Специалист по информационной безопасности

Обязанности:

• Ключевые задачи:

• Внедрение, администрирование и развитие средств защиты информации.
• Работа со средствами мониторинга инфраструктуры (взаимодействие с SOC, Zabbix/Grafana/NDR/Deception и т.д.).
• Участие в расследовании инцидентов ИБ и контроль устранения последствий инцидентов.
• Проведение внутренних аудитов.
• Участие в процессах Patch Management и Vulnerability Management, сканирование корпоративных сетей на наличие уязвимостей и оценка эффективности принятых мер.
• Мониторинг потенциальных угроз, анализ их актуальности для инфраструктуры.
• Организация харденинга ИТ-систем и контроль соответствия политикам безопасности.

• Мы ждем, что вы:

• Получили профильное (или техническое с последующей переподготовкой в объеме не менее 500 часов) образование и уже более года развиваетесь в сфере ИБ.
• Разбираетесь в сетевых технологиях (OSI, TCP/IP, протоколы данных, инструменты анализа сетевого трафика).
• Работали с СЗИ/СКЗИ, умеете выявлять аномалии в логах и имеете опыт расследования инцидентов.
• Знакомы с мировыми практиками (MITRE ATT&CK) и ориентируетесь в законодательном поле РФ в области ИБ.
• Готовы брать на себя ответственность, проявлять инициативу и быть надежным командным игроком.

• Требования:

• Высшее образование
• Опыт работы от 1 года
• Опыт администрирования СЗИ (DLP, SIEM, SOAR, NDR, VM, AV и др.)
• Уверенные знания ОС Windows, Linux на уровне системного администратора;
• Опыт работы с NGFW, включая SSL Inspection, Application Filtering, IPS; Опыт работы с продуктами Код Безопасности будет преимуществом.
• Опыт работы с инструментами сетевого анализа
• Знание и понимание современных угроз, умение находить информацию о новых угрозах, уязвимостях;
• Опыт участия в проектах по внедрению средств защиты информации

Условия:

• Акредитованная IT компания.
• Оклад+ бонус годовой
• ДМС, мобильная связь.
• Дружный коллектив, коллеги у которых есть чему поучиться; )

Кто мы

Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.

Чем предстоит заниматься

• Принимать участие во встречах, совещаниях, консультациях проектных команд по комплексному обеспечению информационной безопасности
• Участвовать в квартальном планировании проектов с целью включения задач обеспечению информационной безопасности
• Принимать решения по согласованию архитектуры внедряемых ИТ-решений
• Проводить экспертизу тендерной и договорной документации
• Участвовать в разработке общих подходов и требований к обеспечению ИБ в ИТ-решениях, в том числе использующих инновационные технологии
• Проводить экспертизу нормативно-методических документов
• Совершенствовать внутренние процессы обеспечения информационной безопасности

Мы ожидаем, что ты

• Имеешь оконченное высшее образование по направлению Информационная безопасность, Информационные технологии
• Имеешь опыт работы в Информационной безопасности от одного года
• Имеешь широкий кругозор в сфере информационной безопасности и современных информационных технологий
• Понимаешь спектр, назначение, возможности и принципы работы средств защиты информации
• Умеешь работать с нормативно-методическими документами, законодательством, отраслевыми стандартами

Будет плюсом, если ты имеешь

• Знание стадий создания автоматизированных систем (ГОСТ 34*) и жизненного цикла проектов автоматизации
• Понимание принципов продуктового подхода в ИТ, Agile, Scrum, CI/CD и т.д.
• Опыт взаимодействия с продуктовыми командами (проектными командами)
• Опыт наставничества, лидирования

Что ты получаешь

• Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
• Достойную твоего профессионального уровня заработную плату
• Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
• Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
• Поддержку опытного куратора с первого рабочего дня
• Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
• Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
• «Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
• Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
• А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров

В «Газпром нефти» уже сегодня ты можешь

• Создавать и поддерживать высокоэффективные системы в нефтегазовой сфере и видеть результат своей работы в реальной промышленной эксплуатации
• Участвовать в проектах разной сложности и масштаба: стек технологий, решений и практик огромен
• Подключиться к работе в коллективе с хорошо прописанными процессами, четким порядком и структурой в работе
• Участвовать в аудитах качества процессов разработки и тестирования и предлагать идеи – мнение и конструктивная критика каждого не останется без внимания и может все изменить
• Поднять свою экспертизу до уровня принятия решений, влияющих на развитие ИТ ландшафта всей группы компаний