В Yandex Cloud мы заботимся о приватности данных и информационной безопасности — уделяем внимание техническим, процессным и правовым аспектам. Одно из важных направлений работы нашей команды — защита личной информации наших пользователей и их клиентов.

Какие задачи вас ждут

Анализ требований и взаимодействие с сервисами

Вам предстоит погрузиться в работу с нормативной документацией. Нужно будет анализировать и актуализировать внутренние требования по информационной безопасности, опираясь на Федеральный закон № 152-ФЗ и приказы в области нейробезопасности и защиты персональных данных. На основе этих требований необходимо формулировать функциональные задания для технических команд. В ваши задачи войдёт взаимодействие с разработчиками различных сервисов: предстоит объяснять им требования, разъяснять, какие доработки необходимы, и отвечать на вопросы, чтобы все стандарты были соблюдены.

Сопровождение аудитов и экспертиза проектов

Вы будете участвовать в организации проверок сервисов на соответствие требованиям: собирать и готовить необходимую документацию и свидетельства для аудиторов. После аудиторской проверки — принимать результаты тестирования от команд и помогать в составлении итоговых аудиторских протоколов. Также может потребоваться проводить экспертизу новых фич или сервисов перед их запуском, чтобы убедиться в их соответствии процессам безопасности, таким как корректное обращение с данными и регистрация инцидентов.

Мы ждём, что вы

- Имеете базовые структурированные знания в области нормативно-правового регулирования информационной безопасности (профильное образование, курсы, начальный опыт) и хотите получить глубокую практику

- Знаете действующее законодательство РФ и ЕС в области обработки и обеспечения безопасности персональных данных: знакомы с Федеральным законом № 152-ФЗ «О персональных данных», понимаете основные требования сопутствующих нормативных актов, включая ПП РФ № 1119, Приказ ФСТЭК № 21, Приказ ФСБ № 378, а также принципы GDPR (Privacy) и защиты конфиденциальности информации

- Понимаете основные концепции и терминологию: кто такие оператор и обработчик персональных данных, каковы их обязанности и в чём заключается разница между ними

- Владеете английским языком на уровне, достаточном для чтения документов

- Стремитесь не просто изучить регламенты, а научиться применять их в работе: участвовать в аудитах в роли сопровождающего специалиста, проводить анализ и актуализацию внутренних требований, а также развивать навыки по формализации требований в виде чётких и понятных регламентов для инженерных сервисов

Узнать больше

-

Yandex Cloud

-

Офисы в Москве