Кумрукова Олеся Васильевна·Москва
Специалист по информационной безопасности (ИБ)
200 000 – 400 000 ₽
≈ 2,5 тыс.–4,9 тыс. $
ОфисLeadПолная занятостьопубликовано 27 окт.
200 000 – 400 000 ₽≈ 2,5 тыс.–4,9 тыс. $
Описание
Разбор
Подготовить откликОтклик
История
Наша компания
Ищем специалиста по ИБ: закрыть утечки в телефонии, CRM и чатах, внедрить контроль и логирование Формат работы: Работа строго в офисе. Удалённый и гибридный формат не предусмотрены, м. Нагатинская (Москва).
О роли
Тип найма: под заказчика (вакансия закрывается частным рекрутером). Уровень: Middle+/Senior (нужен результат, а не теория).
Чем предстоит заниматься
Провести экспресс‑аудит инфраструктуры и процессов, выдать список уязвимостей с приоритетами и сроками закрытия
Внедрить контроль и журналирование в CRM: кто и когда получил админские права, какие выгрузки/экспорты выполнялись, кто менял настройки
Минимизировать риски по телефонии: исключить или сильно усложнить парсинг номеров и передачу данных операторам
Настроить контроль рабочих чатов: автоматизация исключения бывших сотрудников, контроль распространения информации, правила архивации
Построить ролевую модель доступа к чувствительным данным (номера телефонов, данные по билетам) с чёткими правилами и логированием
Наши требования
Опыт закрытия аналогичных рисков: утечки через подрядчиков/операторов, контроль админских прав, защита чувствительных данных
Умение быстро провести аудит и выдать понятный план действий с приоритетами
Понимание, как технически реализовать контроль и журналирование в CRM, чатах и телефонии (готовые кейсы/инструменты)
Готовность описать конкретные меры по каждому из пунктов А–Г (без общих слов)
Дополнительно
CRM: Битрикс24 (админские права, выгрузки/экспорты, изменения настроек)
Телефония: Asterisk + оператор МТС (исходящие номера, парсинг, передача данных)
Коммуникации: Telegram‑чаты, мессенджер Max
Мобильные устройства: рабочие телефоны сотрудников (МТС, установленные мессенджеры)
А. Исходящие номера парсятся: через 1–3 дня прозвона операторы передают данные конкурентам
Б. Утечки со стороны встречающих или при работе с билетами (доступ к чувствительной информации вне CRM)
В. В рабочих чатах остаются бывшие сотрудники/подрядчики, которые видят информацию и могут её сливать
Г. В CRM неоднократно выдавались админские права не тем людям, в результате происходила выгрузка всей базы
Блокировка текущих векторов утечек (по пунктам А–Г)
Настройка базового журналирования в CRM и чатах
Первые правила ролевой модели и список прав, которые нужно отозвать немедленно
Отчёт по уязвимостям: список, приоритет, сроки закрытия
План внедрения контроля и мониторинга (этапы, инструменты, трудозатраты)
Описание системы контроля через 1 месяц: как выглядит процесс, кто отвечает, какие инструменты используются, какие метрики контроля
1–2 похожих кейса (кратко: проблема → решение → результат)
Какие инструменты/настройки сразу примените для пунктов А–Г
Как реализуете журналирование в Битрикс24 и контроль чатов (конкретные шаги)
Срок и формат первого отчёта (что будет готово за 7 дней)
