описание
LUIS+ ищет специалиста, который поможет развивать систему защиты данных в компании. В этой роли вы будете работать и с нормативными требованиями, и с практическими задачами: сопровождать пентесты, участвовать в разборе инцидентов и помогать подразделениям внедрять правила безопасной работы.
задачи
- Разрабатывать и актуализировать документы по защите персональных данных: политики, положения, согласия и учётные формы.
- Поддерживать режим коммерческой тайны: вести перечни сведений, организовывать учёт носителей и допуск сотрудников, сопровождать NDA.
- Сопровождать пентесты: согласовывать область и правила проведения, взаимодействовать с участниками, контролировать устранение уязвимостей.
- Участвовать в расследовании инцидентов ИБ: собирать и анализировать информацию, помогать локализовать инциденты, готовить отчёты и корректирующие меры.
- Контролировать выполнение применимых требований регуляторов и внутренних политик.
- Разрабатывать правила безопасного использования информационных систем, обучать и инструктировать сотрудников.
- Взаимодействовать с ИТ, бизнес-подразделениями, юристами и внешними подрядчиками.
требования
- Практический опыт в информационной безопасности, защите информации или защите персональных данных.
- Знание требований 152-ФЗ и опыт разработки документации по защите персональных данных.
- Опыт организации или сопровождения режима коммерческой тайны.
- Понимание того, как проводятся пентесты и как контролировать устранение выявленных уязвимостей.
- Понимание процессов реагирования на инциденты информационной безопасности.
- Умение писать понятные регламенты и добиваться их исполнения.
- Внимательность к деталям, ответственность и готовность объяснять требования ИБ коллегам простым языком.
- Будет плюсом: Опыт работы с SIEM, DLP, WAF, NGFW или Endpoint Protection, а также взаимодействия с проверяющими органами и проведения обучения сотрудников
условия
- Работу в компании-лидере рынка систем безопасности.
- Полную занятость и оформление по ТК РФ, полностью "белая" ЗП.
- Удалённую работу и гибкое начало рабочего дня.
- ДМС со стоматологией (софинансирование от компании);
- Доступ к Литрес, Актион 360, BestBenefits;
- Возможность реально влиять на процессы защиты данных в компании.
- Опыт, который поможет развиваться как специалисту на стыке комплаенса и технической информационной безопасности.
