Security Expert (Data Security, Incident & Crisis Management) w Warszawa, Polska

Security Expert (Data Security, Incident & Crisis Management)

Miejsce pracy: Warszawa

Technologies we use

Expected

• LDAP
• OAuth2

About the project

We are looking for a Security Expert to join our Global Security Assurance Team, supporting Provident all over the globe. In this role, you will act as the Group technical authority for Data Security and Incident & Crisis Management, ensuring security is embedded by design across projects, IT changes, and operational environments.

Your responsibilities

• Data Security
• Own and drive the Data Security strategy, governance framework, and control environment aligned with regulatory requirements and risk appetite.
• Define and maintain Data Security policies, standards, and architectural principles.
• Own security requirements for data access and secure system design, including authentication and authorization technologies (LDAP, Kerberos, SAML, OAuth2, OpenID Connect), PAM, RBAC/ABAC, and Zero Trust models.
• Govern data protection capabilities, including encryption, DLP, and secure data lifecycle management.
• Identify, assess, prioritize, and remediate Data Security risks and control weaknesses.
• Act as the primary authority for Data Security, balancing business, regulatory, and security requirements.
• Drive consistent implementation of Data Security controls across business and technology teams.
• Incident & Crisis Management
• Own and govern the Incident & Crisis Management framework, ensuring organizational readiness for cyber incidents and crises.
• Define and maintain incident response, crisis management, escalation processes, standards, and playbooks.
• Lead coordination of major cyber incidents and crisis situations, ensuring effective communication, decision-making, and resolution.
• Own incident severity classification, escalation criteria, executive reporting, and post-incident reviews.
• Oversee cyber crisis exercises, simulations, lessons learned, and remediation plans.
• Establish and monitor KPIs and KRIs related to incident response, recovery, and resilience.
• Coordinate response activities across Security Operations, IT, Business, Risk, Legal, Compliance, and Communications teams.
• Security Assurance, Risk & Compliance
• Ensure security requirements across cloud, infrastructure, networks, applications, end-user devices, and IAM are embedded throughout the project lifecycle.

Our requirements

• Experience in the field of security

What we offer

• Stable employment – 93% of people are employed under an employment contract for an indefinite period.
• Safety – we have been on the Polish market for 29 years.
• Friendly work environment – we have received the Top Employer award 13 times in a row.
• Hybrid work – we usually meet in the office twice a week (Dworzec Gdański metro station).
• Extra 3 days of paid leave – if you use all your leave in a given calendar year.
• Private medical care with appointment guarantee service (Medicover).
• Full implementation under the supervision of a mentor, including a package of professional implementation training.
• Access to the development platform, including e-learning training, podcasts and webinars.
• Activities supporting development in the organization, e.g. the "Effective Manager" training series for people holding managerial positions.
• Business telephone (also for private use).
• Access to the ProviBenefity cafeteria platform, which is supplied with a monthly amount to be used, or subsidies for your Multisport card - you choose from 5 types of cards.
• Life insurance (UNUM Życie TUiR S.A.) on preferential terms.
• Christmas benefits and co-financing for the "Holidays under the pear tree" holiday for you and your children.
• Psychological support for employees, including: care of a psychologist (including children's), psychotherapist, dietician, coaching.

Benefits

• private medical care
• life insurance
• flexible working time
• mobile phone available for private use
• video games at work
• coffee / tea
• parking space for employees
• extra social benefits
• holiday funds
• charity initiatives
• extra leave

Tak pracujemy

BUILDING A BETTER WORLD THROUGH FINANCIAL INCLUSION

Cel firmy, czyli Building a better world through financial inclusion, zobowiązuje nas do działań wpływających na dobrostan wszystkich naszych interesariuszy:

* Tysiącom Doradców Klienta oferujemy możliwość zarobku i budowania relacji z innymi w dogodnym dla siebie czasie.

* Naszym klientom proponujemy produkty, dopasowane do ich możliwości i potrzeb, dzięki którym mogą realizować swoje plany.

* Dbamy o naszych pracowników, proponując im liczne programy rozwojowe i wellbeingowe.

* Edukujemy rynek, bo zależy nam by konsumenci byli świadomi swoich praw i obowiązków oraz bezpiecznie poruszali się po rynku finansowym.

* Wspieramy również lokalne społeczności poprzez przeróżne działania wolontariackie.

* Uchodźczyniom z Ukrainy zapewniliśmy kompleksowe wsparcie i ochronę.

PROVIDENT Polska

Jesteśmy firmą multiproduktową - oferujemy szereg produktów finansowych, w tym pożyczki i karty kredytowe. Szanujemy doświadczenie i wiedzę każdego. Nauczymy Cię zawodu - zapewniamy pełne wdrożenie do roli Doradcy Klienta. Dołącz do nas, by pomagać klientom w osiąganiu ich celów

Klikając w przycisk „Aplikuj” lub w inny sposób wysyłając zgłoszenie rekrutacyjne, zgadzasz się na przetwarzanie Twoich danych osobowych przez Provident Polska S.A. z siedzibą w: Inflancka 4A, 00-189 Warszawa (Pracodawca), jako administratora danych osobowych w celu przeprowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu.
Twoje dane osobowe będą przetwarzane w oparciu o następujące podstawy prawne: (a) aby podjąć działania na Twoje żądanie przed zawarciem umowy (np. informacje o oczekiwanym wynagrodzeniu i dostępności do rozpoczęcia pracy); (b) w oparciu o nasz prawnie uzasadniony interes (np. imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia); c) w oparciu o Twoją zgodę, która wyrażona jest poprzez przeslanie dokumentów aplikacyjnych zawierających takie informacje jak np. wizerunek czy zainteresowania. Podanie wszystkich danych osobowych, o których mowa powyżej jest dobrowolne, natomiast dane wymienione w lit. a) i b) są niezbędne do wzięcia udziału w rekrutacji. Niepodanie danych skutkuje brakiem możliwości rozpatrzenia kandydatury. Podanie pozostałych danych jest dobrowolne, ale może pomóc w sprawnym przeprowadzeniu procesu rekrutacji. Masz prawo żądać dostępu do Twoich danych (w tym uzyskania ich kopii), sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia, jak również wniesienia sprzeciwu wobec ich przetwarzania. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Twoje dane osobowe mogą zostać przekazane dostawcom usługi publikacji ogłoszeń o pracę, dostawcom systemów do zarządzania rekrutacjami, dostawcom usług IT (hosting), dostawcom systemów informatycznych. Podane przez Ciebie dane osobowe nie będą wykorzystywane w celu profilowania albo podejmowania decyzji w sposób zautomatyzowany. Twoje dane osobowe będą przetwarzane przez okres maks. 1 roku od zakończenia publikacji ogłoszenia, chyba, że wyraziłeś odrębną zgodę na wykorzystanie Twoich danych osobowych w przyszłych rekrutacjach. W celu realizacji praw lub w przypadku jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych skontaktuj się z nami pod adresem: [email protected].