Заработная плата
не указана
Город
Екатеринбург
Опыт работы
От 3 до 6 лет
Тип занятости
Полный день
Мы – команда «Газпромнефть ИТО», единого оператора ИТ-инфраструктуры для компаний в составе «Газпром нефти». Команда, которая обеспечивает бесперебойную работу промышленных и корпоративных систем с десятками тысяч активных пользователей ежедневно. Мы меняем и создаем новые подходы к информационной безопасности. Нам нужны специалисты, которые продолжат создавать технологичный сервис вместе с нами.
Чем предстоит заниматься:
- Осуществлять сервисное обслуживание оборудования (межсетевые экраны, криптошлюзы) – типовая конфигурация, обновление, мониторинг, учет, предоставление информации / отчетов по оборудованию заказчика, открытие и ведение кейсов у вендора;
- Участвовать в разработке проектов на разворачивание систем/сервисов, подключение / модернизация площадок;
- Выполнять обращение заказчиков на предоставление сетевых доступов, диагностика проблем с доступами.
Мы ожидаем, что ты:
- Имеешь высшее техническое образование/переподготовку по ИБ
- Обладаешь уверенными знаниями в области сетевых технологий: динамическая маршрутизация (OSPF, BGP), NAT, DHCP, VRF, VLAN
- Обладаешь уверенными знаниями в области информационной безопасности: VPN, ACL, DMVPN, IPsec, IDS/IPS, сетевые атаки и способы защиты
- Знаком с ситемами мониторинга (Zabbix, Grafana) и диагностики сетевых проблем (Wireshark, syslog, TCP-dump)
- Умеешь настраивать сетевое оборудование
- Имеешь опыт работы с отечественными межсетевыми экранами (NGFW), криптошлюзами, системами виртуализации и *NIX-системами
Что ты получаешь
- Достойную заработную плату, годовую премию по результатам работы, дополнительные премии за особые достижения
- Работу в аккредитованной ИТ-компании
- Качественную программу ДМС со стоматологией с первого месяца работы
- Компенсация 50% от стоимости абонемента на фитнес, а также возможность присоединиться к спортивным командам по футболу и волейболу
- Консультации психолога, услуги телемедицины, страхование жизни и здоровья
- Неограниченный доступ к образовательному контенту на корпоративном портале знаний
- Подписка на лучшие электронные библиотеки
- Корпоративные скидки от партнеров на курсы английского языка и ИТ-курсы (имеются в виду Skyeng, Skillbox, Softline)
- Возможность составить свой карьерный план развития с карьерным консультантом
Администрирование бизнес-процессов и операционное сопровождение УЦ, включая выпуск и ведение реестра сертификатов, криптографический учет и лицензионный комплаенс ФСБ и ФСТЭК, подготовку к проверкам и отчетность в Минцифры, ФСБ, ФСТЭК и Роскомнадзор. Требуются знания нормативной базы и PKI с опытом подготовки к проверкам.
Участие в аттестации объектов информатизации, разработка документов по защите информации, расследование инцидентов и администрирование средств ИБ в энергетической компании. Требуются высшее или средне-профессиональное образование в ИТ или информационной безопасности и стаж от 3 лет; зарплата — до 150 000 ₽.
Обеспечение соответствия информационных систем и процессов требованиям 152-ФЗ и 187-ФЗ, сопровождение защиты ПДн и объектов КИИ, документации и аудитов. Требуются высшее образование и опыт в информационной безопасности от 2 лет, включая практику применения законодательства и категорирования объектов КИИ.
Обеспечение информационной безопасности включает сопровождение SIEM, DLP и других подсистем, контроль уязвимостей, мониторинг и расследование инцидентов, разработку регламентов и защиту инфраструктурных проектов. Требуются профильное высшее образование, аккредитованная профподготовка свыше 500 часов или опыт в ИБ/ЗИ, а также опыт работы с SIEM и DLP.
Разработка и развитие правил корреляции в SIEM и сценариев реагирования через SOAR для мониторинга информационной безопасности, включая настройку взаимодействий, документирование и автоматизацию скриптами Python, Bash и PowerShell. Необходим опыт разработки корреляционных правил и базовые знания regexp, а также ориентация в MITRE ATT&CK. ДМС со стоматологией с первого месяца и заработная плата по уровню.
В посёлке Салым открыта вакансия на вахтовый метод (28/28 дней) для специалиста с опытом от 1 года в области информационной безопасности АСУ ТП. Требуется высшее техническое образование (Информационная безопасность), знание ФЗ-149, ФЗ-187, стандартов ГОСТ Р ИСО/МЭК 27001, BS 7799 и процессов добычи нефти и газа. Обеспечиваются питание, проживание, проезд, медкомиссия, ДМС, соцпакет и возможность карьерного роста.
Организация и контроль процессов обеспечения информационной безопасности компании, расследование инцидентов ИБ и анализ причин с выработкой мер предотвращения, а также администрирование и эксплуатация средств защиты информации, включая DLP-системы. Обязательны высшее профильное образование и опыт 3–6 лет, практический опыт с Linux и DLP. ДМС и корпоративное обучение.
Обеспечение выполнения требований информационной безопасности в проектах портальных решений в ПАО «Газпром нефть» и дочерних обществах, включая выявление и предупреждение угроз, а также мониторинг устранения замечаний по ИБ для веб-систем. Требуются опыт compliance-проверок и понимание угроз веба и конфигураций Apache, Nginx или IIS. ДМС со стоматологией с первого месяца и страхование жизни и здоровья.
