Главный специалист по защите персональных данных

Локация: Москва, Соколиная гора; гибридный формат — 3 дня в офисе и 2 дня удалённо

Зарплата: 220 000–250 000 рублей в месяц до вычета налогов

Компания

Многопрофильный холдинг развивает проекты в e-commerce, логистике и транспорте; ключевой e-commerce-проект обслуживает более 100 000 пользователей.

Что делать

• Внедрять и поддерживать процессы обработки персональных данных в e-commerce-проекте на базе подготовленных планов и локально-нормативных актов.
• Аудировать процессы обработки персональных данных в транспортных и логистических юридических лицах холдинга.
• Разрабатывать единые регламенты и стандарты для обмена данными между юридическими лицами группы.
• Переводить требования ФСТЭК и ФСБ в технические задачи для системных администраторов и разработчиков, контролировать реализацию мер защиты.
• Актуализировать сведения в реестре операторов Роскомнадзора и представлять интересы группы при проверках РКН и ФСТЭК.
• Моделировать угрозы для ИСПДн 3-го уровня и выше, расследовать инциденты и организовывать уведомление ГосСОПКА и Роскомнадзора при утечках.

Требования

• От 3 лет опыта в ИБ-комплаенсе и защите персональных данных; опыт в холдингах или компаниях с разветвлённой сетью юридических лиц обязателен.
• Понимание защиты данных в e-commerce: веб-ресурсы, CRM и платёжные шлюзы.
• Понимание защиты данных в логистике: транспортные накладные, данные водителей, WMS и TMS.
• Знание 152-ФЗ и нормативной базы ФСТЭК и ФСБ в области защиты персональных данных.
• Понимание принципов работы WAF, DLP, логирования и разграничения прав доступа без необходимости ручной настройки средств.
• Высшее профильное образование в сфере ИБ либо высшее техническое или юридическое образование с переподготовкой по защите информации от 72 часов.

Культура и преимущества

• Официальное трудоустройство по ТК РФ.
• Готовая методологическая база для первого e-commerce-проекта.
• Масштабные задачи по построению системы защиты персональных данных для многопрофильного холдинга.
• Подчинение техническому директору и быстрый процесс принятия решений.
• Гибридный график с двумя удалёнными рабочими днями в неделю.