Utair крупный российский авиационный холдинг. Самолеты Utair обслуживают 140 направлений в России, из них 75 уникальные, и перевозят более 6 млн пассажиров в год. Вертолётный парк - крупнейший в мире, с самой большой грузоподъемностью флота. Utair IT дочерняя ИТ-компания группы Utair. Мы разрабатываем и обслуживаем все информационные системы Utair, делаем сервисы для пассажиров удобнее и быстрее, повышаем эффективность производственных процессов с помощью ИТ-продуктов Мы в поисках ведущего инженера, который сможет самостоятельно провести экспресс аудит и понять потребности бизнеса, далее построить подразделение и процессы с нуля. Задача Самостоятельно провести экспресс аудит и понять потребности бизнеса, далее выстроить техническую защиту информации и ИБ процессы с нуля. В дальнейшем поддерживать высокий уровень зрелости Компании по технической информационной безопасности в соответствии с внутренним требованиям Компании и требованиям регуляторов. Зона ответственности Обеспечение защиты 2 серверных площадок, более 5000 ИТ активов, более 10000 сотрудников и более 6 миллионов клиентов; Контроль деятельности ИТ и управление ИБ инфраструктурой Компании(поддержка парка СЗИ); Обеспечение технического надзора и проведение регулярных ИБ аудитов. Чем предстоит заниматься Разработка и реализация технических мер защиты информации в соответствии с потребностями бизнеса; Внедрение процесса по управлению уязвимостями и обновлениями; Внедрение процессов мониторинга и реагирования на инциденты ИБ, самостоятельно проводить аналитику и расследования; Организация регулярных проверочных мероприятий(аудиты ИБ), пентест внешнего и внутреннего периметра, веб-приложений, проверка на соответствие требованиям регуляторов (не менее 2х раз в год); Организация процесса управления привилегиями и ревизии прав в системах Компании; Администрирование и внедрение СЗИ, проведение мониторинга событий ИБ; Организация процесса ревизии прав в системах Компании, для привилегированных учетных записей, производится регулярный пересмотр и отзыв прав; Принимать участие в совместных работах с сотрудниками сопровождения инфраструктуры, связанных с обеспечением защиты информации; Взаимодействие с регуляторами и иными проверяющими органами по техническим вопросам ИБ. Кто нам подойдет Обязательно: Опыт работы в ИБ от 3-х лет, хороший технический бэкграунд; Знание принципов работы систем ИБ (NGFW, WAF, IAM, SIEM, DLP) Опыт работы со сканерами уязвимостей, анализаторами кода; Знание IP-сетей на уровне CCNA; Навыки администрирования операционных систем и серверных решений Microsoft, Linux; Знание особенностей работы с Cloud-инфраструктурой и Hyper-V; Навыки расследования инцидентов по ИБ и предотвращению возможных опасных последствий. Желательно: Опыт работы с СЗИ Fortinet и PT; Внедрения практик безопасной разработки SSDLC; Практический опыт работы с сложной инфраструктурой и нагруженными прод системами; Знание стандартов и руководящих документов в области ИБ: ISO, NIST, ГОСТ, ФСТЭК. Что мы предлагаем Работу в аккредитованной ИТ-компании, официальное трудоустройство, 5-дневная рабочая неделя с гибким графиком работы; Удаленный формат работы с периодическими командировками в Тюмень и Краснодар; ДМС, частичную компенсацию затрат на спорт; Оплату необходимых обучений; Авиабилеты по льготным ценам для вас и вашей семьи.