Локация и формат
Москва, Соколиная гора; гибридный формат — 3 дня в офисе и 2 дня удалённо
Зарплата
220 000–250 000 рублей в месяц до вычета налогов
Компания
Многопрофильный холдинг развивает проекты в e-commerce, логистике и транспорте; ключевой e-commerce-проект обслуживает более 100 000 пользователей.
Что делать
•Внедрять и поддерживать процессы обработки персональных данных в e-commerce-проекте на базе подготовленных планов и локально-нормативных актов.
•Аудировать процессы обработки персональных данных в транспортных и логистических юридических лицах холдинга.
•Разрабатывать единые регламенты и стандарты для обмена данными между юридическими лицами группы.
•Переводить требования ФСТЭК и ФСБ в технические задачи для системных администраторов и разработчиков, контролировать реализацию мер защиты.
•Актуализировать сведения в реестре операторов Роскомнадзора и представлять интересы группы при проверках РКН и ФСТЭК.
•Моделировать угрозы для ИСПДн 3-го уровня и выше, расследовать инциденты и организовывать уведомление ГосСОПКА и Роскомнадзора при утечках.
Требования
•От 3 лет опыта в ИБ-комплаенсе и защите персональных данных; опыт в холдингах или компаниях с разветвлённой сетью юридических лиц обязателен.
•Понимание защиты данных в e-commerce: веб-ресурсы, CRM и платёжные шлюзы.
•Понимание защиты данных в логистике: транспортные накладные, данные водителей, WMS и TMS.
•Знание 152-ФЗ и нормативной базы ФСТЭК и ФСБ в области защиты персональных данных.
•Понимание принципов работы WAF, DLP, логирования и разграничения прав доступа без необходимости ручной настройки средств.
•Высшее профильное образование в сфере ИБ либо высшее техническое или юридическое образование с переподготовкой по защите информации от 72 часов.
Культура и преимущества
•Официальное трудоустройство по ТК РФ.
•Готовая методологическая база для первого e-commerce-проекта.
•Масштабные задачи по построению системы защиты персональных данных для многопрофильного холдинга.
•Подчинение техническому директору и быстрый процесс принятия решений.
•Гибридный график с двумя удалёнными рабочими днями в неделю.
