Вакансия: Cпециалист по обработке ПД и конфиденциальной информации
Описание вакансии
ООО Ньютон Инвестиции брокер для частных инвесторов на фондовом и валютном рынках, развивающий сервис Газпромбанк Инвестиции. Мы помогаем клиентам с любым уровнем дохода начать инвестировать в ценные бумаги, торгующиеся на Московской и СПБ Биржах. Крупным клиентам мы предлагаем индивидуальные финансовые решения и формируем уникальные продукты.
Ждем в команде как опытных профессионалов рынка ценных бумаг, так и начинающих специалистов, которые хотят построить карьеру в финтех-компании. У нас есть амбициозные задачи для разного уровня подготовки, которые помогут вырасти в профессиональном плане и добиться новых высот.
Наша платформа распределенная система с высокими требованиями по надежности и производительности в условиях высоких нагрузок. У нас микросервисная архитектура и нет legacy-кода, мы стараемся применять самые современные решения в разработке.
Чем предстоит заниматься:
- Разрабатывать нормативные документы, регламентирующих вопросы информационной безопасности.
- Разрабатывать согласия на обработку персональных данных. Проводить актуализацию целей согласий.
- Разрабатывать Модель угроз и Модель Нарушителя .
- Иметь опыт взаимодействие с контролирующими органами (Роскомнадзор, ФСТЭК, ЦБ РФ - опционально) в части обработки персональных данных и иной защищаемой информации.
- Иметь опыт в части повышения осведомленности в вопросах информационной безопасности.
- Иметь опыт проведения оценки соответствия требованиям законодательства Российской Федерации по защите информации.
- Иметь опыт по работе с обращениями субъектов ПДн по вопросам обработки персональных данных.
- Иметь опыт участия в мероприятиях по реагированию на компьютерные атаки и ликвидацию последствий компьютерных инцидентов в отношении защищаемой информации (опционально).
- Должен знать или иметь опыт ведения конфиденциального документооборота.
Что для этого потребуется:
- Наличие высшего профессионального образования по направлению Информационная безопасность или Информационные технологии в соответствии с Общероссийским классификатором специальностей или оконченные курсы профессиональной переподготовки по специальности Информационная безопасность или Информационные технологии в объеме не менее 360 (трехсот шестидесяти) аудиторных часов.
- Стаж работы по профилю не менее 3 (трёх) лет.
Должен знать обязательно:
- Законы и нормативно правовые акты Российской Федерации, регулирующие отношения, связанные с защитой информации.
- Действующее законодательство Российской Федерации по вопросам обработки и обеспечения защиты персональных данных.
- Действующее законодательство Российской Федерации по вопросам обеспечения защиты критической информационной инфраструктуры (КИИ).
- Процессы обработки персональных данных и перечень действий с ними, а также цели обработки данных и категории субъектов персональных данных.
Будет плюсом, если знаете:
- Положение Банка России от 20 апреля 2021 г. 757-П Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций .
- ГОСТ 57580.1-2017 Защита информации финансовых организаций .
Что мы предлагаем:
- Участие в динамичном и амбициозном финтех-проекте
- Интересные и сложные задачи, возможность обмена профессиональным опытом и личной самореализации
- Демократичная атмосфера, отсутствие бюрократии
- Оформление по ТК РФ
- Возможность полностью удаленной работы
- Предоставление корпоративной техники
Дополнительные бенефиты:
- ДМС с базовой стоматологией
- Внутреннее и внешнее обучение, возможность участия в профильных конференциях
- Изучение иностранного языка/занятия фитнесом/индивидуальный бенефит на выбор один из пунктов
- Оплачиваемые Days off и Sick days для перезагрузки и быстрого выздоровления
- Доставка фруктов от компании в случае болезни
