Инженер по защите персональных данных

ПРИГЛАШАЕМ В КОМАНДУ ИНЖЕНЕРА ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Самокат — это онлайн-магазин, который есть в более чем 60 городах России. Мы привозим продукты, товары для дома и косметику и дарим нашим клиентам то, чего всегда не хватает — время. Чтобы сделать заказ в Самокате, нужно собрать товары в корзину в приложении, оплатить их, и уже через 15-30 минут курьер принесёт всё самое нужное.

Наши главные ценности — это команда, время и устойчивость. Мы ценим каждого, кто работает и сотрудничает с нами, быстро адаптируемся к изменениям и относимся друг к другу уважительно и на равных. Сейчас в нашем штате более 8 000 сотрудников, а заказы по всей стране доставляют более 30 000 курьеров-партнёров.

Чем предстоит заниматься:

• Проводить инвентаризацию персональных данных (ПДн):
  - анализ компонентов ИТ инфраструктуры, продуктов и технической документации и составление технической инвентаризации ПДн, инвентаризации продуктов, передач ПДн контрагентам;
  - внесение изменений в инвентаризацию по мере реализации изменений в ИТ ландшафте;

• Проводить анализ продуктовых планов и проектов:
  - присутствие на планированиях ключевых продуктов, выявление проектов, где необходимы консультации / согласования команды DPO;
  - вовлечение в анализ фичей / продуктов / проектов и предоставление заключения от DPO (требований, ограничений, рекомендаций);
  - контроль выполнения требований DPO на этапе запуска фичей/продуктов/проектов;

• Выполнять задачи по операционной работе:
  - поиск и обработка данных для реализации запросов на доступ к ПДн;
  - маршрутизация и контроль получения ответов на запросы, связанные с обработкой ПДн и требующие взаимодействия с продуктовыми командами (от клиентской поддержки, антифрода, маркетинга и тд);
  - поддержка процесса реагирования на инциденты (первичная валидация подозрений, сбор информации, контроль доступности задействованных команд)

• Оказывать помощь в проработке новых процессов/проектов:
  - сбор и анализ информации на подготовительной фазе проектов (требования, ограничения, вовлеченные команды);
  - коммуникация с командами и проектными менеджерами.

Что мы ждем от тебя:

• Законченное высшее образование в области информационной безопасности или ИТ, либо прохождение программ дополнительного образования в данных областях;
• Не менее 2 лет опыта в области обработки и (или) защиты ПДн / аудита ИТ-систем в качестве консультанта или внутреннего специалиста в компании;
• Опыт анализа процессов обработки ПДн / аудита ИТ-систем в ландшафте крупных компаний или технологических компаний, либо опыт в консалтинге;
• Опыт устных и письменных коммуникации с бизнесом по вопросам персональных данных и предоставления консультаций / рекомендаций;

• Понимание процессов проектирования, разработки, внедрения, сопровождения ИТ систем и роли специалиста по приватности в данных процессах;
• Понимание типовых компонентов ИТ-систем и процессов обработки данных в них;
• Знание ключевых рисков и контролей в области обеспечения информационной безопасности данных и защиты персональных данных;
• Навыки проведения инвентаризации процессов обработки ПДн в ИТ-системах и бизнес-процессах, и структурирования полученной информации в виде реестров обработки, схем потоков/движения данных;
• Владение требованиями 152-ФЗ “О персональных данных” и подзаконных актов по обработке и защите ПДн.

Будет плюсом к опыту и знаниям:

• Знание основ европейского регулирования по персональным данным (GDPR);
• Профессиональная сертификация в области персональных данных;

• Опыт реализации проектов по автоматизации задач приватности, например: управление согласиями, реализация прав субъектов данных, управление задачами DPO, удаление данных;
• Опыт в области управления ИТ-проектами.

Что мы предлагаем:

• Пятидневную рабочую неделю, восьмичасовой рабочий день, гибридную занятость;
• Оформление по ТК РФ с первого дня и все социальные гарантии;
• Белая заработная плата и зарплатный проект Сбера, благодаря которому тебе будет доступна льготная ипотека (или рефинансирование существующей) для тех, кто с нами полгода и дольше а также бесплатная подписка СберПрайм+ и доступ к сервисам экосистемы: Okko, СберМобайл, СберЗвук и другие;
• ДМС со стоматологией после трёх месяцев работы. Ещё в полис входят онлайнконсультации врачей, страховка для путешественников и другие услуги;
• Для работы предоставляем нужную технику (ноутбук, мышь, наушники);
• Условия для профессионального развития и карьерного роста;
• Комфортные офисы в городах присутствия — с тихой зоной для работы и переговорными для совещаний и мозговых штурмов;
• Бонусы для сотрудников: корпоративные скидки у партнёров, внутрисамокатовские конкурсы и квизы с призами, подарки для детей и многое другое.