Золотое Яблоко·Екатеринбург·29 сент.
Руководитель направления защиты персональных данных (DPO)
Ориентир по рынку≈ 395 000 – 600 000 ₽наш грубый ориентир по 39 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисLeadПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Только задачи не расписаны: что за работа, придётся спрашивать.
1 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 39 вакансиях уровня Lead по всему рынку, без учёта специальности.
Живость
Открыта 20 дней, и признаков фиктивного найма у неё нет.
- Появилась у нас 29 сентября 2026 г., 20 дней назад
- Текст у источника меняли 1 раз, последний раз 29 сентября 2026 г.
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. Выдачу источника сверяем при каждом обходе: пропажу, возврат и правки текста. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Требований 9, а чем предстоит заниматься, не сказано.
- Обещают
- официальное оформление, аккредитованная IT-компания, стоматология, обучение за счёт компании и питание
- Известно
- работают по Scrum
Что требуют
Конкретных технологий в требованиях нет.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Мы ищем DPO, который будет работать не «над» бизнесом, а «внутри» него — плечом к плечу с отделами разработки, маркетинга и ИБ. Вам предстоит уникальная задача: спроектировать и выстроить архитектуру процессов Privacy с нуля, превращая требования законодательства в понятные методологии и передавая их на исполнение продуктовым и бизнес-командам.
Наши требования
Высшее образование (юридическое, ИБ или смежное)
Практический опыт в области персональных данных от 3 лет
Глубокое знание ФЗ-152, ФЗ-572, подзаконных актов (приказы ФСТЭК, РКН, ПП 1119), разъяснений РКН и позиций судов
Понимание законодательных требований всех регионов присутствия бизнеса в области защиты данных
Понимание процессов разработки ПО (SDLC, Agile/Scrum), опыт встроенной работы в продуктовые команды в роли эксперта-консультанта
Умение формулировать требования по защите данных в виде четких спецификаций для передачи разработчикам
Понимание архитектуры ИТ-систем и технических средств защиты данных
Практический опыт разработки организационно-распорядительной документации: ЛНА, требования к моделям угроз, акты определения уровня защищённости
Умение «приземлять» требования законодательства на реальный ИТ- и маркетинг-ландшафт компании через регламенты и инструкции
Мы предлагаем
Аккредитованная IT-компания, которая создает и развивает один из ТОП-10 крупнейших интернет-магазинов страны
Персональное предложение по заработной плате и официальное трудоустройство, мы за прозрачность и честность
Помощь карьерного консультанта для выбора индивидуального направления развития
Широкий социальный пакет со стоматологией, компенсация питания в офисе, скидки и бонусы от партнеров — всё, чтобы жить и работать было комфортно
Современное оборудование для работы
Стильный и уютный офис в центре Екатеринбурга
Близкая по духу корпоративная культура и особая энергия — здесь чувствуешь себя на своем месте
Изучение английского языка в GA English Club, компенсация обучений и развитие в собственном онлайн-университете, чтобы ты рос вместе с компанией
Никаких ограничений по дресс-коду и внешнему виду. Мы уважаем твою индивидуальность
Дополнительно
Разработка методологии и формулирование требований для внедрения принципов Privacy by Design и Privacy by Default на этапах проектирования и разработки продуктов
Формулирование и передача командам разработки четких требований по защите ПДн, участие в проработке продуктового бэклога
Определение требований к моделям угроз и картам потоков данных (data flow maps), координация их актуализации совместно с ИБ и владельцами ИТ-систем
Работа с механиками согласий на сайте и в приложении, трекеры, рассылки, передача данных рекламным платформам и партнерам (методологическое сопровождение и контроль корректности реализации)
Разработка регламентов и методологическое курирование процесса уничтожения персональных данных
Методологическая оценка эффективности принятых технических мер защиты совместно с подразделениями ИБ и разработки
Внедрение и развитие privacy-культуры в компании и организация обучающих мероприятий для сотрудников, имеющих доступ к ПДн
Организация и методологический контроль процессов обработки ПДн в соответствии с законодательством РФ, а также нормативными актами всех регионов присутствия бизнеса
Разработка и актуализация нормативных актов и политик компании в области защиты ПДн
Организация и методологическое сопровождение процессов трансграничной передачи ПДн
Контроль обработчиков персональных данных (аудит, проверка договоров и поручений на обработку)
Взаимодействие с Роскомнадзором и иными надзорными органами, подготовка ответов на запросы; координация внутренних подразделений для реализации прав субъектов ПДн (доступ, изменение, удаление)
Подготовка требований к договорным положениям с учетом законодательства по ПДн и их согласование с юридическим департаментом
Реагирование на инциденты с персональными данными, уведомление РКН (организация процесса расследования и взаимодействия с регулятором)
Проведение внутренних аудитов и проверок соблюдения законодательства и внутренних правил обработки ПДн бизнес-подразделениями
По итогам рейтинга Data Insight в 2025 году
