Специалист по информационной безопасности (ИБ)

Задачи: — Устранить критические утечки и выстроить систему контроля данных так, чтобы каждая операция с чувствительной информацией была видна, контролируема и имела ответственного. — Провести экспресс‑аудит инфраструктуры и процессов, выдать список уязвимостей с приоритетами и сроками закрытия. — Внедрить контроль и журналирование в CRM: кто и когда получил админские права, какие выгрузки/экспорты выполнялись, кто менял настройки. — Минимизировать риски по телефонии: исключить или сильно усложнить парсинг номеров и передачу данных операторам. — Настроить контроль рабочих чатов: автоматизация исключения бывших сотрудников, контроль распространения информации, правила архивации. — Построить ролевую модель доступа к чувствительным данным (номера телефонов, данные по билетам) с чёткими правилами и логированием. Требования: — Опыт закрытия аналогичных рисков: утечки через подрядчиков/операторов, контроль админских прав, защита чувствительных данных. — Умение быстро провести аудит и выдать понятный план действий с приоритетами. — Понимание, как технически реализовать контроль и журналирование в CRM, чатах и телефонии (готовые кейсы/инструменты). — Готовность описать конкретные меры по каждому из пунктов А–Г (без общих слов). Условия: — Полный рабочий день. — Офис в Москве, м. Нагатинская. — Тип найма: под заказчика (вакансия закрывается частным рекрутером). Дополнительно: — Ключевые системы для аудита и контроля: CRM Битрикс24, телефония Asterisk + оператор МТС, коммуникации Telegram‑чаты, мессенджер Max, мобильные устройства сотрудников (МТС, установленные мессенджеры). — Подтверждённые проблемы: парсинг исходящих номеров и передача данных конкурентам, утечки при работе с билетами, доступ бывших сотрудников к чатам, неправильное выдавание админских прав в CRM. — В первые 7 дней ожидаются quick wins: блокировка текущих векторов утечек, настройка базового журналирования, первые правила ролевой модели и отзыв прав. Как откликнуться: — В отклике указать 3–5 предложений с 1–2 похожими кейсами, инструментами для пунктов А–Г, конкретными шагами по журналированию в Битрикс24 и контролю чатов, сроком и форматом первого отчёта.