Антифишинг-аналитик (Security Awareness)

Кто мы

Мы – команда Управления защиты от киберугроз Центра кибербезопасности и киберустойчивости, часть ИТ-функции «Газпром нефти». Наша задача – обеспечивать проактивную защиту информационных активов компании, выявлять и предотвращать киберугрозы, повышать устойчивость цифровых сервисов и развивать культуру кибербезопасности в организации.

Мы работаем на опережение: анализируем ландшафт угроз, выявляем потенциальные риски и внедряем меры защиты до того, как они смогут повлиять на бизнес-процессы компании. В фокусе нашей команды – защита корпоративной инфраструктуры, веб-приложений и цифровых сервисов, развитие процессов мониторинга и управления уязвимостями, а также повышение уровня осведомлённости сотрудников в вопросах информационной безопасности.

Чем предстоит заниматься

• Сопровождать и развивать систему повышения осведомленности сотрудников (Security Awareness Platform)

• Разрабатывать сценарии и шаблоны фишинговых писем для имитированных атак

• Готовить аналитические отчеты о текущем уровне осведомленности сотрудников и динамике его изменения

• Анализировать актуальные угрозы ИБ и адаптировать их для внутренних коммуникаций

Мы ожидаем, что ты

• Имеешь опыт работы с Security Awareness платформами

• Понимаешь способы и методы компрометации информационных систем и социальную инженерию

• Умеешь анализировать угрозы ИБ и адаптировать их для обучения сотрудников

• Владеешь базовыми навыками HTML/CSS/JS для создания интерактивного контента

• Понимаешь принципы работы средств защиты информации (антивирус, FW, IDS/IPS, WAF, SIEM, сканеры)

Будет полезным, если ты имеешь

• Опыт разработки обучающих и коммуникационных материалов

• Опыт работы с метриками, аналитикой и оценкой эффективности мероприятий

• Опыт работы с ОС Linux на уровне администратора

• Опыт работы с СУБД PostgreSQL/MySQL на уровне администратора

• Опыт использования Python для автоматизации задач, обработки данных и подготовки отчетности

• Опыт работы с Docker, Ansible

Что ты…