The Security Architect will work closely with technology teams, architects, business stakeholders, and other security functions to identify risks and provide practical security recommendations. The role involves reviewing architectures, performing security and cloud assessments, and supporting security governance. The position focuses on improving security standards and collaborating with various teams to ensure security requirements are met.
Strong professional experience in Security Architecture, Cybersecurity Architecture, or a closely related security role.
Hands-on experience conducting security architecture reviews and risk assessments.
Good understanding of IAM and authentication, network security and segmentation, firewalls, proxies, connectivity, encryption and data protection, security logging, monitoring, and controls, cloud security principles.
Experience assessing technical solutions and translating security risks into practical recommendations and security controls.
Experience working with business and technology stakeholders and communicating security topics clearly.
Strong analytical and documentation skills.
Ability to work independently and make well-structured security recommendations.
Very good English communication skills.
Review solution concepts, architectures, and technical documentation to identify applicable security standards, potential risks, and required security controls.
Assess security aspects related to Identity & Access Management (IAM), authentication and authorization, network architecture and segmentation, encryption and data protection, logging and monitoring, security controls and risk management.
Review firewall, proxy, server internet access, and connectivity requests, assessing business use cases, communication paths, protocols, security controls, monitoring requirements, and data-processing implications.
Prepare clear security recommendations, assessment reports, and decision-support materials for business and technology stakeholders.
Provide advisory support regarding security architecture, standards, policies, and governance.
Contribute to the continuous improvement of security review methodologies, assessment frameworks, and documentation standards.
Collaborate with architects, infrastructure teams, cloud teams, vendors, and business stakeholders to ensure security requirements are properly addressed.
Treść obowiązku informacyjnego z art. 13 RODO dla kandydatów biorących udział w rekrutacji
Administratorem Pani/Pana danych osobowych jest:
Link Group Sp. z o.o. z siedzibą w Warszawie, al. Jerozolimskie 142A (02-305 Warszawa), adres e-mail: [email protected], wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowym dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, numer KRS: 0000614921, numer NIP: 5252657506, numer REGON; 36434784200000, (dalej „Administrator”).
Administrator powołał inspektora ochrony danych osobowych („IOD”). W celu skontaktowania z IOD należy wysłać wiadomość e-mail na adres: [email protected] lub pocztą na adres:
Inspektor Ochrony Danych - Link Group Sp. z o.o, Aleje Jerozolimskie 142A, 02-305 Warszawa.
Pani/Pana dane będą przetwarzane w celu przeprowadzenia rekrutacji na stanowisko pracy u Administratora lub w celu przeprowadzenia rekrutacji na współpracownika Administratora. W przypadku wyrażenia dobrowolnej i opcjonalnej zgody, dane będą przetwarzane także dla celów przyszłych rekrutacji prowadzonych przez Administratora.
Nie będzie Pani/Pan podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i która wywołuje wobec Pani/Pana skutki prawne lub w podobny sposób istotnie wpływa na Pani/Pana sytuację.
Podanie danych przez Panią/Pana - jako kandydata na stanowisko pracy, w zakresie określonym w art. 22
1 § 1 i 2 Kodeksu pracy, jest obowiązkiem ustawowym, a
konsekwencją ich niepodania będzie niemożność wzięcia udziału w rekrutacji. W pozostałym zakresie podanie danych jest dobrowolne. Podanie danych przez kandydata na współpracownika jest dobrowolne jednak konsekwencją ich niepodania będzie niemożność wzięcia udziału w rekrutacji.
Podstawą prawną przetwarzania Pani/Pana danych jest:
w przypadku rekrutacji na stanowisko pracy:
a) art. 6 ust. 1 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej: RODO w zw. z art. 22
1 Kodeksu pracy w zakresie niezbędnym
do wypełnienia obowiązków prawnych Administratora;
b) art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na:
poszukiwaniu pracowników oraz prowadzeniu postępowań rekrutacyjnych zmierzających do zatrudnienia pracownika, którego kwalifikacje najbardziej odpowiadają zapotrzebowaniu Administratora,
dochodzeniu ewentualnych roszczeń lub obrony przed nimi;
c) art. 6 ust. 1 lit. a RODO – jeżeli wyrazi Pani/Pan zgodę na przetwarzanie danych dla celów przyszłej rekrutacji oraz w przypadku podania przez Panią/Pana danych innych niż wymagane na podstawie obowiązujących przepisów prawa (np. wizerunek, zainteresowania);
w przypadku rekrutacji na współpracowników:
a) art. 6 ust. 1 lit. b) RODO– w zakresie niezbędnym do zawarcia i wykonania umowy,
b) art. 6 ust. 1 lit. c) RODO – w zakresie niezbędnym do wypełnienia obowiązku prawnego ciążącego na Administratorze,
c) art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, polegający na poszukiwaniu członków zespołu, których kwalifikacje najbardziej odpowiadają zapotrzebowaniu Administratora oraz na prowadzeniu postępowań rekrutacyjnych zmierzających do nawiązania współpracy,
d) art. 6 ust. 1 lit. a RODO – jeżeli Pani/Pan wyrazi zgodę na przetwarzanie danych dla celów przyszłej rekrutacji.
W zakresie, w jakim dane przetwarzane są na podstawie odrębnej zgody, przysługuje Pani/Panu prawo do cofnięcia zgody w dowolnym momencie. Pozostanie to jednak bez wpływu na zgodność z prawem przetwarzania danych, którego dokonano przed jej cofnięciem. W tym samym przypadku przysługuje również Pani/Panu prawo do przenoszenia danych.
Odbiorcami Pani/Pana danych osobowych mogą być:
podmioty wspierające proces rekrutacji (m. in. branżowe portale internetowe, portale pośrednictwa pracy),
podmioty świadczące usługi audytowe,
podmioty świadczące usługi prawne,
podmioty dostarczające oprogramowanie i narzędzia informatyczne wykorzystywane przez Administratora,
podmioty świadczące usługi informatyczne,
podmioty wspierające Administratora w zakresie hostingu oraz utrzymania serwerów,
podmiot dostarczający pocztę elektroniczną,
klienci Administratora na rzecz których Administrator świadczy usługi w ramach swojej działalności w zakresie wsparcia procesów technicznych i technologicznych (tzw. outsource usług IT)
podmioty którym Administrator musi przekazywać dane na gruncie obowiązujących przepisów prawa.
Z uwagi na wykorzystywane narzędzia i systemy IT oraz możliwość przekazywania aplikacji klientom Administratora w ramach usług wsparcia IT, Pani/Pana dane mogą być przekazane poza Europejski Obszar Gospodarczy, w tym także do krajów, które nie zostały uznane przez Komisję Europejską za zapewniające odpowiedni stopień ochrony danych osobowych, wówczas, przekazanie danych osobowych nastąpi na podstawie prawnej przewidzianej w RODO.
Pani/Pana dane osobowe będą przetwarzane do zakończenia procesu rekrutacji. W przypadku wyrażenia odrębnej zgody na przetwarzanie danych dla celów przyszłych rekrutacji, dane będą przetwarzane aż do zakończenia tych rekrutacji albo do czasu cofnięcia zgody na przetwarzanie danych, jednak nie dłużej niż przez okres 9 miesięcy. W przypadku przetwarzania danych na podstawie prawnie uzasadnionych interesów Administratora, Pani/Pana dane osobowe będą przetwarzane przez czas niezbędny do jego realizacji, w tym zakresie nie dłużej jednak niż do czasu uznania za uzasadniony zgłoszonego przez Panią/Pana sprzeciwu wobec przetwarzania Pani/Pana danych, podyktowanego Pani/Pana szczególną sytuacją.
Przysługuje Pani/Panu prawo dostępu do danych oraz otrzymania ich kopii, ich poprawiania, żądania ich usunięcia, a także prawo do ograniczenia przetwarzania.
Z przyczyn związanych z Pani/Pana szczególną sytuacją, przysługuje Pani/Panu prawo sprzeciwu wobec przetwarzania danych osobowych, jeżeli Administrator przetwarza dane osobowe na podstawie swojego prawnie uzasadnionego interesu.
Dodatkowo, przysługuje Pani/Panu także prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, jeżeli dane są przetwarzane niezgodnie z wymogami prawnymi.
