Вакансии газпром нефть: работа в IT и digital

Кто мы

Мы – команда Управления защиты от киберугроз Центра кибербезопасности и киберустойчивости, часть ИТ-функции «Газпром нефти». Наша задача – обеспечивать проактивную защиту информационных активов компании, выявлять и предотвращать киберугрозы, повышать устойчивость цифровых сервисов и развивать культуру кибербезопасности в организации.

Мы работаем на опережение: анализируем ландшафт угроз, выявляем потенциальные риски и внедряем меры защиты до того, как они смогут повлиять на бизнес-процессы компании. В фокусе нашей команды – защита корпоративной инфраструктуры, веб-приложений и цифровых сервисов, развитие процессов мониторинга и управления уязвимостями, а также повышение уровня осведомлённости сотрудников в вопросах информационной безопасности.

Чем предстоит заниматься

• Выявлять и анализировать киберугрозы (уязвимости, ТТР, индикаторы компрометации)
• Определять актуальность и критичность киберугроз для Компании
• Составлять рекомендации по устранению киберугроз
• Готовить отчетные материалы по выявляемым угрозам ИБ
• Разрабатывать корреляционные правила для выявления различных атак
• Заполнять внутреннюю базу угроз
• Развивать внутреннюю инфраструктуру процессинга данных о киберугрозах
• Осуществлять процессы внедрения, администрирования, поддержки, сопровождения и развития систем киберразведки

Мы ожидаем, что ты

• Понимаешь принципы работы средств защиты: IPS/IDS, DLP, NGFW, SIEM, Vulnerability Scanners, WAF, PAM, VPN, EDR, GRC, Threat Intelligence, vulnerability management, endpoint protection)
• Имеешь опыт анализа Threat Intelligence отчетов
• Знаешь и понимаешь современные тактики и техники атакующих, основные вектора атак, способы их обнаружения и противодействия
• Имеешь опыт работы с ОС Linux/Windows на уровне администратора
• Понимаешь процессы, реализуемые в современных SOC, включая мониторинг и реагирование, Threat intelligence, Threat hunting, Vulnerability Management, Asset Management

Будет полезным, если ты имеешь

• Опыт работы с системами «Threat Intelligence»
• Опыт поиска и анализа информации об угрозах ИБ
• Опыт работы с основными утилитами для проведения тестов на проникновение

Что ты получаешь

• Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
• Достойную твоего профессионального уровня заработную плату
• Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
• Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
• Поддержку опытного куратора с первого рабочего дня
• Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
• Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
• «Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
• Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
• А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров

В «Газпром нефти» уже сегодня ты можешь

• Стать частью команды экспертов по кибербезопасности – на сегодняшний день это больше 150 человек, в которой благодаря масштабу компании сложились и продолжают формироваться уникальные компетенции на стыке ИБ и IT – и перенять уникальный опыт инновационных решений энтерпрайз-уровня, с которыми мы работаем уже давно
• Адаптировать и развивать процессы и инструменты центра мониторинга информационной безопасности «Газпром нефти» к непрерывно изменяющемуся ландшафту киберугроз
• Получить уникальный опыт построения и развития систем киберзащиты одной из самых сложных и разветвлённых инфраструктур в стране и в мире
• Работать с лучшими на рынке решениями для мониторинга и реагирования и внедрять эти решения в периметре компании (больше 100 дочерних обществ)
• Создавать нетиповые решения и активно взаимодействовать с лидерами рынка ИБ (компании: Kaspersky, RVision, Positive Technologies, Solar)
• Быть в команде профессионалов, у которых можно учиться и которых вдохновляют сверхсложные задачи. Уникальная возможность экспертного роста в сфере кибербезопасности
• Реализовывать и сопровождать проекты и наблюдать за их влиянием на группу компаний. Видеть результат своей работы на всей инфраструктуре компании (десятки тысяч пользователей и тысячи систем) с каждым новым этапом проекта и внедренным продуктом
• Найти свою нетривиальную задачу и выбрать процесс, который ты хочешь усовершенствовать, или узнать что-то новое, с чем не работал ранее. У нас широкое поле для творчества и большой системной работы
• Получить своего наставника, который поможет в переходный период и введет в процессную часть; взаимодействовать с бизнес-заказчиками, достигать целей вместе с командой
• Попробовать разные команды – в компании есть возможность перехода между подразделениями внутри Центра компетенций и между ЦК

Мы команда «Автоматика Сервис», часть ИТ-функции «Газпром нефти», специализирующаяся на проектировании, внедрении и комплексном обслуживании систем промышленной автоматизации всех уровней для предприятий нефтегазовой отрасли. За 20 лет существования «Автоматика Сервис» стала безусловным лидером по объему реализации профильных проектов на производственных объектах «Газпром нефти» и не только. Наша команда создает профессиональные продукты для тысячи сотрудников нефтегазовой промышленности: менеджеров, капитанов арктических танкеров, инженеров НПЗ и контрагентов по всему миру. Один из крупнейших флагманских проектов является «КАПИТАН»: система управления логистикой в Арктике

Чем предстоит заниматься:

• Управлять проектами развития информационных систем (содержание, бюджет, сроки, ресурсы, риски, изменения и т.д.)
• Выбор и применение различных методологий Waterfall и Agile;
• Решением возникающих вопросов и проблем в проекте, управление ожиданиями;
• Организовывать эффективные коммуникаций (проектная команда, эксперты, заказчики, подрядчики);
• Контролировать ведения проектной документации, участие в согласовании результирующих документов;
• Ведением проектной документации, участие в согласовании результирующих документов.
• Формировать регулярную отчетности по проектам

Мы ожидаем, что ты:

• Имеешь успешный опыт управления проектами в сфере от 2-х лет
• Способен вести одновременно несколько проектов и задач;
• Обладаешь навыками управления разнородной командой;
• Обладаешь навыками взаимодействия с подрядными организациями
• Владеешь инструментами для управления проектами и поддержки процесса разработки;
• Умеешь работать с проектной документацией и отчетностью;
• Технический background, умение разобраться в архитектуре проекта, тех. решениях;
• Понимание процессов разработки IT-продуктов;
• Владеешь методологией ведения проектов на основе PMBok;
• Навыки применения гибких подходов (Agile) для реализации проектов.

Мы предлагаем:

•  Достойную твоего профессионального уровня заработную плату (уровень вознаграждения обсуждается индивидуально по результатам интервью)
•  Годовую премию по результатам деятельности, дополнительную материальную мотивацию (премии от руководителя)
•  Качественную программа ДМС со стоматологией с первого месяца работы; услуги телемедицины, консультации психолога, страхование жизни и здоровья в том числе за границей, льготные условия страхования для близких и возможность расширить перечень клиник по опции Flexible benefits
•  Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета
•  Подписка на лучшие электронные библиотеки с подборками IT-литературы (и не только)
•  Собственный центр профессионального развития, в котором проводятся комплексные программы обучения hard skills
•  Внутренние демодни, коуч-дни, питчи – то, что поможет продвигать и совершенствовать проекты и собственные идеи
•  Корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн
•  Регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития
•  Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в корпоративных спортивных сообществах до онлайн-экскурсий и неформальных встреч в формате Random coffee
•  Работу в аккредитованной ИТ компании

В «Газпром нефть» ты можешь:

•  Получить уникальный профессиональный опыт
•  Создавать смелые проекты с нуля и наблюдать за их влиянием на целую отрасль
•  Быть вместе с теми, кого вдохновляют сверхсложные задачи
•  Сочетать несколько ролей, быть частью нескольких команд или участвовать в кросс-функциональных командах
•  Использовать возможности компании-лидера для своей самореализации и убедиться, что любой профессиональный опыт важен
•  Быть среди тех, кто создает первую в России цифровую платформу для управления промышленной компанией нового поколения

Чем предстоит заниматься:

• Внедрение, развитие и обслуживание систем защиты информации на уровне импортозамещенных ОС и ПО;

• Решение технических проблем в работе систем защиты информации;

• Работа в системе учета заявок от пользователей/администраторов.

  Выполнение заявок и регламентных работ по техническому обслуживанию ПО систем защиты информации.

• Мы ожидаем, что Вы:

• Имеете высшее образование (техническое, IT).
• Уверенные знания в области IT, теоретических основ работы ОС, стека протоколов TCP/IP, основ сетевой маршрутизации;
• Обязателен опыт работы с Unix-подобными системами на уровне администратора (диагностика, тех.поддержка ОС, развертывание, LVM, файловые системы, права доступа, основные службы);

Мы предлагаем:

• Официальное трудоустройство
• График работы: 5/2, с пон. по четв. с 08-00 до 17-00, пят. с 08-00 до 15-45. Сб, Вс – выходные
• Место работы: территория ОНПЗ, ул. Губкина 1а
• Стабильная и своевременная выплата заработной платы 2 раза в месяц
• На предприятии активно действует профсоюзная организация
• Расширенный социальный пакет согласно коллективному договору
• Дополнительное поощрение за результативную работу
• Выдача спецодежды и СИЗ
• Уютная столовая на территории предприятия с доступными ценами, компенсация питания .
• Дружный коллектив
• Добровольное медицинское страхование, страхование жизни
• Годовая премия
• Тренажерный зал

Кто мы

Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн.

Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.

Чем предстоит заниматься

• Администрировать СМЗИ Maxpatrol.
• Поддерживать актуальность моделей сканирования и полноты результатов сканирования.
• Контролировать полноту генерации отчёта по проведенным сканированиям.
• Проведить инвентаризационные сканирования.
• Взаимодействовать со смежными подразделениями в части решения текущих проблем.
• Оформлять и актуализировать сервисную документацию.
• Разрабатывать, предоставлять отчетность.
• Поддерживать и дорабатывать внутренние средства автоматизации.

Мы ожидаем, что ты

• Знаешь базовые сетевые технологии (модель OSI, стек протоколов TCP/IP).
• Знаешь на уровне администратора семейства ОС *nix, Windows и принцип построения корпоративных сетей Microsoft AD, GPO, DNS, DHCP и тд.
• Имеешь опыт работы со сканерами безопасности (Nessus, MaxPatrol, Redcheck, Qualys).

Будет плюсом:

• Знание на уровне администратора СУБД: PostrgeSQL, MySQL.
• Знание основных стандартов ИБ (ISO/IEC 270ХХ, CobIT, PCI DSS и др.
• Знания в области защиты корпоративных сетей FW/NGFW, IDS/IPS, антивирусной защиты, DLP, ANTI-APT, ЕDR.

Мы предлагаем

• Достойную твоего профессионального уровня заработную плату (уровень вознаграждения обсуждается индивидуально по результатам интервью).
• Годовую премию по результатам деятельности, дополнительную материальную мотивацию (премии от руководителя).
• Качественную программу ДМС со стоматологией с первого месяца работы.
• Компенсация 50% от стоимости абонемента на фитнес, а также возможность присоединиться к спортивным командам по футболу и волейболу.
• Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета.
• Подписка на лучшие электронные библиотеки с подборками IT-литературы (и не только).
• Собственный центр профессионального развития, в котором проводятся комплексные программы обучения hard skillsю
• Внутренние демодни, коуч-дни, питчи – то, что поможет продвигать и совершенствовать проекты и собственные идеи.
• Корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн.
• Регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития.
• Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в корпоративных спортивных сообществах до онлайн-экскурсий и неформальных встреч в формате Random coffee.
• Работу в аккредитованной ИТ компании.

В «Газпром нефть» ты можешь

• Получить уникальный профессиональный опыт.
• Создавать смелые проекты с нуля и наблюдать за их влиянием на целую отрасль.
• Быть вместе с теми, кого вдохновляют сверхсложные задачи.
• Сочетать несколько ролей, быть частью нескольких команд или участвовать в кросс-функциональных командах.
• Использовать возможности компании-лидера для своей самореализации и убедиться, что любой профессиональный опыт важен.
• Быть среди тех, кто создает первую в России цифровую платформу для управления промышленной компанией нового поколения.

Мы – команда «Газпромнефть ИТО», единого оператора ИТ-инфраструктуры для компаний в составе «Газпром нефти». Команда, которая обеспечивает бесперебойную работу промышленных и корпоративных систем с десятками тысяч активных пользователей ежедневно. Наши сотрудники работают по всей России: от главного офиса «Газпром нефти» в Петербурге до удаленных северных нефтяных месторождений. Нам нужны специалисты, которые продолжат создавать технологичный ИТ-сервис вместе с нами.

Чем предстоит заниматься:

• Развитием и поддержкой программной и аппаратной части System Center Configuration Manager, точек распространения SCCM
• Обеспечивать предоставление ИТ-услуг в строгом соответствии с соглашением об уровне обслуживания
• Автоматизацией задач поддержки рабочих мест
• Созданием, подготовкой, тестированием, развертыванием и мониторинг программных пакетов приложений с использованием консоли администратора System Center Configuration Manager и сервера управления конфигурациями Ansible и SalStack;
• Участвовать в подготовке проектной, исполнительной и эксплуатационной документации, программ и методик испытаний, проведение приемо- сдаточных испытаний и пусконаладочных работ;
• Подготовкой и формированием отчетов по требованию заказчиков.

Мы ожидаем, что ты:

• Имеешь опыт установки, настройки и сопровождения рабочих станций для работы в корпоративной сети под управлением операционной системы Linux;
• Обладаешь пониманием архитектуры и использованием объектов Active Directory"SSSD;
• Понимаешь принципы работы DHСP, WINS, DNS, DFS, AD;
• Имеешь знания в области операционных систем рабочих мест семейства Windows таких как XP/Vista/7/8/10 и Linux (Debian, AstraLinux) и опыт работы Bash"Python.

Мы предлагаем:

• Достойную заработную плату, годовую премию по результатам работы, дополнительные премии за особые достижения
• Качественную программу ДМС со стоматологией с первого месяца работы;услуги телемедицины, консультации психолога, страхование жизни и здоровья в том числе за границей
• Компенсация до 60% от стоимости абонемента на фитнес, а также возможность присоединиться к спортивным командам по футболу и волейболу
• Неограниченный доступ к образовательному контенту на корпоративном портале знаний
• Подписка на лучшие электронные библиотеки
• Корпоративные скидки от партнеров на курсы английского языка и ИТ-курсы
• Возможность составить свой карьерный план развития с карьерным консультантом
• Работу в аккредитованной ИТ компании

Кто мы

Мы – команда Управления защиты от киберугроз Центра кибербезопасности и киберустойчивости, часть ИТ-функции «Газпром нефти». Наша задача – обеспечивать проактивную защиту информационных активов компании, выявлять и предотвращать киберугрозы, повышать устойчивость цифровых сервисов и развивать культуру кибербезопасности в организации.

Мы работаем на опережение: анализируем ландшафт угроз, выявляем потенциальные риски и внедряем меры защиты до того, как они смогут повлиять на бизнес-процессы компании. В фокусе нашей команды – защита корпоративной инфраструктуры, веб-приложений и цифровых сервисов, развитие процессов мониторинга и управления уязвимостями, а также повышение уровня осведомлённости сотрудников в вопросах информационной безопасности.

Чем предстоит заниматься

• Развивать направление повышения осведомленности пользователей и участвовать в формировании его стратегии
• Сопровождать и развивать систему повышения осведомленности сотрудников (Security Awareness Platform)
• Разрабатывать и актуализировать обучающие материалы по информационной безопасности с учетом актуальных угроз
• Разрабатывать сценарии и шаблоны фишинговых писем для имитированных атак
• Готовить аналитические отчеты о текущем уровне осведомленности сотрудников и динамике его изменения
• Анализировать результаты проверок и имитационных атак, выявлять зоны риска и формировать рекомендации
• Оценивать эффективность проводимых мероприятий и предлагать улучшения
• Анализировать актуальные угрозы ИБ и адаптировать их для внутренних коммуникаций
• Разрабатывать и автоматизировать процессы подготовки отчетности и обработки результатов
• Участвовать в интеграции Security Awareness платформы с внешними системами через API

Мы ожидаем, что ты

• Понимаешь принципы построения и развития программ повышения осведомленности (Security Awareness)
• Имеешь опыт работы с Security Awareness платформами
• Понимаешь способы и методы компрометации информационных систем и социальную инженерию
• Умеешь анализировать угрозы ИБ и адаптировать их для обучения сотрудников
• Имеешь опыт разработки обучающих и коммуникационных материалов
• Умеешь работать с метриками, аналитикой и оценкой эффективности мероприятий
• Понимаешь принципы работы средств защиты информации (антивирус, FW, IDS/IPS, WAF, SIEM, сканеры)
• Имеешь опыт работы с ОС Linux на уровне администратора
• Имеешь опыт работы с СУБД PostgreSQL/MySQL на уровне администратора
• Владеешь базовыми навыками HTML/CSS/JS для создания интерактивного контента

Будет полезным, если ты имеешь

• Опыт использования Python для автоматизации задач, обработки данных и подготовки отчетности
• Опыт работы с API (REST) и интеграциями систем
• Опыт работы с Docker, Ansible

Что ты получаешь

• Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
• Достойную твоего профессионального уровня заработную плату
• Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
• Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
• Поддержку опытного куратора с первого рабочего дня
• Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
• Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
• «Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
• Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
• А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров

В «Газпром нефти» уже сегодня ты можешь

• Стать частью команды экспертов по кибербезопасности – на сегодняшний день это больше 150 человек, в которой благодаря масштабу компании сложились и продолжают формироваться уникальные компетенции на стыке ИБ и IT – и перенять уникальный опыт инновационных решений энтерпрайз-уровня, с которыми мы работаем уже давно
• Адаптировать и развивать процессы и инструменты центра мониторинга информационной безопасности «Газпром нефти» к непрерывно изменяющемуся ландшафту киберугроз
• Получить уникальный опыт построения и развития систем киберзащиты одной из самых сложных и разветвлённых инфраструктур в стране и в мире
• Работать с лучшими на рынке решениями для мониторинга и реагирования и внедрять эти решения в периметре компании (больше 100 дочерних обществ)
• Создавать нетиповые решения и активно взаимодействовать с лидерами рынка ИБ (компании: Kaspersky, RVision, Positive Technologies, Solar)
• Быть в команде профессионалов, у которых можно учиться и которых вдохновляют сверхсложные задачи. Уникальная возможность экспертного роста в сфере кибербезопасности
• Реализовывать и сопровождать проекты и наблюдать за их влиянием на группу компаний. Видеть результат своей работы на всей инфраструктуре компании (десятки тысяч пользователей и тысячи систем) с каждым новым этапом проекта и внедренным продуктом
• Найти свою нетривиальную задачу и выбрать процесс, который ты хочешь усовершенствовать, или узнать что-то новое, с чем не работал ранее. У нас широкое поле для творчества и большой системной работы
• Получить своего наставника, который поможет в переходный период и введет в процессную часть; взаимодействовать с бизнес-заказчиками, достигать целей вместе с командой
• Попробовать разные команды – в компании есть возможность перехода между подразделениями внутри Центра компетенций и между ЦК

Вакансия открыта в дочернем обществе Компании

Обязанности:

• Формирование и координация медиаплана для внешних и внутренних событийных активностей ИТ-функции
• Организация участия представителей функции во внешних российских мероприятиях (статусные, имиджевые, партнёрские, промо, деловые и т.п.)
• Организация участия во внешних премиях проектов ИТ-функции
• Организация внутренних офлайн мероприятий функции (командообразующие, спортивные и т.п)
• Организация внутренних онлайн мероприятий функции (информирующие, обучающие и т.п - мастерская, инфосессия, и т.п.)
• Организация круглых столов с участием представителей функции
• Участие в создании текстовых, графических, фотографических, аудиовизуальных и иных произведений, а также других результатов интеллектуальной деятельности в соответствии с целью своей должности.
• Формирование базы знаний по организации внутренних мероприятий и участия во внешних мероприятиях, анализ эффективности проводимых мероприятий.

Требования:

• Высшее образование, предпочтительно в сфере ИТ или PR
• Знания/Навыки:
  • Знания и опыт в области организации мероприятий (деловых, имиджевых, обучающих и командообразующих) разного уровня, профильный стаж работы - не менее 5 лет
  • Понимание внутреннего устройства сфер ИТ и ТЭК
  • Наличие практического опыта работы с основными компаниями-организаторами деловых мероприятий в сфере ИТ и ТЭК
  • Отлично развитые коммуникативные способности, навыки ведения деловой переписки и переговоров
  • Развитое аналитическое мышление, клиентоориентированность, организованность, способность к быстрому обучению
  • Умение работать в режиме многозадачности и обрабатывать большой объём информации

Мы предлагаем:

• Достойную заработную плату, годовую премию по результатам работы, дополнительные премии за особые достижения
• Качественную программу ДМС со стоматологией с первого месяца работы;услуги телемедицины, консультации психолога, страхование жизни и здоровья в том числе за границей
• Компенсация до 60% от стоимости абонемента на фитнес, а также возможность присоединиться к спортивным командам по футболу и волейболу
• Неограниченный доступ к образовательному контенту на корпоративном портале знаний
• Подписка на лучшие электронные библиотеки
• Корпоративные скидки от партнеров на курсы английского языка и ИТ-курсы
• Возможность составить свой карьерный план развития с карьерным консультантом

Кто мы

Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.

Чем предстоит заниматься

• Формулировать требования безопасности к разрабатываемым приложениям (системам) и их архитектуре, с целью выбора оптимального варианта реализации
• Участвовать в разработке проектной документации на приложения (системы) совместно с другими членами команды проекта, в частности разрабатывать и актуализировать разделы по безопасности
• Принимать участие во встречах, планерках, мозговых штурмах, проводимых внутри проектной команды, с целью обсуждения вопросов по безопасности
• Решать вопросы по безопасности в команде проекта с привлечением других профильных подразделений безопасности
• Участвовать в тестировании и приемо-сдаточных испытаниях разрабатываемых приложений (систем)
• Взаимодействовать с подрядчиками, оказывающими услуги по защите информации (помощь в заполнении опросных листов, участие в проведении обследования, первичный анализ результатов выполненных услуг и др.)
• Участвовать в исследованиях и апробации новых для Компании программных и аппаратных платформ в части соответствия требованиям безопасности

Мы ожидаем, что ты

• Имеешь уверенный опыт работы в сфере информационной безопасности в условиях импортозамещения
• Знаешь принципы и подходы к построению защищённой инфраструктуры предприятия, в т.ч. понимаешь взаимосвязь требований ИБ с конкретными угрозами ИБ
• Понимаешь принципы работы основных инфраструктурных сервисов (AD, DNS, DHCP, NTP и др.) и протоколов (TCP/IP, IPSec, NAT, TLS, HTTP и др.)
• Имеешь опыт работы с системами контроля версий (git) и корпоративными репозиториями
• Понимаешь назначение и принципы работы основных классов средств защиты информации (МСЭ, WAF, IDS/IPS, DLP, Secure Web Gateway, Secure Email Gateway, Sandbox, SIEM, VPN и т.д.)
• Обладаешь аналитическим складом ума и широким кругозором в области ИБ и ИТ-технологий
• Понимаешь что такое жизненный цикл проекта в рамках популярных методологий Agile/Scrum/Kanban/Waterfall
• Проактивно подходишь к работе, можешь самостоятельно принимать решения и отлично ладишь с кросс-функциональной командой

Что ты получаешь

• Срочный трудовой договор на период отсутствия основного сотрудника (декретная ставка) с перспективой перехода на бессрочный трудовой договор
• Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
• Достойную твоего профессионального уровня заработную плату
• Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
• Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
• Поддержку опытного куратора с первого рабочего дня
• Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
• Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
• «Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
• Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
• А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров

В «Газпром нефти» уже сегодня ты можешь

• Создавать и поддерживать высокоэффективные системы в нефтегазовой сфере и видеть результат своей работы в реальной промышленной эксплуатации
• Участвовать в проектах разной сложности и масштаба: стек технологий, решений и практик огромен
• Подключиться к работе в коллективе с хорошо прописанными процессами, четким порядком и структурой в работе
• Участвовать в аудитах качества процессов разработки и тестирования и предлагать идеи – мнение и конструктивная критика каждого не останется без внимания и может все изменить
• Поднять свою экспертизу до уровня принятия решений, влияющих на развитие ИТ ландшафта всей группы компаний

Обязанности:

• Проведение анализа соответствия фактической операционной модели утвержденной

• Создание системы контроля достижения процессных метрик КПЭ со последующим мониторингом

• Анализ соответствия целевой модели бизнес-процесса фактическому исполнению процесса

• Планирование мероприятий по внедрению организационных решений (КТ-001, КТ-010, ДИ и т.п.)

• Участвовать в развитии методологии процессного управления

• Организовывать, определять наиболее эффективные инструменты и проводить анализ, описание, проектирование изменений бизнес-процессов и организационной структуры с целью построения эффективной операционной модели

• Формировать предложения по улучшению и оптимизации бизнес-процессов, разрабатывать варианты изменений с целью повышения их эффективности, результативности, качества

• Обеспечивать внедрение изменений, направленных на сокращение потерь в бизнес-процессах, сокращение длительности цикла выполнения процессов

• Консультировать и сопровождать Владельцев бизнес-процессов в ходе реинжиниринга процессов

• Участвовать в оценке и проработке идей по операционным улучшениям в процессах

• Участвовать в развитии инструментов процессного управления, проектных инициативах.

Требования:

• Аналогичный опыт работы от 2-х лет
• Высшее образование
• Знание тенденций развития нефтегазовой отрасли, рыночных методов хозяйствования, принципов функционирования рынка.
• Знание моделей управления в нефтегазовой отрасли.
• Знание системы управления организацией.
• Знание принципов и правил формирования бизнес-архитектуры.
• Знание аннотаций моделирования бизнес-процессов EPC, BPMN и др.
• Знание инструментов оптимизации бизнес-процессов, бережливого производства.
• Знание инструментов системного анализа.
• Знание инструментов автоматизации бизнес-процессов.

Условия:

• Работа в группе компании ПАО "Газпром нефть"

• График работы 5/2 с 9:00 до 18:00

• Достойная заработная плата (уровень вознаграждения обсуждается индивидуально по результатам интервью);

• Регулярная индексация фиксированной части дохода;

• Годовая премия по результатам деятельности;

• Расширенный полис ДМС, страхование от несчастных случаев

Кто мы
Мы – это центр кибербезопасности и киберустойчивости в «Газпромнефть – Цифровые решения», центр мониторинга информационной безопасности, часть ИТ-функции «Газпром нефти». Команда, которая обеспечивает безопасность информационных активов и непрерывность бизнес-процессов, основанных на применении информационных технологий, за счет своевременного реагирования и упреждения существующих и потенциальных киберугроз. Основными задачами центра является круглосуточный мониторинг событий с признаками инцидентов, оперативное выявление и противодействие внутренним и внешним нарушителям информационной безопасности, обеспечение работы средств защиты информации и инструментальный контроль защищенности информационных ресурсов компании, анализ новых киберугроз и планирование мероприятий по снижению рисков их реализации.

Чем предстоит заниматься

• Планирование и проведение комплексных тестов на проникновение
• Активное тестирование внешнего сетевого периметра компании
• Моделирование атак на Active Directory - от первоначального доступа до полного захвата контроля над доменом
• Поиск, анализ и безопасная эксплуатация уязвимостей для доказательства их критичности
• Поиск и реализация способов обхода систем защиты (AV, EDR, WAF)
• Составление детальных технических отчетов с доказательствами компрометации и рекомендациями по устранению
• Консультирование команд и разработчиков по устранению найденных уязвимостей

Мы ожидаем, что ты

• Разбираешься в способах и методах компрометации информационных систем и сервисов
• Имеешь опыт поиска и эксплуатации уязвимостей в веб-приложениях и сетевых сервисах
• Имеешь опыт поиска и эксплуатации уязвимостей и недостатков конфигурации ОС Linux
• Имеешь опыт поиска и эксплуатации уязвимостей и недостатков конфигурации ОС Windows и недостатков конфигурации Active Directory
• Имеешь опыт поиска и эксплуатации уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации
• Разбираешься в методах и техниках обхода системы защиты (AV, EDR, WAF)
• Имеешь опыт программирования на уровне достаточном для понимания и написания эксплойтов и автоматизации задач по поиску уязвимостей

Что ты получаешь

• Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
• Достойную твоего профессионального уровня заработную плату
• Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
• Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
• Поддержку опытного куратора с первого рабочего дня
• Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
• Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
• «Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
• Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
• А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров

В «Газпром нефть» уже сегодня ты можешь

• Стать частью команды экспертов по кибербезопасности – на сегодняшний день это больше 120 человек, в которой благодаря масштабу компании сложились и продолжают формироваться уникальные компетенции на стыке ИБ и IT – и перенять уникальный опыт инновационных решений энтерпрайз-уровня, с которыми мы работаем уже давно
• Адаптировать и развивать процессы и инструменты центра мониторинга информационной безопасности «Газпром нефти» к непрерывно изменяющемуся ландшафту киберугроз
• Получить уникальный опыт построения и развития систем киберзащиты одной из самых сложных и разветвлённых инфраструктур в стране и в мире
• Работать с лучшими на рынке решениями для мониторинга и реагирования и внедрять эти решения в периметре компании (больше 100 дочерних обществ)
• Создавать нетиповые решения и активно взаимодействовать с лидерами рынка ИБ (компании: Kaspersky, RVision, Positive Technologies, Solar)
• Быть в команде профессионалов, у которых можно учиться и которых вдохновляют сверхсложные задачи. Уникальная возможность экспертного роста в сфере кибербезопасности
• Реализовывать и сопровождать проекты и наблюдать за их влиянием на группу компаний. Видеть результат своей работы на всей инфраструктуре компании (десятки тысяч пользователей и тысячи систем) с каждым новым этапом проекта и внедренным продуктом
• Найти свою нетривиальную задачу и выбрать процесс, который ты хочешь усовершенствовать, или узнать что-то новое, с чем не работал ранее. У нас широкое поле для творчества и большой системной работы
• Получить своего наставника, который поможет в переходный период и введет в процессную часть; взаимодействовать с бизнес-заказчиками, достигать целей вместе с командой
• Попробовать разные команды – в компании есть возможность перехода между подразделениями внутри Центра компетенций и между ЦК

Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.

Обязанности:

• Доработка существующих конфигураций на платформе 1С: Предприятие 8.3
• Разработка отчетов и обработок на платформе 1С 8.3.
• Разработка правил обмена между информационными системами с использование конвертация данных.
• Разработка обменов с использованием веб сервисов, https сервисов.
• Разработка производительных алгоритмов для реализации бизнес-функциональности решений.
• Участие в проектировании и создании архитектуры проекта.

Требования:​​

• Высшее техническое образование.
• Наличие сертификатов 1С будет преимуществом.
• Опыт работы в роли главного\старшего разработчика 1С\архитектора 1С.

​​​​​​​Мы предлагаем:

• Достойную твоего профессионального уровня заработную плату (уровень вознаграждения обсуждается индивидуально по результатам интервью)
• Годовую премию по результатам деятельности, дополнительную материальную мотивацию (премии от руководителя)
• Качественная программа ДМС со стоматологией с первого месяца работы; услуги телемедицины, консультации психолога, страхование жизни и здоровья в том числе за границей, льготные условия страхования для близких и возможность расширить перечень клиник по опции Flexible benefits
• Компенсация стоимости спортивных абонементов: компания компенсирует до 60% стоимости занятий любыми видами спорта
• Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета
• Подписка на лучшие электронные библиотеки с подборками IT-литературы (и не только)
• Собственный центр профессионального развития, в котором проводятся комплексные программы обучения hard skills
• Внутренние демодни, коуч-дни, питчи – то, что поможет продвигать и совершенствовать проекты и собственные идеи
• Корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн
• Регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития
• Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в корпоративных спортивных сообществах до онлайн-экскурсий и неформальных встреч в формате Random coffee

В «Газпром нефть» ты можешь:

• Получить уникальный профессиональный опыт
• Создавать смелые проекты с нуля и наблюдать за их влиянием на целую отрасль
• Быть вместе с теми, кого вдохновляют сверхсложные задачи
• Сочетать несколько ролей, быть частью нескольких команд или участвовать в кросс-функциональных командах
• Использовать возможности компании-лидера для своей самореализации и убедиться, что любой профессиональный опыт важен

Кто мы

Мы - команда управления мониторинга и реагирования ИБ центра кибербезопасности и киберустойчивости, часть ИТ-функции «Газпром нефти».

Обеспечиваем безопасность информационных активов и непрерывность бизнес-процессов, основанных на применении информационных технологий, за счет своевременного реагирования и упреждения существующих и потенциальных киберугроз. Проводим круглосуточный мониторинг событий с признаками инцидентов ИБ, углубленный анализ инцидентов ИБ, выявляем и противодействуем внутренним и внешним нарушителям информационной безопасности, анализируем актуальные киберугрозы и планируем мероприятия по снижению рисков их реализации, повышаем киберзащищенность и киберустойчивость инфраструктуры группы компаний «Газпром нефть».

Чем предстоит заниматься

• Осуществлять исследование программного обеспечения, плагинов, библиотек методом реверс-инжиниринга (reverse engineering)
• Проводить проверку программного обеспечения, плагинов, библиотек, используя метод статического и динамического анализа при отсутствии исходного кода
• Проводить экспертизу тех. документации от вендора и выявлять взаимодействия, которые заявлены/не заявлены в документации
• Проверять целостность проверяемых объектов (расчет контрольных сумм)
• Проверять соответствие контрольной сборки программного обеспечения, библиотек, плагина исходному коду согласно документации
• Осуществлять поиск уязвимостей и НДВ в программном обеспечении, плагинах, библиотеках
• Исследовать сетевые протоколы
• Заниматься написанием отчета по результатам проверки программного обеспечения, плагинов, библиотек

Мы ожидаем, что ты

• Имеешь высшее техническое образование
• Имеешь опыт реверс-инжиниринга
• Имеешь опыт программирования на Powershell, Python, Bash, Ассемблер, C/C++, Java
• Приветствуется опыт анализа уязвимостей программного обеспечения и исследования вредоносного кода
• Имеешь представление о MITRE ATT&CK, технике и тактике атакующих
• Знаешь операционные системы Windows/Linux на уровне администратора
• Умеешь работать с логами

Что ты получаешь

• Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
• Достойную твоего профессионального уровня заработную плату
• Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
• Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
• Поддержку опытного куратора с первого рабочего дня
• Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
• Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
• «Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
• Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
• А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров

В «Газпром нефти» уже сегодня ты можешь

• Стать частью команды экспертов по кибербезопасности – на сегодняшний день это больше 150 человек, в которой благодаря масштабу компании сложились и продолжают формироваться уникальные компетенции на стыке ИБ и IT – и перенять уникальный опыт инновационных решений энтерпрайз-уровня, с которыми мы работаем уже давно
• Адаптировать и развивать процессы и инструменты центра мониторинга информационной безопасности «Газпром нефти» к непрерывно изменяющемуся ландшафту киберугроз
• Получить уникальный опыт построения и развития систем киберзащиты одной из самых сложных и разветвлённых инфраструктур в стране и в мире
• Работать с лучшими на рынке решениями для мониторинга и реагирования и внедрять эти решения в периметре компании (больше 100 дочерних обществ)
• Создавать нетиповые решения и активно взаимодействовать с лидерами рынка ИБ (компании: Kaspersky, RVision, Positive Technologies, Solar)
• Быть в команде профессионалов, у которых можно учиться и которых вдохновляют сверхсложные задачи. Уникальная возможность экспертного роста в сфере кибербезопасности
• Реализовывать и сопровождать проекты и наблюдать за их влиянием на группу компаний. Видеть результат своей работы на всей инфраструктуре компании (десятки тысяч пользователей и тысячи систем) с каждым новым этапом проекта и внедренным продуктом
• Найти свою нетривиальную задачу и выбрать процесс, который ты хочешь усовершенствовать, или узнать что-то новое, с чем не работал ранее. У нас широкое поле для творчества и большой системной работы
• Получить своего наставника, который поможет в переходный период и введет в процессную часть; взаимодействовать с бизнес-заказчиками, достигать целей вместе с командой
• Попробовать разные команды – в компании есть возможность перехода между подразделениями внутри Центра компетенций и между ЦК