Expert Application Security Specialist

Link Group is recruiting for an Expert Application Security Specialist to join an ongoing Identity and Access Management (IAM) program. The position involves managing access groups, user accounts, and service accounts specifically with SailPoint IQ, coordinating with business and IT stakeholders. The company operates across multiple cities including Warszawa, Gdańsk, Wrocław, Kraków, Poznań, Szczecin, Lublin, Olsztyn, Białystok, and Łódź.

• Proven experience in IAM, application security, application management, or user access administration.
• Hands-on experience with SailPoint IQ managing access groups, user accounts, and service accounts.
• Good understanding of Identity and Access Management and application security principles.
• Experience analyzing access rights and supporting access reviews or cleanup activities.
• Understanding of business applications and IT processes.
• Ability to work effectively with technical teams and business stakeholders.
• Strong communication, collaboration, and stakeholder management skills.
• Self-driven, proactive approach with the ability to work independently.
• Bachelor's degree in Business, IT, or a related field.

• Analyze user access data to identify inactive accounts, excessive permissions, and unnecessary access rights.
• Review access groups, user accounts, and service accounts, recommending corrective actions.
• Coordinate onboarding and cleanup of access groups and accounts in SailPoint IQ.
• Collaborate with business stakeholders, application managers, IT teams, and system providers.
• Work with RACF and IAM experts to identify risks and propose mitigations.
• Facilitate resolution of conflicting requirements and priorities.
• Support project planning, effort prioritization, and scope management.
• Identify project risks and recommend mitigation measures.
• Ensure IAM activities align with business needs and security requirements.

Treść obowiązku informacyjnego z art. 13 RODO dla kandydatów biorących udział w rekrutacji Administratorem Pani/Pana danych osobowych jest: Link Group Sp. z o.o. z siedzibą w Warszawie, al. Jerozolimskie 142A (02-305 Warszawa), adres e-mail: [email protected], wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowym dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, numer KRS: 0000614921, numer NIP: 5252657506, numer REGON; 36434784200000, (dalej „Administrator”).

Administrator powołał inspektora ochrony danych osobowych („IOD”). W celu skontaktowania z IOD należy wysłać wiadomość e-mail na adres: [email protected] lub pocztą na adres: Inspektor Ochrony Danych - Link Group Sp. z o.o, Aleje Jerozolimskie 142A, 02-305 Warszawa.

Pani/Pana dane będą przetwarzane w celu przeprowadzenia rekrutacji na stanowisko pracy u Administratora lub w celu przeprowadzenia rekrutacji na współpracownika Administratora. W przypadku wyrażenia dobrowolnej i opcjonalnej zgody, dane będą przetwarzane także dla celów przyszłych rekrutacji prowadzonych przez Administratora.

Nie będzie Pani/Pan podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i która wywołuje wobec Pani/Pana skutki prawne lub w podobny sposób istotnie wpływa na Pani/Pana sytuację.

Podanie danych przez Panią/Pana - jako kandydata na stanowisko pracy, w zakresie określonym w art. 22 1 § 1 i 2 Kodeksu pracy, jest obowiązkiem ustawowym, a konsekwencją ich niepodania będzie niemożność wzięcia udziału w rekrutacji. W pozostałym zakresie podanie danych jest dobrowolne. Podanie danych przez kandydata na współpracownika jest dobrowolne jednak konsekwencją ich niepodania będzie niemożność wzięcia udziału w rekrutacji.

Podstawą prawną przetwarzania Pani/Pana danych jest:

1. w przypadku rekrutacji na stanowisko pracy: a) art. 6 ust. 1 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej: RODO w zw. z art. 22 1 Kodeksu pracy w zakresie niezbędnym do wypełnienia obowiązków prawnych Administratora; b) art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na:

• poszukiwaniu pracowników oraz prowadzeniu postępowań rekrutacyjnych zmierzających do zatrudnienia pracownika, którego kwalifikacje najbardziej odpowiadają zapotrzebowaniu Administratora,
• dochodzeniu ewentualnych roszczeń lub obrony przed nimi; c) art. 6 ust. 1 lit. a RODO – jeżeli wyrazi Pani/Pan zgodę na przetwarzanie danych dla celów przyszłej rekrutacji oraz w przypadku podania przez Panią/Pana danych innych niż wymagane na podstawie obowiązujących przepisów prawa (np. wizerunek, zainteresowania);

2. w przypadku rekrutacji na współpracowników: a) art. 6 ust. 1 lit. b) RODO– w zakresie niezbędnym do zawarcia i wykonania umowy, b) art. 6 ust. 1 lit. c) RODO – w zakresie niezbędnym do wypełnienia obowiązku prawnego ciążącego na Administratorze, c) art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, polegający na poszukiwaniu członków zespołu, których kwalifikacje najbardziej odpowiadają zapotrzebowaniu Administratora oraz na prowadzeniu postępowań rekrutacyjnych zmierzających do nawiązania współpracy, d) art. 6 ust. 1 lit. a RODO – jeżeli Pani/Pan wyrazi zgodę na przetwarzanie danych dla celów przyszłej rekrutacji. W zakresie, w jakim dane przetwarzane są na podstawie odrębnej zgody, przysługuje Pani/Panu prawo do cofnięcia zgody w dowolnym momencie. Pozostanie to jednak bez wpływu na zgodność z prawem przetwarzania danych, którego dokonano przed jej cofnięciem. W tym samym przypadku przysługuje również Pani/Panu prawo do przenoszenia danych.

Odbiorcami Pani/Pana danych osobowych mogą być:

1. podmioty wspierające proces rekrutacji (m. in. branżowe portale internetowe, portale pośrednictwa pracy),
2. podmioty świadczące usługi audytowe,
3. podmioty świadczące usługi prawne,
4. podmioty dostarczające oprogramowanie i narzędzia informatyczne wykorzystywane przez Administratora,
5. podmioty świadczące usługi informatyczne,
6. podmioty wspierające Administratora w zakresie hostingu oraz utrzymania serwerów,
7. podmiot dostarczający pocztę elektroniczną,
8. klienci Administratora na rzecz których Administrator świadczy usługi w ramach swojej działalności w zakresie wsparcia procesów technicznych i technologicznych (tzw. outsource usług IT)
9. podmioty którym Administrator musi przekazywać dane na gruncie obowiązujących przepisów prawa.

Z uwagi na wykorzystywane narzędzia i systemy IT oraz możliwość przekazywania aplikacji klientom Administratora w ramach usług wsparcia IT, Pani/Pana dane mogą być przekazane poza Europejski Obszar Gospodarczy, w tym także do krajów, które nie zostały uznane przez Komisję Europejską za zapewniające odpowiedni stopień ochrony danych osobowych, wówczas, przekazanie danych osobowych nastąpi na podstawie prawnej przewidzianej w RODO.

Pani/Pana dane osobowe będą przetwarzane do zakończenia procesu rekrutacji. W przypadku wyrażenia odrębnej zgody na przetwarzanie danych dla celów przyszłych rekrutacji, dane będą przetwarzane aż do zakończenia tych rekrutacji albo do czasu cofnięcia zgody na przetwarzanie danych, jednak nie dłużej niż przez okres 9 miesięcy. W przypadku przetwarzania danych na podstawie prawnie uzasadnionych interesów Administratora, Pani/Pana dane osobowe będą przetwarzane przez czas niezbędny do jego realizacji, w tym zakresie nie dłużej jednak niż do czasu uznania za uzasadniony zgłoszonego przez Panią/Pana sprzeciwu wobec przetwarzania Pani/Pana danych, podyktowanego Pani/Pana szczególną sytuacją.

Przysługuje Pani/Panu prawo dostępu do danych oraz otrzymania ich kopii, ich poprawiania, żądania ich usunięcia, a także prawo do ograniczenia przetwarzania. Z przyczyn związanych z Pani/Pana szczególną sytuacją, przysługuje Pani/Panu prawo sprzeciwu wobec przetwarzania danych osobowych, jeżeli Administrator przetwarza dane osobowe na podstawie swojego prawnie uzasadnionego interesu.

Dodatkowo, przysługuje Pani/Panu także prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, jeżeli dane są przetwarzane niezgodnie z wymogami prawnymi.