компания "газпром нефть" что вам предстоит делать: находить уязвимости в принятых в эксплуатацию корпоративных автоматизированных системах, инфраструктурном ландшафте и разрабатывать практические и методические рекомендации по их устранению. находить логические ошибки в по и возможных мошеннических схемах. проводить аудит безопасности корпоративных автоматизированных систем и инфраструктуры. вести мониторинг, аудит и оценку организации безопасности в корпоративных автоматизированных системах. разрабатывать и развивать собственные инструменты мониторинга корпоративных информационных систем. расследовать инциденты информационной безопасности. что ждем от вас: высшее техническое образование. понимание принципов работы лвс и стека сетевых протоколов tcp/ip. понимание принципов построения современной архитектуры приложений. опыт разбора инцидентов и проведение тестов на проникновение. опыт анализа защищенности приложений (white,grey и black box). опыт работы с основными инструментами для ручного и автоматизированного анализа уязвимостей. знание и опыт применения законодательной базы, стандартов и лучших практик в сфере информационной безопасности. что может стать вашим преимуществом: понимание современных концепций облачных сервисов, devops и контейнеризации. понимание скриптовых языков python/powershell/javascript. опыт разработки на одном из скриптовых языков. опыт тестирования мобильных и веб-приложений (iast/dast), понимание концепции стека современных веб-приложений. что мы предлагаем: компенсационный пакет, куда входят: премии, льготы от компании, дмс со стоматологией, страхование от несчастных случаев. работу с экспертами в компании - лидере отрасли. перспектива профессионального развития. уровень заработной платы будет обсуждаться с успешным кандидатом по результатам собеседования.
Адрес
Санкт-Петербург