CoMagic.dev - это продуктовая IT-компания, которая создает системы в сфере телефонии для управления коммуникациями в маркетинге и продажах.
Мы не стоим на месте и постоянно развиваемся. В нашем пакете более 5-ти успешных продуктов и мы готовы двигаться дальше.
На данный момент у нас активно реализуется проект по информационной безопасности нашей инфраструктуры. В связи с этим ищем в нашу команду Инженера Информационной Безопасности, которому можно доверить реализацию столь сложного, но интересного проекта.
Чем предстоит заниматься:
- Обеспечение работы с ПДн: Полный цикл организации защиты персональных данных (ИСПДн) — от определения уровней защищенности до внедрения мер (ПП РФ №1119 и Приказ ФСТЭК №21).
- Работа с КИИ: Категорирование объектов КИИ, взаимодействие с регуляторами и поддержка системы безопасности в соответствии с 187-ФЗ.
- Методологическая поддержка: Разработка и актуализация локальных актов (Положения об обработке ПДн, регламенты уничтожения, согласия, модели угроз).
- Инцидент-менеджмент: Расследование утечек персональных данных и киберинцидентов, уведомление Роскомнадзора в установленные законом сроки.
- Технический контроль: Администрирование СЗИ, контроль прав доступа и минимизация рисков несанкционированного доступа чувствительной информации.
- Консалтинг: Консультирование юридического отдела, маркетинга и IT-отделов по вопросам легитимности сбора и обработки ПДн.
Что мы ждем от кандидата:
- Глубокое знание 152-ФЗ, требований Роскомнадзора, ФСТЭК и ФСБ в части защиты персональных данных.
- Успешные кейсы категорирования ОКИИ и реализации систем защиты «с нуля».
- Опыт проведения внутренних проверок на соответствие процессов обработки ПДн законодательству.
- Понимание принципов работы DLP-систем, средств шифрования (СКЗИ), систем мониторинга (SIEM) и защиты баз данных.
- Профильное высшее образование, либо курсы переподготовки. Приветствуется знание стандартов ГОСТ Р 57580 или ISO 27001.
- Понимание основ работы ЭЦП и требований к использованию сертифицированных средств криптозащиты.
Будет плюсом:
- Опыт прохождения проверок со стороны Роскомнадзора или ФСТЭК.
- Навыки работы с инструментами автоматизации комплаенса.
Что мы предлагаем:
- Комфортный онбординг через менторство наставника.
- Современные технологии и шаринг знаний внутри компании.
- Открытость и честность в общении - мы много делаем для нашей корпоративной культуры и заботимся о микроклимате в наших взаимодействиях.
- Уютный офис в бизнес-центре А-класса вблизи м. Нахимовский проспект с местами для отдыха, кухней и собственными переговорными комнатами.
- Полная занятость с 10 до 19 в гибридном формате работы.
- Рыночная зарплата – в зависимости от вашего опыта и компетенций.
- Оформление по ТК РФ, испытательный срок – 3 месяца.
Примите вызов и станьте ключевым игроком в команде, где инновации и технологии дружат с уютом и стабильностью!
