Бизнес-партнер по безопасности данных/Архитектор

Мы являемся лидером в своей отрасли, предоставляя инновационные решения для наших клиентов и сотрудников. Компания уделает большое внимание безопасности данных, а команда информационной безопасности стремится к построению комплексного подхода и решения по их защите. Если вы хотите стать частью динамичной и профессиональной команды, где ваши идеи будут услышаны, мы приглашаем вас присоединиться к нам!

чем предстоит заниматься:

• участие в разработке процедур по защите данных в продуктах, системах аналитики и базах данных с последующим контролем внедрения;
• обеспечение эффективного взаимодействия бизнес и технических команд, проведение консультаций по работе с данными различных типов как для бизнеса, так и для команд разработки;
• участие в разработке требований для поставщиков и согласовании договоров в части защиты данных;
• внедрение процесса классификации данных внутри компании для повышения уровня безопасности и прозрачности;
• организация периодических обучений по работе с данными различных категорий для сотрудников, а также создание информационных материалов и брошюр;
• актуализация внутренних нормативных документов в области защиты данных;
• организация работы с обращениями субъектов ПДн;
• отслеживание изменений законодательства, своевременное информирование сотрудников компании о новых требованиях.

что мы ожидаем:

• высшее техническое образование;
• навыки моделирования угроз, знание основных типов угроз нарушения конфиденциальности, целостности и доступности информации, опыт применения методов защиты от них;
• опыт применения организационных и технических мер защиты данных;
• понимание архитектуры систем хранения и обработки данных;
• опыт ведения проектов по безопасности данных с акцентом на практическое применение знаний;
• навыки составления запросов на языке SQL и работы с базами данных и системами аналитики данных;
• глубокие знания Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных», а также подзаконных нормативно-правовых актов по вопросам обработки и защиты ПДн (в том числе Приказ ФСТЭК №21, 1119-ПП, Приказ ФСБ №378, приказы РКН и т.д.);
• английский язык на уровне не ниже Intermediate;

БУДЕТ ПЛЮСОМ: знание GDPR, знание международных стандартов в области информационной безопасности (OWASP, NIST, ISO 27001), опыт работы с системами защиты данных (напр., DAM), инструментами по разметке данных, опыт прохождения аудитов соответствия законодательству

работа у нас – это:

• работа в компании с развитой инженерной культурой;
• гибкая система премирования;
• расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи;
• возможности профессионального роста, программы развития для сотрудников;
• корпоративное обучение и доступ к базе знаний;
• внутренние профессиональные сообщества и мероприятия;
• автономность работы, возможность менять правила, ошибаться и создавать новое;
• гибридный или удаленный формат работы;
• современный офис в 2 минутах ходьбы от МЦК ЗИЛ.

С каждым годом на выбор сотрудника становится доступно больше дополнительных опций. Например, частичная компенсация путешествий, затрат на обучение, спортивных занятий.

место работы