Главный специалист по защите информации (в составе проектных команд) [id122237]

компания "газпром нефть" кто мы мы – управление разработки решений иб в продуктах, подразделение компании «газпромнефть – цифровые решения» и часть функции обеспечения безопасности гк «газпромнефть». мы формируем цифровое будущее защиты информации в нефтегазовой отрасли. мы вносим существенный вклад в создание образа корпоративных ит-решений, в котором учтены все аспекты информационной безопасности и пользовательского опыта, включая разработки с применением инновационных и цифровых технологий. нас в первую очередь интересуют специалисты, стремящиеся к непрерывному профессиональному развитию в условиях стремительно развивающихся информационных технологий, для которых работа в команде самый близкий по духу формат. чем предстоит заниматься формулировать требования безопасности к разрабатываемым приложениям (системам) и их архитектуре, с целью выбора оптимального варианта реализации участвовать в разработке проектной документации на приложения (системы) совместно с другими членами команды проекта, в частности разрабатывать и актуализировать разделы по безопасности принимать участие во встречах, планерках, мозговых штурмах, проводимых внутри проектной команды, с целью обсуждения вопросов по безопасности решать вопросы по безопасности в команде проекта с привлечением других профильных подразделений безопасности участвовать в тестировании и приемо-сдаточных испытаниях разрабатываемых приложений (систем) взаимодействовать с подрядчиками, оказывающими услуги по защите информации (помощь в заполнении опросных листов, участие в проведении обследования, первичный анализ результатов выполненных услуг и др.) участвовать в исследованиях и апробации новых для компании программных и аппаратных платформ в части соответствия требованиям безопасности мы ожидаем, что ты имеешь высшее техническое образование и начальный опыт работы в сфере информационной безопасности или ит-разработке; обладаешь аналитическим складом ума; имеешь широкий кругозор в области информационной безопасности и ит-технологий; понимаешь что такое жизненный цикл разработки программного обеспечения (системы) и из каких этапов он состоит, в частности знаешь про методологии agile/scrum/kanban/waterfall; знаком с понятием архитектуры приложения (системы) и знаешь из каких компонентов она формируется; обладаешь развитыми коммуникативными навыками и можешь быстро наладить контакт как со студентами, так и с топ-менеджерами; можешь самостоятельно принимать решения и отлично ладишь с кросс-функциональной командой; занимаешь активную жизненную позицию и используешь проактивный подход к работе; отлично знаешь программные продукты линейки ms оffice и умеешь с ними работать; владеешь грамотной письменной речью; готов добиваться качественных результатов и думаешь о перспективах. будет полезным подтвержденное сертификатами знание аспектов безопасности по темам веб-разработки/криптографии/технологий виртуализации и контейнеризации; опыт работы с документацией owasp; знание технического английского языка на уровне чтения документации; умение моделировать схемы (сетевые, функциональные и пр.) в любой популярной нотации; опыт работы в любом task-трекере, знание нмд пао «газпром»; личное стремление постоянно развиваться в области иб. мы предлагаем достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию качественную программу дмс со стоматологией с первого месяца работы; услуги телемедицины, страхование жизни и здоровья в том числе за границей, а еще – уникальную программу «диагностика и лечение covid-19» и льготные условия страхования для близких неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета и подписку на лучшие электронные библиотеки с подборками it-литературы (и не только) реальную возможность повышения квалификации за счет компании разумную свободу при выполнении рабочих обязанностей (ты самостоятельно распоряжаешься своим рабочим временем – мы поддерживаем культуру доверия в командах) регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития внутренние it-митапы по разным направлениям и уровням сложности, а еще – демодни, коуч-дни, питчи – то, что поможет продвигать и совершенствовать цифровые продукты и собственные идеи корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн, скидки на страхование в рамках корпоративных программ современный офис, в котором есть всё для продуктивной работы и приятного отдыха в перерывах в «газпром нефти» ты можешь участвовать в проектах мирового уровня и строить цифровой фундамент промышленной компании нового поколения быть вместе с теми, кого вдохновляют сверхсложные задачи получить уникальный профессиональный опыт, защищая одну из самых сложных, разветвлённых инфраструктур в стране и в мире вместе с лидирующими компаниями-вендорами формировать тренды в области информационной безопасности на годы вперед и применять самые передовые решения иметь массу возможностей для создания цифровых продуктов «с нуля» влиять на все бизнес-процессы компании: информационная безопасность – это важная и неотъемлемая часть бизнеса получить уникальный опыт работы и взаимодействия: у компании сотни инфраструктурных узлов в том числе за пределами рф и 55+ тысяч пользователей работать с масштабным и весомым перечнем классов продуктов, которые активно внедряются и эксплуатируются в компании работать в команде со специалистами разного профиля по различным направлениям иб (сетевая безопасность, антивирусная защита, dlp и т.д.) и оперативно получить необходимую консультацию, не теряя времени на долгие поиски использовать возможности компании-лидера для своей самореализации и убедиться, что любой профессиональный опыт важен