Специалист по информационной безопасности (ИБ)

Специалист по информационной безопасности (ИБ)

Компания

Зарплата

от 200 000 до 400 000 ₽

Условия

Требования

Специалист по информационной безопасности Lead Английский язык Linux Docker SQL PostgreSQL MySQL Git REST Москва

Ищем специалиста по ИБ: закрыть утечки в телефонии, CRM и чатах, внедрить контроль и логирование

Формат работы: офис, м. Нагатинская (Москва).
Тип найма: под заказчика (вакансия закрывается частным рекрутером).
Уровень: Middle+/Senior (нужен результат, а не теория).

Задача проекта

Устранить критические утечки и выстроить систему контроля данных так, чтобы каждая операция с чувствительной информацией была видна, контролируема и имела ответственного.

Ключевые системы для аудита и контроля

• CRM: Битрикс24 (админские права, выгрузки/экспорты, изменения настроек).
• Телефония: Asterisk + оператор МТС (исходящие номера, парсинг, передача данных).
• Коммуникации: Telegram‑чаты, мессенджер Max.
• Мобильные устройства: рабочие телефоны сотрудников (МТС, установленные мессенджеры).

Подтверждённые проблемы (факты, не гипотезы)

• А. Исходящие номера парсятся: через 1–3 дня прозвона операторы передают данные конкурентам.
• Б. Утечки со стороны встречающих или при работе с билетами (доступ к чувствительной информации вне CRM).
• В. В рабочих чатах остаются бывшие сотрудники/подрядчики, которые видят информацию и могут её сливать.
• Г. В CRM неоднократно выдавались админские права не тем людям, в результате происходила выгрузка всей базы.

Основные задачи

• Провести экспресс‑аудит инфраструктуры и процессов, выдать список уязвимостей с приоритетами и сроками закрытия.
• Внедрить контроль и журналирование в CRM: кто и когда получил админские права, какие выгрузки/экспорты выполнялись, кто менял настройки.
• Минимизировать риски по телефонии: исключить или сильно усложнить парсинг номеров и передачу данных операторам.
• Настроить контроль рабочих чатов: автоматизация исключения бывших сотрудников, контроль распространения информации, правила архивации.
• Построить ролевую модель доступа к чувствительным данным (номера телефонов, данные по билетам) с чёткими правилами и логированием.

Что ждём в первые 7 дней (quick wins)

• Блокировка текущих векторов утечек (по пунктам А–Г).
• Настройка базового журналирования в CRM и чатах.
• Первые правила ролевой модели и список прав, которые нужно отозвать немедленно.

Результаты проекта

• Отчёт по уязвимостям: список, приоритет, сроки закрытия.
• План внедрения контроля и мониторинга (этапы, инструменты, трудозатраты).
• Описание системы контроля через 1 месяц: как выглядит процесс, кто отвечает, какие инструменты используются, какие метрики контроля.

Требования к кандидату

• Опыт закрытия аналогичных рисков: утечки через подрядчиков/операторов, контроль админских прав, защита чувствительных данных.
• Умение быстро провести аудит и выдать понятный план действий с приоритетами.
• Понимание, как технически реализовать контроль и журналирование в CRM, чатах и телефонии (готовые кейсы/инструменты).
• Готовность описать конкретные меры по каждому из пунктов А–Г (без общих слов).

Как откликнуться

В отклике укажите 3–5 предложений:

1. 1–2 похожих кейса (кратко: проблема → решение → результат).
2. Какие инструменты/настройки сразу примените для пунктов А–Г.
3. Как реализуете журналирование в Битрикс24 и контроль чатов (конкретные шаги).
4. Срок и формат первого отчёта (что будет готово за 7 дней).

Показать контакты