Ведущий специалист по информационной безопасности

Астрал-Софт — крупная аккредитованная российская IT-компания. Мы — эксперты в разработке сервисов обмена электронными документами, систем взаимодействия с контролирующими органами и высоконагруженных информационных систем. Создаем решения, которые помогают бизнесу сохранять время и деньги.

Мы ищем эксперта, который возьмет на себя развитие и поддержание системы privacy-compliance и информационной безопасности в компании. Вам предстоит выстраивать процессы, консультировать бизнес и ИТ, а также обеспечивать соответствие нашей деятельности требованиям регуляторов (152-ФЗ, 98-ФЗ, ФСТЭК). Это ключевая роль, где нужно уметь переводить «сухой язык закона» на язык практических действий для бизнеса и разработки.

Чем предстоит заниматься:

Персональные данные и privacy-compliance:

• Организовывать и поддерживать в актуальном состоянии систему соответствия требованиям 152-ФЗ.
• Проводить и регулярно актуализировать инвентаризацию процессов обработки ПДн.
• Контролировать соответствие процессов обработки ПДн законодательству РФ.
• Сопровождать подготовку уведомлений оператора и взаимодействие с Роскомнадзором.
• Контролировать передачу ПДн третьим лицам, проверять договоры и поручения на обработку.
• Организовывать обработку обращений субъектов ПДн и координировать реагирование на инциденты.

Нормативная база и ИБ-комплаенс:

• Разрабатывать, актуализировать и контролировать применение ЛНА в области ИБ и защиты данных.
• Мониторить изменения законодательства, оценивать их влияние на бизнес и инициировать изменения процессов.
• Участвовать во внутренних и внешних аудитах, контролировать выполнение корректирующих мероприятий.

Коммерческая тайна:

• Совместно с юристами обеспечивать функционирование режима коммерческой тайны.
• Участвовать в формировании перечня конфиденциальной информации и контролировать доступ к ней.
• Вести учетные реестры и участвовать в расследовании нарушений режима.

Консультирование бизнеса и сделки:

• Консультировать бизнес- и ИТ-подразделения при запуске новых продуктов и сервисов.
• Участвовать в оценке новых информационных систем и вендоров до их внедрения.
• Анализировать договоры с подрядчиками и контрагентами на предмет требований ИБ, согласовывать формулировки с юр. службой.

Обучение и отчетность:

• Организовывать обучение и повышение осведомленности сотрудников (инструктажи, тесты, рассылки).
• Формировать регулярную отчетность для начальника СИБ/руководства о состоянии комплаенса, рисках и статусе мероприятий.

Наши ожидания:

• Опыт работы в сфере ПДн и ИБ-комплаенса от 3 лет.
• Уверенное практическое знание 152-ФЗ и подзаконных актов.
• Опыт построения и сопровождения процессов обработки и защиты ПДн «с нуля» или в условиях масштабирования.
• Опыт подготовки ЛНА и проведения внутренних проверок.
• Практика взаимодействия с Роскомнадзором.

• Понимание требований к защите ИСПДн и нормативной базы ФСТЭК.

• Опыт договорного комплаенса: анализ условий по защите данных и ИБ в договорах.

• Понимание принципов организации режима коммерческой тайны (98-ФЗ).

• Умение переводить нормативные требования в конкретные организационные и технические меры.

• Способность самостоятельно вести направление и выстраивать коммуникации с ИТ, юристами и бизнесом.

Будет преимуществом:

• Практический опыт работы с режимом коммерческой тайны (внедрение и контроль).
• Расширенный опыт работы с требованиями ФСТЭК (моделирование угроз, техзадания на СЗИ).
• Опыт работы с ГИС и процедурами аттестации.
• Знание стандарта ISO 27001, участие в сертификационных/надзорных аудитах.
• Опыт работы в ИТ-компании, продуктовой разработке или FinTech.

Мы предлагаем:

• Оформление по ТК РФ.

• ДМС со стоматологией с первого месяца работы.

• Пятница — сокращенный рабочий день.
• Материальная помощь при рождении детей, при других семейных обстоятельствах и бенефит ко дню рождения.​​​​​​​​​​​​​​

Присоединяйтесь к нам!