Описание
Мы ищем специалиста, который возьмет на себя построение и контроль контура внутренней информационной и операционной безопасности компании. Ваша задача — минимизировать риски утечки данных, организовать жесткий контроль доступов, защитить компанию от внутренних угроз (инсайдерские риски) и обеспечить базовую проверку контрагентов и кандидатов.
Задачи
•Ведение единого реестра систем, пользователей, ролей и прав доступа (Google Workspace, Slack, Jira, Confluence, Git)
•Внедрение принципа наименьших привилегий (Least Privilege), строгой парольной политики и обязательного MFA/2FA
•Контроль сервисных аккаунтов, API-ключей, токенов и доступа к критическим ресурсам
•Построение бесшовного и безопасного процесса Onboarding / Offboarding (мгновенная блокировка всех доступов при увольнении)
•Регулярный аудит прав (Access Review) и выявление избыточных или «забытых» полномочий
•Базовая проверка кандидатов (Background Check / OSINT) при найме на критические позиции в рамках законодательства
•Оценка рисков, связанных с сотрудниками, имеющими доступ к критическим системам и административным правам
•Разработка регламентов работы с данными на личных устройствах (BYOD) и контроль их соблюдения
•Проведение обучений для команды по кибергигиене (защита от фишинга, социальная инженерия)
•Базовая проверка новых технологических, операционных и бизнес-партнеров (проверка юридических лиц, бенефициаров, репутационных рисков по чек-листам компании)
•Участие в расследовании инцидентов безопасности, связанных с нарушением правил работы с данными или подозрительной активностью
•Разработка и поддержание регламента реагирования на инциденты ИБ (подозрительные входы, компрометация аккаунтов, потеря устройств)
•Контроль журналирования действий (аудит-логи) в ключевых корпоративных системах
Требования
•Опыт работы в сфере информационной / операционной безопасности (InfoSec, Security Operations, Risk) от 2 лет
•Уверенные навыки администрирования Google Workspace, Slack, Atlassian (Jira, Confluence) с точки зрения настроек безопасности и прав
•Понимание принципов SSO, SAML, RBAC, 2FA, работы с API-ключами и секретами
•Навыки проведения базового Due Diligence (проверка контрагентов/физических лиц по открытым источникам и реестрам)
•Системный подход, высокая ответственность, умение доносить требования безопасности до команды без лишней бюрократии
Условия
Условий в вакансии нет
