Senior Data Security Policy Engineer – Cybersecurity & Data Protection

You will be working for a global leader in cybersecurity and data protection solutions.

• 5+ years of experience in Data Security Engineering within a cybersecurity environment.
• Hands-on experience with DLP products like Symantec DLP, Trellix, or Proofpoint DLP.
• Knowledge of data discovery tools and their deployment.
• Expertise in Data Security Policy creation, analysis, and updates.
• Strong understanding of Data in Motion and Data at Rest security principles.
• Experience with Agile methodologies, project planning, and stakeholder management.
• Excellent communication skills to translate business needs into technical solutions.

Nice to have:

• Industry certifications such as CISSP, CISA, or CISM.
• Familiarity with regulatory compliance in the financial sector.

• Manage policy engineering initiatives to ensure data security controls are fulfilled and optimized.
• Collaborate with business lines to understand requirements and identify gaps in data protection measures.
• Design, develop, and refine data security policies aligned with organizational risk appetite.
• Support onboarding processes for business units into new data protection policies and controls.
• Assist in development and deployment of data protection solutions.
• Oversee migration of new tooling into production and handover to service teams.
• Provide reports and insights for senior management to evaluate data security performance.
• Configure, manage, and support DLP and data scanning tools such as Symantec, Trellix, and MIP.

Only candidates with an existing legal right to work in the European Union will be considered for this role.

Informujemy, że administratorem danych jest ITDS z siedzibą w Warszawie, ul. Złota 59 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.

Naruszenia można zgłaszać zgodnie z Procedurą zgłaszania nieprawidłowości ITDS dostępną pod linkiem: https://itds.pl/wp-content/uploads/2025/03/INFORMATION-ON-PROCEDURE-FOR-REPORTING-BREACHES-AND-PROTECTION-OF-WHISTLEBLOWERS-AT-ITDS-POLSKA.pdf