📍 Москва (м. Парк культуры)Офис или гибрид
Специализация
Information Security
Мы в Yandex Cloud уделяем огромное внимание приватности данных и информационной безопасности: и c технической, и с процессной, и с правовой точки зрения. Одно из важных направлений работы нашей команды — защита личной информации наших пользователей и их клиентов.
Мы ищем Privacy-эксперта с функцией Data Privacy Officer. Вы будете вместе с нами развивать процессы обеспечения приватности, а также privacy-сервисы для наших клиентов.
Что делать
- Обеспечивать соответствие требованиям международных стандартов, российского и зарубежного законодательства. Мы много взаимодействуем с регуляторами и ассоциациями, чтобы защищать интересы Yandex Cloud и своевременно выполнять требования. В этом процессе нам помогают команды юристов и GR, однако драйвером изменений всегда остаётся Privacy Office Yandex Cloud. Контроль за реализацией этих требований также лежит на Privacy Office. Кроме того, необходимо готовить платформу и сервисы Yandex Cloud к ISO-аудитам, обеспечивать соответствие стандартам в части privacy, изучать требования локального законодательства и выполнять их.
- Развивать культуру Privacy by Design и Privacy by Default. Политики, регламенты и инструкции, связанные с privacy-спецификой, лежат в основе развития этих принципов, они дополняются техническими мерами, которые Privacy Engineering проектирует совместно с командами разработки, чтобы минимизировать риск утечки данных и нарушения приватности. Вам предстоит участвовать в выработке архитектурных решений, проектировании внутренних процессов и мер защиты.
- Взаимодействовать с клиентами и обеспечивать защиту их интересов в области Privacy по принципу Customer First. Наша первоочередная задача в части privacy — обеспечить доверие клиентов через безопасность их приватных данных. В приоритете находятся прозрачность в отношении клиентских данных, их защита от утечек и неправомерного использования. Вам предстоит выявлять клиентские потребности, предлагать решения, которые предвосхищают ожидания клиентов и опережают мировые практики.
Мы ждем, что вы
- Умеете выстраивать процессы с точки зрения и техники, и организационных, и правовых аспектов.
- Умеете говорить на языке разработки, юристов, аудиторов и бизнеса.
- Способны управлять рисками и понимаете принципы Privacy by Design и Privacy by Default.
- Успешно реализовывали проекты в области Privacy Engineering.
- Видите сильные и слабые стороны архитектуры, можете смотреть на неё глазами регулятора.
- Способны проводить исследования, видеть тренды индустрии.
- Знакомы с основными процессами и методами контроля информационной безопасности.
- Имеете представление об устройстве облачных платформ.
- Имеете опыт работы от 3 лет.
Будет плюсом, если вы
- Активно участвуете в профессиональных сообществах.
- Имеете опыт публичных выступлений.
- Проводили исследования в области privacy, имеете публикации на эту тему.
- Работали со стандартами ISO 27017 и ISO 27701.
- Знаете специфику GDPR и локального privacy-законодательства зарубежных стран.
- Имеете международные сертификаты в области ИБ и privacy.
- Сопровождали регуляторные проверки.
- Понимаете специфику и проблематику работы публичных облачных платформ.
Что мы предлагаем
Здоровье
Расширенная медицинская страховка начинает работать с первого месяца в Яндексе. В неё входят стоматология, ежегодные чекапы, неотложная помощь за рубежом, лечение критических заболеваний, в том числе онкологии, и страхование от несчастных случаев.
А также:
- Психотерапия в офисе или онлайн-сервисах.
- Лазерная коррекция зрения через год работы.
- Ведение беременности и роды — через два года.
- Страховка для родственников по системе 80/20.
- Мы оплачиваем 80% стоимости ДМС для детей и супругов, вы — остальные 20%.
Рост и развитие
В Яндексе есть всё, чтобы постоянно развиваться и учиться новому: внутренняя образовательная платформа, менторство и программы для начинающих и опытных руководителей.
А также:
- Оплата участия в профильных конференциях.
- Скидка 50% на изучение иностранных языков.
- Кроме того, в Яндексе есть внутренние проекты, где наши сотрудники делятся экспертизой, обсуждают сложные темы и разбирают кейсы своих проектов.
Спорт
Во всех крупных офисах Яндекса есть спортзалы со всем необходимым: тренажёрами, спортивным инвентарём, душевыми, шкафчиками для одежды и вещей. Можете заниматься самостоятельно, а можете с корпоративным тренером.
А также:
- Бесплатные онлайн-тренировки с FITMOST.
- Скидки в фитнес-клубах, бассейнах, студиях йоги, скалодромах и других местах.
- Спортивный клуб Яндекса.
- В Яндексе есть спортивный клуб и много спортивных команд. У них есть свои лидеры, чаты, программы тренировок. А ещё они регулярно участвуют в забегах, триатлонах, «Гонке героев», футбольных и других соревнованиях. Вы сможете присоединиться к существующим командам или собрать свою.
А ещё:
- Гибкий график. У нас нет фиксированного времени начала и конца рабочего дня — работайте так, как удобно вам и вашей команде.
- Всё для детей. Страхование, детские дни в офисе, подарки на рождение детей и чекапы при планировании беременности.
- Жилищные займы. Льготная ставка на покупку жилья и улучшение жилищных условий — в зависимости от стажа, позиции и результатов ревью. Действует для сотрудников, работающих в российских офисах Яндекса.
Диана Дозморова Менеджер по персоналу