Заработная плата
не указана
Город
Санкт-Петербург
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
Мы – команда «Газпромнефть ИТО», единого оператора ИТ-инфраструктуры для компаний в составе «Газпром нефти». Команда, которая обеспечивает бесперебойную работу промышленных и корпоративных систем с десятками тысяч активных пользователей ежедневно. Мы меняем и создаем новые подходы к информационной безопасности. Нам нужны специалисты, которые продолжат создавать технологичный сервис вместе с нами.
Чем предстоит заниматься:
- Сопровождать деятельность сервисов на основе средств криптографической защиты информации, системы удаленного доступа и комплексной аутентификации, предусмотренное договорными обязательствами ООО “Газпромнефть ИТО” (далее Общество);
- обеспечивать соблюдение параметров соглашений об уровне обслуживания (SLA), заключенным в рамках сервисных договоров;
- участвовать в подготовке предложений по совершенствованию комплексной системы защиты информации в соответствии с требованиями законодательства Российской Федерации;
- создавать и сопровождать заявки на создание информационных ресурсов и предоставление доступа к информационным ресурсам заказчика;
- участвовать в проведении организационных и технических мероприятий, обеспечивающих комплексную защиту информации;
- своевременно выявлять и информировать о возможных каналах утечки или утраты конфиденциальной информации;
- выполнять обслуживание систем защиты информации заказчика, предусмотренное договорными обязательствами
- контролировать исполнение требований по информационной безопасности и защите информации, принимать участие в расследовании инцидентов в интересах заказчика;
- фиксировать и анализировать инциденты информационной безопасности, принимать участие в их расследовании в интересах заказчика;
- разрабатывать отчетную документацию.
Мы ожидаем, что ты:
- имеешь высшее техническое образование;
- обладаешь опытом применения знаний в области защиты информации, средств криптографической защиты информации и электронной подписи в РФ/международных.;
- имеешь навыки администрирования и эксплуатации систем защиты информации (в т.ч. криптографических) в физической среде и в среде виртуализации;имеешь опыт работы с *NIX-системами;
- имеешь уверенный уровень администрирования MS Windows, MS Windows Server.
Мы предлагаем:
- работу в Компании, внесённой в список аккредитованных Минцифры;
- возможность быстрого роста для результативных специалистов;
- возможности для интенсивного обучения;
- качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины и консультации психолога, страхование жизни и здоровья;
- софинансирование фитнеса, возможность посещать бассейн за счет компании;
- корпоративные скидки для изучения английского языка и профессиональные ИТ-курсы у внешних провайдеров;
- подписка на лучшие электронные библиотеки;
- возможность составить свой карьерный план развития с карьерным консультантом.
Внедрение и администрирование СЗИ, тестирование на проникновение, мониторинг событий ИБ или работа с LLM выполняются в рамках задач информационной безопасности. Требуются высшее образование в области информационных технологий/информационной безопасности, опыт системного или сетевого администрирования либо администрирования СЗИ или работы с LLM, знание Linux; зарплата — 133 000 ₽.
Обеспечение безопасности ОКИИ включает мониторинг и расследование инцидентов, администрирование средств защиты, анализ защищённости и сопровождение систем защиты. Требуются профильное образование или высшее образование с повышением квалификации по информационной безопасности и не менее 3 лет опыта в профильных подразделениях производственных компаний, ТЭК или системных интеграторах; предусмотрен релокационный пакет.
Разработка и внедрение документов по информационной безопасности, управление рисками, аудитами, инцидентами и средствами защиты в энергетической компании. Требуются знания 152-ФЗ, 187-ФЗ, требований ФСТЭК и ФСБ, а также опыт построения и аудита систем управления информационной безопасностью.
Обеспечение информационной безопасности промышленного предприятия включает анализ угроз, контроль защищённости систем, реагирование на инциденты и разработку нормативных документов. Требуются высшее образование по профилю «Информационная безопасность», опыт от 3 лет, английский язык и знание NGFW, EDR, WAF.
Анализ и контроль комплекса мер информационной безопасности ИТ-инфраструктуры и ресурсов Компании, включая проверки на соответствие требованиям ФСТЭК, ФСБ, Минцифры и СКЗ «Газпром», расследование инцидентов и контроль корректирующих мероприятий. Требуются опыт 1–3 года и знание требований ИБ, работы с уязвимостями и доступами. ДМС со стоматологией с первого месяца и заработная плата, достойная уровня.
Экспертиза документации проектов КИИ/АСУ ТП, формирование требований к защите информации и участие в испытаниях помогают обеспечивать информационную безопасность промышленных систем. Требуются высшее образование в области информационной безопасности или ИТ и опыт в ИБ, защите информации, внедрении или проектировании КИИ/АСУ ТП от одного года.
Сопровождение криптографической защиты, систем удалённого доступа и аутентификации включает обслуживание средств защиты информации, контроль SLA и участие в расследовании инцидентов. Требуются высшее техническое образование, опыт применения средств криптографической защиты и электронной подписи, администрирования систем защиты информации, *NIX и MS Windows Server.
Сопровождение сервисов криптографической защиты информации, удалённого доступа и комплексной аутентификации включает администрирование систем защиты и участие в расследовании инцидентов. Требуются высшее техническое образование, опыт работы со средствами криптографической защиты и электронной подписи, администрирования систем защиты в физической среде и виртуализации, а также уверенная работа с *NIX и MS Windows Server.
