Бизнес-партнер по безопасности данных / Архитектор

Мы являемся лидером в своей отрасли, предоставляя инновационные решения для наших клиентов и сотрудников. Компания уделает большое внимание безопасности данных, а команда информационной безопасности стремится к построению комплексного подхода и решения по их защите. Если вы хотите стать частью динамичной и профессиональной команды, где ваши идеи будут услышаны, мы приглашаем вас присоединиться к нам!

Обязанности

• Участие в разработке процедур по защите данных в продуктах, системах аналитики и базах данных с последующим контролем внедрения.
• Обеспечение эффективного взаимодействия бизнес- и технических команд, проведение консультаций по работе с данными различных типов как для бизнеса, так и для команд разработки.
• Участие в разработке требований для поставщиков и согласовании договоров в части защиты данных.
• Внедрение процесса классификации данных внутри компании для повышения уровня безопасности и прозрачности.
• Организация периодических обучений по работе с данными различных категорий для сотрудников, а также создание информационных материалов и брошюр.
• Актуализация внутренних нормативных документов в области защиты данных.
• Организация работы с обращениями субъектов ПДн.
• Отслеживание изменений законодательства, своевременное информирование сотрудников компании о новых требованиях.

Что мы ожидаем

• Высшее техническое образование.
• Навыки моделирования угроз, знание основных типов угроз нарушения конфиденциальности, целостности и доступности информации, опыт применения методов защиты от них.
• Опыт применения организационных и технических мер защиты данных.
• Понимание архитектуры систем хранения и обработки данных.
• Опыт ведения проектов по безопасности данных с акцентом на практическое применение знаний.
• Навыки составления запросов на языке SQL и работы с базами данных и системами аналитики данных.
• Глубокие знания Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных», а также подзаконных нормативно-правовых актов по вопросам обработки и защиты ПДн (в том числе Приказ ФСТЭК №21, 1119-ПП, Приказ ФСБ №378, приказы РКН и т.д.).
• Английский язык на уровне не ниже Intermediate.

Будет плюсом

• Знание GDPR, знание международных стандартов в области информационной безопасности (OWASP, NIST, ISO 27001), опыт работы с системами защиты данных (например, DAM), инструментами по разметке данных, опыт прохождения аудитов соответствия законодательству.

Работа у нас — это

• Работа в компании с развитой инженерной культурой.
• Гибкая система премирования.
• Расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи.
• Возможности профессионального роста, программы развития для сотрудников.
• Корпоративное обучение и доступ к базе знаний.
• Внутренние профессиональные сообщества и мероприятия.
• Автономность работы, возможность менять правила, ошибаться и создавать новое.
• Гибридный или удаленный формат работы.
• Современный офис в 2 минутах ходьбы от МЦК ЗИЛ.

С каждым годом на выбор сотрудника становится доступно больше дополнительных опций. Например, частичная компенсация путешествий, затрат на обучение, спортивных занятий.