Инженер по внедрению и развитию PT NAD

Кто мы

Мы - управление систем мониторинга информационной безопасности центра кибербезопасности и киберустойчивости в «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти».

Мы команда, которая развивает центр мониторинга информационной безопасности «Газпром нефти», добавляет ему новые фичи, опции и функционал, отвечает новым вызовам кибербезопасности, разрабатывает и развивает инструменты для специалистов центра мониторинга информационной безопасности, адаптирует центр мониторинга информационной безопасности «Газпром нефти» к непрерывно изменяющемуся ландшафту киберугроз. В 2023 к списку наших побед добавился статус победителя Международного киберчемпионата по информационной безопасности. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.

Чем предстоит заниматься

• Принимать ключевое участие в развертывании системы глубокого анализа трафика (NDR) на базе PT NAD в ЦОД: настройка ответвителей (TAP), брокеров пакетов

• Проектировать и настраивать каналы захвата трафика (SPAN/RSPAN/ERSPAN), оптимизировать производительность с помощью BPF-фильтров и валидировать целостность маршрутизации пакетов

• Конфигурировать движок детектирования: разрабатывать, тестировать и оптимизировать правила PT NAD

• Работать с ML-моделью самообучения PT NAD: формировать профиль «нормального» трафика, настраивать пороги аномалий и системно снижать уровень ложных срабатываний

Мы ожидаем, что ты

• Имеешь опыт настройки и использования PT NAD (фильтрация событий, обработка FP, настройка захвата трафика, интеграция с SIEM-системами, работа с API)

• Имеешь опыт администрирования Linux (настройка сетевых интерфейсов, управление службами, логирование, права доступа)

• Имеешь опыт работы с Elasticsearch (понимание архитектуры хранения данных, принципов индексации и обработки событий, структуры индексов)

• Понимаешь модели OSI, стека TCP/IP, а также протоколов: DNS, HTTP/S,TLS, DHCP, VLAN, VPN

• Понимаешь технологии захвата…