Инженер по информационной безопасности

Наши партнёры — школьное телевидение, специализирующееся на образовательных и развивающих программах для детей и предназначенное для трансляции образовательного, познавательного и развивающего видеоконтента для детей в образовательных организациях.

В рамках развития проекта мы ищем инженера по информационной безопасности, который обеспечит защиту инфраструктуры телевещания, безопасность передачи и воспроизведения контента, а также контроль доступа к информационным системам.

Основные задачи:

• Организация защиты системы телевещания. Выявление угроз и разработка мер защиты на всех этапах: от получения и монтажа видеоматериалов до их хранения, передачи и показа в школах.
• Управление доступом. Контроль прав сотрудников, подрядчиков и представителей школ. Организация многофакторной аутентификации, своевременное предоставление и прекращение доступа.
• Защита контента от подмены. Организация проверки подлинности и целостности утвержденных роликов, плейлистов и расписаний перед публикацией и воспроизведением. Контроль повторного согласования измененных материалов.
• Контроль безопасности инфраструктуры. Проверка защищенности серверов, медиахранилищ, монтажных компьютеров, облачных сервисов и каналов доставки контента. Контроль устранения уязвимостей и установки обновлений совместно с ИТ-службой.
• Контроль защиты школьных устройств. Разработка требований к безопасности плееров и их удаленного управления. Организация отдельного доступа для каждой школы и возможности отключения скомпрометированного устройства.
• Мониторинг событий безопасности. Контроль подозрительных входов, изменений файлов и расписаний, действий администраторов, ошибок проверки контента и попыток несанкционированного доступа.
• Реагирование на инциденты. Организация блокировки опасного доступа и прекращения показа подмененного контента в пределах предоставленных полномочий. Координация переключения на проверенный резерв, уведомление ответственных и сохранение доказательств.
• Контроль резервирования и восстановления. Проверка наличия защищенных резервных копий видеоматериалов, расписаний и настроек, а также возможности восстановления трансляции после сбоя или атаки.
• Защита персональных данных. Контроль мер защиты материалов с участием учеников и сотрудников школ совместно с ответственным за персональные данные.
• Разработка правил и обучение. Подготовка инструкций по безопасной работе, требованиям к подрядчикам и действиям при инцидентах. Обучение сотрудников телевидения и ответственных представителей школ.
• Проверки и отчетность. Проведение согласованных проверок безопасности, ведение учета рисков и инцидентов, подготовка отчетов руководству и контроль выполнения защитных мер.
• Администрирование учетных записей и доступов сотрудников организации. Создание корпоративной почты и аккаунтов, выдача необходимых прав и данных для входа. Оформление выдачи доступов и ознакомления с правилами безопасности под подпись, ведение учета предоставленных прав.

Требования

• Опыт работы в сфере информационной безопасности или защиты ИТ-инфраструктуры.

• Знание принципов управления доступами, защиты информационных систем и контроля целостности данных.

• Понимание процессов мониторинга событий безопасности и реагирования на инциденты.

• Навыки работы с технической документацией и взаимодействия с ИТ-службой и подрядчиками.

• Внимательность, ответственность и системный подход к работе.

Условия:

• Официальное трудоустройство.

• Уровень заработной платы обсуждается по результатам собеседования.

• График и формат работы согласовываются с кандидатом.

• Возможность участвовать в развитии системы информационной безопасности