Инженер по информационной безопасности (стажёр) в Cloud Security & Compliance
В Yandex Cloud мы заботимся о приватности данных и информационной безопасности — уделяем внимание техническим, процессным и правовым аспектам. Одно из важных направлений работы нашей команды — защита личной информации наших пользователей и их клиентов.
Какие задачи вас ждут
- Анализ требований и взаимодействие с сервисами
Вам предстоит погрузиться в работу с нормативной документацией. Нужно будет анализировать и актуализировать внутренние требования по информационной безопасности, опираясь на Федеральный закон № 152-ФЗ и приказы в области нейробезопасности и защиты персональных данных. На основе этих требований необходимо формулировать функциональные задания для технических команд. В ваши задачи войдёт взаимодействие с разработчиками различных сервисов: предстоит объяснять им требования, разъяснять, какие доработки необходимы, и отвечать на вопросы, чтобы все стандарты были соблюдены.
- Сопровождение аудитов и экспертиза проектов
Вы будете участвовать в организации проверок сервисов на соответствие требованиям: собирать и готовить необходимую документацию и свидетельства для аудиторов. После аудиторской проверки — принимать результаты тестирования от команд и помогать в составлении итоговых аудиторских протоколов. Также может потребоваться проводить экспертизу новых фич или сервисов перед их запуском, чтобы убедиться в их соответствии процессам безопасности, таким как корректное обращение с данными и регистрация инцидентов.
Мы ждём, что вы
- имеете базовые структурированные знания в области нормативно-правового регулирования информационной безопасности (профильное образование, курсы, начальный опыт) и хотите получить глубокую практику;
- знаете действующее законодательство РФ и ЕС в области обработки и обеспечения безопасности персональных данных: знакомы с Федеральным законом № 152-ФЗ «О персональных данных», понимаете основные требования сопутствующих нормативных актов, включая ПП РФ № 1119, Приказ ФСТЭК № 21, Приказ ФСБ № 378, а также принципы GDPR (Privacy) и защиты конфиденциальности информации;
- понимаете основные концепции и терминологию: кто такие оператор и обработчик персональных данных, каковы их обязанности и в чём заключается разница между ними;
- владеете английским языком на уровне, достаточном для чтения документов;
- стремитесь не просто изучить регламенты, а научиться применять их в работе: участвовать в аудитах в роли сопровождающего специалиста, проводить анализ и актуализацию внутренних требований, а также развивать навыки по формализации требований в виде чётких и понятных регламентов для инженерных сервисов;
Узнать больше
Бенефиты работы в Яндексе
- Официальное трудоустройство на 4 месяца с занятостью 30 часов в неделю;
- Современный офис со всем необходимым для комфортной работы и отдыха;
- Ежедневная компенсация затрат на питание на территории офиса;
- Работа в технологической компании, где можно участвовать в создании полезных сервисов для десятков тысяч сотрудников;
- Профессиональная команда, у которой можно многому научиться и перенять опыт;
- Программа менторства и сопровождения стажировки;
- Культура открытости и взаимопомощи;
- Возможность быстро увидеть свой вклад и результаты работы.
