# О роли
Мы ищем специалиста, который возьмет на себя построение и контроль контура внутренней информационной и операционной безопасности компании. Ваша задача — минимизировать риски утечки данных, организовать жесткий контроль доступов, защитить компанию от внутренних угроз (инсайдерские риски) и обеспечить базовую проверку контрагентов и кандидатов.
Основные задачи
1. Управление доступами и критическими полномочиями (IAM / SecOps)
•Ведение единого реестра систем, пользователей, ролей и прав доступа (Google Workspace, Slack, Jira, Confluence, Git).
•Внедрение принципа наименьших привилегий (Least Privilege), строгой парольной политики и обязательного MFA/2FA.
•Контроль сервисных аккаунтов, API-ключей, токенов и доступа к критическим ресурсам.
•Построение бесшовного и безопасного процесса Onboarding / Offboarding (мгновенная блокировка всех доступов при увольнении).
•Регулярный аудит прав (Access Review) и выявление избыточных или «забытых» полномочий.
2. Защита от внутренних угроз и безопасность сотрудников
•Базовая проверка кандидатов (Background Check / OSINT) при найме на критические позиции в рамках законодательства.
•Оценка рисков, связанных с сотрудниками, имеющими доступ к критическим системам и административным правам.
•Разработка регламентов работы с данными на личных устройствах (BYOD) и контроль их соблюдения.
•Проведение обучений для команды по кибергигиене (защита от фишинга, социальная инженерия).
3. Анализ рисков и проверка контрагентов
•Базовая проверка новых технологических, операционных и бизнес-партнеров (проверка юридических лиц, бенефициаров, репутационных рисков по чек-листам компании).
•Участие в расследовании инцидентов безопасности, связанных с нарушением правил работы с данными или подозрительной активностью.
4. Операционная безопасность и инциденты
•Разработка и поддержание регламента реагирования на инциденты ИБ (подозрительные входы, компрометация аккаунтов, потеря устройств).
•Контроль журналирования действий (аудит-логи) в ключевых корпоративных системах.
Что мы ждем от кандидата
•Опыт работы в сфере информационной / операционной безопасности (InfoSec, Security Operations, Risk) от 2 лет.
•Уверенные навыки администрирования Google Workspace, Slack, Atlassian (Jira, Confluence) с точки зрения настроек безопасности и прав.
•Понимание принципов SSO, SAML, RBAC, 2FA, работы с API-ключами и секретами.
•Навыки проведения базового Due Diligence (проверка контрагентов/физических лиц по открытым источникам и реестрам).
•Системный подход, высокая ответственность, умение доносить требования безопасности до команды без лишней бюрократии.
