Специалист по информационной и операционной безопасности (InfoSec & Risk Specialist)

Описание вакансии

О роли: Мы ищем специалиста, который возьмет на себя построение и контроль контура внутренней информационной и операционной безопасности компании. Ваша задача — минимизировать риски утечки данных, организовать жесткий контроль доступов, защитить компанию от внутренних угроз (инсайдерские риски) и обеспечить базовую проверку контрагентов и кандидатов.

Основные задачи:

1. Управление доступами и критическими полномочиями (IAM / SecOps):

• Ведение единого реестра систем, пользователей, ролей и прав доступа (Google Workspace, Slack, Jira, Confluence, Git).
• Внедрение принципа наименьших привилегий (Least Privilege), строгой парольной политики и обязательного MFA/2FA.
• Контроль сервисных аккаунтов, API-ключей, токенов и доступа к критическим ресурсам.
• Построение бесшовного и безопасного процесса Onboarding / Offboarding (мгновенная блокировка всех доступов при увольнении).
• Регулярный аудит прав (Access Review) и выявление избыточных или «забытых» полномочий.

2. Защита от внутренних угроз и безопасность сотрудников:

• Базовая проверка кандидатов (Background Check / OSINT) при найме на критические позиции в рамках законодательства.
• Оценка рисков, связанных с сотрудниками, имеющими доступ к критическим системам и административным правам.
• Разработка регламентов работы с данными на личных устройствах (BYOD) и контроль их соблюдения.
• Проведение обучений для команды по кибергигиене (защита от фишинга, социальная инженерия).

3. Анализ рисков и проверка контрагентов:

• Базовая проверка новых технологических, операционных и бизнес-партнеров (проверка юридических лиц, бенефициаров, репутационных рисков по чек-листам компании).
• Участие в расследовании инцидентов безопасности, связанных с нарушением правил работы с данными или подозрительной активностью.

4. Операционная безопасность и инциденты:

• Разработка и поддержание регламента реагирования на инциденты ИБ (подозрительные входы, компрометация аккаунтов, потеря устройств).
• Контроль журналирования действий (аудит-логи) в ключевых корпоративных системах.

Что мы ждем от кандидата:

• Опыт работы в сфере информационной / операционной безопасности (InfoSec, Security Operations, Risk) от 2 лет.
• Уверенные навыки администрирования Google Workspace, Slack, Atlassian (Jira, Confluence) с точки зрения настроек безопасности и прав.
• Понимание принципов SSO, SAML, RBAC, 2FA, работы с API-ключами и секретами.
• Навыки проведения базового Due Diligence (проверка контрагентов/физических лиц по открытым источникам и реестрам).
• Системный подход, высокая ответственность, умение доносить требования безопасности до команды без лишней бюрократии.