газпром нефть

Специалист по кибербезопасности

Мы - управление систем мониторинга информационной безопасности центра кибербезопасности и киберустойчивости в «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти».

газпром нефть · На сервисе с: 20.07.26 15:24

↑ Вакансия с автоподнятием
Зарплата не указанаРоссияСанкт-ПетербургОфис

Кто мы
Мы - управление систем мониторинга информационной безопасности центра кибербезопасности и киберустойчивости в «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти».
Мы команда, которая развивает центр мониторинга информационной безопасности «Газпром нефти», добавляет ему новые фичи, опции и функционал, отвечает новым вызовам кибербезопасности, разрабатывает и развивает инструменты для специалистов центра мониторинга информационной безопасности, адаптирует центр мониторинга информационной безопасности «Газпром нефти» к непрерывно изменяющемуся ландшафту киберугроз. В 2023 к списку наших побед добавился статус победителя Международного киберчемпионата по информационной безопасности. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.


Чем предстоит заниматься

  • Разрабатывать новые сценарии выявления новых типов инцидентов информационной безопасности в SIEM системе
  • Контролировать работу правил корреляции в SIEM системе
  • Настраивать и поддерживать взаимодействия с SOAR системой
  • Документировать создаваемые правила корреляции
  • Вносить изменения в ранее созданные правила корреляции
  • Разрабатывать новые интеграционные механизмы SOAR со смежными системами
  • Адаптировать компоненты SOAR для повышения эффективности работы SOC
  • Внедрять сценарии реагирования на инциденты ИБ
  • Разрабатывать скрипты автоматизации и реагирования (python, bash, powershell)

Мы ожидаем, что ты

  • Имеешь опыт разработки правил корреляции в SIEM системах
  • Обладаешь широким кругозором и опытом работы (установки, настройки, эксплуатации) c решениями по информационной безопасности различных классов (SIEM/AV/FW/IPS/DLP/PAM/EDR/Anti-DDOS/SandBox и пр.)
  • Имеешь базовые знания регулярных выражений (regexp)
  • Знаешь современные тактики и техники атакующих, основных векторов атак, способы их обнаружения.(MITRE ATT&CK, Cyber Kill Chain)
  • Умеешь автоматизировать свою деятельность (Bash, Python, PowerShell, etc)

Что ты получаешь

  • Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
  • Достойную твоего профессионального уровня заработную плату
  • Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
  • Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
  • Поддержку опытного куратора с первого рабочего дня
  • Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
  • Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
  • «Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
  • Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
  • А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров

В «Газпром нефть» уже сегодня ты можешь

  • Стать частью команды экспертов по кибербезопасности – на сегодняшний день это больше 120 человек, в которой благодаря масштабу компании сложились и продолжают формироваться уникальные компетенции на стыке ИБ и IT – и перенять уникальный опыт инновационных решений энтерпрайз-уровня, с которыми мы работаем уже давно
  • Адаптировать и развивать процессы и инструменты центра мониторинга информационной безопасности «Газпром нефти» к непрерывно изменяющемуся ландшафту киберугроз
  • Получить уникальный опыт построения и развития систем киберзащиты одной из самых сложных и разветвлённых инфраструктур в стране и в мире
  • Работать с лучшими на рынке решениями для мониторинга и реагирования и внедрять эти решения в периметре компании (больше 100 дочерних обществ)
  • Создавать нетиповые решения и активно взаимодействовать с лидерами рынка ИБ (компании: Kaspersky, RVision, Positive Technologies, Solar)
  • Быть в команде профессионалов, у которых можно учиться и которых вдохновляют сверхсложные задачи. Уникальная возможность экспертного роста в сфере кибербезопасности
  • Реализовывать и сопровождать проекты и наблюдать за их влиянием на группу компаний. Видеть результат своей работы на всей инфраструктуре компании (десятки тысяч пользователей и тысячи систем) с каждым новым этапом проекта и внедренным продуктом
  • Найти свою нетривиальную задачу и выбрать процесс, который ты хочешь усовершенствовать, или узнать что-то новое, с чем не работал ранее. У нас широкое поле для творчества и большой системной работы
  • Получить своего наставника, который поможет в переходный период и введет в процессную часть; взаимодействовать с бизнес-заказчиками, достигать целей вместе с командой
  • Попробовать разные команды – в компании есть возможность перехода между подразделениями внутри Центра компетенций и между ЦК

Похожие вакансии Кибербезопасность

Сайты компаний
T

Cybersecurity Teaching Experts

tripletenНа сервисе с: 03.10.26 20:10
Зарплата не указанаАргентинаBuenos AiresУдалёнка
Description

TripleTen is a service that empowers people, regardless of their prior experience, to embark on the exciting and challenging journey of mastering tech professions. Our bootcamps focus on training students in Data Analytics, Data Science, Web Development, Quality Assurance (QA) Engineering, and UX/UI Design — in an accessible and practical way, supporting them until they successfully thrive in a new career.


🚀 Our mission is to ensure that every student has the opportunity to successfully master a new profession, find their purpose, and become a valuable member of the tech industry.


What is our goal? We are continuously looking for experienced Cybersecurity professionals who want to support and guide our students on their path to becoming professional developers. This is a full-time teaching role with an expectation of 40 hours per week. The schedule can be flexible, but you must be consistently available to support students throughout their learning journey.

How to apply? Apply here. We review applications on a rolling basis, and candidates whose profiles align with the role will be invited to complete a digital interview, and complete a short technical test task.


If a vacancy is available, we will assign it to you right away; otherwise, we will keep your profile and completed task on file for future opportunities.


📌 Please submit your CV in English.

What you will do
  • Host regular live Q&A sessions to help students unblock and progress confidently
  • Offer personalized support through 1:1 video calls to answer questions and guide assignments
  • Occasionally respond to student questions via direct messages
  • Lead live lessons on core program topics and industry-relevant skills
  • Share your professional insights and best practices to support the learning community
  • Review student projects and provide feedback based on program standards
  • Write clear, actionable feedback to help students improve and meet expectations
  • Support students in text by explaining concepts, troubleshooting code, and clarifying project or review questions


Requirements

We require at least 3 years of hands-on experience in cybersecurity, with knowledge in:

  • Networking & Architecture: Understanding of flat vs. segmented networks, DMZs, and blast radius reduction.
  • Authentication & Access Abuse: Ability to identify risks related to privileged access, RDP usage, and mass data exports.
  • Incident Analysis: Experience investigating failed logins, password resets, and administrative account creation using MITRE ATT&CK tactics.
  • Log Analysis: Ability to analyze logs and identify suspicious patterns.
  • Python Programming: Ability to develop scripts for log processing, occurrence counting, and extracting relevant information.
  • Ability to explain complex topics clearly to beginners.
  • Patience and empathy toward students who are new to cybersecurity.
  • Availability to dedicate between 12 and 20 hours per week to the project, with a flexible schedule that may occasionally include weekends.
  • B1 English level and strong Spanish proficiency.
  • Ability to answer beginner-level questions with patience and practical examples.


Nice to have:

  • Previous teaching experience.
  • Experience guiding beginners one-on-one with clear, step-by-step instruction.


What we can offer you
  • Training in mentoring and communication techniques.
  • The opportunity to teach while continuing your main job.
  • The chance to share knowledge and experience with developers within our community.
  • Cross-cultural collaboration experience through mentoring and webinar facilitation.
  • Remote collaboration with a schedule that is convenient for both you and the team. We do not focus on micromanagement.
  • A comfortable digital office environment. We use modern digital tools such as Miro, Notion, Zoom, and others to ensure smooth collaboration.
  • A diverse and close-knit team distributed across the U.S. and Latin America.


Сайты компаний
T

Cybersecurity Teaching Experts

tripletenНа сервисе с: 03.10.26 20:10
Зарплата не указанаSanta Cruz de la SieУдалёнка
Description

TripleTen is a service that empowers people, regardless of their prior experience, to embark on the exciting and challenging journey of mastering tech professions. Our bootcamps focus on training students in Data Analytics, Data Science, Web Development, Quality Assurance (QA) Engineering, and UX/UI Design — in an accessible and practical way, supporting them until they successfully thrive in a new career.


🚀 Our mission is to ensure that every student has the opportunity to successfully master a new profession, find their purpose, and become a valuable member of the tech industry.


What is our goal? We are continuously looking for experienced Cybersecurity professionals who want to support and guide our students on their path to becoming professional developers. This is a full-time teaching role with an expectation of 40 hours per week. The schedule can be flexible, but you must be consistently available to support students throughout their learning journey.

How to apply? Apply here. We review applications on a rolling basis, and candidates whose profiles align with the role will be invited to complete a digital interview, and complete a short technical test task.


If a vacancy is available, we will assign it to you right away; otherwise, we will keep your profile and completed task on file for future opportunities.


📌 Please submit your CV in English.

What you will do
  • Host regular live Q&A sessions to help students unblock and progress confidently
  • Offer personalized support through 1:1 video calls to answer questions and guide assignments
  • Occasionally respond to student questions via direct messages
  • Lead live lessons on core program topics and industry-relevant skills
  • Share your professional insights and best practices to support the learning community
  • Review student projects and provide feedback based on program standards
  • Write clear, actionable feedback to help students improve and meet expectations
  • Support students in text by explaining concepts, troubleshooting code, and clarifying project or review questions


Requirements

We require at least 3 years of hands-on experience in cybersecurity, with knowledge in:

  • Networking & Architecture: Understanding of flat vs. segmented networks, DMZs, and blast radius reduction.
  • Authentication & Access Abuse: Ability to identify risks related to privileged access, RDP usage, and mass data exports.
  • Incident Analysis: Experience investigating failed logins, password resets, and administrative account creation using MITRE ATT&CK tactics.
  • Log Analysis: Ability to analyze logs and identify suspicious patterns.
  • Python Programming: Ability to develop scripts for log processing, occurrence counting, and extracting relevant information.
  • Ability to explain complex topics clearly to beginners.
  • Patience and empathy toward students who are new to cybersecurity.
  • Availability to dedicate between 12 and 20 hours per week to the project, with a flexible schedule that may occasionally include weekends.
  • B1 English level and strong Spanish proficiency.
  • Ability to answer beginner-level questions with patience and practical examples.


Nice to have:

  • Previous teaching experience.
  • Experience guiding beginners one-on-one with clear, step-by-step instruction.


What we can offer you
  • Training in mentoring and communication techniques.
  • The opportunity to teach while continuing your main job.
  • The chance to share knowledge and experience with developers within our community.
  • Cross-cultural collaboration experience through mentoring and webinar facilitation.
  • Remote collaboration with a schedule that is convenient for both you and the team. We do not focus on micromanagement.
  • A comfortable digital office environment. We use modern digital tools such as Miro, Notion, Zoom, and others to ensure smooth collaboration.
  • A diverse and close-knit team distributed across the U.S. and Latin America.


Сайты компаний
T

Cybersecurity Teaching Experts

tripletenНа сервисе с: 03.10.26 20:10
Зарплата не указанаБразилияУдалёнка
Description

TripleTen is a service that empowers people, regardless of their prior experience, to embark on the exciting and challenging journey of mastering tech professions. Our bootcamps focus on training students in Data Analytics, Data Science, Web Development, Quality Assurance (QA) Engineering, and UX/UI Design — in an accessible and practical way, supporting them until they successfully thrive in a new career.


🚀 Our mission is to ensure that every student has the opportunity to successfully master a new profession, find their purpose, and become a valuable member of the tech industry.


What is our goal? We are continuously looking for experienced Cybersecurity professionals who want to support and guide our students on their path to becoming professional developers. This is a full-time teaching role with an expectation of 40 hours per week. The schedule can be flexible, but you must be consistently available to support students throughout their learning journey.

How to apply? Apply here. We review applications on a rolling basis, and candidates whose profiles align with the role will be invited to complete a digital interview, and complete a short technical test task.


If a vacancy is available, we will assign it to you right away; otherwise, we will keep your profile and completed task on file for future opportunities.


📌 Please submit your CV in English.

What you will do
  • Host regular live Q&A sessions to help students unblock and progress confidently
  • Offer personalized support through 1:1 video calls to answer questions and guide assignments
  • Occasionally respond to student questions via direct messages
  • Lead live lessons on core program topics and industry-relevant skills
  • Share your professional insights and best practices to support the learning community
  • Review student projects and provide feedback based on program standards
  • Write clear, actionable feedback to help students improve and meet expectations
  • Support students in text by explaining concepts, troubleshooting code, and clarifying project or review questions


Requirements

We require at least 3 years of hands-on experience in cybersecurity, with knowledge in:

  • Networking & Architecture: Understanding of flat vs. segmented networks, DMZs, and blast radius reduction.
  • Authentication & Access Abuse: Ability to identify risks related to privileged access, RDP usage, and mass data exports.
  • Incident Analysis: Experience investigating failed logins, password resets, and administrative account creation using MITRE ATT&CK tactics.
  • Log Analysis: Ability to analyze logs and identify suspicious patterns.
  • Python Programming: Ability to develop scripts for log processing, occurrence counting, and extracting relevant information.
  • Ability to explain complex topics clearly to beginners.
  • Patience and empathy toward students who are new to cybersecurity.
  • Availability to dedicate between 12 and 20 hours per week to the project, with a flexible schedule that may occasionally include weekends.
  • B1 English level and strong Spanish proficiency.
  • Ability to answer beginner-level questions with patience and practical examples.


Nice to have:

  • Previous teaching experience.
  • Experience guiding beginners one-on-one with clear, step-by-step instruction.


What we can offer you
  • Training in mentoring and communication techniques.
  • The opportunity to teach while continuing your main job.
  • The chance to share knowledge and experience with developers within our community.
  • Cross-cultural collaboration experience through mentoring and webinar facilitation.
  • Remote collaboration with a schedule that is convenient for both you and the team. We do not focus on micromanagement.
  • A comfortable digital office environment. We use modern digital tools such as Miro, Notion, Zoom, and others to ensure smooth collaboration.
  • A diverse and close-knit team distributed across the U.S. and Latin America.


HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.