Заработная плата
не указана
Город
Санкт-Петербург
Опыт работы
От 3 до 6 лет
Тип занятости
Полный день
Кто мы
Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.
Чем предстоит заниматься
- Принимать участие во встречах, совещаниях, консультациях проектных команд по комплексному обеспечению информационной безопасности
- Участвовать в квартальном планировании проектов с целью включения задач обеспечению информационной безопасности
- Принимать решения по согласованию архитектуры внедряемых ИТ-решений
- Проводить экспертизу тендерной и договорной документации
- Участвовать в разработке общих подходов и требований к обеспечению ИБ в ИТ-решениях, в том числе использующих инновационные технологии
- Проводить экспертизу нормативно-методических документов
- Совершенствовать внутренние процессы обеспечения информационной безопасности
Мы ожидаем, что ты
- Имеешь оконченное высшее образование по направлению Информационная безопасность, Информационные технологии
- Имеешь опыт работы в Информационной безопасности от одного года
- Имеешь широкий кругозор в сфере информационной безопасности и современных информационных технологий
- Понимаешь спектр, назначение, возможности и принципы работы средств защиты информации
- Умеешь работать с нормативно-методическими документами, законодательством, отраслевыми стандартами
Будет плюсом, если ты имеешь
- Знание стадий создания автоматизированных систем (ГОСТ 34*) и жизненного цикла проектов автоматизации
- Понимание принципов продуктового подхода в ИТ, Agile, Scrum, CI/CD и т.д.
- Опыт взаимодействия с продуктовыми командами (проектными командами)
- Опыт наставничества, лидирования
Что ты получаешь
- Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
- Достойную твоего профессионального уровня заработную плату
- Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
- Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
- Поддержку опытного куратора с первого рабочего дня
- Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
- Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
- «Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
- Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
- А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров
В «Газпром нефти» уже сегодня ты можешь
- Создавать и поддерживать высокоэффективные системы в нефтегазовой сфере и видеть результат своей работы в реальной промышленной эксплуатации
- Участвовать в проектах разной сложности и масштаба: стек технологий, решений и практик огромен
- Подключиться к работе в коллективе с хорошо прописанными процессами, четким порядком и структурой в работе
- Участвовать в аудитах качества процессов разработки и тестирования и предлагать идеи – мнение и конструктивная критика каждого не останется без внимания и может все изменить
- Поднять свою экспертизу до уровня принятия решений, влияющих на развитие ИТ ландшафта всей группы компаний
Обеспечение безопасности ОКИИ включает мониторинг и расследование инцидентов, администрирование средств защиты, анализ защищённости и сопровождение систем защиты. Требуются профильное образование или высшее образование с повышением квалификации по информационной безопасности и не менее 3 лет опыта в профильных подразделениях производственных компаний, ТЭК или системных интеграторах; предусмотрен релокационный пакет.
Обеспечение защиты информации в автоматизированных системах, включая объекты критической информационной инфраструктуры, и администрирование средств защиты информации. Требуются высшее техническое образование по специальности «Информационная безопасность», знание AD, Windows Server, Linux, средств защиты информации и законодательства в области информационной безопасности; зарплата — 135 000 ₽.
В Санкт-Петербурге требуется специалист с высшим образованием по информационной безопасности и опытом от 3 лет для разработки модели угроз, оценки рисков ИБ и сопровождения проектов АСУ ТП на объектах КИИ ПАО «ТГК-1». Обеспечивает категорирование объектов, контроль ИБ, проведение тренингов и реагирование на инциденты в соответствии с ФЗ-187. Официальное оформление, премии, ДМС, пятидневная рабочая неделя, адрес: пр. Добролюбова, 16.
Обеспечение информационной безопасности промышленного предприятия включает анализ угроз, контроль защищённости информационных систем и реагирование на компьютерные инциденты. Требуются профильное высшее образование, английский язык и не менее 3 лет опыта в информационной безопасности; работа на промышленной площадке, предусмотрена бесплатная доставка из ряда городов.
Экспертиза документации проектов КИИ/АСУ ТП, формирование требований к защите информации и участие в испытаниях помогают обеспечивать информационную безопасность промышленных систем. Требуются высшее образование в области информационной безопасности или ИТ и опыт в ИБ, защите информации, внедрении или проектировании КИИ/АСУ ТП от одного года.
Сопровождение криптографической защиты, систем удалённого доступа и аутентификации включает обслуживание средств защиты информации, контроль SLA и участие в расследовании инцидентов. Требуются высшее техническое образование, опыт применения средств криптографической защиты и электронной подписи, администрирования систем защиты информации, *NIX и MS Windows Server.
Сопровождение сервисов криптографической защиты информации, удалённого доступа и комплексной аутентификации включает администрирование систем защиты и участие в расследовании инцидентов. Требуются высшее техническое образование, опыт работы со средствами криптографической защиты и электронной подписи, администрирования систем защиты в физической среде и виртуализации, а также уверенная работа с *NIX и MS Windows Server.
Анализ событий информационной безопасности, расследование инцидентов и развитие контроля ИБ информационных систем на различных платформах. Требуются понимание архитектуры ИС, опыт автоматизации на Bash, PowerShell, Python или JavaScript, работы с API и формирования SQL-запросов; предусмотрены ДМС и компенсация спортивных занятий до 60%.
