Главный специалист в области экспертизы СЗПДн (Система защиты персональных данных)

Кто мы Мы – Отдел методологии защиты конфиденциальной информации, подразделение компании «Газпромнефть – Цифровые решения» и часть функции обеспечения безопасности ГК «Газпромнефть». Мы формируем цифровое будущее защиты информации в нефтегазовой отрасли. Мы вносим существенный вклад в создание образа корпоративных ИТ-решений, в котором учтены все аспекты информационной безопасности и пользовательского опыта, включая разработки с применением инновационных и цифровых технологий. Нас в первую очередь интересуют специалисты, стремящиеся к непрерывному профессиональному развитию в условиях стремительно развивающихся информационных технологий, для которых работа в команде самый близкий по духу формат. Чем предстоит заниматься Проводить экспертизу проектной, эксплуатационной и организационно-распорядительной документации на системы защиты персональных данных в информационных системах Работать с документами по обеспечению безопасности персональных данных РФ, ФСТЭК России, ФСБ России, Газпром, ГОСТ 34 серии и др. Проводить экспертизу содержания документации по комплексному обследованию информационных систем персональных данных для определения актуальных угроз безопасности персональным данным, уровня защищенности и формирования требований по защите ПДн Проводить экспертизу материалов, формируемых по результатам проведения приемо-сдаточных испытаний системы защиты персональных данных, с оценкой эффективности принятых мер по обеспечению безопасности ПД в ИСПДн Учитывать рекомендации и недостатки формируемых по результатам проведения экспертиз документации Оказывать методическую помощь и консультировать по вопросам обеспечения безопасности ПДн Мы ожидаем, что ты Имеешь высшее техническое образование и опыт работы в сфере информационной безопасности или ИТ-разработке Имеешь опыт работы с продуктами MS Office Знаешь основные аппаратные и программные средства защиты информации Знаешь НМД по защите ПДн (ФЗ-152, ПП-1119, Приказы ФСТЭК № 21, ФСБ № 378 и др.) Знаешь ГОСТ 34-й серии Что ты получаешь Достойную твоего профессионального уровня заработную плату Работу в аккредитованной ИТ компании Качественную программу ДМС со стоматологией с первого месяца работы; услуги телемедицины, консультации психолога, страхование жизни и здоровья в том числе за границей, льготные условия страхования для близких и возможность расширить перечень клиник по опции Flexible benefits Поддержку опытного наставника с первого рабочего дня Возможности компании для твоего профессионального и карьерного развития Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета и подписку на лучшие электронные библиотеки с подборками IT-литературы (и не только) Собственный Центр профессионального развития для совершенствования hard skills, внутренние IT-митапы по разным направлениям и уровням сложности Регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития Поддержку коллег, которые обладают уникальной экспертизой Современный «умный офис» с коворкинг-пространством, в котором есть всё для продуктивной работы и приятного отдыха в перерывах Компенсацию стоимости спортивных абонементов: компания компенсирует до 60% стоимости занятий любыми видами спорта Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в корпоративных спортивных сообществах и челленджах до онлайн-экскурсий и неформальных знакомств в формате Random coffee