Sr Principal Research Engineer

The Privacy Engineering function is part of the Legal and Compliance team at HERE Technologies, collaborating closely with Product, Engineering, Security, and Architecture teams. The team focuses on embedding Privacy by Design principles into the product development lifecycle, driving automation and continuous improvement of privacy processes, and enabling scalable, risk-based decision making.

• Degree in Computer Science, Mathematics, or relevant technical field.
• Significant experience in privacy engineering or privacy architecture with a proven track record of implementing Privacy by Design in production.
• Extensive experience designing and improving Data Subject Rights (DSR) processes including automation and tooling.
• Experience conducting Data Protection Impact Assessments (DPIAs) and privacy assessments, translating findings into technical requirements.
• Deep expertise in systems architecture, cloud environments, and Privacy-Enhancing Technologies (PETs).
• Ability to improve privacy operations end-to-end via automation and scalable governance.
• Strong understanding of GDPR, NIST Privacy Framework, and ISO/IEC 27701.
• Experience leveraging AI for privacy workflow optimization.
• Knowledge of back-end languages such as Java and Python.
• Proven experience with GitLab CI/CD pipelines.
• Experience defining and validating technical privacy controls within cloud-native architectures and RESTful APIs.
• Hands-on experience implementing PETs in production.
• Relevant privacy certifications (e.g., CIPT, CIPP/E, CDPSE) are a strong plus.
• Excellent command of written and spoken English at C1 level.
• Ability to work autonomously and mentor peers on privacy engineering practices.

Nice to have:

• Experience with location privacy and geospatial data governance.
• Previous experience with LLM model training and tuning.

• Design and deliver tooling, infrastructure, and workflows to automate and scale privacy operations including DPIAs, RoPA, DSR, privacy assessments, consent management, and retention controls.
• Operate and evolve HERE's Privacy by Design framework including privacy threshold assessments, DPIA methodology, and privacy review governance.
• Drive automation and continuous improvement of Data Subject Rights (DSR) processes such as data discovery and fulfillment.
• Develop privacy risk-estimation scanners across data and code, and build dashboards and KPIs to measure privacy program effectiveness.
• Act as the principal technical advisor on privacy-by-design implementation, defining engineering patterns, reference architectures, and technical standards.
• Partner with Product, Engineering, Security, Legal, and Privacy teams to support privacy standards, technical assessments, and scalable privacy engineering solutions.

Informujemy, że administratorem danych jest HERE Technologies z siedzibą w Krakow, ul. Jana Dekerta 24 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.