Специалист по информационной безопасности (аудит web-решений)

компания "газпром нефть" кто мы мы – команда «газпромнефть – цифровые решения», часть ит-функции «газпром нефти». команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. активы «газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в россии и за рубежом. нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом. чем предстоит заниматься: выполнять мониторинг и контроль устранения замечаний по защите информации web-решений автоматизировать мониторинг иб контролировать организацию и оценку эффективности принятых мер и применяемых средств защиты информации выполнять технический аудит документации мы ожидаем, что ты: понимаешь основные термины и понятия иб: угроза, уязвимость, риск, свойств информации (cia), моделей управления доступом, принципа разделения обязанностей (sod) понимаешь работу веб-протоколов и технологий (http, https, tcp/ip, osi модель) понимаешь принципы работы современных веб-приложений (json, soap, rest). имеешь опыт работы с субд и написания простых sql запросов имеешь представление об архитектуре распределённых информационных систем, микросервисов имеешь опыт автоматизации рутинных задач скриптовыми языками программирования работаешь в ос linux на уровне пользователя будет преимуществом: опыт работы в области иб или разработчиком опыт работы с бд: mysql, postgresql, maribd. знание python, powershell, js, с#,php мы предлагаем: достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию качественную программу дмс со стоматологией с первого месяца работы; услуги телемедицины и консультации психолога, страхование жизни и здоровья в том числе за границей; неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета и подписку на лучшие электронные библиотеки с подборками it-литературы (и не только) регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития внутренние it-митапы по разным направлениям и уровням сложности, а еще – демодни, коуч-дни, питчи – то, что поможет продвигать и совершенствовать проекты и собственные идеи корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн; пространство для разнообразных комьюнити – присоединяйся к командам по парусному спорту, участвуй в митапах paas talks или создай внутри компании свой круг по интересам и вовлекай коллег