Ведущий специалист по информационной безопасности / руководитель безопасности продукта

О проекте

Разрабатываем АРМ для нотариальных контор: собственную CRM, работу с документами, личный кабинет клиентов и функции ИИ. Продукт проходит доработку и учебные испытания. Готовимся к коммерческим внедрениям и лицензированию ТЗКИ/СЗКИ; лицензии пока не получены.

Ищем практикующего специалиста, который лично разберётся в продукте, проверит защиту и организует подготовку к безопасной эксплуатации. Разработчики отвечают за бизнес-функции и исправление кода; вы — за требования безопасности, технические решения, проверку результатов и организацию работ инженеров и профильных подрядчиков. Состав команды формируется по реальным задачам.

Что предстоит сделать до первых внедрений

• Описать архитектуру и движение данных: компьютер нотариуса, база и файлы, личный кабинет, внешние сервисы, ИИ, резервные копии и техническая поддержка.

• Проверить имеющиеся защитные механизмы и результаты испытаний. Подготовить список препятствий к выпуску: риск, воспроизведение, исполнитель, срок и критерий исправления.

• Лично проверять права пользователей, изоляцию клиентов и контор, выдачу документов, историю, журнал действий, административный и удалённый доступ.

• Определить безопасные границы ИИ: допустимые данные, полномочия, подтверждение значимых действий человеком, защита от инструкций во вложениях, обработка ошибок и повторных запросов.

• Совместно с разработчиками внедрить проверку изменений и компонентов, разбирать найденные уязвимости, проверять исправления на конкретной версии.

• Организовать и лично участвовать в испытаниях установки, обновления, отката и восстановления базы и файлов. Измерить время восстановления и возможную потерю последних изменений.

• Подготовить повторяемую установку на рабочем ПК нотариуса: требования к окружению, инструкции, настройки защиты, временные доступы поддержки, критерии приёмки и обучение.

• Вместе с профильным юристом уточнить границы ТЗКИ/СЗКИ и работ подрядчиков; подготовить техническую часть лицензирования, требования к…