Заработная плата
не указана
Город
Санкт-Петербург
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
Кто мы
Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.
Чем предстоит заниматься
- Обеспечивать выполнение требований информационной безопасности при реализации проектов, относящихся к портальным решениям (1С-Битрикс, BPMsoft и др.) в ПАО «Газпром нефть» и дочерних обществ ПАО «Газпром нефть»
- Осуществлять мероприятия по выявлению и предупреждению угроз информационной безопасности в Компании
- Выполнять мониторинг и контроль устранения замечаний в информационных системах, относящихся к портальным решениям
Мы ожидаем, что ты
- Понимаешь основные термины и понятия ИБ: угроза, уязвимость, риск, свойств информации (CIA), моделей управления доступом, принципа разделения обязанностей (SoD)
- Понимаешь работу веб-протоколов и технологий (http, https, TCP/IP, OSI модель)
- Понимаешь архитектуру и принцип работы веб-серверов, механизмов обработки HTTP/HTTPS-запросов, обратного проксирования, балансировки нагрузки и SSL/TLS
- Имеешь практический опыт работы с Linux-системами
- Понимаешь принцип работы директив и параметров конфигурации Apache HTTP Server, Nginx и IIS, а также их влияния на безопасность и функционирование веб-приложений
- Имеешь опыт проведения compliance-проверок, аудита конфигураций и анализа соответствия требованиям информационной безопасности
- Понимаешь основные веб-угрозы и методы их снижения в части конфигурирования веб-серверов
- Имеешь практический опыт автоматизации проверок (Bash, PowerShell, Python)
Что ты получаешь
- Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
- Достойную твоего профессионального уровня заработную плату
- Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
- Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
- Поддержку опытного куратора с первого рабочего дня
- Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
- Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
- «Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
- Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
- А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров
В «Газпром нефти» уже сегодня ты можешь
- Создавать и поддерживать высокоэффективные системы в нефтегазовой сфере и видеть результат своей работы в реальной промышленной эксплуатации
- Участвовать в проектах разной сложности и масштаба: стек технологий, решений и практик огромен
- Подключиться к работе в коллективе с хорошо прописанными процессами, четким порядком и структурой в работе
- Участвовать в аудитах качества процессов разработки и тестирования и предлагать идеи – мнение и конструктивная критика каждого не останется без внимания и может все изменить
- Поднять свою экспертизу до уровня принятия решений, влияющих на развитие ИТ ландшафта всей группы компаний
Актуализация регламентов по информационной безопасности, настройка средств защиты, мониторинг событий и анализ инцидентов с последующей организацией их устранения. Требуются опыт от 3 лет и высшее образование по направлению «Информационная безопасность» или «Защита информации». Зарплата от 79 400 ₽ и ДМС со стоматологией.
Непрерывный мониторинг информационных систем и участие в расследовании инцидентов ИБ, включая подготовку отчетов и документальное сопровождение процессов в Дирекции по информационной безопасности. Требуются релевантный опыт от 1 года и навыки настройки и эксплуатации аппаратно-программных средств мониторинга событий ИБ. ДМС для вас и ваших детей с первого дня работы.
Обеспечение мер по защите информации и эксплуатации средств защиты, включая анализ угроз, мониторинг событий и реагирование на инциденты, а также согласование документации в зоне ответственности. Требуется опыт 3–6 лет и знания 149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ. Официальное трудоустройство и ДМС.
Комплексная защита ИТ-инфраструктуры и информации на предприятии нефтепереработки, включая КИИ, учет защищаемых ресурсов, администрирование средств защиты от вредоносного ПО, управление доступами и контроль мер безопасности. Требуются высшее образование по ИБ и стаж по профилю не менее 5 лет. Обязателен испытательный срок 3 месяца.
Организация и контроль процессов обеспечения информационной безопасности компании, расследование инцидентов ИБ и анализ причин с выработкой мер предотвращения, а также администрирование и эксплуатация средств защиты информации, включая DLP-системы. Обязательны высшее профильное образование и опыт 3–6 лет, практический опыт с Linux и DLP. ДМС и корпоративное обучение.
Сервисное обслуживание и развитие систем информационной безопасности для промышленных и корпоративных сетей, включая межсетевые экраны и криптошлюзы, мониторинг и ведение кейсов у вендора. Требуются высшее техническое образование или переподготовка по ИБ и опыт с *NIX-системами. ДМС со стоматологией с первого месяца, годовая премия и дополнительные премии за достижения.
Обслуживание и поддержка типовой конфигурации средств защиты, включая межсетевые экраны и криптошлюзы, мониторинг и ведение кейсов у вендора, а также подключение и модернизация площадок и диагностика проблем с сетевыми доступами. Требуются высшее техническое образование или переподготовка по ИБ и опыт настройки сетевого оборудования. ДМС со стоматологией с первого месяца и годовая премия по результатам работы.
Сервисное обслуживание средств информационной безопасности в АСУ ТП на территории и объектах заказчика, а также подготовка отчётной документации в рамках договорных регламентов. Требуются высшее образование по информационной безопасности и уверенное администрирование сетевого оборудования Cisco и межсетевых экранов CiscoASA. Командировки 1–2 раза в месяц до 7 дней, ДМС и страхование жизни.
