Сегодня мы собрали подборку вакансий для специалистов в сфере защиты персональных данных. Конфиденциальность и безопасность информации — один из главных приоритетов для компаний, работающих с клиентской и пользовательской информацией. Бизнес в поиске специалистов, которые разбираются в требованиях 152-ФЗ, умеют выстраивать внутренние процессы обработки и защиты данных, подготовят компанию к проверкам и смогут снизить регуляторные риски.

Если вы хотите развиваться в этом направлении, регистрируйтесь на курс «Защита персональных данных» от MDS. Он подойдет и тем, кто уже работает в юридическом сопровождении бизнеса, и тем, кто планирует перейти в эту сферу и вырасти до позиции Data Protection Officer. Занятия ведут практики из Comply, ALUMNI Partners, Ozon, VK. Эксперты помогут разобраться в нормативной базе, трансграничной передаче, локализации данных и требованиях регулятора. Вы также получите полезные инструменты для проведения аудита, составления документации и выстраивания системы работы с персональными данными в организации.

Чтобы не пропустить новые материалы «MDS media», подписывайтесь на наш Телеграм-канал

Младший юрист в направление персональных данных

Компания: Профи.ру (IT-компания)

Город: Москва

Формат работы: на месте работодателя или гибрид

Зарплата: не указана

Опыт работы: 1–3 года

Обязанности:

• сопровождение проектов и внутренних процессов по защите и обработке персональных данных;
• анализ продуктовых инициатив и подготовка заключений;
• взаимодействие с командами по информационной безопасности, продукту, поддержки пользователей;
• подготовка процессуальных документов (иски, возражения, заявления), взаимодействие с представителями и судами;
• мониторинг законодательства, поиск судебной практики, подготовка аналитических справок и рекомендаций.
• участие в смежных правовых задачах команды (например, в области договорного права, трудового права, комплаенса, взаимодействия с контролирующими органами и т. д.).

Младший консультант по защите персональных данных (направление поддержки)

Компания: Б-152 (защита персональных данных)

Город: Москва

Формат работы: удаленно

Зарплата: от 60 000 рублей

Опыт работы: не требуется

Обязанности:

• поиск и анализ информации для реагирования на запросы клиентов на поддержке;
• составление аналитических справок по судебной практике;
• разработка документов по запросу клиентов;
• актуализация информации об обработке персональных данных у клиентов в сервисе Privacy Box;
• пополнение базы знаний.

Специалист по работе с персональными данными (Data Protection Officer)

Компания: ЭкоНива (производитель молока)

Город: Москва

Формат работы: на месте работодателя

Зарплата: не указана

Опыт работы: 3–6 лет

Обязанности:

• организация и координация работы межфункциональной группы по вопросам соблюдения требований законодательства в области обработки персональных данных (ПД);
• разработка и оптимизация внутренних процессов и нормативных документов, регулирующих сбор, обработку, хранение и передачу персональных данных;
• обеспечение регистрации юридических лиц в реестре операторов персональных данных, включая подготовку и подачу необходимых документов;
• координация проектов по созданию и актуализации документации , связанной с обработкой и хранением ПД, в соответствии с требованиями ФЗ-152 и других нормативных актов;
• взаимодействие с внешними консультантами и экспертами для правового сопровождения процессов обработки ПД;
• постоянный мониторинг изменений в законодательстве РФ в сфере защиты персональных данных;
• обеспечение соответствия деятельности компании требованиям регуляторов (включая Роскомнадзор) и минимизации рисков нарушения конфиденциальности данных.

Комплаенс / Менеджер по защите персональных данных (ПДн)

Компания: Циан (сервис для поиска недвижимости)

Город: Москва

Формат работы: удаленно

Занятость: полная

Зарплата: не указана

Опыт работы: 1–3 года

Обязанности:

• разработка и экспертиза нормативных документов, согласий, договоров и иной документации по ПДн;
• анализ рисков и ИСПДн на соответствие требованиям, выработка мер по снижению рисков;
• методологическая поддержка подразделений Компании по вопросам организации обработки и защиты ПДн;
• обработка обращений и запросов субъектов ПДн, их представителей и государственных органов по вопросам, связанным с обработкой ПДн;
• внутренний контроль и сопровождение проверок надзорными органами.

Юрист по защите персональных данных

Компания: ГК ФСК (девелоперская компания)

Город: Москва

Формат работы: на месте работодателя, удаленно или гибрид

Зарплата: не указана

Опыт работы: 1–3 года

Обязанности:

• проведение регулярных аудитов и проверок на соответствие требованиям законодательства о защите персональных данных;
• анализ и оценка рисков, связанных с обработкой персональных данных, разработка рекомендаций по их минимизации;
• контроль за состоянием информационных баз хранения персональных данных, обеспечение, их работоспособностью и безопасностью от взлома, проникновения и иных рисков утечки;
• разработка и внедрение внутренних политик и процедур, направленных на соблюдение Федерального закона № 152-ФЗ «‎О персональных данных»‎ и других нормативных актов;
• подготовка и согласование договоров, соглашений, инструкций и других документов, обеспечивающих надлежащее обращение с персональными данными, их хранение, защиту доступа и т. п.;
• мониторинг изменений в законодательстве и своевременное внедрение необходимых изменений в процессы компании. Информирование руководства компании о новых требованиях и необходимости их выполнения;
• регулярное обновление и корректировка существующих документов в соответствии с изменениями в законодательстве и внутренними требованиями компании;
• подготовка и предоставление отчетности и другой необходимой информации в установленные сроки в государственные органы;
• участие в проверках и контрольных мероприятиях со стороны государственных органов, обеспечение своевременного и полного ответа на запросы и требования этих органов;
• представление интересов компании перед регулирующими органами, такими как Роскомнадзор;
• проведение обучения и информационных сессий для сотрудников компании по вопросам защиты персональных данных;
• консультирование сотрудников по вопросам соблюдения требований законодательства и внутренних политик.

Юрист

Компания: Сходня-Инжиниринг (недвижимость)

Город: Химки

Формат работы: на месте работодателя

Зарплата: от 150 000 рублей

Опыт работы: 1–3 года

Обязанности:

• юридическое сопровождение компании по вопросам интеллектуальной собственности: особенно в области патентного права, авторского права и защиты персональных данных и гражданского права; информационное право: охрана интеллектуальных активов, сопровождение контрактов, защита персональных данных, забота о кибербезопасности, обеспечение юридической поддержки онлайн-бизнеса, защита цифровых медиа и авторских прав; корпоративное (обще юридическая деятельность) право;
• консультирование по регистрации и регистрация объектов интеллектуальных прав;
• аудит документов, договоров объектов интеллектуальной собственности, охраняемых патентом, и разработка соответствующей документации;
• взаимодействие с государственными органами по вопросам регистрации интеллектуальной собственности, получения патента;
• анализ законодательства в сфере интеллектуальной собственности, патентного права, защиты персональных данных, кибербезопасности, авторских прав и прочее;
• переговоры, участие во встречах и защита интересов компании по рабочим вопросам;
• мониторинг и защита прав интеллектуальной собственности компании;
• претензионная работа, решение споров, административное сопровождение, представление компании в суде.

Специалист по защите персональных данных (DPO) Санкт-Петербург

Компания: Леста Игры (разработка компьютерных игр)

Город: Санкт-Петербург

Зарплата: не указана

Опыт работы: 3–6 лет

Обязанности:

• возглавлять и управлять функцией, налаживать процессы, настраивать систему работы с персональными данными в РФ, Беларуси, а также Европе. Основной фокус — РФ и Беларусь, процессы и документация на территории которых должны отвечать требованиям органов и лучшим практикам;
• взаимодействовать с субъектами персональных данных (ответы на запросы);
• актуализировать согласия/уведомления, перечни ИСПДн по мере необходимости;
• работать «руками» для покрытия всего спектра налаживания процесса и документального комплаенса (RoPA, DPIA), курировать (при необходимости), внешних подрядчиков;
• выработка и реализация мер, направленных на обеспечение деятельности требованиям законодательства о ПДн;
• разработка/актуализация внутренних нормативных актов в области защиты персональных данных, методических материалов, инструкций, контроль за их реализацией и исполнением;
• сопровождение новых проектов, продуктов и услуг компании требованиям, включая консультации при закупках программных решений, анализ и выстраивание ландшафта данных, сопровождение запуска новых проектов, требующих учета регулирования и комплаенса по ПДн;
• участие в автоматизации процессов, связанных с обработкой персональных данных, имплементация требований по обработке ПДн в процессы, продукты, сервисы оператора ПДн;
• отслеживание изменений законодательства, правоприменительной практики Европы, РФ, стран СНГ (особенно Беларусь), информирование об изменениях в законодательстве, внедрение в процессы компании всех требуемых нововведений;
• проведение обучения и повышение осведомленности работников в области защиты персональных данных, подготовка мануалов, чек-листов, наполнение базы знаний применительно к бизнесу группы компаний.

Специалист по работе с персональными данными

Компания: Карьер-Сервис (горнодобывающая отрасль)

Город: Санкт-Петербург

Формат работы: на месте работодателя

Зарплата: не указана

Опыт работы: 3–6 лет

Обязанности:

• анализ соответствия внутренних и внешних процессов Компании требованиям закона ФЗ-152;
• разработка и актуализация внутренней документации по соблюдению законодательства, а также ЛНА по обработке персональных данных (ПДн), согласий на обработку и уведомлений об обработке, с поддержанием их актуальности;
• внесение изменений в положения, инструкции и регламенты в вопросах, касающихся обработки и защиты персональных данных;
• проведение внутренних аудитов на предмет соблюдения требований Федерального закона №152-ФЗ;
• участие в организации процесса обработки и защиты ПДн;
• ознакомление сотрудников с положениями законодательства РФ о ПДн, локальных актов по вопросам обработки ПДн, требований к защите ПДн;
• взаимодействие с регуляторами и надзорными органами по вопросам обработки и защиты ПДн;
• подготовка материалов для контроля надзорных органов;
• отчетность.

Специалист по информационной безопасности / DPO (удаленно)

Компания: Центр Внедрения «Протек» (фармацевтический дистрибьютор)

Город: Нижний Новгород

Формат работы: удаленно

Зарплата: не указана

Опыт работы: 3–6 лет

Обязанности:

• анализ процессов обработки ПДн на соответствие законодательству (152-ФЗ);
• разработка и актуализация внутренних документов: политик, регламентов, инструкций;
• составление отчетности и рекомендаций по устранению нарушений в работе с данными;
• проведение аудитов систем обработки данных, выявление уязвимостей;
• поддержка и развитие систем информационной безопасности (DLP, SIEM, 2FA и др.);
• обновление и настройка средств защиты информации (антивирусы, WAF, IDS/IPS);
• анализ утечек данных, кибератак, нарушений безопасности;
• сбор доказательной базы, разработка мер по предотвращению повторных инцидентов;
• участие в проектах по внедрению систем защиты информации;
• разработка моделей угроз по методикам ФСТЭК;
• автоматизация процессов ИБ (создание скриптов, отчетов, инструментов мониторинга);
• подготовка технической и аналитической документации;
• ведение отчетности по выполненным задачам.

Специалист по работе с персональными данными

Компания: Дарья-Металл-Групп (поставщик металлопроката)

Город: Краснодар

Формат работы: на месте работодателя, удаленно или гибрид

Зарплата: не указана

Опыт работы: 3–6 лет

Обязанности:

• анализ текущих бизнес-процессов компании и построение моделей угроз информационной безопасности;
• разработка документации: создание и актуализация организационно-распорядительных документов в сфере информационной безопасности;
• контроль соблюдения законодательства в области обработки персональных данных (ФЗ-152);
• оптимизация процессов обработки, хранения и передачи персональных данных;
• координация проектов по созданию и актуализации документации по защите данных;
• проведение анализа защищенности ИТ-инфраструктуры;
• мониторинг изменений в законодательстве и адаптация процессов компании;
• обновление и корректировка существующих документов в соответствии с изменениями в законодательстве и внутренними требованиями компании.