24 дня назад
Руководитель направления аудита персональных данных — ПАО Сбербанк
ПС
ПАО Сбербанк
Офис
ГрейдLead
ФорматОфис
Опыт—
Занятость—
Специалист по аудиту персональных данных в центре кибербезопасности группы, отвечающий за проверку обработки и защиты ПДн в дочерних обществах и консультирование по вопросам соответствия ФЗ № 152.
Чем предстоит заниматься
- Аудит обработки и защиты ПДн в дочерних зависимых обществах (ДЗО)
- Изучение ВНД, процессов обработки ПДн, веб-ресурсов и приложений компаний
- Консультации ДЗО по вопросам обработки и защиты ПДн
- Подготовка аналитических справок для руководства банка
- Подготовка отчетов по результатам аудитов
- Проведение обучающих мероприятий для ДЗО
Требования
- Глубокие знания ФЗ № 152 и подзаконных актов (Приказы ФСТЭК №21, ПП РФ № 1119, № 687)
- Владение методологиями управления данными: DAMA-DMBOK, DCAM, CDMC
- Опыт проведения аудитов систем обработки и защиты ПДн
- Разработка способов автоматизации сбора доказательств выполнения требований ФЗ № 152, в т.ч. с использованием AI-решений
- Знание принципов работы систем защиты ПДн: DLP, IAM/IdM/IGA, PAM, SIEM, проверка эффективности их работы
- Практический опыт проектирования систем защиты ПДн
- Понимание принципов работы СУБД (PostgreSQL, MS SQL, Oracle)
- Внедрение политик классификации данных и правил их жизненного цикла
- Навык описания потоков данных (Data Flow Diagrams) и построения карты хранения ПДн
- Понимание принципов маскирования, анонимизации и псевдонимизации данных при передаче между системами
Будет плюсом
- Опыт работы в консалтинге и проведения работ по аттестации ИСПДн
Условия
- Комфортный современный офис
- Офисный формат работы
- Ежегодный пересмотр зарплаты, годовая премия
- Корпоративный спортзал и зоны отдыха
- Более 400 образовательных программ СберУниверситета
- Программа адаптации и помощь руководителя на старте
- Расширенный ДМС, льготное страхование для семьи, корпоративная пенсионная программа
- Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
- Подписка Прайм с возможностью совместного использования на трёх близких
- Вознаграждение за рекомендацию друзей в команду
Стек
DLPIAMIdMIGAPAMSIEMPostgreSQLMS SQL
ПС
ПАО Сбербанк
Похожие вакансии
Архитектор сервисов ИИ по информационной безопасности — ГринатомГринатом
Руководитель департамента информационной безопасности — Коммерческий Международный Профильный БанкКоммерческий Международный Профильный Банк (Акционерное общество)
[Архив] Security Lead / Security EngineerPlayson
[Архив] Технический руководитель проектов (Комплексные проекты по ИБ)Солар
Поиск в обсуждении
Карта ветки