Инженер по информационной безопасности

Наши партнёры — школьное телевидение, специализирующееся на образовательных и развивающих программах для детей и предназначенное для трансляции образовательного, познавательного и развивающего видеоконтента для детей в образовательных организациях.

В рамках развития проекта мы ищем инженера по информационной безопасности, который обеспечит защиту инфраструктуры телевещания, безопасность передачи и воспроизведения контента, а также контроль доступа к информационным системам.

Основные задачи:

• Организация защиты системы телевещания. Выявление угроз и разработка мер защиты на всех этапах: от получения и монтажа видеоматериалов до их хранения, передачи и показа в школах.

• Управление доступом. Контроль прав сотрудников, подрядчиков и представителей школ. Организация многофакторной аутентификации, своевременное предоставление и прекращение доступа.

• Защита контента от подмены. Организация проверки подлинности и целостности утвержденных роликов, плейлистов и расписаний перед публикацией и воспроизведением. Контроль повторного согласования измененных материалов.

• Контроль безопасности инфраструктуры. Проверка защищенности серверов, медиахранилищ, монтажных компьютеров, облачных сервисов и каналов доставки контента. Контроль устранения уязвимостей и установки обновлений совместно с ИТ-службой.

• Контроль защиты школьных устройств. Разработка требований к безопасности плееров и их удаленного управления. Организация отдельного доступа для каждой школы и возможности отключения скомпрометированного устройства.

• Мониторинг событий безопасности. Контроль подозрительных входов, изменений файлов и расписаний, действий администраторов, ошибок проверки контента и попыток несанкционированного доступа.

• Реагирование на инциденты. Организация блокировки опасного доступа и прекращения показа подмененного контента в пределах предоставленных полномочий. Координация переключения на проверенный резерв, уведомление ответственных и сохранение доказательств.

• Контроль…