Подбор за специалист по информационна сигурност

• Позиция – Специалист
• Направление „Техническа дейност“, дирекция „Информационни системи“,
• Отдел „Информационна сигурност“

Държавно предприятие „Ръководство на въздушното движение“ (ДП РВД) е доставчик на аеронавигационно обслужване във въздушното пространство на Република България. Дейността се осъществява от Централно управление в гр. София, където се помещава и Районен център за обслужване на въздушното движение (РЦ за ОВД) София и 4 Летищни центъра за ОВД в градовете Бургас, Варна, Горна Оряховица и Пловдив. Работата в ДП РВД е интересна и се различава от тази във всяка друга фирма или предприятие в страната.

Специалистът в отдел „Информационна сигурност“ анализира събития, свързани със сигурността на информационната инфраструктура на ДП РВД, идентифицира инциденти и проблеми със сигурността, извършва задълбочен анализ на базата на данни от различни източници и сензори и координира разрешаването на инциденти. Подпомага процеса по възстановяване на нормалната работа на системите с препоръки и експертиза.

• Да мониторира алармите, генерирани от Системата за управление на събития и инциденти, свързани със сигурността (SIEM – Security and Event Management System).
• Да мониторира данните от различните сензори и анализира в дълбочина обхвата на всеки инцидент, определя засегнатите системи и сегменти на мрежата.
• Да използва наличните възможности на техническите средства за разследване на кибер инциденти (напр. „sandbox capability“ за изследване в дълбочина на зловреден код, „threat intelligence feed“ за идентифициране на зловредни файлове и др.).
• Да генерира и ескалира заявки (tickets) към инженерно-техническия състав, поддържащ оперативните и неоперативни системи в ДП РВД.
• Да подпомага инженерно-техническия състав с информация и препоръки при разрешаването на инциденти, свързани със сигурността, следвайки предварително заложени сценарии за работа при разрешаване на инцидент.
• На базата на опит и знания, натрупани при разрешаване на ИКТ инциденти, да разработва нови оперативни сценарии за работа (use cases), които включват сценарии за заплаха и съответните реакции и с тях допълва базата данни на SIEM платформата.
• Да участва в разследването на инциденти по сигурността с ИКТ системи и услуги.
• Да прави предложения за подобряване на сигурността при експлоатация на ИКТ системите.
• Да участва в определяне на хардуерните и софтуерните изисквания за модернизиране на съществуващите и внедряването на нови информационни технологии и системи в съответствие с европейските и националните стандарти и препоръки.

• Образование – висше, с минимална образователно-квалификационна степен „бакалавър” по чл. 42, ал. 1, т. 1, б. „б“ от Закона за висшето образование (ЗВО) със специалност от професионални направления: „Комуникационна и компютърна техника“, „Информатика и компютърни науки“, „Електротехника, електроника и автоматика“, „Математика“, „Транспорт, корабоплаване и авиация“, или аналогични направления в сферата на информатиката, информационните системи, компютърните науки, електрониката, автоматиката, комуникациите, авиационна техника и технологии.
• Трудов стаж и професионален опит-минимум 3 (три) години трудов стаж, отговарящ на естеството на задълженията за позицията, включително:

• Професионален опит в някое от следните направления – мрежовата сигурност и управлението на мрежи и/или сигурност на информационните и комуникационни технологии;
• Задълбочена подготовка в областта на компютърните и информационните технологии, мрежовата и информационната сигурност, сървърната и мрежова администрация, системния софтуерен инженеринг;
• Опит в мрежовата сигурност и при работа със системи за превенция на неоторизиран достъп – IDS/IPS (intrusion detection and intrusion prevention systems);
• Опит и знания при използване на SIEM (Security Information and Event Management) платформа, IDS/IPS системи и други средства за откриване на аномалии в ИТ инфраструктурата;
• Опит при анализ и разследване на първопричините за възникнали ИКТ инциденти на базата на данни от различни източници и сензори, свързани със сигурността;
• Опит при работа с метаданни и регулярни изрази;
• Опит при работа със системи за управление на инциденти (ticketing systems);
• Опит при внедряване на технологични решения за защита на ИКТ системите и данните;
• Познания за съвременните методи за реализиране на кибер-атаки.
• Владеене на общ английски език на ниво, съответстващо на ниво B2 съгласно общата Европейска езикова рамка (CEF), със свободно ползване на документация по специалността на английски език;
• Да са български граждани, граждани на държава-членка на Европейския съюз, или на друга държава-страна по Споразумението за Европейското икономическо пространство;
• Да не са поставени под запрещение, да не са осъждани за умишлено престъпление от общ характер на лишаване от свобода и да не са лишени по съответния ред от правото да заемат длъжността, за която кандидатстват.

• аналитично мислене и проучвателни умения;
• организираност;
• умение за работа в екип;
• отговорност и способност за реална преценка на обстоятелствата;
• инициативност и иновативност;
• адаптивност при рискови и стресови ситуации;
• комуникативност;
• градивност и гъвкавост;
• желание за усвояване на нови знания;
• лоялност и дискретност.

В кандидатите търсим желание и умение да усвояват нови знания, както и лична дисциплинираност и възможност за поемане на отговорност. Комуникационните Ви умения биха гарантирали работата в екип, която Ви очаква, както и степента Ви на поемане на отговорност и лична дисциплинираност. Способността Ви за организация на работния процес ще улесни справянето с многобройните отговорности, съпътстващи позицията. Търсеният кандидат трябва да е способен да взима бързи и адекватни решения в различни ситуации, възникващи при изпълнение на служебните му задължения.

ДП РВД осигурява отлични условия на труд в приятна среда от професионалисти, постоянна заетост, трудов договор с шест месеца изпитателен срок, работно време 8 часа (от 8:30 ч. до 17:00 ч.), както и финансови и социални предпоставки за удовлетвореност. ДП „Ръководство на въздушното движение“ е възможността Ви за сигурно професионално бъдеще.

• Специализиран изпит-тест за проверка на основни знания в областта на сигурност на мрежите и комуникациите, сигурност на операциите, сигурност на данните, методи и средства за оценка и тестване на сигурността на информационната инфраструктура, оценка и управление на рисковете за информационните активи, методи за управление на достъпа до информационни системи и мрежи, средства за мониторинг и управление на сигурността на информационни системи и мрежи;
• Изпит по английски език за доказване ниво на владеене на езика В2, съгласно общата езикова рамка (CEFR). За кандидати, положили успешно изпит за доказване ниво В2 при участието си в подбори, обявени от ДП РВД през предходните 2 години, считано от датата на настоящото кандидатстване, не се изисква провеждане на изпит по английски език;
• Събеседване/интервю.

• Заявление по образец до Генералния директор на ДП РВД за участие в подбора, съдържащо декларация за съгласие с условията на неговото провеждане;
• Декларация за съгласие за обработка и съхранение на лични данни;
• Декларация, че кандидатът е български гражданин, граждани на държава-членка на Европейския съюз, или на друга държава-страна по Споразумението за Европейското икономическо пространство и не е поставен под запрещение, не е осъждан за умишлено престъпление от общ характер на лишаване от свобода и не е лишен по съответния ред от правото да заеме длъжността, за която кандидатства;
• Пълна автобиография в Europass формат, подписана собственоръчно от кандидата;
• Копия на следните документи:
  • диплома за придобита образователно-квалификационна степен;
  • документ, удостоверяващ продължителността на професионалния опит – трудова книжка и/или осигурителна книжка, и/или образци за трудов стаж, и/или справки за трудов/осигурителен стаж от компетентни институции (НАП), удостоверяващи продължителността на трудовия стаж и заемани длъжности, препоръки от работодатели и др.;
  • при наличие на други допълнителни документи могат да бъдат представени техни копия по преценка на кандидата (напр. документ, удостоверяващ допълнителна професионална квалификация; документ, удостоверяващ владеене на чужд език и др.);
• Кандидатите, завършили учебни заведения в чужбина представят документ, удостоверяващ, че дипломата е призната по установения ред в Република България от Министерството на образованието и науката (МОН).

Подаването на документите се извършва всеки работен ден от 09:00 ч. до 16:00 ч., в деловодството на Централно управление на ДП РВД – София, бул. „Брюксел“ № 1, или в деловодствата на Летищен център за ОВД Бургас, Варна, Пловдив и Горна Оряховица, намиращи се на съответното международно летище, като заведените документи се изпращат до дирекция „Човешки ресурси и административно обслужване”, ЦУ.

При подаване на документите се използват образците и формулярите, налични на електронния портал на ДП РВД – www.bulatsa.com, както и в деловодствата на Централно управление на ДП РВД, ЛЦ за ОВД Бургас, Варна, Пловдив и Горна Оряховица.

Подборът е обявен със Заповед № РД-22-245/ 11.09.2018 г. на заместник генералния директор по Административна дейност на ДП РВД.