Специалист по информационной безопасности

Описания нет

• Провести экспресс‑аудит инфраструктуры и процессов, выдать список уязвимостей с приоритетами и сроками закрытия.
• Внедрить контроль и журналирование в CRM: кто и когда получил админские права, какие выгрузки/экспорты выполнялись, кто менял настройки.
• Минимизировать риски по телефонии: исключить или сильно усложнить парсинг номеров и передачу данных операторам.
• Настроить контроль рабочих чатов: автоматизация исключения бывших сотрудников, контроль распространения информации, правила архивации.
• Построить ролевую модель доступа к чувствительным данным (номера телефонов, данные по билетам) с чёткими правилами и логированием.
• Блокировка текущих векторов утечек (по пунктам А–Г).
• Настройка базового журналирования в CRM и чатах.
• Первые правила ролевой модели и список прав, которые нужно отозвать немедленно.
• Отчёт по уязвимостям: список, приоритет, сроки закрытия.
• План внедрения контроля и мониторинга (этапы, инструменты, трудозатраты).
• Описание системы контроля через 1 месяц: как выглядит процесс, кто отвечает, какие инструменты используются, какие метрики контроля.

• Опыт закрытия аналогичных рисков: утечки через подрядчиков/операторов, контроль админских прав, защита чувствительных данных.
• Умение быстро провести аудит и выдать понятный план действий с приоритетами.
• Понимание, как технически реализовать контроль и журналирование в CRM, чатах и телефонии (готовые кейсы/инструменты).
• Готовность описать конкретные меры по каждому из пунктов А–Г (без общих слов).

• Условий в вакансии нет