Руководитель направления по Информационной безопасности (в составе проектных команд)

компания "газпром нефть" кто мы мы – управление разработки решений иб в продуктах, подразделение компании «газпромнефть – цифровые решения» и часть функции обеспечения безопасности гк «газпромнефть». мы формируем цифровое будущее защиты информации в нефтегазовой отрасли. мы вносим существенный вклад в создание образа корпоративных ит-решений, в котором учтены все аспекты информационной безопасности и пользовательского опыта, включая разработки с применением инновационных и цифровых технологий. нас в первую очередь интересуют специалисты, стремящиеся к непрерывному профессиональному развитию в условиях стремительно развивающихся информационных технологий, для которых работа в команде самый близкий по духу формат. чем предстоит заниматься руководить работами по разработке и утверждению архитектуры решений по защите цифровых технологий координировать взаимодействия членов продуктовых команд по вопросам обеспечения иб принимать участие в работе agile-команд при разработке и внедрении ит-продуктов и ит-систем в части иб проводить анализ технической документации на разрабатываемые информационные системы, формирование требований и технических решений по защите информации для ит-систем, аудит изменений осуществлять анализ, моделирование и выявление актуальных угроз безопасности информации при разработке и внедрении ит-продуктов и корпоративных информационных систем заниматься разработкой архитектуры иб, осуществлять контроль выполнения требований иб в архитектуре ит-продуктов анализировать отчеты по обнаруженным в по уязвимостям и подготавливать рекомендации по их устранению мы ожидаем, что ты имеешь имеешь высшее техническое образование и опыт работы в сфере информационной безопасности или ит-разработке знаешь основные технические срзи понимаешь, что такое жизненный цикл разработки программного обеспечения (системы) и из каких этапов он состоит, в частности знаешь про методологии agile/scrum/kanban/waterfall имеешь глубокие знания нмд рф и мировых стандартов в области иб имеешь опыт работы с отечественным по и оборудованием (ос astra linux, redos, eltex, продукты vk, yandex) знаком с понятием архитектуры приложения (системы) и знаешь, из каких компонентов она формируется можешь самостоятельно принимать решения и отлично ладишь с кросс-функциональной командой обладаешь развитыми коммуникативными навыками и можешь быстро наладить контакт как со студентами, так и с топ-менеджерами будет преимуществом знание одного из языков программирования (java, python) что ты получаешь достойную твоего профессионального уровня заработную плату качественную программу дмс со стоматологией с первого месяца работы; услуги телемедицины, консультации психолога, страхование жизни и здоровья в том числе за границей, льготные условия страхования для близких и возможность расширить перечень клиник по опции flexible benefits поддержку опытного наставника с первого рабочего дня возможности компании для твоего профессионального и карьерного развития неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета и подписку на лучшие электронные библиотеки с подборками it-литературы (и не только) собственный центр профессионального развития для совершенствования hard skills, внутренние it-митапы по разным направлениям и уровням сложности регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития поддержку коллег, которые обладают уникальной экспертизой современный «умный офис» с коворкинг-пространством, в котором есть всё для продуктивной работы и приятного отдыха в перерывах компенсацию стоимости спортивных абонементов: компания компенсирует до 60% стоимости занятий любыми видами спорта общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! от участия в корпоративных спортивных сообществах и челленджах до онлайн-экскурсий и неформальных знакомств в формате random coffee