Ведущий инженер по защите персональных данных

ЦФТ – разработчик ПО для банковского сектора и платёжного рынка.

Наша команда ИБ умеет качественно анализировать риски, обеспечивать compliance, а Security Operations Center позволяет обеспечивать мониторинг на нескольких линиях реагирования. Постоянно совершенствуем технологии и ищем новые решения, чтобы гарантировать высокий уровень защиты.

Сейчас в команде открыта позиция ведущего инженера по защите персональных данных. Основная задача - разработка документов и приведение процессов обработки персональных данных в соответствие законодательству.

Задачи:

• аналитика изменений в нормативно-правовых актах в области персональных данных;
• разработка и актуализация документов по персональным данным;
• приведение процессов обработки персональных данных в соответствие законодательству в области персональных данных;
• анализ договоров, соглашений, оферт и иных документов на соответствие требованиям законодательства в области персональных данных;
• проведение внутреннего контроля и(или) аудита соответствия требованиям законодательства в области персональных данных;
• создание системы защиты персональных данных (определение уровня защищенности персональных данных при их обработке в информационной системе персональных данных, определение и внедрение мер по обеспечению безопасности персональных данных);
• анализ средств защиты информации, необходимых для создания системы защиты персональных данных;
• повышение уровня осведомленности работников в области персональных данных.

Мы ожидаем от кандидата:

• высшее образование по информационной безопасности/защите информации;
• опыт работы в области персональных данных от 2 лет;
• знание 152-ФЗ «О персональных данных» и иных нормативно-правовых актов в области персональных данных (в том числе руководящих документов ЦБ РФ, ФСБ России, ФСТЭК России);
• опыт разработки документов по персональным данным с нуля;
• опыт проведения внутреннего контроля и(или) аудита соответствия требованиям законодательства в области персональных данных;
• знание используемых средств защиты информации для создания системы защиты персональных данных.

Навыки:

• грамотная речь;
• коммуникабельность;
• умение приоритезировать задачи.

Мы предлагаем:

• обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, внешнее обучение),
• социальный пакет (ДМС, детская программа, поддержка спорта, корпоративный транспорт и т.д.),
• насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли).