Описание
Группа компаний «СоюзАгроХим» — российский производитель и дистрибьютор средств защиты растений. Основные бизнес-процессы — продажи, склад, бухгалтерия, кадры, документооборот — автоматизированы на платформе 1С: Предприятие 8.3. В компании сотни пользователей 1С, активный обмен документами с контрагентами через ЭДО, обработка персональных данных клиентов и сотрудников. Ищем специалиста, который возьмёт на себя ежедневную операционную работу по защите 1С-систем: права доступа, аудит, реагирование на инциденты, поддержка пользователей в вопросах информационной безопасности.
Задачи
•Права доступа
•Аудит
•Реагирование на инциденты
•Поддержка пользователей в вопросах информационной безопасности
Требования
•Экспертиза в RLS: настройка и оптимизация разграничения доступа на уровне данных с учетом влияния на SQL-запросы
•Опыт построения ролевых моделей безопасности в 1С (роли, профили, функциональные опции)
•Знание принципов разделения полномочий (SoD) и их практическая реализация
•Понимание стандартов безопасной разработки на платформе 1С (запросы, транзакции, клиент/серверный контекст)
•Опыт использования инструментов анализа и автоматизации (1С:Автотесты, «Инструменты разработчика»)
•Навыки Code Review с фокусом на безопасность и архитектуру
•Умение анализировать технологический журнал: поиск причин блокировок, медленных запросов и потенциальных уязвимостей
•Знание 152-ФЗ «О персональных данных», базовое знание нормативной базы ФСТЭК и Роскомнадзора в части ПДн
Условия
•Официальное оформление по ТК РФ, белая зарплата
•Стабильный график: 5/2, с 8:00 до 17:00
•ДМС после испытательного срока