Специалист по информационной безопасности (ИБ)
Описание
Специалист по информационной безопасности (ИБ)КомпанияЗарплатаот 200 000 до 400 000 ₽УсловияТребованияСпециалист по информационной безопасности Lead Английский язык Linux Docker SQL PostgreSQL MySQL Git REST МоскваИщем специалиста по ИБ: закрыть утечки в телефонии, CRM и чатах, внедрить контроль и логированиеФормат работы: офис, м. Нагатинская (Москва).Тип найма: под заказчика (вакансия закрывается частным рекрутером).Уровень: Middle+/Senior (нужен результат, а не теория).Задача проектаУстранить критические утечки и выстроить систему контроля данных так, чтобы каждая операция с чувствительной информацией была видна, контролируема и имела ответственного.Ключевые системы для аудита и контроляCRM: Битрикс24 (админские права, выгрузки/экспорты, изменения настроек).Телефония: Asterisk + оператор МТС (исходящие номера, парсинг, передача данных).Коммуникации: Telegram‑чаты, мессенджер Max.Мобильные устройства: рабочие телефоны сотрудников (МТС, установленные мессенджеры).Подтверждённые проблемы (факты, не гипотезы)А. Исходящие номера парсятся: через 1–3 дня прозвона операторы передают данные конкурентам.Б. Утечки со стороны встречающих или при работе с билетами (доступ к чувствительной информации вне CRM).В. В рабочих чатах остаются бывшие сотрудники/подрядчики, которые видят информацию и могут её сливать.Г. В CRM неоднократно выдавались админские права не тем людям, в результате происходила выгрузка всей базы.Основные задачиПровести экспресс‑аудит инфраструктуры и процессов, выдать список уязвимостей с приоритетами и сроками закрытия.Внедрить контроль и журналирование в CRM: кто и когда получил админские права, какие выгрузки/экспорты выполнялись, кто менял настройки.Минимизировать риски по телефонии: исключить или сильно усложнить парсинг номеров и передачу данных операторам.Настроить контроль рабочих чатов: автоматизация исключения бывших сотрудников, контроль распространения информации, правила архивации.Построить ролевую модель доступа к чувствительным данным (номера телефонов, данные по билетам) с чёткими правилами и логированием.Что ждём в первые 7 дней (quick wins)Блокировка текущих векторов утечек (по пунктам А–Г).Настройка базового журналирования в CRM и чатах.Первые правила ролевой модели и список прав, которые нужно отозвать немедленно.Результаты проектаОтчёт по уязвимостям: список, приоритет, сроки закрытия.План внедрения контроля и мониторинга (этапы, инструменты, трудозатраты).Описание системы контроля через 1 месяц: как выглядит процесс, кто отвечает, какие инструменты используются, какие метрики контроля.Требования к кандидатуОпыт закрытия аналогичных рисков: утечки через подрядчиков/операторов, контроль админских прав, защита чувствительных данных.Умение быстро провести аудит и выдать понятный план действий с приоритетами.Понимание, как технически реализовать контроль и журналирование в CRM, чатах и телефонии (готовые кейсы/инструменты).Готовность описать конкретные меры по каждому из пунктов А–Г (без общих слов).Как откликнутьсяВ отклике укажите 3–5 предложений:1–2 похожих кейса (кратко: проблема → решение → результат).Какие инструменты/настройки сразу примените для пунктов А–Г.Как реализуете журналирование в Битрикс24 и контроль чатов (конкретные шаги).Срок и формат первого отчёта (что будет готово за 7 дней).