Вакансии транснефть-технологии: работа в IT и digital

Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».

В связи с расширением команды мы в поисках Специалиста по анализу защищенности приложений

Задачи:

• Проведение разных видов анализа безопасности: статический анализ, композиционный анализ, фаззинг, динамический анализ;
• Триаж результатов проверок: отсечение ложных срабатываний, подтверждение уязвимостей, оценка риска и приоритизация;
• Подготовка рекомендаций для разработчиков по устранению найденных проблем;
• Сопровождение исправлений: консультации, повторная проверка, контроль закрытия замечаний;
• Участие в настройке процессов безопасной разработки, правил и профилей сканирования;
• Работа с open-source и проприетарными российскими решениями для анализа безопасности.

Ожидаем от Вас:

• Высшее образование в области информационной безопасности;
• Практический опыт работы в AppSec, анализе защищенности приложений или проверке исходного кода;
• Опыт проведения статического, композиционного анализа, фаззинга и/или динамического анализа;
• Опыт разработки, настройки или адаптации правил и профилей для средств анализа безопасности;
• Умение читать и анализировать исходный код на нескольких языках программирования;
• Опыт триажа результатов сканеров безопасности и сопровождения устранения уязвимостей;
• Умение понятно объяснять разработчикам суть уязвимости и способ исправления.
• Будет плюсом:
• Опыт внедрения AppSec-практик в SDLC;
• Опыт проведения threat modeling;
• Опыт анализа толстых клиентов или низкоуровневого кода;
• Опыт работы с требованиями регуляторов и внутренними стандартами ИБ;
• Опыт автоматизации проверок безопасности в CI/CD.

Мы предлагаем:

• Возможность работать над сложными и значимыми проектами;
• Программы обучения и повышения квалификации за счет компании;
• Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
• Премии ко Дню нефтяника и к отпуску;
• График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
• Гибридный формат работы, 2 офисных дня в неделю. Офис расположен в Москва-Сити, башня Эволюция

Компания Транснефть-Технологии оказывает IT-услуги организациям системы «Транснефть» в области внедрения, технической эксплуатации и сопровождения корпоративных информационных систем и IT-инфраструктуры.

Сейчас мы в поисках Ведущего специалиста ИБ в нашу команду.

Задачи:

• Формирование требований ИБ в ОС Linux, их тестирование и участие в реализации (ПК и серверы);
• Участие в импортозамещении службы каталогов (FreeIPA/Samba или пр.), формирование требований ИБ к импортозамещенной службе каталогов и участие в их реализации;
• Создание и оптимизация профилей complaince для контроля реализации разработанных требований ИБ;
• Документирование требований, профилей и настроек (разработка инструкций).

Важно для нас:

• Понимание принципов построения безопасной архитектуры инфраструктуры Linux;
• Знание Linux (встроенные механизмы безопасности, протоколы аутентификации, системы управления конфигурациями);
• Опыт работы с инструментами (Ansible, Puppet, SELinux);
• Понимание сетевой модели OSI и принципов сетевого взаимодействия.

Желательно, но не обязательно:

• Опыт администрирования больших инфраструктур на Linux или Windows;
• Опыт администрирования служб каталогов MS Acive Direcotry или FreeIPA/Samba;
• Опыт bash или python.

Можем рассмотреть кандидата с опытом администрирования ОС Linux без профильного ИБ образования и без опыта в ИБ.

Мы предлагаем:

• Работа в стабильной, развивающейся компании;
• Широкий социальный пакет: ДМС (+стоматология), доплата к отпуску, частичная компенсация санаторно-курортного лечения и отдыха; скидки на фитнесс и др.
• Премии к отпуску и ко Дню Нефтяника;
• График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
• Гибридный формат работы;
• Возможности карьерного и профессионального роста;
• Возможность поучаствовать в масштабном, интересном проекте в команде профессионалов. ​​​​

Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».

В связи с расширением, приглашаем опытного Инженера поддержки средств информационной безопасности в части антивирусной защиты.

Обязанности:​​

1. Проверка корректности работы АВЗ

• Регулярное проведение планово-предупредительных работ по проверке статуса и эффективности работы антивирусных решений АО «Лаборатория Касперского», включая обновления антивирусных баз и программного обеспечения.
• Мониторинг системных журналов и отчетов АВЗ для обеспечения их актуальности и надежности защит\ы.
• Проверка настройки антивирусных политик и их соответствие корпоративным стандартам безопасности.

2. Устранение проблем в работе АВЗ

• Немедленное реагирование на сбои, ошибки или другие проблемы в работе антивирусного программного обеспечения АО «Лаборатория Касперского» в качестве 1 линии технической поддержки.
• Идентификация и устранение проблем, связанных с обновлениями, конфигурацией или компонентами АВЗ в качестве 1 линии технической поддержки.

3. Профилактические меры

• Обновление и модернизация АВЗ для повышения уровня защиты и исправления известных уязвимостей.
• Выполнение требований и рекомендаций по улучшению антивирусной защиты по указанию инженеров и руководителя подразделения ИБ.

4. Координация и отчетность

• Взаимодействие с IT-отделом и другими заинтересованными сторонами для координации действий по поддержанию антивирусной защиты в соответствии с корпоративными стандартами безопасности.
• Подготовка и представление отчетов о состоянии антивирусной защиты, выявленных проблемах и проведенных мерах по их устранению.
• Постоянное обновление знаний о последних угрозах и технологиях антивирусной защиты для эффективного реагирования на изменения.

Требования:

1. Образование и сертификация

• Высшее образование в области информационных технологий, информационной безопасности;
• Сертификаты по пройденным курсам решений АО «Лаборатория Касперского» или других организаций в области информационной безопасности (например, CISSP, CISM) являются преимуществом.

2. Опыт работы

• Опыт работы в сфере информационной технологий или информационной безопасности не менее 1 года, включая прямой опыт с продуктами АО «Лаборатория Касперского».
• Практический опыт настройки, управления и мониторинга следующих решений АО «Лаборатория Касперского»:

1. Kaspersky Endpoint Security: Знание принципов настройки и эксплуатации для обеспечения защиты рабочих станций и серверов.
2. Kaspersky Security Center: Умение управлять политиками безопасности, проводить аудит и отчетность через централизованное управление.
3. Другие решения АО «Лаборатория Касперского».

3. Технические навыки

• Знание операционных систем, сетевых технологий и принципов работы антивирусного ПО.
• Опыт успешного устранения проблем при использовании антивирусного ПО.
• Способность эффективно использовать инструменты и технологии АО "Лаборатория Касперского" для обнаружения, анализа и устранения угроз.
• Опыт написания скриптов и их применения с использованием CMD, PowerShell, Python для автоматизации рутинных задач.

4. Личные качества

• Внимание к деталям, аналитический склад ума, способность быстро реагировать на новые угрозы и изменения в сетевой безопасности.
• Отличные коммуникативные навыки и способность работать в команде являются преимуществом.
• Инициативность и самостоятельность в поиске решений для автоматизации и улучшения процессов по обслуживанию средств антивирусной защиты.

Условия:

• Программы обучения и повышения квалификации за счет компании;
• Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
• Премии ко Дню нефтяника и к отпуску;
• График работы: 12 день/12 ночь/2 выходных,
• Офис в ВЭБ Арена, ЦСКА, Зорге;
• Возможности карьерного и профессионального роста.

Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».

В связи с расширением команды мы в поисках Администратора WAF.

Задачи:

• Полный цикл сопровождения системы защиты веб-приложений на базе Positive Technologies Application Firewall от подключения новых веб-приложений до глубокого тюнинга политик защиты;
• Анализ текущих профилей защиты, оптимизация, формирование предложений по повышению уровня защищенности;
• Сопровождение системы защиты от DDOS-атак (On-Cloud), подключение новых ресурсов под защиту;
• Мониторинг состояния обслуживаемых средств защиты;
• Реагирование на инциденты информационной безопасности;
• Актуализация проектной документации по результатам внесенных изменений в конфигурации средств защиты информации.

Ожидаем от Вас:

• Опыт развертывания и администрирования Positive Technologies Application Firewall;
• Опыт подключения веб-приложений под защиту PTAF;
• Опыт поиска и решения неисправностей, возникающих в процессе подключения;
• Опыт анализа сетевого трафика.

Мы предлагаем:

• Возможность работать над сложными и значимыми проектами;
• Программы обучения и повышения квалификации за счет компании;
• Широкий социальный пакет: расширенный ДМС со стоматологией, компенсация фитнеса, бесплатные секции для сотрудников (футбол, баскетбол, сноуборд, горные лыжи, плавание, шахматы и т.д.), отдых и лечение в санаториях и базах отдыха для всей семьи, подарки и премии к праздникам;
• Премии ко Дню нефтяника и к отпуску;
• График работы: с 09.00 до 18.00; пятница: до 16.45;
• Гибридный график работы (2 дня в неделю офис);
• Уютный и комфортный офис в 15 минутах от м. Зорге, м. Полежаевская, м. ЦСКА;
• Возможности карьерного и профессионального роста.

"Транснефть-Технологии" - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».

В связи с расширением, приглашаем опытного Инженера поддержки средств информационной безопасности.

Задачи:

• Круглосуточный мониторинг состояния систем и средств информационной безопасности;
• Первичная обработка обращений (приём, классификация, приоритизация);
• Выявление отклонений и нарушений в работе сервисов и эскалация ответственным специалистам;
• Маршрутизация обращений пользователей на соответствующие рабочие группы в Service Desk;
• Проведение регламентных работ по обеспечению работоспособности средств защиты информационной безопасности;
• Выполнение регламентных процедур с соблюдением инструкций (чек-листы, runbook);
• Взаимодействие с командами инженеров при устранении инцидентов;
• Участие в первичной технической диагностике сложных инцидентов (сбор диагностических данных, корреляция событий, подготовка сводной информации);
• Диагностика серверов администрирования и конечных точек на предмет ошибок и отказов в работе средств защиты информации;
• Работа c тикетами в рамках системы ServiceDesk с соблюдением SLA.

Ожидаем от Вас:

• Законченное высшее образование;
• Опыт работы в ИТ или службе поддержки / NOC / SOC от 1-2 лет;
• Базовые знания ОС Linux, опыт работы с консольными утилитами, чтение логов;
• Понимание принципов работы сетей (TCP/IP, DNS, HTTP/HTTPS);
• Опыт работы с системами мониторинга (например Zabbix, Grafana);
• Опыт работы с системами учета заявок (Service Desk, Jira и др.);
• Понимание принципов и знание основ информационной безопасности;
• Навыки анализа логов и диагностики типовых проблем;
• Умения работать по инструкциям и регламентам;
• Понимание принципов работы систем централизованного логирования и корреляции событий (на уровне чтения и интерпретации данных).

Мы предлагаем:

• Программы обучения и повышения квалификации за счет компании;
• Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
• Премии ко Дню нефтяника и к отпуску;
• График работы: сменный (12 день/12 ночь/2 выходных);
• Работа в уютном и комфортном офисе в Москве в 15 минутах от м.Зорге, м. ЦСКА.

Транснефть-Технологии - ключевой центр ИТ-компетенций в системе «Транснефть». Мы разрабатываем собственные ПО, корпоративные информационные системы, внедряем передовые IT решения в области информационной безопасности, оказываем техническую поддержку и сопровождение корпоративных систем и ИТ-инфраструктуры.

Приглашаем опытного специалиста по антивирусной защите.

Обязанности:​​

1. Проверка корректности работы АВЗ

• Регулярное проведение планово-предупредительных работ по проверке статуса и эффективности работы антивирусных решений АО «Лаборатория Касперского», включая обновления антивирусных баз и программного обеспечения.
• Мониторинг системных журналов и отчетов АВЗ для обеспечения их актуальности и надежности защиты.
• Проверка настройки антивирусных политик и их соответствие корпоративным стандартам безопасности.

2. Устранение проблем в работе АВЗ

• Немедленное реагирование на сбои, ошибки или другие проблемы в работе антивирусного программного обеспечения АО «Лаборатория Касперского» в качестве 1 линии технической поддержки.
• Идентификация и устранение проблем, связанных с обновлениями, конфигурацией или компонентами АВЗ в качестве 1 линии технической поддержки.

3. Профилактические меры

• Обновление и модернизация АВЗ для повышения уровня защиты и исправления известных уязвимостей.
• Выполнение требований и рекомендаций по улучшению антивирусной защиты по указанию инженеров и руководителя подразделения ИБ.

4. Координация и отчетность

• Взаимодействие с IT-отделом и другими заинтересованными сторонами для координации действий по поддержанию антивирусной защиты в соответствии с корпоративными стандартами безопасности.
• Подготовка и представление отчетов о состоянии антивирусной защиты, выявленных проблемах и проведенных мерах по их устранению.
• Постоянное обновление знаний о последних угрозах и технологиях антивирусной защиты для эффективного реагирования на изменения.

Требования:

1. Образование и сертификация

• Высшее образование в области информационных технологий, информационной безопасности;
• Сертификаты по пройденным курсам решений АО «Лаборатория Касперского» или других организаций в области информационной безопасности (например, CISSP, CISM) являются преимуществом.

2. Опыт работы

• Опыт работы в сфере информационной технологий или информационной безопасности не менее 1 года, включая прямой опыт с продуктами АО «Лаборатория Касперского».
• Практический опыт настройки, управления и мониторинга следующих решений АО «Лаборатория Касперского»:

Kaspersky Endpoint Security: Знание принципов настройки и эксплуатации для обеспечения защиты рабочих станций и серверов.

Kaspersky Security Center: Умение управлять политиками безопасности, проводить аудит и отчетность через централизованное управление.

Другие решения АО «Лаборатория Касперского».

3. Технические навыки

• Знание операционных систем, сетевых технологий и принципов работы антивирусного ПО.
• Опыт успешного устранения проблем при использовании антивирусного ПО.
• Способность эффективно использовать инструменты и технологии АО "Лаборатория Касперского" для обнаружения, анализа и устранения угроз.
• Опыт написания скриптов и их применения с использованием CMD, PowerShell, Python для автоматизации рутинных задач.

4. Личные качества

• Внимание к деталям, аналитический склад ума, способность быстро реагировать на новые угрозы и изменения в сетевой безопасности.
• Отличные коммуникативные навыки и способность работать в команде являются преимуществом.
• Инициативность и самостоятельность в поиске решений для автоматизации и улучшения процессов по обслуживанию средств антивирусной защиты.

Условия:

• Возможность работать над сложными и значимыми проектами;
• Программы обучения и повышения квалификации за счет компании;
• Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
• Премии ко Дню нефтяника и к отпуску;
• График работы: с 09.00 до 18.00; пятница: до 16.45;
• Уютный и комфортный офис в 15 минутах от м. Зорге, м. Полежаевская, м. ЦСКА.