Заработная плата
не указана
Город
Санкт-Петербург
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
Кто мы
Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.
Чем предстоит заниматься
- Обеспечивать выполнение требований информационной безопасности при реализации проектов, относящихся к портальным решениям (1С-Битрикс, BPMsoft и др.) в ПАО «Газпром нефть» и дочерних обществ ПАО «Газпром нефть»
- Осуществлять мероприятия по выявлению и предупреждению угроз информационной безопасности в Компании
- Выполнять мониторинг и контроль устранения замечаний в информационных системах, относящихся к портальным решениям
Мы ожидаем, что ты
- Понимаешь основные термины и понятия ИБ: угроза, уязвимость, риск, свойств информации (CIA), моделей управления доступом, принципа разделения обязанностей (SoD)
- Понимаешь работу веб-протоколов и технологий (http, https, TCP/IP, OSI модель)
- Понимаешь архитектуру и принцип работы веб-серверов, механизмов обработки HTTP/HTTPS-запросов, обратного проксирования, балансировки нагрузки и SSL/TLS
- Имеешь практический опыт работы с Linux-системами
- Понимаешь принцип работы директив и параметров конфигурации Apache HTTP Server, Nginx и IIS, а также их влияния на безопасность и функционирование веб-приложений
- Имеешь опыт проведения compliance-проверок, аудита конфигураций и анализа соответствия требованиям информационной безопасности
- Понимаешь основные веб-угрозы и методы их снижения в части конфигурирования веб-серверов
- Имеешь практический опыт автоматизации проверок (Bash, PowerShell, Python)
Что ты получаешь
- Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
- Достойную твоего профессионального уровня заработную плату
- Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
- Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
- Поддержку опытного куратора с первого рабочего дня
- Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
- Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
- «Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
- Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
- А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров
В «Газпром нефти» уже сегодня ты можешь
- Создавать и поддерживать высокоэффективные системы в нефтегазовой сфере и видеть результат своей работы в реальной промышленной эксплуатации
- Участвовать в проектах разной сложности и масштаба: стек технологий, решений и практик огромен
- Подключиться к работе в коллективе с хорошо прописанными процессами, четким порядком и структурой в работе
- Участвовать в аудитах качества процессов разработки и тестирования и предлагать идеи – мнение и конструктивная критика каждого не останется без внимания и может все изменить
- Поднять свою экспертизу до уровня принятия решений, влияющих на развитие ИТ ландшафта всей группы компаний
Поддержка сетевой инфраструктуры, серверов и рабочих мест на электромашиностроительном предприятии включает администрирование Windows Server и Linux, виртуализации и систем информационной безопасности. Требуются высшее техническое образование и опыт администрирования серверов 1С:Предприятие; работа предусматривает присутствие в офисе 3 дня в неделю по графику 5/2 с 08:00 до 17:00.
Анализ защищенности приложений включает статические и динамические проверки, фаззинг, триаж результатов и сопровождение устранения уязвимостей. Требуются высшее образование в области информационной безопасности, практический опыт в AppSec и умение анализировать исходный код; работа гибридная, с двумя офисными днями в неделю в Москва-Сити.
Поддержка и развитие управления уязвимостями включает сканирование инфраструктуры, контроль устранения недостатков и тестирование решений; специалист также участвует в ИТ-проектах со стороны ИБ. Требуются профильный опыт 1–3 года, высшее образование в области информационной безопасности либо IT и опыт работы в ИБ от трёх лет, знание MaxPatol 8.
Внедрение и администрирование средств защиты информации, обеспечение безопасности АСУТП и объектов КИИ включают анализ угроз, контроль защитных мероприятий и экспертизу проектной документации. Требуются высшее образование по направлению «Информационная безопасность» и не менее 3 лет профильного стажа.
Обслуживание средств защиты информации объектов КИИ включает плановые проверки, контроль конфигураций, реагирование на инциденты и участие в аудитах. Требуются знания Windows Server, Windows и Astra Linux, а также действующего законодательства РФ в области информационной безопасности; опыт работы с EfrosCI, КиберБэкап, АВЗ KSC и KICS будет преимуществом.
Комплексная защита конфиденциальной информации включает работу с персональными данными, техническую защиту и проверки на соответствие требованиям ИБ. Требуется высшее образование в области информационной безопасности либо в сфере ИТ с опытом в ИБ, а также работа с нормативными документами и понимание средств защиты информации и корпоративных сетей.
Обеспечение безопасности значимых объектов критической информационной инфраструктуры включает их категорирование, анализ угроз, контроль настроек средств защиты и подготовку к реагированию на компьютерные инциденты. Требуется высшее образование в области информационной безопасности либо иное высшее образование и повышение квалификации по этому направлению не менее 72 часов, а также опыт на аналогичной позиции от 3 лет.
В центре мониторинга информационной безопасности предстоит внедрять и развивать PT NAD: настраивать захват трафика и детектирование, работать с ML-моделью и снижать число ложных срабатываний. Требуются практический опыт работы с PT NAD и Suricata, администрирования Linux, анализа трафика в Wireshark и понимание сетевых протоколов; предусмотрены ДМС со стоматологией с первого месяца и компенсация до 60% стоимости спортивных занятий.
