Эксперт по информационной безопасности

Направляем энергию в дело. Мы развиваем цифровую платформу сбытового департамента «Газпром нефти», запускаем IT-проекты и совершенствуем клиентский опыт, чтобы скорые приезжали к людям, промышленные предприятия добывали, а люди успевали по своим делам и путешествовали.

Центр информационной безопасности приглашает опытных IT-инженеров по информационной безопасности. Основная задача – повысить уровень безопасности в существующих и создаваемых системах. Предстоит работать с командами разработки, помогать и консультировать в создании корпоративных ИТ-решений, используемых внутри Компании или ее клиентами. Развивать практики ИБ в Компании, помогать выстраивать процессы и повышать осведомленность коллег в области ИБ.

Выбирайте преимущества и бонусы работы в стабильной компании, реализуйте себя в масштабных проектах.

РОЛЬ И ЗАДАЧИ В КОМАНДЕ:

• Участвовать в Agile-командах и проектных группах в качестве эксперта по защите информации.
• Формировать и обосновывать требований информационной безопасности к ИТ-системам.
• Искать наилучшие решения, отвечающие как требованиям безопасности, так и подходящим под Time2Market.
• Технически прорабатывать и согласовать решения по защите информации в ИТ-системах.
• Помогать в расследовании инцидентов информационной безопасности.
• Участвовать в построении процессов ИБ при внедрении ИТ-систем.

НЕОБХОДИМЫЕ ОПЫТ И НАВЫКИ:

• Высшее техническое образование.
• Способность и желание развиваться и изучать новые технологии.
• Понимание принципов работы DLP, WAF, IDS, IPS, FW, SIEM, VPN, proxy, сканеры уязвимостей, системы антивирусной защиты.
• Понимание основных механизмов защиты операционных систем, систем управления базами данных, веб-серверов, типовых сетевых протоколов.
• Знание типовых уязвимостей операционных систем и прикладного программного обеспечения, понимание способов их эксплуатации.
• Фундаментальные знания IT-составляющей информационных систем: администрирование серверов (Windows, Linux), понимание работы сети на базе TCP/IP, основных сетевых и прикладных протоколов.
• Знание основных стандартов и лучших практик в области защиты информации (OWASP, PCI DSS, CIS, NIST, ISO, ГОСТ, РД ФСТЭК, Законодательство РФ).

МЫ ПРЕДЛАГАЕМ.

Официальные гарантии:

• Бессрочный трудовой договор.
• Фиксированная часть вознаграждения обсуждается индивидуально.
• Годовое премирование по итогам общих достижений и индивидуального результата.
• ДМС со стоматологией и страхование жизни.

Заботу о сотрудниках:

• Профессиональное развитие в IT-сообществе лидирующей в отрасли компании.
• Корпоративный спорт, командные турниры и забеги.
• Комфортный офис в центре города: капсула сна, лекторий, спортзал, кафе и киноклуб.
• Семейные мероприятия: праздники и спортивные мероприятия на свежем воздухе.
• Поддержка волонтерских инициатив сотрудников, экологичного поведения и участие в благотворительных проектах.

Присоединяйтесь к IT-команде департамента региональных продаж «Газпром нефти»!