Специалист по информационной и операционной безопасности (InfoSec & Risk Specialist)

О роли: Мы ищем специалиста, который возьмет на себя построение и контроль контура внутренней информационной и операционной безопасности компании. Ваша задача — минимизировать риски утечки данных, организовать жесткий контроль доступов, защитить компанию от внутренних угроз (инсайдерские риски) и обеспечить базовую проверку контрагентов и кандидатов.

Основные задачи:

1. Управление доступами и критическими полномочиями (IAM / SecOps):

• Ведение единого реестра систем, пользователей, ролей и прав доступа (Google Workspace, Slack, Jira, Confluence, Git).

• Внедрение принципа наименьших привилегий (Least Privilege), строгой парольной политики и обязательного MFA/2FA.

• Контроль сервисных аккаунтов, API-ключей, токенов и доступа к критическим ресурсам.

• Построение бесшовного и безопасного процесса Onboarding / Offboarding (мгновенная блокировка всех доступов при увольнении).

• Регулярный аудит прав (Access Review) и выявление избыточных или «забытых» полномочий.

2. Защита от внутренних угроз и безопасность сотрудников:

• Базовая проверка кандидатов (Background Check / OSINT) при найме на критические позиции в рамках законодательства.

• Оценка рисков, связанных с сотрудниками, имеющими доступ к критическим системам и административным правам.

• Разработка регламентов работы с данными на личных устройствах (BYOD) и контроль их соблюдения.

• Проведение обучений для команды по кибергигиене (защита от фишинга, социальная инженерия).

3. Анализ рисков и проверка контрагентов:

• Базовая проверка новых технологических, операционных и бизнес-партнеров (проверка юридических лиц, бенефициаров, репутационных рисков по чек-листам компании).

• Участие в расследовании инцидентов безопасности, связанных с нарушением правил работы с данными или подозрительной активностью.

4. Операционная безопасность и инциденты:

• Разработка и поддержание регламента реагирования на инциденты ИБ (подозрительные входы, компрометация аккаунтов, потеря устройств).
• Контроль журналирования действий (аудит-логи) в ключевых корпоративных системах.

Что мы ждем от кандидата:

• Опыт работы в сфере информационной / операционной безопасности (InfoSec, Security Operations, Risk) от 2 лет.

• Уверенные навыки администрирования Google Workspace, Slack, Atlassian (Jira, Confluence) с точки зрения настроек безопасности и прав.

• Понимание принципов SSO, SAML, RBAC, 2FA, работы с API-ключами и секретами.

• Навыки проведения базового Due Diligence (проверка контрагентов/физических лиц по открытым источникам и реестрам).

• Системный подход, высокая ответственность, умение доносить требования безопасности до команды без лишней бюрократии.