Специалист по информационной безопасности (ИБ)

Ищем специалиста по ИБ: закрыть утечки в телефонии, CRM и чатах, внедрить контроль и логирование

Формат работы: офис, м. Нагатинская (Москва).
Тип найма: под заказчика (вакансия закрывается частным рекрутером).
Уровень: Middle+/Senior (нужен результат, а не теория).

Задача проекта

Устранить критические утечки и выстроить систему контроля данных так, чтобы каждая операция с чувствительной информацией была видна, контролируема и имела ответственного.

Ключевые системы для аудита и контроля

• CRM: Битрикс24 (админские права, выгрузки/экспорты, изменения настроек).

• Телефония: Asterisk + оператор МТС (исходящие номера, парсинг, передача данных).

• Коммуникации: Telegram‑чаты, мессенджер Max.

• Мобильные устройства: рабочие телефоны сотрудников (МТС, установленные мессенджеры).

Подтверждённые проблемы (факты, не гипотезы)

• А. Исходящие номера парсятся: через 1–3 дня прозвона операторы передают данные конкурентам.

• Б. Утечки со стороны встречающих или при работе с билетами (доступ к чувствительной информации вне CRM).

• В. В рабочих чатах остаются бывшие сотрудники/подрядчики, которые видят информацию и могут её сливать.

• Г. В CRM неоднократно выдавались админские права не тем людям, в результате происходила выгрузка всей базы.

Основные задачи

• Провести экспресс‑аудит инфраструктуры и процессов, выдать список уязвимостей с приоритетами и сроками закрытия.

• Внедрить контроль и журналирование в CRM: кто и когда получил админские права, какие выгрузки/экспорты выполнялись, кто менял настройки.

• Минимизировать риски по телефонии: исключить или сильно усложнить парсинг номеров и передачу данных операторам.

• Настроить контроль рабочих чатов: автоматизация исключения бывших сотрудников, контроль распространения информации, правила архивации.

• Построить ролевую модель доступа к чувствительным данным (номера телефонов, данные по билетам) с чёткими правилами и логированием.

Что ждём в первые 7 дней (quick wins)

• Блокировка текущих векторов утечек (по пунктам А–Г).

• Настройка базового журналирования в CRM и чатах.

• Первые правила ролевой модели и список прав, которые нужно отозвать немедленно.

Результаты проекта

• Отчёт по уязвимостям: список, приоритет, сроки закрытия.

• План внедрения контроля и мониторинга (этапы, инструменты, трудозатраты).

• Описание системы контроля через 1 месяц: как выглядит процесс, кто отвечает, какие инструменты используются, какие метрики контроля.

Требования к кандидату

• Опыт закрытия аналогичных рисков: утечки через подрядчиков/операторов, контроль админских прав, защита чувствительных данных.

• Умение быстро провести аудит и выдать понятный план действий с приоритетами.

• Понимание, как технически реализовать контроль и журналирование в CRM, чатах и телефонии (готовые кейсы/инструменты).

• Готовность описать конкретные меры по каждому из пунктов А–Г (без общих слов).

Как откликнуться

В отклике укажите 3–5 предложений:

1. 1–2 похожих кейса (кратко: проблема → решение → результат).

2. Какие инструменты/настройки сразу примените для пунктов А–Г.

3. Как реализуете журналирование в Битрикс24 и контроль чатов (конкретные шаги).

4. Срок и формат первого отчёта (что будет готово за 7 дней).