Эксперт по информационной безопасности

Описание

образование в области информационной безопасности, информационных технологий; дополнительное образование в области защиты персональных данных (курсы, сертификации); опыт работы в сфере информационной безопасности, защиты данных или смежных областях; опыт работы с системами защиты персональных данных, проведения аудитов и оценки рисков; знание процессов обработки персональных данных в различных отраслях (финансы и т.д.); глубокое понимание законодательства в области защиты персональных данных (например, ФЗ-152); опыт работы с системами защиты информации (DLP, SIEM, IDS/IPS, антивирусы, системы шифрования); умение проводить анализ рисков и уязвимостей; знание методов аутентификации, авторизации и управления доступом; внимательность к деталям и аналитический склад ума; умение работать в условиях многозадачности и стресса; ответственность и высокий уровень дисциплины; готовность к постоянному обучению и изучению новых технологий.

Обязанности

Разработка и внедрение политик и процедур защиты персональных данных. Оценка рисков и анализ угроз. Организация технической защиты данных. Аудит и мониторинг. Обучение и информирование сотрудников. Взаимодействие с регуляторами и внешними организациями. Реагирование на инциденты. Ведение документации. Контроль за соблюдением требований. Анализ и внедрение новых технологий.