компания "газпром нефть" кто мы мы – это департамент кибербезопасности в «газпромнефть – цифровые решения», центр мониторинга информационной безопасности, часть ит-функции «газпром нефти». команда, которая обеспечивает безопасность информационных активов и непрерывность бизнес-процессов, основанных на применении информационных технологий, за счет своевременного реагирования и упреждения существующих и потенциальных киберугроз. основными задачами центра является круглосуточный мониторинг событий с признаками инцидентов, оперативное выявление и противодействие внутренним и внешним нарушителям информационной безопасности, обеспечение работы средств защиты информации и инструментальный контроль защищенности информационных ресурсов компании, анализ новых киберугроз и планирование мероприятий по снижению рисков их реализации. чем предстоит заниматься участвовать в проведении внутренних тестов на проникновение; проводить анализ защищенности веб-ресурсов; разрабатывать меры противодействия выявленным угрозам иб; разрабатывать методы обнаружения попыток реализации угроз иб. мы ожидаем, что ты: понимаешь принципы анализа защищенности веб приложений, поиска и эксплуатации уязвимостей из списка owasp top 10; имеешь опыт работы с автоматизированными средствами анализа защищенности; разбираешься в способах и методах компрометации информационных систем и сервисов; будет полезным: опыт проведения работ по анализу защищенности и тестированию на проникновение; опыт поиска и эксплуатации уязвимостей сетевого оборудования и сетевых протоколов; опыт анализа защищенности windows-инфраструктур, поиска и эксплуатация уязвимостей active directory опыт анализа защищенности unix-инфраструктур; опыт анализа защищенности беспроводных сетей; знание методов обхода средств защиты информации (av, waf, edr); опыт эксплуатации уязвимостей в по; опыт работы с основными утилитами для проведения тестов на проникновение: nmap, metasploit, burp suite pro, а также из gnu kali linux; мы предлагаем: достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию качественную программу дмс со стоматологией с первого месяца работы; услуги телемедицины и консультации психолога, страхование жизни и здоровья в том числе за границей, а еще – уникальную программу «диагностика и лечение covid-19» и льготные условия страхования для близких неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета и подписку на лучшие электронные библиотеки с подборками it-литературы (и не только) регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития возможность предлагать и реализовывать идеи для улучшения процессов в компании на портале «идея!» разумная свобода при выполнении рабочих обязанностей (ты самостоятельно распоряжаешься своим рабочим временем –мы поддерживаем культуру доверия в командах) корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн, скидки на ипотечное страхование в рамках зарплатных программ гибкий график с плавающим началом и окончанием рабочего дня и возможность работать в гибридном формате (совмещать удаленную работу и встречи в офисе) в «газпром нефть» ты можешь: получить уникальный профессиональный опыт, защищая одну из самых сложных, разветвлённых инфраструктур в стране и в мире; работать с масштабным и весомым перечнем классов продуктов, которые активно эксплуатируются в компании; управлять работой сложнейших мониторинговых систем и получить уникальный опыт, который могут предложить далеко не все компании иметь в команде специалистов разного функционала (сетевая безопасность, антивирус, dlp и т.д.) и оперативно получить необходимую консультацию, не занимаясь долгим поиском; учиться в команде победителей –мы взяли «золото» worldskillshi-tech2020 и digital skills-2021 world skills russia в компетенции «кибербезопасность»; организовывать процессы взаимодействия между корпоративным центром и дочерними компаниями: мы участвуем во всех направлениях деятельности компании, взаимодействуем со всеми 60+дочерними обществами; предложить для воплощения и реализовать свою идею в рамках цифровых ниокр (например, в области квантовых вычислений). компания поддерживает генераторов идей –стоящую идею можно воплотить в жизнь.
Адрес
Москва