Information security specialist / Cпециалист по персональным данным и информационной безопасности

НТ Прогресс - финтех-компания, резидент “Сколково”, разработчик высокотехнологичного решения в сфере финансовых рынков. Входим в список аккредитованных IT-компаний РФ. Разрабатываем торговую платформу NTPro для работы банков и брокеров на финансовых рынках.

Ищем специалиста по персональным данным и информационной безопасности в команду NTPro.

На время испытательного срока формат работы только в офисе (в 5 мин от м. Автозаводская​), дальше возможен гибридный график. Удаленного формата работы нет.

Основные задачи

• Разработка требований к организации процессов информационной безопасности, планирование и организация функционирования систем управления и обеспечения информационной безопасности, построение архитектуры информационной безопасности компании и ее развитие

• Разработка и реализация проектов по информационной безопасности, участие во внедрении, поддержке и эксплуатации подсистем обеспечения информационной безопасности

• Проведение аудитов информационной безопасности компании, разработка плана совершенствования процедур, процессов, ИТ ландшафта, для обеспечения информационной безопасности компании и минимизации рисков информационной безопасности

• Анализ, оценка и прогнозирование рисков, связанных с обработкой персональных данных

• Проведение аудитов процессов и информационных систем обработки персональных данных на соответствие требованиям ФЗ-152 "О персональных данных". Формирование требований

• Экспертиза локальных документов Компании, договорной и иной документации, связанной с обработкой и защитой ПДн. Разработка и актуализация внутренних нормативных документов по вопросам обработки и защиты ПДн

• Подготовка материалов в ходе осуществления контроля надзорных органов по вопросам обработки и защиты ПДн

• Отслеживание изменений в законодательстве и составление рекомендаций для обеспечения соответствия требованиям

• Обучение и консультирование сотрудников Компании в сфере обработки и защиты ПДн

Необходимые знания и навыки

• Опыт работы с различными средствами и системами защиты информации

• Опыт проведения работ по анализу защищённости и выявлению уязвимостей

• Понимание принципов защиты современной IT инфраструктуры

• Понимание принципов безопасной разработки

• Работа с межсетевыми экранами различных производителей

• Наличие опыта работы в области организации обработки персональных данных и защиты информации ограниченного доступа

• Знание общих вопросов права и специальные знания российского законодательства в области обработки и защиты персональных данных и иных видов информации (коммерческая тайна и пр.), соответствующей правоприменительной практики

• Знания теории защиты информации, методов построения систем защиты информации, организации контроля выполнения требований по безопасности информации

• Профильное образование в области обеспечения защиты данных, информационной безопасности или профессиональная переподготовка по информационной безопасности свыше 500 часов

Будет преимуществом

• Опыт подготовки заключений по вопросам защиты персональных данных, опыт проведения аудитов на предмет соответствия требованиям законодательства о персональных данных и внедрения системы защиты персональных данных

• Наличие опыта прохождения проверок государственных органов в части исполнения требований по обработке и защите персональных данных

• Знание нормативно-методологической базы регуляторов в области информационной безопасности

Мы предлагаем

• Официальное трудоустройство, оплачиваемые больничные, социальные гарантии и выплаты по ТК РФ, отпускные

• 100% белая конкурентоспособная заработная плата. Устанавливается по итогам собеседования

• Интересные и разнообразные задачи

• Возможность для самореализации и развития

• Работу в молодом и классном коллективе

• ДМС со стоматологией, госпитализацией, услугами телемедицины, полис для выезда за рубеж сразу после испытательного срока

Если вы обладаете необходимыми компетенциями и готовы развиваться вместе с нами, будем рады видеть вас в нашей команде!