Главный специалист в группе аудита персональных данных

Ориентир по рынку≈ 115 000 – 177 000 ₽наша приблизительная оценка по 41 вакансии этой роли и грейда, у работодателя вилка не указана

≈ 1,4 тыс.–2,2 тыс. $

ОфисMiddleПолная занятость

≈ 115 000 – 177 000 ₽наша приблизительная оценка

Описание

Подготовить отклик

История

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги».

1 из 4 в норме

Описание вакансии

В центр кибербезопасности группы требуется специалист в направление "Аудит персональных данных".

Вам предстоит

аудит обработки и защиты ПДн в наших дочерних зависимых обществах(ДЗО), в рамках которого изучаются: ВНД, процессы обработки ПДн, веб-ресурсы и приложения компании (аудируем порядок обработки ПДн на них)

консультации ДЗО по всем вопросам обработки и защиты ПДн

подготовка аналитических справок для руководства банка, отчетов по результатам аудитов

проведение обучающих мероприятий для ДЗО.

Что для нас важно

глубокие знания ФЗ № 152, а также подзаконных актов (Приказы ФСТЭК №21, постановления Правительства РФ № 1119, № 687 и т.д.)

владение методологиями управления данными: DAMA-DMBOK, DCAM, CDMC

опыт проведения аудитов систем обработки и защиты ПДн

разработка способов автоматизации сбора доказательств выполнения требований ФЗ № 152, в т.ч. числе с использованием AI-решений

опыт работы в консалтинге и проведения работ по аттестации ИСПДн будет являться преимуществом

знание принципов работы систем защиты ПДн: DLP (защита от утечек); IAM/IdM/IGA (управление доступом); PAM (привилегированный доступ); SIEM (мониторинг инцидентов) и т.д., проверка эффективности работы систем защиты

практический опыт проектирования систем защиты ПДн

понимание принципов работы СУБД (PostgreSQL, MS SQL, Oracle)

внедрение политик классификации данных и правил их жизненного цикла (создание, хранение, архивирование, уничтожение)

навык описания потоков данных (Data Flow Diagrams) и построения карты хранения ПДн

понимание принципов маскирования, анонимизации и псевдонимизации данных при передаче между системами

инструментальное владение AI для анализа, генерации и автоматизации.

Мы предлагаем

комфортный современный офис

офисный формат работы

ежегодный пересмотр зарплаты, годовая премия

корпоративный спортзал и зоны отдыха

более 400 образовательных программ СберУниверситета для профессионального и карьерного развития