Инженер защиты от сетевых атак

Кто мы:

Мы – команда «Газпромнефть ИТО», единого оператора ИТ-инфраструктуры для компаний в составе «Газпром нефти». Команда, которая обеспечивает бесперебойную работу промышленных и корпоративных систем с десятками тысяч активных пользователей ежедневно. Наши сотрудники работают по всей России: от главного офиса «Газпром нефти» в Петербурге до удаленных северных нефтяных месторождений. Нам нужны специалисты, которые продолжат создавать технологичный ИТ-сервис вместе с нами.

Чем предстоит заниматься:

• Общая координация деятельности направления ИБ в ИТ
• Организация процесса и контроль устранения уязвимостей на ИТ-инфраструктуре;
• Контроль проведения регламентных работ со стороны сервисной подрядной организации;
• Учет объектов ИБ-инфраструктуры в рамках общего учёта ИТ-инфрастурктуры;
• Участие в формировании потребности, подготовка закупочной документации, ведение закупочных процедур, заключение договоров, организация и контроль их исполнения по тематикам, связанным с информационной безопасностью;
• Обеспечение полного жизненного цикла ЭП в компании;
• Обеспечение поддержания в актуальном состоянии перечня ПО, разрешённого к установке, а также каталога информационных ресурсов;
• Ведение учёта отдельных видов учетных записей корп.сети, а также контроль их соответстия требованиям ИБ
• Ведение реестра применяемых СЗИ, в т.ч. части объёма и срока действия лицензий;
• Сервисные договора, заказы, доп.соглашения к ним, контроль сроков и объёмов;
• Взаимодействие между ИБ и ИТ

Мы ожидаем, что вы обладаете:

• Опыт работы с закупочной документацией;
• Опыт работы с SLA;
• Ориентирование в современных средствах защиты информации (средства шифрования, межсетевого экранирования, проксирования трафика, endpoint-агенты)
• Ориентирование в ИТ-компонентах корпоративных распределённых сетей (AD/ALD Pro, exchange, сетевая инфраструктура, средства виртуализации, сервера, АРМ)
• Понимание жизненного цикла процесса по устранению уязвимостей на ИТ-инфраструктуре;
• Грамотная письменная и устная речь;
• Владение ИТ-терминологической базой.

Мы предлагаем:

• Достойную заработную плату, годовую премию по результатам работы, дополнительные премии за особые достижения
• Качественную программу ДМС со стоматологией с первого месяца работы
• Компенсация 50% от стоимости абонемента на фитнес, а также возможность присоединиться к спортивным командам по футболу и волейболу
• Консультации психолога, услуги телемедицины, страхование жизни и здоровья;
• Неограниченный доступ к образовательному контенту на корпоративном портале знаний;
• Подписка на лучшие электронные библиотеки;
• Корпоративные скидки от партнеров на курсы английского языка и ИТ-курсы; имеются в виду Skyeng, Skillbox, Softline
• Возможность составить свой карьерный план развития с карьерным консультантом.

ЦОДД (Центр Организации Дорожного Движения) – отвечает за организацию и обеспечение безопасности дорожного движения в г. Москва

ЦОДД развивает улично-дорожную сеть таким образом, чтобы движение по городу стало максимально быстрым, комфортным и безопасным для всех участников: пешеходов, велосипедистов, пассажиров городского транспорта и автомобилистов

• Высшее техническое образование (предпочтительно в области информационной безопасности) или профессиональная переподготовка по специальностям направления подготовки «Информационная безопасность»

• Опыт работы с конкретными SIEM / SOAR / EDR: KUMA, MaxPatrol SIEM, R-Vision, Security Vision, PT XDR и иными

• Опыт автоматизации реагирования (SOAR), разработки правил корреляции и скриптов (Python / PowerShell)

• Опыт взаимодействия с НКЦКИ / ГосСОПКА и информирования об инцидентах на объектах КИИ

• Опыт участия в киберучениях, Threat Hunting и работе с источниками Threat Intelligence

• Знание модели MITRE ATT&CK, цепочки атаки (Cyber Kill Chain), типовых векторов и техник атак

• Знание ОС Windows и Linux, сетевых протоколов, основ анализа вредоносного ПО и цифровой форензики

• Знание нормативной базы: 187-ФЗ, требования НКЦКИ / ГосСОПКА, приказы ФСТЭК России

• Профильные сертификаты и обучение в области реагирования на инциденты будут преимуществом

• Аналитическое мышление, внимательность, стрессоустойчивость, готовность к работе в условиях инцидентов

• Официальное трудоустройство и стабильная заработная плата (гарантированный оклад и квартальные премии)
• График работы 5/2, с 8.00 до 17.00 ч, в пятницу сокращенный рабочий день до 15:45
• Бесплатный проезд в Метрополитене и МЦК
• Бесплатное посещение тренажерного зала на территории организации
• Профсоюзная организация: льготный ДМС, частичная компенсация затрат на санаторно-курортное лечение, оздоровительный отдых
• Льготные ставки по кредитам в Сбербанке и ВТБ по нашим зарплатным проектам
• Работа в команде профессионалов - с нами интересно, мы растем и развиваемся, делаем наш Город лучше

As an Information Security Analyst, you will:

• Assist senior team members in conducting risk analysis and examinations of projects and vendors under close supervision.
• Support the team in performing GAP analyses between global and local information security policies by gathering data and documenting findings.
• Contribute to the development and maintenance of information security documentation (policies, procedures) by incorporating feedback and ensuring version control.
• Provide support for the implementation and configuration of security tools like SIEM (Wazuh) and WAF under the guidance of a senior engineer.
• Assist with vulnerability management processes.
• Participate in the incident response process by performing initial triage, documenting events in tickets, and following established playbooks.
• Help monitor IT infrastructure security by reviewing alert dashboards and escalating issues to senior analysts.
• Support the maintenance of the information security risk register by updating records and generating basic heat maps.

You’ll be a great fit if you:

• Hold a degree in InfoSec, CS, IT, or related field. Equivalent certifications (e.g., CompTIA Security+) with demonstrated passion also accepted.
• Have 1+ year in an InfoSec role, or relevant experience via internships, labs, or personal projects.
• Demonstrate a foundational understanding of core security tech: antivirus, firewalls, and network attack principles.
• Possess strong technical writing ability and proficiency in English (Upper Intermediate level or higher).

Preferred Qualifications

• Familiarity with security frameworks (e.g., ISO 27001, NIST, PCI DSS, OWASP Top 10).
• Basic knowledge of risk management concepts and tools (e.g., SIEM, WAF, vulnerability scanners).
• Basic scripting skills (e.g., Python, Bash, PowerShell).
• Understanding of Secure Development Lifecycle (SDLC) principles.