Специалист по информационной безопасности (защите персональных данных)

Postgres Professional — разработчик самой популярной российской СУБД Postgres Pro на базе свободно распространяемой PostgreSQL. А еще мы — один из крупнейших в мире контрибьюторов открытой СУБД: каждый год отправляем в сообщество PostgreSQL более 100 патчей.

В Postgres Professional работают опытные эксперты в PostgreSQL — в нашей команде больше половины российских постгресистов, включая Major Contributors системы. Вместе мы решаем сложные задачи заказчиков, в том числе доработки в ядро PostgreSQL.

Мы приглашаем специалиста по защите персональных данных в отдел информационной безопасности компании.

Чем предстоит заниматься:

• аудитом и контролем организационных и технических мер защиты персональных данных на соответствие требованиям законодательства;

• оценкой договоров и других документов на соответствия требованиям законодательства;

• формированием и корректировки ЛНА в области обработки ПДн

• участием в разработке технических заданий на создание (корректировку) системы защиты персональных данных;

• взаимодействием с контролирующими органами по вопросам обработки и защиты персональных данных;

• расследованием инцидентов информационной безопасности с ПДн, а также ликвидация их последствий.

Требования

• высшее юридическое или техническое образование, или профессиональная переподготовка свыше 500 часов по направлению «Информационная безопасность»;

• опыт работы в области организации защиты персональных данных не менее 2-х лет;

• понимание принципов обработки и защиты персональных данных, включая требования к их хранению, передаче и уничтожению;

• умение проводить анализ угроз и оценивать риски, связанные с обработкой ПДн;

• понимание процессов аттестации и сертификации ИСПДн;

• опыт разработки внутренней документации, касательно ИБ и ПДн;

• знание принципов работы средств защиты информации различных классов (СЗИ от НСД, САВЗ, SIEM, МЭ и пр.)

• знание 152-ФЗ, ПП 1119, и иных документов, регламентирующих работу с персональными данными.

Будет плюсом:

• опыт проведения обучения сотрудников, работающих с ПДн, по вопросам их защиты и соблюдения конфиденциальности.

Мы предлагаем:

• офисный или гибридный формат занятости в Москве (м. Академическая);

• гибкое начало рабочего дня;

• все возможности для профессионального развития;

• обучение – оплачиваем внешние обучающие программы и компенсируем затраты на посещение конференций;

• медицинское страхование сотрудника (+1), компенсацию спортивных активностей и затрат на оборудование удаленного рабочего места, занятия английским языком, технику для работы, обеды в офисе и др.