Специалист по обработке ПД и конфенденциальной информации

ООО «Ньютон Инвестиции» –– брокер для частных инвесторов на фондовом и валютном рынках, развивающий сервис Газпромбанк Инвестиции. Мы помогаем клиентам с любым уровнем дохода начать инвестировать в ценные бумаги, торгующиеся на Московской и СПБ Биржах. Крупным клиентам мы предлагаем индивидуальные финансовые решения и формируем уникальные продукты.

Ждем в команде как опытных профессионалов рынка ценных бумаг, так и начинающих специалистов, которые хотят построить карьеру в финтех-компании. У нас есть амбициозные задачи для разного уровня подготовки, которые помогут вырасти в профессиональном плане и добиться новых высот.

Наша платформа — распределенная система с высокими требованиями по надежности и производительности в условиях высоких нагрузок. У нас микросервисная архитектура и нет legacy-кода, мы стараемся применять самые современные решения в разработке.

Чем предстоит заниматься:

• Разрабатывать нормативные документы, регламентирующих вопросы информационной безопасности.
• Разрабатывать согласия на обработку персональных данных. Проводить актуализацию целей согласий.
• Разрабатывать «Модель угроз» и «Модель Нарушителя».
• Иметь опыт взаимодействие с контролирующими органами (Роскомнадзор, ФСТЭК, ЦБ РФ - опционально) в части обработки персональных данных и иной защищаемой информации.
• Иметь опыт в части повышения осведомленности в вопросах информационной безопасности.
• Иметь опыт проведения оценки соответствия требованиям законодательства Российской Федерации по защите информации.
• Иметь опыт по работе с обращениями субъектов ПДн по вопросам обработки персональных данных.
• Иметь опыт участия в мероприятиях по реагированию на компьютерные атаки и ликвидацию последствий компьютерных инцидентов в отношении защищаемой информации (опционально).
• Должен знать или иметь опыт ведения конфиденциального документооборота.

Что для этого потребуется:

• Наличие высшего профессионального образования по направлению «Информационная безопасность» или «Информационные технологии» или оконченные курсы профессиональной переподготовки по специальности «Информационная безопасность» или «Информационные технологии» в объеме не менее 360 (трехсот шестидесяти) аудиторных часов.
• Стаж работы по профилю не менее 3 (трёх) лет.

Должен знать обязательно:

• Законы и нормативно–правовые акты Российской Федерации, регулирующие отношения, связанные с защитой информации.
• Действующее законодательство Российской Федерации по вопросам обработки и обеспечения защиты персональных данных.
• Действующее законодательство Российской Федерации по вопросам обеспечения защиты критической информационной инфраструктуры (КИИ).
• Процессы обработки персональных данных и перечень действий с ними, а также цели обработки данных и категории субъектов персональных данных

Будет плюсом, если знаете:

• Положение Банка России от 20 апреля 2021 г. № 757-П «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций».
• ГОСТ 57580.1-2017 «Защита информации финансовых организаций».

Что мы предлагаем:

• Участие в динамичном и амбициозном финтех-проекте
• Интересные и сложные задачи, возможность обмена профессиональным опытом и личной самореализации
• Демократичная атмосфера, отсутствие бюрократии
• Оформление по ТК РФ
• Возможность полностью удаленной работы
• Предоставление корпоративной техники

Дополнительные бенефиты:

• ДМС с базовой стоматологией
• Внутреннее и внешнее обучение, возможность участия в профильных конференциях
• Изучение иностранного языка/занятия фитнесом/индивидуальный бенефит – на выбор один из пунктов
• Оплачиваемые Days off и Sick days для перезагрузки и быстрого выздоровления
• Доставка фруктов от компании в случае болезни