Описание

Ищем специалиста по ИБ, чтобы закрыть утечки в телефонии, CRM и чатах, а также внедрить контроль и логирование.

Провести экспресс-аудит инфраструктуры и процессов, выдать список уязвимостей с приоритетами и сроками закрытия
Внедрить контроль и журналирование в CRM: кто и когда получил админские права, какие выгрузки/экспорты выполнялись, кто менял настройки
Минимизировать риски по телефонии: исключить или сильно усложнить парсинг номеров и передачу данных операторам
Настроить контроль рабочих чатов: автоматизация исключения бывших сотрудников, контроль распространения информации, правила архивации
Построить ролевую модель доступа к чувствительным данным (номера телефонов, данные по билетам) с чёткими правилами и логированием

Отчёт по уязвимостям: список, приоритет, сроки закрытия
План внедрения контроля и мониторинга (этапы, инструменты, трудозатраты)
Описание системы контроля через 1 месяц: как выглядит процесс, кто отвечает, какие инструменты используются, какие метрики контроля

Опыт закрытия аналогичных рисков: утечки через подрядчиков/операторов, контроль админских прав, защита чувствительных данных
Умение быстро провести аудит и выдать понятный план действий с приоритетами
Понимание, как технически реализовать контроль и журналирование в CRM, чатах и телефонии (готовые кейсы/инструменты)
Готовность описать конкретные меры по каждому из пунктов А–Г (без общих слов)
Английский язык
Linux
Docker
SQL
PostgreSQL
MySQL
Git
REST

В отклике укажите 3–5 предложений: 1–2 похожих кейса (кратко: проблема → решение → результат), какие инструменты/настройки сразу примените для пунктов А–Г, как реализуете журналирование в Битрикс24 и контроль чатов (конкретные шаги), срок и формат первого отчёта (что будет готово за 7 дней)

Специалист по информационной безопасности (ИБ)