Инженер по защите и управлению данными (Data Protection & Governance Engineer) в MAX
По договоренности
Мы ищем технически грамотного специалиста, который сможет не только определять политику защиты данных, но и «говорить на одном языке» с нашими инженерами, помогая им внедрять лучшие практики приватности на уровне кода и архитектуры.
О роли
Мы ищем уникального специалиста — инженера по защите и управлению данными. Это гибридная роль, которая требует как глубокого понимания законодательства в области персональных данных (152-ФЗ), так и уверенных технических навыков.
Вам предстоит стать мостом между юридическими требованиями и их практической реализацией в наших продуктах и IT-системах. Вы будете не просто писать политики, а помогать командам разработки и эксплуатации проектировать безопасные и соответствующие требованиям системы, контролировать потоки данных и внедрять технические средства защиты.
Задачи
Трансляция требований в технические задачи:
- Преобразование требований законодательства (152-ФЗ и другие) в конкретные технические требования, User Stories и критерии приёмки для команд разработки
- Разработка и внедрение принципов Privacy by Design и Privacy by Default в жизненный цикл разработки ПО (SDLC)
Технический контроль и аудит потоков данных:
- Картирование потоков персональных данных (Data Mapping) внутри компании: от фронтенда и мобильных приложений до бэкенд-сервисов, баз данных и внешних интеграций
- Проведение технического аудита IT-систем на предмет соответствия политикам обработки данных, выявление и классификация рисков
- Работа с инструментами Data Discovery и Data Classification для автоматического обнаружения и каталогизации персональных данных
Взаимодействие с инженерными командами:
- Консультирование архитекторов, разработчиков и DevOps-инженеров по вопросам безопасной обработки данных при проектировании новой функциональности и архитектурных решений
- Участие в код-ревью и ревью архитектуры с фокусом на вопросы приватности и безопасности данных
Управление данными и соответствие (Compliance):
- Ведение реестра процессов обработки персональных данных и технической документации (схемы потоков данных, описание мер защиты)
- Техническая реализация процессов по обработке запросов субъектов данных (право на доступ, удаление, перенос данных)
Требования
Опыт и знания в области Data Privacy:
- Глубокое понимание принципов и требований законодательства о персональных данных
- Опыт разработки политик, проведения DPIA (оценки воздействия на защиту данных) и управления инцидентами
- Знание стандартов и лучших практик ИБ (ISO 27k,152-ФЗ, 21-й приказ ФСТЭК, NIST и так далее)
Сильные технические навыки и инженерный бэкграунд:
- Опыт работы с облачными платформами и понимание их инструментов для обеспечения безопасности и приватности
- Знание принципов работы сетей, баз данных (реляционных и NoSQL) и методов шифрования
- Опыт работы с инструментами логирования и мониторинга (ELK Stack, Prometheus, Grafana)
- Способность системно мыслить и видеть картину целиком — от строчки в законе до её реализации в коде
Отличные коммуникативные навыки:
- Умение чётко и аргументированно доносить технические и юридические концепции до разных аудиторий
- Проактивность и самостоятельность в поиске проблем и их решений
Будет плюсом
- Опыт работы в IT от трёх лет в роли системного аналитика, инженера по информационной безопасности, разработчика, DevOps или архитектора
- Уверенное знание SQL для анализа данных в базах и Python (или другого скриптового языка) для автоматизации задач аудита и мониторинга
- Понимание современной IT-архитектуры: микросервисы, REST/gRPC API, брокеры сообщений (Kafka, RabbitMQ), CI/CD
Адрес: Россия, Москва, Ленинградский проспект, 39с79
Опубликована 20 дней назад
Похожие вакансии
Вакансии быстро закрываются — подпишитесь на наш канал в MAX сейчас, чтобы видеть их первыми.
Подписаться в MAX ... Инженер ПТО / Ведущий инженер ПТО Формирую базу сильных инженеров ПТО на перспективу расширения компании ... Ищу не просто инженеров ПТО, а людей, на которых можно опереться — внутри команды и в работе с заказчиком ...
- Можно удаленно
- Частичная занятость
- Опыт от 3 лет
Волкова Таиса Александровна- Москва
8 часов назад
... ; Участие в ведении архива документации по проектам; Взаимодействие с руководителями проектов, ГИП, инженерами-сметчиками ...
- Можно удаленно
- Полный день
- Опыт от 3 лет
ЭНИ- Москва
8 часов назад
от 100 000 ₽
Задачи Разработка проектной документации (стадия П) и рабочей документации (стадия Р) по переустройству примыканий и ПСП к АЗС. Подготовка разделов ПД: пояснительная записка, проект полосы отвода, ПОС, ПОДД на период строительства, ПОДД на период экс...
- Можно удаленно
- Частичная занятость
- Опыт от 3 лет
СтройГород- Москва
день назад
Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется ...
- Можно удаленно
- Полный день
- Опыт от 3 лет
ГКУ Инфогород- Москва
день назад
Направление работы Команда развивает внутренние сервисы и платформенные продукты компании для автоматизации, учета, управления доступами, поддержки инфраструктуры и сопровождения внутренних процессов. Среди ключевых продуктов направления: — Service D...
- Можно удаленно
- Полный день
- Опыт от 3 лет
RWB (Wildberries & Russ)- Москва
8 часов назад
140 000 - 170 000 ₽
Обязанности • Владение качеством продукта онлайн-кинотеатра на уровне end-to-end сценариев • Проектирование стратегии тестирования и критериев приёмки функционала • Формирование и развитие тестовой модели продукта • Контроль качества на всех этапах р...
- Можно удаленно
- Полный день
- Опыт от 3 лет
Твоё Лайв- Москва
8 часов назад
Вакансия в подборках
Похожие вакансии
Волкова Таиса Александровнаот 100 000 ₽
СтройГородГКУ Инфогород