Инженер по информационной безопасности (стажёр) в Cloud Security & Compliance

Одно из важных направлений работы нашей команды — защита личной информации пользователей Yandex Cloud и их клиентов. Приходите актуализировать требования по информационной безопасности, сопровождать аудиты и проводить экспертизу проектов.

• Анализ требований и взаимодействие с сервисами. Вам предстоит погрузиться в работу с нормативной документацией. Нужно будет анализировать и актуализировать внутренние требования по информационной безопасности, опираясь на Федеральный закон № 152-ФЗ и приказы в области нейробезопасности и защиты персональных данных. На основе этих требований необходимо формулировать функциональные задания для технических команд. В ваши задачи войдёт взаимодействие с разработчиками различных сервисов: предстоит объяснять им требования, разъяснять, какие доработки необходимы, и отвечать на вопросы, чтобы все стандарты были соблюдены.
• Сопровождение аудитов и экспертиза проектов. Вы будете участвовать в организации проверок сервисов на соответствие требованиям: собирать и готовить необходимую документацию и свидетельства для аудиторов. После аудиторской проверки — принимать результаты тестирования от команд и помогать в составлении итоговых аудиторских протоколов. Также может потребоваться проводить экспертизу новых фич или сервисов перед их запуском, чтобы убедиться в их соответствии процессам безопасности, таким как корректное обращение с данными и регистрация инцидентов.

• Имеете базовые структурированные знания в области нормативно-правового регулирования информационной безопасности (профильное образование, курсы, начальный опыт) и хотите получить глубокую практику
• Знаете действующее законодательство РФ и ЕС в области обработки и обеспечения безопасности персональных данных: знакомы с Федеральным законом № 152-ФЗ «О персональных данных», понимаете основные требования сопутствующих нормативных актов, включая ПП РФ № 1119, Приказ ФСТЭК № 21, Приказ ФСБ № 378, а также принципы GDPR (Privacy) и защиты конфиденциальности информации
• Понимаете основные концепции и терминологию: кто такие оператор и обработчик персональных данных, каковы их обязанности и в чём заключается разница между ними
• Владеете английским языком на уровне, достаточном для чтения документов
• Стремитесь не просто изучить регламенты, а научиться применять их в работе: участвовать в аудитах в роли сопровождающего специалиста, проводить анализ и актуализацию внутренних требований, а также развивать навыки по формализации требований в виде чётких и понятных регламентов для инженерных сервисов

• Официальное трудоустройство на 4 месяца с занятостью 30 часов в неделю
• Современный офис со всем необходимым для комфортной работы и отдыха
• Ежедневная компенсация затрат на питание на территории офиса
• Работа в технологической компании, где можно участвовать в создании полезных сервисов для десятков тысяч сотрудников
• Профессиональная команда, у которой можно многому научиться и перенять опыт
• Программа менторства и сопровождения стажировки
• Культура открытости и взаимопомощи
• Возможность быстро увидеть свой вклад и результаты работы