Специалист по комплаенсу в IT-компании VK

Позиция специалиста по Compliance подразумевает контроль соответствия продуктов требованиям информационной безопасности и международных стандартов.

Основные задачи:

• Консультировать инженерные и технические команды по вопросам соответствия систем нормам ИСПДн, ГИС, КИИ
• Управлять процессами сертификации (ISO 27001/27017/27018/27701, PCI DSS, SOC2) и поддерживать текущий уровень соответствия
• Оформлять разрешения ФСТЭК и ФСБ, а также согласовывать лицензии на обработку конфиденциальных данных
• Анализировать риски ИБ и готовить документы для внутренних и внешних аудитов
• Внедрять и актуализировать политики безопасности, регламенты и процедуры
• Разрабатывать пользовательские соглашения и документы по защите персональных данных
• Координировать устранение замечаний по результатам аудитов и контролировать выполнение поставленных задач

• Углублённое понимание стандартов ИБ (ISO 27001 серии, PCI DSS, SOC2)
• Практический опыт получения лицензий ФСТЭК/ФСБ и прохождения аудитов
• Знание российского законодательства в сфере криптографии, персданных и регуляторики (РКН, Банк России)
• Навык категоризации КИИ и проведение оценки рисков
• Техническая грамотность для эффективного взаимодействия с разработчиками
• Уверенный уровень английского языка (Intermediate+) и развитые коммуникационные навыки