Аудитор информационной безопасности/Пентестер( Газпром нефть )

компания "газпром нефть" что вам предстоит делать: находить уязвимости в принятых в эксплуатацию корпоративных автоматизированных системах, инфраструктурном ландшафте и разрабатывать практические и методические рекомендации по их устранению. находить логические ошибки в по и возможных мошеннических схемах. проводить аудит безопасности корпоративных автоматизированных систем и инфраструктуры. вести мониторинг, аудит и оценку организации безопасности в корпоративных автоматизированных системах. разрабатывать и развивать собственные инструменты мониторинга корпоративных информационных систем. расследовать инциденты информационной безопасности. что ждем от вас: высшее техническое образование. понимание принципов работы лвс и стека сетевых протоколов tcp/ip. понимание принципов построения современной архитектуры приложений. опыт разбора инцидентов и проведение тестов на проникновение. опыт анализа защищенности приложений (white,grey и black box). опыт работы с основными инструментами для ручного и автоматизированного анализа уязвимостей. знание и опыт применения законодательной базы, стандартов и лучших практик в сфере информационной безопасности. что может стать вашим преимуществом: понимание современных концепций облачных сервисов, devops и контейнеризации. понимание скриптовых языков python/powershell/javascript. опыт разработки на одном из скриптовых языков. опыт тестирования мобильных и веб-приложений (iast/dast), понимание концепции стека современных веб-приложений. что мы предлагаем: современный agile офис в центре санкт-петербурга, также возможен гибрид. расширенный дмс со стоматологией, страхование жизни. мини-фитнес зал прямо в офисе, капсулы сна. корпоративное обучение, возможность принимать участие в воркшопах и тренингах; регулярное премирование: квартальное и годовое. возможность внедрять изменения в бизнес-процессах компании, возможность влить на принятие ключевых решений. работу с экспертами в компании - лидере отрасли, перспектива профессионального развития.