Главный специалист экспертизы информационной безопасности и комплаенс Oracle / Форсайт

Кто мы Мы – отдел защиты корпоративных систем управления в «Газпромнефть – Цифровые решения», часть функции информационной безопасности «Газпром нефть». Чем предстоит заниматься Анализировать и проводить экспертизу проектной и сервисной документации платформ EPM и CPM (ПО+СУБД) в части информационной безопасности Анализировать техническую документацию и программный код, объекты, приложения, настройки и полномочия системы на наличие уязвимостей ИБ в решениях на базе ПО Oracle (Hyperion Planning, Siebel CRM, APEX, СУБД), «Форсайт.Аналитическая платформа» и СУБД PostgreSQL Выполнять задачи по развитию продукта информационной безопасности в направлении EPM и CPM (ПО+СУБД) Разрабатывать скрипты для автоматизации процессов обеспечения информационной безопасности и участвовать в доработке системы контроля информационной безопасности корпоративных систем управления Разрабатывать нормативно методической документации в части обеспечения информационной безопасности Выполнять мониторинг и контроль устранения замечаний по защите информации Оказывать информационную поддержку пользователей по вопросам обеспечения защиты информации Мы ожидаем, что ты Разбираешься в основных терминах и понятиях ИБ: угроза, уязвимость, риск, свойств информации (CIA), моделей управления доступом, принципа разделения обязанностей (SoD) Понимаешь специфику архитектуры одного из следующих ПО Oracle Hyperion Planning, Oracle Siebel CRM, «Форсайт.Аналитическая Платформа», Oracle Data Integrator, Oracle APEX, Oracle Primavera Обладаешь практическим опытом программирование на Python Обладаешь практическим опытом создание базовых SQL запросов для работы с реляционными СУБД Oracle и\или PostgreSQL Обладаешь практическим опытом разработки одних из следующих скриптов: Calculation Mananger, Essbase Calc script, Maxl Shell и MDX запросы в Essbase; Siebel VB и eScript или язык Fore Обладаешь развитыми коммуникативными навыками и можешь быстро наладить контакт как с коллегами, так и с разработчиками, тестировщиками и руководителями проектов Отличаешься проактивностью, ориентированностью на результат и развитым чувством ответственности Будет полезным Имеешь опыт работы c ALM, git или их аналогами Понимаешь принципы работы современных веб-приложений (JSON, SOAP, REST) Понимаешь работу веб-протоколов и технологий (http, https, TCP/IP, OSI модель) Работаешь в ОС Astralinux на уровне пользователя Что ты получаешь Работу в стабильной, динамично развивающейся ИТ-аккредитованной компании Достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию Качественную программу ДМС со стоматологией с первого месяца работы; услуги телемедицины и консультации психолога, страхование жизни и здоровья в том числе за границей, а еще – уникальную программу «Диагностика и лечение COVID-19» и льготные условия страхования для близких Разумную свободу при выполнении рабочих обязанностей (ты самостоятельно распоряжаешься своим рабочим временем – мы поддерживаем культуру доверия в командах) Корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн, скидки на ипотечное страхование в рамках зарплатных программ Компенсацию стоимости спортивных абонементов: компания компенсирует до 60% стоимости занятий любыми видами спорта Поддержку опытного наставника с первого рабочего дня: сориентирует во всем от возможностей кофемашины и приложения «Градусник» до лучших практик по направлению В «Газпром нефть» сегодня ты можешь Быть вместе с высококвалифицированными профессионалами, кого вдохновляют сверхсложные задачи Получать поддержку от тех, для кого продуктовый подход – стиль жизни Быть вне рамок и шаблонов, выбирая близкие тебе средства реализацией цели Использовать возможности компании-лидера для своей самореализации и убедиться, что любой профессиональный опыт важен Быть среди тех, кто создает первую в России цифровую платформу для управления промышленной компанией нового поколения