Инженер по информационной безопасности (стажёр) в Cloud Security & Compliance
Posted 2
views
Одно из важных направлений работы нашей команды — защита личной информации пользователей Yandex Cloud и их клиентов. Приходите актуализировать требования по информационной безопасности, сопровождать аудиты и проводить экспертизу проектов.Анализ требований и взаимодействие с сервисами
Вам предстоит погрузиться в работу с нормативной документацией. Нужно будет анализировать и актуализировать внутренние требования по информационной безопасности, опираясь на Федеральный закон № 152-ФЗ и приказы в области нейробезопасности и защиты персональных данных. На основе этих требований необходимо формулировать функциональные задания для технических команд. В ваши задачи войдёт взаимодействие с разработчиками различных сервисов: предстоит объяснять им требования, разъяснять, какие доработки необходимы, и отвечать на вопросы, чтобы все стандарты были соблюдены. Сопровождение аудитов и экспертиза проектов
Вы будете участвовать в организации проверок сервисов на соответствие требованиям: собирать и готовить необходимую документацию и свидетельства для аудиторов. После аудиторской проверки — принимать результаты тестирования от команд и помогать в составлении итоговых аудиторских протоколов. Также может потребоваться проводить экспертизу новых фич или сервисов перед их запуском, чтобы убедиться в их соответствии процессам безопасности, таким как корректное обращение с данными и регистрация инцидентов.* Имеете базовые структурированные знания в области нормативно-правового регулирования информационной безопасности (профильное образование, курсы, начальный опыт) и хотите получить глубокую практику * Знаете действующее законодательство РФ и ЕС в области обработки и обеспечения безопасности персональных данных: знакомы с Федеральным законом № 152-ФЗ «О персональных данных», понимаете основные требования сопутствующих нормативных актов, включая ПП РФ № 1119, Приказ ФСТЭК № 21, Приказ ФСБ № 378, а также принципы GDPR (Privacy) и защиты конфиденциальности информации * Понимаете основные концепции и терминологию: кто такие оператор и обработчик персональных данных, каковы их обязанности и в чём заключается разница между ними * Владеете английским языком на уровне, достаточном для чтения документов * Стремитесь не просто изучить регламенты, а научиться применять их в работе: участвовать в аудитах в роли сопровождающего специалиста, проводить анализ и актуализацию внутренних требований, а также развивать навыки по формализации требований в виде чётких и понятных регламентов для инженерных сервисов* Официальное трудоустройство на 4 месяца с занятостью 30 часов в неделю * Современный офис со всем необходимым для комфортной работы и отдыха * Ежедневная компенсация затрат на питание на территории офиса * Работа в технологической компании, где можно участвовать в создании полезных сервисов для десятков тысяч сотрудников * Профессиональная команда, у которой можно многому научиться и перенять опыт * Программа менторства и сопровождения стажировки * Культура открытости и взаимопомощи * Возможность быстро увидеть свой вклад и результаты работы
Вам предстоит погрузиться в работу с нормативной документацией. Нужно будет анализировать и актуализировать внутренние требования по информационной безопасности, опираясь на Федеральный закон № 152-ФЗ и приказы в области нейробезопасности и защиты персональных данных. На основе этих требований необходимо формулировать функциональные задания для технических команд. В ваши задачи войдёт взаимодействие с разработчиками различных сервисов: предстоит объяснять им требования, разъяснять, какие доработки необходимы, и отвечать на вопросы, чтобы все стандарты были соблюдены. Сопровождение аудитов и экспертиза проектов
Вы будете участвовать в организации проверок сервисов на соответствие требованиям: собирать и готовить необходимую документацию и свидетельства для аудиторов. После аудиторской проверки — принимать результаты тестирования от команд и помогать в составлении итоговых аудиторских протоколов. Также может потребоваться проводить экспертизу новых фич или сервисов перед их запуском, чтобы убедиться в их соответствии процессам безопасности, таким как корректное обращение с данными и регистрация инцидентов.* Имеете базовые структурированные знания в области нормативно-правового регулирования информационной безопасности (профильное образование, курсы, начальный опыт) и хотите получить глубокую практику * Знаете действующее законодательство РФ и ЕС в области обработки и обеспечения безопасности персональных данных: знакомы с Федеральным законом № 152-ФЗ «О персональных данных», понимаете основные требования сопутствующих нормативных актов, включая ПП РФ № 1119, Приказ ФСТЭК № 21, Приказ ФСБ № 378, а также принципы GDPR (Privacy) и защиты конфиденциальности информации * Понимаете основные концепции и терминологию: кто такие оператор и обработчик персональных данных, каковы их обязанности и в чём заключается разница между ними * Владеете английским языком на уровне, достаточном для чтения документов * Стремитесь не просто изучить регламенты, а научиться применять их в работе: участвовать в аудитах в роли сопровождающего специалиста, проводить анализ и актуализацию внутренних требований, а также развивать навыки по формализации требований в виде чётких и понятных регламентов для инженерных сервисов* Официальное трудоустройство на 4 месяца с занятостью 30 часов в неделю * Современный офис со всем необходимым для комфортной работы и отдыха * Ежедневная компенсация затрат на питание на территории офиса * Работа в технологической компании, где можно участвовать в создании полезных сервисов для десятков тысяч сотрудников * Профессиональная команда, у которой можно многому научиться и перенять опыт * Программа менторства и сопровождения стажировки * Культура открытости и взаимопомощи * Возможность быстро увидеть свой вклад и результаты работы