Инженер по информационной безопасности телевещания

Наши партнёры — школьное телевидение, специализирующееся на образовательных и развивающих программах для детей и предназначенное для трансляции образовательного, познавательного и развивающего видеоконтента для детей в образовательных организациях. В рамках развития проекта мы ищем инженера по информационной безопасности, который обеспечит защиту инфраструктуры телевещания, безопасность передачи и воспроизведения контента, а также контроль доступа к информационным системам.

• Организация защиты системы телевещания.
• Выявление угроз и разработка мер защиты на всех этапах: от получения и монтажа видеоматериалов до их хранения, передачи и показа в школах.
• Контроль прав сотрудников, подрядчиков и представителей школ. Организация многофакторной аутентификации, своевременное предоставление и прекращение доступа.
• Организация проверки подлинности и целостности утвержденных роликов, плейлистов и расписаний перед публикацией и воспроизведением. Контроль повторного согласования измененных материалов.
• Проверка защищенности серверов, медиахранилищ, монтажных компьютеров, облачных сервисов и каналов доставки контента. Контроль устранения уязвимостей и установки обновлений совместно с ИТ-службой.
• Разработка требований к безопасности плееров и их удаленного управления. Организация отдельного доступа для каждой школы и возможности отключения скомпрометированного устройства.
• Контроль подозрительных входов, изменений файлов и расписаний, действий администраторов, ошибок проверки контента и попыток несанкционированного доступа.
• Организация блокировки опасного доступа и прекращения показа подмененного контента в пределах предоставленных полномочий. Координация переключения на проверенный резерв, уведомление ответственных и сохранение доказательств.
• Проверка наличия защищенных резервных копий видеоматериалов, расписаний и настроек, а также возможности восстановления трансляции после сбоя или атаки.
• Контроль мер защиты материалов с участием учеников и сотрудников школ совместно с ответственным за персональные данные.
• Подготовка инструкций по безопасной работе, требованиям к подрядчикам и действиям при инцидентах. Обучение сотрудников телевидения и ответственных представителей школ.
• Проведение согласованных проверок безопасности, ведение учета рисков и инцидентов, подготовка отчетов руководству и контроль выполнения защитных мер.
• Создание корпоративной почты и аккаунтов, выдача необходимых прав и данных для входа. Оформление выдачи доступов и ознакомления с правилами безопасности под подпись, ведение учета предоставленных прав.

• Опыт работы в сфере информационной безопасности или защиты ИТ-инфраструктуры.
• Знание принципов управления доступами, защиты информационных систем и контроля целостности данных.
• Понимание процессов мониторинга событий безопасности и реагирования на инциденты.
• Навыки работы с технической документацией и взаимодействия с ИТ-службой и подрядчиками.
• Внимательность, ответственность и системный подход к работе.

• Официальное трудоустройство.
• Уровень заработной платы обсуждается по результатам собеседования.
• График и формат работы согласовываются с кандидатом.
• Возможность участвовать в развитии системы информационной безопасности.