Специалист по работе с персональными данными в eLama

eLama — самостоятельная технологическая платформа в диджитал-маркетинге. Мы развиваемся в рамках экосистемы Яндекса и создаём собственный продукт, который интегрирует все ключевые рекламные системы — от VK до Avito и Telegram. Мы сохранили самостоятельную инфраструктуру и уникальные процессы, чтобы предоставить тысячам российских компаний единый инструмент для управления ростом.

Какие задачи вас ждут

Внедрение стандартов и нормативных требований
Вам предстоит обеспечивать соответствие процессов требованиям 152-ФЗ и других нормативных актов. Вы будете разрабатывать и внедрять внутренние стандарты компании, консультировать коллег и следить за качественной реализацией мер.

Аудит и настройка систем обработки персональных данных
Вы будете проводить аудит существующих систем, анализировать результаты и выстраивать процессы для корректного хранения и обработки данных: выполнять инвентаризацию прав доступа и настройку механизмов их контроля (например, в «Битрикс» и рекламных системах).

Кросс-функциональное взаимодействие и коммуникация
Вы станете основным коннектором между юристами по персональным данным, командами информационной безопасности Яндекса и eLama. Ваша задача — обеспечивать чёткую коммуникацию и единое понимание требований безопасности.

Практическое тестирование и hands-on-работа
Вам нужно будет самостоятельно тестировать рекламные системы (Директ, VK Реклама и др.), проверять настройки безопасности, выдачу и ограничение доступов, чтобы на практике обеспечивать соответствие стандартам.

Мы ждем, что вы

• Работали в области защиты персональных данных и/или информационной безопасности (например, в консалтинге Big4 или аналогичной среде)
• Проводили аудит ИТ-систем и инвентаризацию прав доступа, выстраивали процессы
• Взаимодействовали с юристами и командами информационной безопасности
• Сформировали насмотренность в области хранения персональных данных
• Глубоко понимаете 152-ФЗ и сопутствующие нормативные акты в сфере обработки персональных данных
• Понимаете базовые принципы информационной безопасности: управление доступами, периодичность пересмотра прав
• Имеете сертификацию в области ИБ (например, ITGC) или готовы её получить