Специалист по информационной безопасности

Обязанности:

• Обеспечение информационной безопасности;
• Реализация принятых руководством решений по обеспечению информационной безопасности;
• Разработка и актуализация документов по защите информации: политик, регламентов, инструкций;
• Выполнение работ по выбору и внедрению специальных технических и программных средств защиты информации, проведение исследований с целью нахождения наиболее целесообразных практических решений в пределах поставленной задачи;
• Определение возможных угроз безопасности информации, осуществление поиска уязвимостей программного и аппаратного обеспечения;
• Осуществление текущего и перспективного планирования в соответствии с задачами, стоящими перед работниками ИБ, и требованиями руководства;
• Участие в процессе принятия решений о внедрении или модернизации компонентов информационной системы АО «Ред Вингс» с точки зрения информационной безопасности;
• Проведение работ по подтверждению и устранению инцидентов, последствий инцидентов (в том числе атак), расследование инцидентов;
• Разработка/согласование разделов ТЗ по ИБ, согласование проектной, технической, регламентной и отчетной документации от подрядчиков на соответствие требованиям ИБ;
• Эксплуатация и настройка решении по информационной безопасности (IDS/IPS, WAF, SIEM системы, сканеры уязвимостей, антивирусные средства);
• Мониторинг событий ИБ: SIEM, DLP, антивирусы;
• Расследование инцидентов ИБ;
• Организация и проведение тренировок, учений, тестов;
• Обучение и поддержание должного уровня осведомленности сотрудников о правилах ИБ;
• Согласование прав доступа, аудит прав доступа и полномочий пользователей как внутренних, так и подрядчиков;
• Выявление, анализ рисков ИБ, поиск и устранение каналов утечки информации;
• Непрерывное совершенствование в процессах мониторинга и реагирования;
• Контроль за соблюдением требований ИБ.
• Взаимодействие с другими подразделениями Авиакомпании по специфике своей деятельности.
• Выполнение функций, (в т.ч. влияющих на транспортную (авиационную) безопасность и безопасность полётов) закреплённых за Работником подразделения, в строгом соответствии со стандартами Авиакомпании, требованиями Государства и в соответствии с условиями и ограничениями Сертификата Эксплуатанта.
• Предоставление информации для анализа по улучшению деятельности руководителю, в административном подчинении которого находится Работник подразделения.
• Предоставление данных для подготовки отчётности о результатах деятельности руководителю, в административном подчинении которого находится Работник подразделения, и другой оперативной и статистической информации.
• Поддержание уровня своей профессиональной подготовки, путём непрерывного обучения, повышения квалификации и при необходимости регулярно подтверждать свою профессиональную пригодность для занимаемой должности.
• Выполнение иных устных и письменных распоряжений Руководителя подразделения, связанных с организацией и функционированием процессов, закреплённых за подразделением.

Требования:

• Высшее образование или профессиональная переподготовка по профилю деятельности;
• Опыт работы в сфере деятельности;
• Уровень владения английским языком достаточный для выполнения должностных обязанностей;
• Знание законодательства, нормативных документов, требований регуляторов ФСТЭК, ФСБ в сфере ИБ;
• Навыки работы на персональном компьютере на уровне администратора системы;
• Навыки разработки организационно-распорядительной документации;
• Понимание сетевых технологий (VPN, модель OSI, TCP/IP, маршрутизация, vlan и т.д.; опыт построения сетевых карт);
• Понимание СЗИ (антивирус, межсетевые экраны и т.д.);
• Необходимые личностные качества: исполнительность, пунктуальность, усидчивость, ответственность, инициативность.

Условия:

• Оформление по ТК РФ;
• Стабильная заработная плата;
• Перспектива профессионального и карьерного роста;
• Социальный пакет, включающий оплачиваемый отпуск, оплату больничных листов в соответствии с действующим законодательством;
• ДМС;
• Специальные тарифы на авиабилеты для сотрудников.