Руководитель направления аудита персональных данных
сбер. it · На сервисе с: 18.08.26 12:15
Зарплата не указанаРоссияМоскваОфис
В центр кибербезопасности группы требуется специалист в направление "Аудит персональных данных".
Вам предстоит:
- аудит обработки и защиты ПДн в наших дочерних зависимых обществах(ДЗО), в рамках которого изучаются: ВНД, процессы обработки ПДн, веб-ресурсы и приложения компании (аудируем порядок обработки ПДн на них)
- консультации ДЗО по всем вопросам обработки и защиты ПДн
- подготовка аналитических справок для руководства банка, отчетов по результатам аудитов
- проведение обучающих мероприятий для ДЗО.
Что для нас важно:
- глубокие знания ФЗ № 152, а также подзаконных актов (Приказы ФСТЭК №21, постановления Правительства РФ № 1119, № 687 и т.д.)
- владение методологиями управления данными: DAMA-DMBOK, DCAM, CDMC
- опыт проведения аудитов систем обработки и защиты ПДн
- разработка способов автоматизации сбора доказательств выполнения требований ФЗ № 152, в т.ч. числе с использованием AI-решений
- опыт работы в консалтинге и проведения работ по аттестации ИСПДн будет являться преимуществом
- знание принципов работы систем защиты ПДн: DLP (защита от утечек); IAM/IdM/IGA (управление доступом); PAM (привилегированный доступ); SIEM (мониторинг инцидентов) и т.д., проверка эффективности работы систем защиты
- практический опыт проектирования систем защиты ПДн
- понимание принципов работы СУБД (PostgreSQL, MS SQL, Oracle)
- внедрение политик классификации данных и правил их жизненного цикла (создание, хранение, архивирование, уничтожение)
- навык описания потоков данных (Data Flow Diagrams) и построения карты хранения ПДн
- понимание принципов маскирования, анонимизации и псевдонимизации данных при передаче между системами.
Мы предлагаем:
- комфортный современный офис
- офисный формат работы
- ежегодный пересмотр зарплаты, годовая премия
- корпоративный спортзал и зоны отдыха
- более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
- программа адаптации и помощь руководителя на старте
- расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
- гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
- подписка Прайм с возможностью совместного использования на трёх близких
- вознаграждение за рекомендацию друзей в команду Сбера.
Эта вакансия также есть на:hh.ru
Похожие вакансии Кибербезопасность
hh.ru
Старший специалист отдела по информационной безопасности (офис в г. Щелково)
группа компаний стильные кухни и интерьерыНа сервисе с: 20.08.26 13:01
до 250k ₽РоссияПушкино (Кемеровская область, Промышленновский район)Гибрид
Обязанности:
- полное управление централизованной системой антивирусной защиты на базе Kaspersky Security Center (KSC);
- мониторинг и анализ логов с хостов, верификация событий (отработка False/True Positive), предоставление отчетности и выявление динамики угроз;
- осуществлять мониторинг и анализ событий информационной безопасности, реагирование на инциденты информационной безопасности и их расследование;
- организация процессов от выпуска до установки электронных подписей пользователям, ведение учета и отчетности по СКЗИ;
- обработка заявок пользователей в Service Desk (Helpdesk), аудит ролевой модели, согласование доступов и контроль корректности отзыва прав;
- актуализация и ежегодный пересмотр ЛНА компании в области персональных данных (ПДн) и СКЗИ в соответствии с актуальным законодательством;
- организация и контроль прохождения курсов по ИБ для новичков в корпоративной системе iSpring;
- подготовка и запуск учебных фишинговых рассылок, анализ результатов и проведение разъяснительной работы с пользователями.
- уверенные навыки полного администрирования системы антивирусной защиты на базе Kaspersky Security Center (KSC);
- практические навыки работы с SIEM и DLP-системами;
- знание принципов работы корпоративных сетей, почтовых систем, файловых хранилищ, мессенджеров;
- понимание принципов ролевых моделей доступа, опыт работы в Helpdesk/Service Desk системах, навыки проведения аудитов и инвентаризации выданных прав;
- глубокое понимание требований законодательства РФ в области информационной безопасности, включая ФЗ-152 «О персональных данных» и нормативные акты ФСБ/ФСТЭК России в части СКЗИ;
- опыт разработки и актуализации ЛНА, политик и пользовательских инструкций.
-
стабильную работу в крупной компании по производству мебели для всего дома;
-
центральный офис компании: г. Щелково, Фряновское шоссе, 80;
-
график работы пн-пт 5/2 с 8:00-17:00;
-
формат работы гибридный - 2/3 дня в офисе;
-
оформление согласно ТК РФ;
-
предоставление корп.связи и ноутбука;
-
перспектива карьерного и профессионального роста;
-
скидки на продукцию компании.
hh.ru
Старший специалист отдела по информационной безопасности (офис в г. Щелково)
группа компаний стильные кухни и интерьерыНа сервисе с: 20.08.26 13:01
до 250k ₽РоссияКоролев (Московская область)Гибрид
Обязанности:
- полное управление централизованной системой антивирусной защиты на базе Kaspersky Security Center (KSC);
- мониторинг и анализ логов с хостов, верификация событий (отработка False/True Positive), предоставление отчетности и выявление динамики угроз;
- осуществлять мониторинг и анализ событий информационной безопасности, реагирование на инциденты информационной безопасности и их расследование;
- организация процессов от выпуска до установки электронных подписей пользователям, ведение учета и отчетности по СКЗИ;
- обработка заявок пользователей в Service Desk (Helpdesk), аудит ролевой модели, согласование доступов и контроль корректности отзыва прав;
- актуализация и ежегодный пересмотр ЛНА компании в области персональных данных (ПДн) и СКЗИ в соответствии с актуальным законодательством;
- организация и контроль прохождения курсов по ИБ для новичков в корпоративной системе iSpring;
- подготовка и запуск учебных фишинговых рассылок, анализ результатов и проведение разъяснительной работы с пользователями.
- уверенные навыки полного администрирования системы антивирусной защиты на базе Kaspersky Security Center (KSC);
- практические навыки работы с SIEM и DLP-системами;
- знание принципов работы корпоративных сетей, почтовых систем, файловых хранилищ, мессенджеров;
- понимание принципов ролевых моделей доступа, опыт работы в Helpdesk/Service Desk системах, навыки проведения аудитов и инвентаризации выданных прав;
- глубокое понимание требований законодательства РФ в области информационной безопасности, включая ФЗ-152 «О персональных данных» и нормативные акты ФСБ/ФСТЭК России в части СКЗИ;
- опыт разработки и актуализации ЛНА, политик и пользовательских инструкций.
-
стабильную работу в крупной компании по производству мебели для всего дома;
-
центральный офис компании: г. Щелково, Фряновское шоссе, 80;
-
график работы пн-пт 5/2 с 8:00-17:00;
-
формат работы гибридный - 2/3 дня в офисе;
-
оформление согласно ТК РФ;
-
предоставление корп.связи и ноутбука;
-
перспектива карьерного и профессионального роста;
-
скидки на продукцию компании.
hh.ru
Старший специалист отдела по информационной безопасности (офис в г. Щелково)
группа компаний стильные кухни и интерьерыНа сервисе с: 20.08.26 13:01
до 250k ₽РоссияИвантеевка (Саратовская область)Гибрид
Обязанности:
- полное управление централизованной системой антивирусной защиты на базе Kaspersky Security Center (KSC);
- мониторинг и анализ логов с хостов, верификация событий (отработка False/True Positive), предоставление отчетности и выявление динамики угроз;
- осуществлять мониторинг и анализ событий информационной безопасности, реагирование на инциденты информационной безопасности и их расследование;
- организация процессов от выпуска до установки электронных подписей пользователям, ведение учета и отчетности по СКЗИ;
- обработка заявок пользователей в Service Desk (Helpdesk), аудит ролевой модели, согласование доступов и контроль корректности отзыва прав;
- актуализация и ежегодный пересмотр ЛНА компании в области персональных данных (ПДн) и СКЗИ в соответствии с актуальным законодательством;
- организация и контроль прохождения курсов по ИБ для новичков в корпоративной системе iSpring;
- подготовка и запуск учебных фишинговых рассылок, анализ результатов и проведение разъяснительной работы с пользователями.
- уверенные навыки полного администрирования системы антивирусной защиты на базе Kaspersky Security Center (KSC);
- практические навыки работы с SIEM и DLP-системами;
- знание принципов работы корпоративных сетей, почтовых систем, файловых хранилищ, мессенджеров;
- понимание принципов ролевых моделей доступа, опыт работы в Helpdesk/Service Desk системах, навыки проведения аудитов и инвентаризации выданных прав;
- глубокое понимание требований законодательства РФ в области информационной безопасности, включая ФЗ-152 «О персональных данных» и нормативные акты ФСБ/ФСТЭК России в части СКЗИ;
- опыт разработки и актуализации ЛНА, политик и пользовательских инструкций.
-
стабильную работу в крупной компании по производству мебели для всего дома;
-
центральный офис компании: г. Щелково, Фряновское шоссе, 80;
-
график работы пн-пт 5/2 с 8:00-17:00;
-
формат работы гибридный - 2/3 дня в офисе;
-
оформление согласно ТК РФ;
-
предоставление корп.связи и ноутбука;
-
перспектива карьерного и профессионального роста;
-
скидки на продукцию компании.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.