Заработная плата
не указана
Город
Екатеринбург
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
Мы – команда «Газпромнефть ИТО», единого оператора ИТ-инфраструктуры для компаний в составе «Газпром нефти». Команда, которая обеспечивает бесперебойную работу промышленных и корпоративных систем с десятками тысяч активных пользователей ежедневно. Мы меняем и создаем новые подходы к информационной безопасности. Нам нужны специалисты, которые продолжат создавать технологичный сервис вместе с нами.
Чем предстоит заниматься
- Осуществлять сервисное обслуживание оборудования (межсетевые экраны, криптошлюзы) – типовая конфигурация, обновление, мониторинг, учет, предоставление информации / отчетов по оборудованию заказчика, открытие и ведение кейсов у вендора
- Участвовать в разработке проектов на разворачивание систем/сервисов, подключение / модернизация площадок
- Выполнять обращение заказчиков на предоставление сетевых доступов, диагностика проблем с доступами
Мы ожидаем, что ты
- Имеешь высшее техническое образование/переподготовку по ИБ
- Обладаешь общими теоретическими знаниями в области сетевых технологий
- Умеешь настраивать сетевое оборудование
- Имеешь опыт работы с *NIX-системами
- Легко переключаешься между разными задачами и можешь расставлять приоритеты
- Быстро адаптируешься к изменениям и умеешь сохранять ясность ума в стрессовых ситуациях
- Готов брать на себя ответственность и отвечать за конечный результат
Что ты получаешь
- Достойную заработную плату, годовую премию по результатам работы, дополнительные премии за особые достижения
- Работу в аккредитованной ИТ-компании
- Качественную программу ДМС со стоматологией с первого месяца работы
- Компенсация 50% от стоимости абонемента на фитнес, а также возможность присоединиться к спортивным командам по футболу и волейболу
- Консультации психолога, услуги телемедицины, страхование жизни и здоровья
- Неограниченный доступ к образовательному контенту на корпоративном портале знаний
- Подписка на лучшие электронные библиотеки
- Корпоративные скидки от партнеров на курсы английского языка и ИТ-курсы (имеются в виду Skyeng, Skillbox, Softline)
- Возможность составить свой карьерный план развития с карьерным консультантом
Разработка технических требований и участие в сертификационных проектах по линии ФСТЭК России для встроенных средств защиты продуктов компании, включая анализ рисков и архитектуры, подготовку документации и взаимодействие с испытательной лабораторией и органом по сертификации. Опыт в ИБ от 3 лет и профильное высшее образование. Оформление по ТК РФ и ДМС.
Проектирование и наладка систем информационной безопасности для ИС/ГИС, ИТКС и АСУ ТП, включая ОКИИ, в проектах энергетических объектов. Требуются высшее техническое образование, знание нормативных актов ИБ и опыт разработки документации по ГОСТ 34, 2 и 19; предусмотрены командировки по РФ.
Управление уязвимостями включает сканирование инфраструктуры, контроль устранения недостатков, мониторинг новых угроз и участие в ИТ-проектах со стороны ИБ. Требуются высшее образование в ИБ либо IT с опытом в ИБ от 3 лет, знание Windows, Unix, СУБД, web-приложений и MaxPatrol 8.
Круглосуточный мониторинг и первичная диагностика средств информационной безопасности, обработка и эскалация инцидентов, регламентные работы и взаимодействие с инженерными командами выполняются в Service Desk с соблюдением SLA. Требуются высшее образование, опыт в ИТ, NOC или SOC от 1–2 лет и базовые знания Linux, сетей и мониторинга; график — 12 день/12 ночь/2 выходных.
Разработка и развитие правил корреляции в SIEM и сценариев реагирования через SOAR для мониторинга информационной безопасности, включая настройку взаимодействий, документирование и автоматизацию скриптами Python, Bash и PowerShell. Необходим опыт разработки корреляционных правил и базовые знания regexp, а также ориентация в MITRE ATT&CK. ДМС со стоматологией с первого месяца и заработная плата по уровню.
Сопровождение ASM-системы включает сканирование внешнего сетевого периметра, выявление уязвимостей и участие в анализе защищённости веб-ресурсов. Требуются уверенная работа с Linux, опыт программирования на Python, JavaScript, C++ или Go и знание OWASP Top 10.
Администрирование информационной безопасности ИТ-инфраструктуры включает аудит защищенности, анализ compliance-отчетов и результатов сканирования, формирование корректирующих мероприятий и внедрение требований ФСТЭК, ФСБ и Минцифры. Требуются знания сетевого взаимодействия, Docker и OpenShift, а также опыт от 1 года; предусмотрены ДМС со стоматологией и компенсация до 60% спортивных занятий.
Мониторинг, анализ и расследование инцидентов информационной безопасности в SOC с использованием SIEM, эскалацией на вышестоящие линии и ведением тикетов. Требуется готовность к сменному графику с ночными дежурствами и знание TCP/IP, OSI, сетевых технологий и основных СЗИ.
