Data Protection Analyst
- Контроль соблюдения требований по защите данных и управлению доступом.
- Мониторинг и анализ событий и инцидентов информационной безопасности в зоне ответственности.
- Обработка запросов на предоставление, изменение и отзыв прав доступа, участие в регулярных Access Review.
- Сопровождение процессов Data Protection и Identity & Access Management (IAM).
- Выявление нарушений требований информационной безопасности, анализ их причин и контроль устранения.
- Подготовка аналитической отчетности и анализ эффективности процессов защиты данных и управления доступом.
- Взаимодействие с IT-командами, структурными подразделениями и внутренними аудиторами.
- Участие во внутренних аудитах, контрольных мероприятиях и проверке эффективности реализованных мер защиты.
- Участие в разработке и актуализации внутренних нормативных документов и предложений по совершенствованию процессов Data Protection и IAM.
- Участие в проектах и стратегических инициативах по развитию информационной безопасности.
-
Образование: Высшее в области информационных технологии;
-
Опыт работы: не менее 2 лет в области информационной безопасности
Профессиональные знания и навыки:
-
практический опыт сопровождения процессов Data Protection, Identity & Access Management (IAM) и Information Security Governance.
-
опыт разработки и актуализации политик, стандартов, процедур и иной нормативной документации.
-
практический опыт проведения внутренних аудитов, оценки рисков и контроля выполнения требований информационной безопасности.
-
понимание международных стандартов и лучших практик в области информационной безопасности (ISO/IEC 27001, NIST и др.).
-
опыт работы с решениями DLP, системами управления доступом (IAM) и средствами подготовки аналитической отчетности.
-
навыки анализа информации, подготовки экспертных заключений и взаимодействия с заинтересованными сторонами.
-
Сертификации (приветствуются): ISO/IEC 27001
- График работы 5/2.
- Социальный пакет.
- Конкурентная заработная плата.
- Возможность участия в международных инфраструктурных проектах.
- Карьерный рост в крупном строительном холдинге.