Заработная плата
не указана
Город
Санкт-Петербург
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
Кто мы
Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.
Чем предстоит заниматься
- Обеспечивать выполнение требований информационной безопасности при реализации проектов, относящихся к портальным решениям (1С-Битрикс, BPMsoft и др.) в ПАО «Газпром нефть» и дочерних обществ ПАО «Газпром нефть»
- Осуществлять мероприятия по выявлению и предупреждению угроз информационной безопасности в Компании
- Выполнять мониторинг и контроль устранения замечаний в информационных системах, относящихся к портальным решениям
Мы ожидаем, что ты
- Понимаешь основные термины и понятия ИБ: угроза, уязвимость, риск, свойств информации (CIA), моделей управления доступом, принципа разделения обязанностей (SoD)
- Понимаешь работу веб-протоколов и технологий (http, https, TCP/IP, OSI модель)
- Понимаешь архитектуру и принцип работы веб-серверов, механизмов обработки HTTP/HTTPS-запросов, обратного проксирования, балансировки нагрузки и SSL/TLS
- Имеешь практический опыт работы с Linux-системами
- Понимаешь принцип работы директив и параметров конфигурации Apache HTTP Server, Nginx и IIS, а также их влияния на безопасность и функционирование веб-приложений
- Имеешь опыт проведения compliance-проверок, аудита конфигураций и анализа соответствия требованиям информационной безопасности
- Понимаешь основные веб-угрозы и методы их снижения в части конфигурирования веб-серверов
- Имеешь практический опыт автоматизации проверок (Bash, PowerShell, Python)
Что ты получаешь
- Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
- Достойную твоего профессионального уровня заработную плату
- Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
- Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
- Поддержку опытного куратора с первого рабочего дня
- Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
- Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
- «Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
- Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
- А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров
В «Газпром нефти» уже сегодня ты можешь
- Создавать и поддерживать высокоэффективные системы в нефтегазовой сфере и видеть результат своей работы в реальной промышленной эксплуатации
- Участвовать в проектах разной сложности и масштаба: стек технологий, решений и практик огромен
- Подключиться к работе в коллективе с хорошо прописанными процессами, четким порядком и структурой в работе
- Участвовать в аудитах качества процессов разработки и тестирования и предлагать идеи – мнение и конструктивная критика каждого не останется без внимания и может все изменить
- Поднять свою экспертизу до уровня принятия решений, влияющих на развитие ИТ ландшафта всей группы компаний
Проектирование и наладка систем информационной безопасности для ИС/ГИС, ИТКС и АСУ ТП, включая ОКИИ, в проектах энергетических объектов. Требуются высшее техническое образование, знание нормативных актов ИБ и опыт разработки документации по ГОСТ 34, 2 и 19; предусмотрены командировки по РФ.
Разработка технических требований и участие в сертификационных проектах по линии ФСТЭК России для встроенных средств защиты продуктов компании, включая анализ рисков и архитектуры, подготовку документации и взаимодействие с испытательной лабораторией и органом по сертификации. Опыт в ИБ от 3 лет и профильное высшее образование. Оформление по ТК РФ и ДМС.
Работа включает расследование инцидентов ИБ, аудит и актуализацию документации АСУТП, администрирование средств антивирусной защиты, а также выдачу ПКЗИ и ЭП. Требуются высшее образование в области информационной безопасности или защиты информации и стаж по специальности от 3 лет.
Контроль требований информационной безопасности в автоматизированных системах управления технологическими процессами, расследование инцидентов и администрирование защиты локальной сети. Требуется высшее образование по одному из направлений в области безопасности автоматизированных систем или защиты информации; предусмотрена доставка вахтовым транспортом.
Обеспечение выполнения требований информационной безопасности в проектах портальных решений в ПАО «Газпром нефть» и дочерних обществах, включая выявление и предупреждение угроз, а также мониторинг устранения замечаний по ИБ для веб-систем. Требуются опыт compliance-проверок и понимание угроз веба и конфигураций Apache, Nginx или IIS. ДМС со стоматологией с первого месяца и страхование жизни и здоровья.
Разработка и развитие правил корреляции и сценариев выявления и реагирования в SIEM и SOAR для центра мониторинга информационной безопасности, включая документирование и автоматизацию скриптами на Python, Bash и PowerShell. Требуется опыт разработки правил корреляции в SIEM. Предлагается ДМС со стоматологией с первого месяца.
Анализ и экспертная оценка проектных решений по информационной безопасности ОКИИ, АСУТП и ИУСПХД при реализации проектно-изыскательских, строительно-монтажных и пусконаладочных работ на технологических объектах. Требуется высшее образование по направлению или профессиональная переподготовка в области информационной безопасности.
Организация защиты объектов КИИ: анализ рисков и уязвимостей, аудит защищённых систем, реагирование на инциденты и взаимодействие с регуляторами. Требуется высшее техническое образование в информационной безопасности или смежной области, опыт от 1 года и знание 149-ФЗ, 187-ФЗ и требований ФСТЭК.
