Главный специалист-эксперт Центра информационной безопасности [id12676]

компания "газпром нефть" обязанности: участие в agile-командах и проектных группах в качестве эксперта по защите информации; формирование и обоснование требований информационной безопасности к ит-системам; техническая проработка и согласование технических решений по защите информации в ит-системах; тестирование/проверка внедряемых ит-систем, апробация новых программных продуктов по требованиям информационной безопасности; экспертиза инцидентов информационной безопасности и фрода в ит-системах, выработка компенсирующих мер; формирование, систематизация и тиражирование лучших практик по защите информации. требования: высшее техническое образование; понимание принципов работы dlp, waf, ids, ips, fw, siem, vpn, сканеры уязвимостей, системы антивирусной защиты; знание типовых уязвимостей операционных систем и прикладного программного обеспечения, понимание способов их эксплуатации; фундаментальные знания it-составляющей информационных систем: администрирование серверов (windows, linux), понимание работы сети на базе tcp/ip, основных сетевых и прикладных протоколов; знание основных стандартов и лучших практик в области защиты информации; грамотная устная и письменная речь; желание изучать новые технологии. будет плюсом (в т.ч. гранулярно): понимание современных технологий контейнеризации, devops, принципов обработки больших данных; знание скриптовых языков bash/python/powershell; опыт работы с docker/kubernetes/openshift; опыт работы с системами управления базами данных, стеком apache hadoop; опыт участия в процессах безопасной разработки приложений, опыт использования инструментов ci/cd; понимание механизмов обеспечения безопасности при осуществлении интеграций информационных систем. условия: конкурентоспособный компенсационный пакет (премии, льготы от компании, дмс, страхование от несчастных случаев); работа в стабильной, динамично развивающейся компании; перспектива профессионального роста; уровень заработной платы будет обсуждаться с успешным кандидатом по результатам собеседования.