компания "газпром нефть" кто мы мы – это управление анализа событий иб в «газпромнефть – цифровые решения», часть ит-функции «газпром нефти». наша команда аналитиков информационной безопасности (иб) информационных систем (ис) занимается контролем иб ис на платформах производителей: microsoft, oracle, red hat, 1c-bitrix, uipath, terrasoft, apache, qlik, различные вариации стека lamp с webapp внутренней разработки. на позицию главного специалиста нам требуется аналитик иб ис, который с нами будет развивать данное направление. чем предстоит заниматься выявлять потенциальные вектора атак, формировать требования иб к ис, опираясь на стандарты, лучшие практики и собственный опыт определять источники получения данных контролируемых параметров ис (api-request, sql-request, console scripting и т.д.) реализовывать скрипты выгрузки контролируемых данных из ис для передачи команде разработки с целью интеграции в программное обеспечение анализа иб ис собственной разработки выполнять инструментальные проверки состояния иб ис выполнять целевую экспертную оценку иб ис и/или их компонент анализировать выявленные события иб с признаками инцидента расследовать инциденты иб анализировать, оптимизировать процессы контроля иб ис мы ожидаем, что ты имеешь аналитический склад ума имеешь структурированные знания об архитектуре информационных систем знаешь актуальных угрозы, уязвимости, типовые атаки на информационные системы и инструменты их реализации, а также методы их обнаружения и реагирования знаком с архитектурой комплексных систем защиты информации имеешь опыт автоматизации на скриптовых языках (bash / powershell / python / javascript и т.д.) владеешь навыком построения запросов к api владеешь навыком построения sql-запросов владеешь английским языком на уровне свободного чтения технической документации имеешь аналитический склад ума готов обучаться и профессионально развиваться будет полезным наличие опыта в направлении web security operations (forensics, incident handling, penetration testing, exploitation) наличие опыта в направлении threat intelligence и threat hunting наличие опыта разработки по опыт системного администрирования опыт внедрения систем информационной безопасности опыт работы с программными платформами: oracle hyperion, terrasoft creatio, microsoft sharepoint, 1c-bitrix, lamp, uipath platform, apache hadoop, red hat openshift, qlikview, qliksense что ты получаешь работу в аккредитованной ит компании достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию качественную программу дмс со стоматологией с первого месяца работы; услуги телемедицины и консультации психолога, страхование жизни и здоровья в том числе за границей, а еще – уникальную программу «диагностика и лечение covid-19» и льготные условия страхования для близких разумную свободу при выполнении рабочих обязанностей (ты самостоятельно распоряжаешься своим рабочим временем – мы поддерживаем культуру доверия в командах) корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн, скидки на ипотечное страхование в рамках зарплатных программ компенсацию стоимости спортивных абонементов: компания компенсирует до 60% стоимости занятий любыми видами спорта поддержку опытного наставника с первого рабочего дня: сориентирует во всем от возможностей кофемашины и приложения «градусник» до лучших практик по направлению в «газпром нефть» ты можешь быть среди тех, кто создает первую в россии цифровую платформу для управления промышленной компанией нового поколения получить уникальный профессиональный опыт, защищая одну из самых сложных, разветвлённых инфраструктур в стране и в мире работать с масштабным и весомым перечнем классов продуктов, которые активно эксплуатируются в компании иметь в команде специалистов разного функционала и оперативно получать необходимую консультацию, не затрачивая время на долгий поиск информации вырасти из исполнителя в наставника
Адрес
Санкт-Петербург