Специалист по информационной безопасности (аудит web-решений)

Кто мы Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом. Чем предстоит заниматься: Выполнять мониторинг и контроль устранения замечаний по защите информации web-решений Автоматизировать мониторинг ИБ Контролировать организацию и оценку эффективности принятых мер и применяемых средств защиты информации Выполнять технический аудит документации Мы ожидаем, что ты: Понимаешь основные термины и понятия ИБ: угроза, уязвимость, риск, свойств информации (CIA), моделей управления доступом, принципа разделения обязанностей (SoD) Понимаешь работу веб-протоколов и технологий (http, https, TCP/IP, OSI модель) Понимаешь принципы работы современных веб-приложений (JSON, SOAP, REST). Имеешь опыт работы с СУБД и написания простых SQL запросов Имеешь представление об архитектуре распределённых информационных систем, микросервисов Имеешь опыт автоматизации рутинных задач скриптовыми языками программирования Работаешь в ОС Linux на уровне пользователя Будет преимуществом: Опыт работы в области ИБ или разработчиком Опыт работы с БД: Mysql, Postgresql, MariBD. Знание Python, Powershell, JS, С#,PHP Мы предлагаем: Достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию Качественную программу ДМС со стоматологией с первого месяца работы; услуги телемедицины и консультации психолога, страхование жизни и здоровья в том числе за границей; Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета и подписку на лучшие электронные библиотеки с подборками IT-литературы (и не только) Регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития Внутренние IT-митапы по разным направлениям и уровням сложности, а еще – демодни, коуч-дни, питчи – то, что поможет продвигать и совершенствовать проекты и собственные идеи Корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн; Пространство для разнообразных комьюнити – присоединяйся к командам по парусному спорту, участвуй в митапах PaaS Talks или создай внутри компании свой круг по интересам и вовлекай коллег