Главный специалист по Информационной безопасности (в составе проектных команд)

Кто мы Мы – Управление разработки решений ИБ в продуктах, подразделение компании «Газпромнефть – Цифровые решения» и часть функции обеспечения безопасности ГК «Газпромнефть». Мы формируем цифровое будущее защиты информации в нефтегазовой отрасли. Мы вносим существенный вклад в создание образа корпоративных ИТ-решений, в котором учтены все аспекты информационной безопасности и пользовательского опыта, включая разработки с применением инновационных и цифровых технологий. Нас в первую очередь интересуют специалисты, стремящиеся к непрерывному профессиональному развитию в условиях стремительно развивающихся информационных технологий, для которых работа в команде самый близкий по духу формат. Чем предстоит заниматься Формулировать требования безопасности к разрабатываемым приложениям (системам) и их архитектуре, с целью выбора оптимального варианта реализации Участвовать в разработке проектной документации на приложения (системы) совместно с другими членами команды проекта, в частности разрабатывать и актуализировать разделы по безопасности Принимать участие во встречах, планерках, мозговых штурмах, проводимых внутри проектной команды, с целью обсуждения вопросов по безопасности Решать вопросы по безопасности в команде проекта с привлечением других профильных подразделений безопасности Участвовать в тестировании и приемо-сдаточных испытаниях разрабатываемых приложений (систем) Взаимодействовать с подрядчиками, оказывающими услуги по защите информации (помощь в заполнении опросных листов, участие в проведении обследования, первичный анализ результатов выполненных услуг и др.) Участвовать в исследованиях и апробации новых для Компании программных и аппаратных платформ в части соответствия требованиям безопасности Мы ожидаем, что ты имеешь Имеешь высшее техническое образование и опыт работы в сфере информационной безопасности или ИТ-разработке Знаешь основные технические СрЗИ Понимаешь, что такое жизненный цикл разработки программного обеспечения (системы) и из каких этапов он состоит, в частности знаешь про методологии Agile/Scrum/Kanban/Waterfall Имеешь глубокие знания НМД РФ и мировых стандартов в области ИБ Имеешь опыт работы с отечественным ПО и оборудованием (ОС Astra Linux, RedOS, Eltex, продукты VK, Yandex) Знаком с понятием архитектуры приложения (системы) и знаешь, из каких компонентов она формируется Можешь самостоятельно принимать решения и отлично ладишь с кросс-функциональной командой Обладаешь развитыми коммуникативными навыками и можешь быстро наладить контакт как со студентами, так и с топ-менеджерами Будет преимуществом знание одного из языков программирования (Java, Python) Что ты получаешь Достойную твоего профессионального уровня заработную плату Качественную программу ДМС со стоматологией с первого месяца работы; услуги телемедицины, консультации психолога, страхование жизни и здоровья в том числе за границей, льготные условия страхования для близких и возможность расширить перечень клиник по опции Flexible benefits Поддержку опытного наставника с первого рабочего дня Возможности компании для твоего профессионального и карьерного развития Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета и подписку на лучшие электронные библиотеки с подборками IT-литературы (и не только) Собственный Центр профессионального развития для совершенствования hard skills, внутренние IT-митапы по разным направлениям и уровням сложности Регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития Поддержку коллег, которые обладают уникальной экспертизой Современный «умный офис» с коворкинг-пространством, в котором есть всё для продуктивной работы и приятного отдыха в перерывах Компенсацию стоимости спортивных абонементов: компания компенсирует до 60% стоимости занятий любыми видами спорта Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в корпоративных спортивных сообществах и челленджах до онлайн-экскурсий и неформальных знакомств в формате Random coffee