Аудит информационной безопасности — удалённая работа в Москве

Ищем специалиста с практическим опытом расследования инцидентов информационной безопасности, аудита сайтов, CRM и корпоративной инфраструктуры. У нас медицинский центр в Москве. Есть обоснованное подозрение, что происходит утечка контактных данных первичных обращений. Сценарий следующий: потенциальный пациент впервые находит нашу клинику, звонит по номеру телефона, размещенному на сайте, либо оставляет заявку через форму обратной связи. После этого, нередко в течение короткого времени, ему начинают поступать звонки от других клиник, предлагающих аналогичные услуги. Необходимо определить, действительно ли происходит утечка контактных данных, установить ее источник и предложить меры по устранению проблемы. Что необходимо проверить: - сайт и серверную часть; - формы обратной связи; - CRM-систему; - телефонию и коллтрекинг; - все интеграции между сервисами; - права доступа сотрудников; - доступы подрядчиков; - журналы событий и действий пользователей; - возможные каналы экспорта или передачи контактных данных; - иные потенциальные источники утечки. Ожидаемый результат - анализ существующей инфраструктуры; - определение возможного источника утечки либо аргументированное исключение проверенных версий; - письменное заключение по результатам проверки; - рекомендации по устранению выявленных рисков; - при необходимости — помощь во внедрении мер защиты. Просьба при отклике указать - опыт расследования аналогичных случаев; - примеры реализованных проектов (без раскрытия конфиденциальной информации); - какие системы и сервисы вы планируете проверить в первую очередь; - ориентировочные сроки выполнения работ; - стоимость диагностики и стоимость полного расследования. Рассматриваем специалистов с подтвержденным опытом именно в расследовании инцидентов информационной безопасности, поиске источников утечки данных, аудите CRM, сайтов и корпоративной инфраструктуры.