ВАКАНСИЯ
набор закрыт
обновлено 34 дня назад
[Архив] Руководитель направления аудита персональных данных
ПС
ПАО Сбербанк
Грейд
Lead
Направление
—
Опыт
—
Формат
Офис
Город
Москва
Занятость
—
Стек
DLPIAMIdMIGAPAMSIEMPostgreSQLMS SQL
О вакансии
В центр кибербезопасности группы приглашается специалист по направлению «Аудит персональных данных».
Вам предстоит:
Вам предстоит:
- проводить аудит обработки и защиты ПДн в дочерних зависимых обществах (ДЗО), включая анализ ВНД, процессов обработки ПДн, веб-ресурсов и приложений компании (с оценкой порядка обработки ПДн на них)
- консультировать ДЗО по любым вопросам, связанным с обработкой и защитой ПДн
- готовить аналитические справки для руководства банка и формировать отчёты по итогам аудитов
- организовывать и проводить обучающие мероприятия для ДЗО.
- глубокое понимание ФЗ № 152 и подзаконных актов (Приказы ФСТЭК №21, постановления Правительства РФ № 1119, № 687 и т.д.)
- владение методологиями управления данными: DAMA-DMBOK, DCAM, CDMC
- практический опыт аудита систем обработки и защиты ПДн
- разработка подходов к автоматизации сбора доказательств соответствия требованиям ФЗ № 152, в т.ч. с применением AI-решений
- опыт работы в консалтинге и выполнения работ по аттестации ИСПДн будет преимуществом
- знание принципов работы систем защиты ПДн: DLP (защита от утечек); IAM/IdM/IGA (управление доступом); PAM (привилегированный доступ); SIEM (мониторинг инцидентов) и т.д.
Требованияобязательно
Глубокие знания ФЗ № 152 и подзаконных актов (Приказы ФСТЭК №21, ПП РФ № 1119, № 687)
Владение методологиями управления данными: DAMA-DMBOK, DCAM, CDMC
Опыт проведения аудитов систем обработки и защиты ПДн
Разработка способов автоматизации сбора доказательств выполнения требований ФЗ № 152, в т.ч. с использованием AI-решений
Знание принципов работы систем защиты ПДн: DLP, IAM/IdM/IGA, PAM, SIEM, проверка эффективности их работы
Практический опыт проектирования систем защиты ПДн
Понимание принципов работы СУБД (PostgreSQL, MS SQL, Oracle)
Внедрение политик классификации данных и правил их жизненного цикла
Навык описания потоков данных (Data Flow Diagrams) и построения карты хранения ПДн
Понимание принципов маскирования, анонимизации и псевдонимизации данных при передаче между системами
Будет плюсом
Опыт работы в консалтинге и проведения работ по аттестации ИСПДн
Что предлагают
Комфортный современный офис
Офисный формат работы
Ежегодный пересмотр зарплаты, годовая премия
Корпоративный спортзал и зоны отдыха
Более 400 образовательных программ СберУниверситета
Программа адаптации и помощь руководителя на старте
Расширенный ДМС, льготное страхование для семьи, корпоративная пенсионная программа
Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
Подписка Прайм с возможностью совместного использования на трёх близких
Вознаграждение за рекомендацию друзей в команду
Источник
Подробнее и отклик → rabota.sber.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Специалист по анализу защищенности внешней и внутренней инфраструктуры
Уральский центр систем безопасности
300 000 — 350 000 ₽
Team Lead по информационной безопасности — ГК FIX
ГК FIX
вилка не указана
Эксперт по информационной безопасности — BGStaff
BGStaff
вилка не указана
Аналитик информационной безопасности | Расследование инцидентов — Совкомбанк Технологии
Совкомбанк Технологии
вилка не указана
Карьера в ИБ
Вакансии по стеку
Ещё по теме
- Закрыто