Мы ищем специалиста уровня Senior / Senior+, который возьмёт на себя направление защиты персональных данных и нормативного комплаенса ИБ — с нуля и под ключ. Это гибридная роль: около 60% времени — защита персональных данных (152-ФЗ, экспертиза обработки данных в продуктах, взаимодействие с регулятором), около 40% — методология: внутренние документы по ИБ, подготовка компании к аудитам зрелости кибербезопасности группы.
Вы будете работать с продуктами, которыми пользуются миллионы людей каждый день: почтовый сервис, облачное хранилище, календарь и AI-ассистент. Пользовательский контент, тайна переписки, обработка данных ИИ-компонентами — здесь вопросы защиты данных не теоретические, а ежедневные продуктовые решения, которые вы будете принимать вместе с командами разработки.
Присоединяйтесь к одной из крупнейших технологических экосистем РФ — и вы сможете:
- построить функцию защиты персональных данных: от реестра процессов обработки до полного пакета ОРД (организационно-распорядительной документации) с чистого листа и без разбора "чужих" завалов;
- работать в связке с командой: технические меры реализуют инженеры ИБ, правовые вопросы решаются вместе с юристами компании — за вами методология, экспертиза и координация;
- проводить экспертизу обработки персональных данных при проектировании функций пользовательских продуктов: пользовательский контент, ИИ-компоненты, интеграции с продуктами экосистемы;
- работать на реальном масштабе: многомиллионная аудитория с потенциалом роста до 100 млн пользователей — и соответствующим уровнем ответственности за данные;
- пройти с компанией аудит зрелости кибербезопасности группы от подготовки до защиты результатов в роли ключевого исполнителя;
- работать в прямом контакте с CISO, влияя на стратегию ИБ, а не только исполняя её;
- вырасти в руководителя направления защиты персональных данных по мере масштабирования команды ИБ.
Мы приглашаем вас стать частью корпоративного стартапа: с одной стороны, у нас ресурсы и возможность создавать продукты нового уровня, с другой — самый надёжный партнер и инвестор российского рынка. У нас сохраняется динамика и свобода действий, характерная для стартапов, с ресурсами и экспертизой крупного enterprise.
Мы работаем в гибридном формате: 2–3 дня в неделю в офисе
Чем предстоит заниматься?
Направление «Персональные данные» (основное)
- выполнение функций лица, ответственного за организацию обработки ПДн (ст. 22.1 152-ФЗ);
- аудит процессов обработки ПДн в продуктах компании (почта, облачное хранилище, календарь, AI-ассистент) и во внутренних процессах (HR, маркетинг, поддержка); ведение реестра процессов обработки;
- разработка и актуализация полного пакета ОРД: политика обработки ПДн, положения, формы согласий, поручения на обработку для процессоров;
- экспертиза договоров с контрагентами в части ПДн: поручения на обработку, распределение ролей оператор/обработчик, защита позиции компании — в связке с юристами (договор ведут они, ПДн-экспертиза за вами);
- взаимодействие с Роскомнадзором: уведомления оператора и их актуализация, ответы на запросы, уведомления об инцидентах с ПДн в установленные сроки;
- определение требований к защите систем, обрабатывающих ПДн, — совместно с инженерами команды;
- экспертиза обработки ПДн для новых продуктов, функций и интеграций на этапе проектирования: оценка рисков обработки, работа с контентными данными пользователей;
- выстраивание процесса обработки обращений субъектов ПДн (доступ, уточнение, отзыв согласия, уничтожение);
- обучение сотрудников и развитие культуры работы с персональными данными.
Направление «Методология и комплаенс ИБ»
- разработка и сопровождение внутренних нормативных документов по ИБ (политики, стандарты, регламенты) в связке с техническими командами — документы, которые исполняются, а не лежат на полке;
- подготовка компании к аудитам ИБ со стороны материнской организации — совместно с CISO и инженерами команды: декомпозиция требований, сбор и оформление свидетельств выполнения, работа с несоответствиями;
- участие в процессе управления рисками ИБ: ведение реестра рисков, регулярная актуализация;
- взаимодействие с юридической службой и HR.
Наши ожидания:
- опыт 5+ лет в ИБ/комплаенсе, из них 3+ лет непосредственно в области защиты персональных данных;
- практический опыт приведения организации в соответствие 152-ФЗ «под ключ»: от аудита процессов до полного пакета ОРД — с результатом, который сможете показать и защитить;
- знание требований законодательства в области обработки и защиты персональных данных, локализации и обезличивания; отслеживание его изменений;
- практический опыт работы хотя бы с одним из стандартов требований по ИБ: ГОСТ Р 57580, ISO 27001, СТО БР ИББС или аналог;
- умение переводить нормативные требования на язык задач для инженеров — глубокие технические навыки не требуются;
- способность самостоятельно вести направление: приоритизация, работа со смежными подразделениями и руководством, доведение до результата без микроменеджмента.
Будет плюсом:
- опыт взаимодействия с Роскомнадзором: уведомления, запросы или проверки;
- опыт работы в дочерних обществах банковских групп, прохождение аудитов зрелости кибербезопасности материнских структур;
- глубокое знание ГОСТ Р 57580.1/57580.2, участие в оценке соответствия;
- опыт экспертизы обработки данных в массовых пользовательских продуктах (почта, мессенджеры, облачные сервисы): тайна связи (ст. 63 ФЗ-126 «О связи»), обработка пользовательского контента;
- понимание тематики регулирования ИИ и обработки данных при обучении и работе ML-моделей;
- юридическое образование или профессиональная переподготовка по ИБ / защите персональных данных;
- технический кругозор: общее понимание работы DLP, IdM, систем логирования — для формулирования требований к техническим мерам;
- опыт уведомления Роскомнадзора об инцидентах с ПДн «в бою».
Что предлагаем:
- Возможности продемонстрировать экспертность в направлении ИБ и расширить свое портфолио крутыми кейсами;
- Работу с передовыми технологиями и экспертами, включая сотрудничество с командой партнера - крупнейшей технологической Экосистемой РФ;
- Официальное трудоустройство;
- Современный офис (на Даниловской мануфактуре), собственный спортзал от «Лиги Героев», а также занятия футболом, настольным теннисом, боксом и групповые тренировки «Здоровая спина»;
- Гибридный формат работы (2-3 дня из офиса);
- ДМС со стоматологией, офисный врач, доплата за больничный лист, корпоративные скидки;
- Электронная библиотека издательства МИФ, в которую входят почти 2 тыс. единиц контента по бизнесу, саморазвитию, здоровому образу жизни и другим актуальным темам;
- Бесплатная подписка на сервисы партнеров;
- Насыщенная корпоративная жизнь :)
Присоединяйтесь, чтобы выстроить защиту данных для продуктов будущего!
