Ведущий инженер по защите персональных данных (Compliance)

Компания "Центр финансовых технологий"

ЦФТ – разработчик ПО для банковского сектора и платёжного рынка.

Наша команда ИБ умеет качественно анализировать риски, обеспечивать compliance, а Security Operations Center позволяет обеспечивать мониторинг на нескольких линиях реагирования. Постоянно совершенствуем технологии и ищем новые решения, чтобы гарантировать высокий уровень защиты.

Сейчас в команде открыта позиция ведущего инженера по защите персональных данных на направление compliance. Основная задача - разработка документов и приведение процессов обработки персональных данных в соответствие законодательству.

Задачи:

• аналитика изменений в нормативно-правовых актах в области персональных данных;
• разработка и актуализация документов по персональным данным;
• приведение процессов обработки персональных данных в соответствие законодательству в области персональных данных;
• анализ договоров, соглашений, оферт и иных документов на соответствие требованиям законодательства в области персональных данных;
• проведение внутреннего контроля и(или) аудита соответствия требованиям законодательства в области персональных данных;
• создание системы защиты персональных данных (определение уровня защищенности персональных данных при их обработке в информационной системе персональных данных, определение и внедрение мер по обеспечению безопасности персональных данных);
• анализ средств защиты информации, необходимых для создания системы защиты персональных данных;
• повышение уровня осведомленности работников в области персональных данных.

Мы ожидаем от кандидата:

• высшее образование по информационной безопасности/защите информации;
• опыт работы в области персональных данных от 2 лет;
• знание 152-ФЗ «О персональных данных» и иных нормативно-правовых актов в области персональных данных (в том числе руководящих документов ЦБ РФ, ФСБ России, ФСТЭК России);
• опыт разработки документов по персональным данным с нуля;
• опыт проведения внутреннего контроля и(или) аудита соответствия требованиям законодательства в области персональных данных;
• знание используемых средств защиты информации для создания системы защиты персональных данных.

Мы предлагаем:

— официальное трудоустройство с первого дня, ДМС, скидки и специальные предложения от компаний-партнёров

— выстроенная программа адаптации, наставничества и развития внутри компании

— собственный учебный центр и другие пространства для обмена опытом, внешнее обучение при необходимости

— больше чем работа: сообщества по интересам, встречи команд, внутренние конференции, (кибер)спортивные мероприятия :)

— возможность развиваться в разных направлениях, переходить в другие команды и продукты