Инженер по информационной безопасности (стажёр) в Cloud Security & Compliance

В Yandex Cloud мы заботимся о приватности данных и информационной безопасности — уделяем внимание техническим, процессным и правовым аспектам. Одно из важных направлений работы нашей команды — защита личной информации наших пользователей и их клиентов.

Анализ требований и взаимодействие с сервисами
Вам предстоит погрузиться в работу с нормативной документацией. Нужно будет анализировать и актуализировать внутренние требования по информационной безопасности, опираясь на Федеральный закон № 152-ФЗ и приказы в области нейробезопасности и защиты персональных данных. На основе этих требований необходимо формулировать функциональные задания для технических команд. В ваши задачи войдёт взаимодействие с разработчиками различных сервисов: предстоит объяснять им требования, разъяснять, какие доработки необходимы, и отвечать на вопросы, чтобы все стандарты были соблюдены.

Сопровождение аудитов и экспертиза проектов
Вы будете участвовать в организации проверок сервисов на соответствие требованиям: собирать и готовить необходимую документацию и свидетельства для аудиторов. После аудиторской проверки — принимать результаты тестирования от команд и помогать в составлении итоговых аудиторских протоколов. Также может потребоваться проводить экспертизу новых фич или сервисов перед их запуском, чтобы убедиться в их соответствии процессам безопасности, таким как корректное обращение с данными и регистрация инцидентов.

• Имеете базовые структурированные знания в области нормативно-правового регулирования информационной безопасности (профильное образование, курсы, начальный опыт) и хотите получить глубокую практику
• Знаете действующее законодательство РФ и ЕС в области обработки и обеспечения безопасности персональных данных: знакомы с Федеральным законом № 152-ФЗ «О персональных данных», понимаете основные требования сопутствующих нормативных актов, включая ПП РФ № 1119, Приказ ФСТЭК № 21, Приказ ФСБ № 378, а также принципы GDPR (Privacy) и защиты конфиденциальности информации
• Понимаете основные концепции и терминологию: кто такие оператор и обработчик персональных данных, каковы их обязанности и в чём заключается разница между ними
• Владеете английским языком на уровне, достаточном для чтения документов
• Стремитесь не просто изучить регламенты, а научиться применять их в работе: участвовать в аудитах в роли сопровождающего специалиста, проводить анализ и актуализацию внутренних требований, а также развивать навыки по формализации требований в виде чётких и понятных регламентов для инженерных сервисов