Группа компания Exist.RU – ЖелДорЭскпедиция. Крупный многопрофильный холдинг, развивающий проекты в сферах e-commerce, логистики и транспорта. Наш ключевой e-commerce проект имеет большую посещаемость и клиентскую базу >100к пользователей. Мы ищем сильного эксперта-методолога, который возьмет под контроль защиту персональных данных (ПДн) в цифровом контуре холдинга и выстроит единую систему комплаенса для всех юрлиц группы.
Специалист по защите персональных данных
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Запуск и поддержание в актуальном состоянии процессов обработки ПДн на базе уже подготовленных проектов документов и планов.
- Проведение аудита процессов обработки ПДн в логистических и транспортных юрлицах группы.
- Разработка единых стандартов (зонтичных регламентов) для бесшовного обмена данными внутри холдинга.
- Перевод требований ФСТЭК (Приказ №21) и ФСБ (Приказ №378) на понятный технический язык для системных администраторов и разработчиков.
- Контроль реализации технических мер защиты информации.
- Актуализация сведений в реестре операторов Роскомнадзора для всех юрлиц холдинга.
- Представление интересов группы компаний при проверках (РКН, ФСТЭК).
- Моделирование угроз (ИСПДн 3-го уровня и выше), расследование инцидентов и организация своевременного информирования ГосСОПКА / Роскомнадзора в случае утечек.
требования
- От 3 лет в сфере ИБ-комплаенса и защиты персональных данных.
- Опыт работы в холдинговых структурах или компаниях с разветвленной сетью юрлиц обязателен.
- Понимание принципов защиты данных в e-commerce (веб-ресурсы, CRM, платежные шлюзы) и логистике (транспортные накладные, данные водителей, складские системы WMS/TMS).
- Хорошее знание 152-ФЗ и нормативной базы регуляторов (ФСТЭК, ФСБ) в части защиты персональных данных.
- Понимание принципов работы средств защиты (WAF, DLP, логирование, разграничение прав доступа) без необходимости их ручной настройки.
- Высшее профильное по ИБ или высшее техническое/юридическое с курсами переподготовки по защите информации (от 72 часов).
условия
- Официальное по ТК РФ.
- Наличие готовой методологической базы на первом e-commerce проекте — Вам не придется «изобретать велосипед».
- Возможность стать главным экспертом по ПДн в многопрофильном холдинге и построить систему защиты для разнонаправленных бизнесов.
- Подчинение техническому директору, быстрое принятие решений без бюрократических кругов.
- от 220 000 до 250 000 рублей до вычета налога
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.