Обязанности:
- Обеспечение информационной безопасности;
- Реализация принятых руководством решений по обеспечению информационной безопасности;
- Разработка и актуализация документов по защите информации: политик, регламентов, инструкций;
- Выполнение работ по выбору и внедрению специальных технических и программных средств защиты информации, проведение исследований с целью нахождения наиболее целесообразных практических решений в пределах поставленной задачи;
- Определение возможных угроз безопасности информации, осуществление поиска уязвимостей программного и аппаратного обеспечения;
- Осуществление текущего и перспективного планирования в соответствии с задачами, стоящими перед работниками ИБ, и требованиями руководства;
- Участие в процессе принятия решений о внедрении или модернизации компонентов информационной системы АО «Ред Вингс» с точки зрения информационной безопасности;
- Проведение работ по подтверждению и устранению инцидентов, последствий инцидентов (в том числе атак), расследование инцидентов;
- Разработка/согласование разделов ТЗ по ИБ, согласование проектной, технической, регламентной и отчетной документации от подрядчиков на соответствие требованиям ИБ;
- Эксплуатация и настройка решении по информационной безопасности (IDS/IPS, WAF, SIEM системы, сканеры уязвимостей, антивирусные средства);
- Мониторинг событий ИБ: SIEM, DLP, антивирусы;
- Расследование инцидентов ИБ;
- Организация и проведение тренировок, учений, тестов;
- Обучение и поддержание должного уровня осведомленности сотрудников о правилах ИБ;
- Согласование прав доступа, аудит прав доступа и полномочий пользователей как внутренних, так и подрядчиков;
- Выявление, анализ рисков ИБ, поиск и устранение каналов утечки информации;
- Непрерывное совершенствование в процессах мониторинга и реагирования;
- Контроль за соблюдением требований ИБ.
- Взаимодействие с другими подразделениями Авиакомпании по специфике своей деятельности.
- Выполнение функций, (в т.ч. влияющих на транспортную (авиационную) безопасность и безопасность полётов) закреплённых за Работником подразделения, в строгом соответствии со стандартами Авиакомпании, требованиями Государства и в соответствии с условиями и ограничениями Сертификата Эксплуатанта.
- Предоставление информации для анализа по улучшению деятельности руководителю, в административном подчинении которого находится Работник подразделения.
- Предоставление данных для подготовки отчётности о результатах деятельности руководителю, в административном подчинении которого находится Работник подразделения, и другой оперативной и статистической информации.
- Поддержание уровня своей профессиональной подготовки, путём непрерывного обучения, повышения квалификации и при необходимости регулярно подтверждать свою профессиональную пригодность для занимаемой должности.
- Выполнение иных устных и письменных распоряжений Руководителя подразделения, связанных с организацией и функционированием процессов, закреплённых за подразделением.
- Высшее образование или профессиональная переподготовка по профилю деятельности;
- Опыт работы в сфере деятельности;
- Уровень владения английским языком достаточный для выполнения должностных обязанностей;
- Знание законодательства, нормативных документов, требований регуляторов ФСТЭК, ФСБ в сфере ИБ;
- Навыки работы на персональном компьютере на уровне администратора системы;
- Навыки разработки организационно-распорядительной документации;
- Понимание сетевых технологий (VPN, модель OSI, TCP/IP, маршрутизация, vlan и т.д.; опыт построения сетевых карт);
- Понимание СЗИ (антивирус, межсетевые экраны и т.д.);
- Необходимые личностные качества: исполнительность, пунктуальность, усидчивость, ответственность, инициативность.
- Оформление по ТК РФ;
- Стабильная заработная плата;
- Перспектива профессионального и карьерного роста;
- Социальный пакет, включающий оплачиваемый отпуск, оплату больничных листов в соответствии с действующим законодательством;
- ДМС;
- Специальные тарифы на авиабилеты для сотрудников.