← К каталогу
ГА

Газпром нефть

Аналитик информационной безопасности информационных систем

ОфисУровень не указанСанкт-Петербург, Россия10 дн. назад
О ВАКАНСИИ

Описание вакансии

Кто мы

Мы – это отдел анализа событий ИБ в «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Наша команда аналитиков занимается контролем ИБ информационных систем на базе различных платформ (Deckhouse, Primo, Luxms BI, VKCloud, Форсайт, 1C-Bitrix, BPMSoft и др.). Нам требуется Аналитик ИБ ИС, который с нами будет развивать данное направление.

Чем предстоит заниматься

  • Анализировать выявленные события ИБ с признаками инцидента, участвовать в расследованиях
  • Определять источники получения данных контролируемых параметров ИС (API, SQL-запросы, скрипты и др.)
  • Разрабатывать скрипты выгрузки данных из ИС и интеграции с ПО анализа ИБ ИС (внутренние решения)
  • Проводить инструментальные проверки состояния ИБ ИС
  • Оптимизировать процессы контроля ИБ ИС
  • Анализировать актуальные угрозы для корректировки правил контроля ИБ ИС
  • Формировать требования ИБ к ИС, опираясь на стандарты, лучшие практики и собственный опыт

Мы ожидаем, что ты

  • Обладаешь аналитическим мышлением и понимаешь архитектуру ИС
  • Разбираешься в современных угрозах, атаках и методах защиты
  • Знаком с архитектурой комплексных систем защиты информации
  • Имеешь опыт автоматизации на скриптовых языках (Bash / PowerShell / Python / JavaScript и т.д.)
  • Умеешь работать с API и формировать SQL-запросы
  • Уверенно владеешь нотацией BPMN 2.0 (построение сквозных процессов, пулы, потоки сообщений)
  • Читаешь техническую документацию на английском языке
  • Готов обучаться и профессионально развиваться

Будет полезным, если ты имеешь

  • Опыт разработки ПО, системного администрирования или внедрения ИБ-решений
  • Умение проектировать ER-диаграммы (логические и физические модели данных, нормализация)
  • Опыт направлении Web Security Operations (Forensics, Pentest, Incident Response)
  • Опыт работы с программными платформами: Форсайт, BPMSoft, Incomand, 1C-Bitrix, Primo, Apache Hadoop, Deckhouse, VKCloud, zVirt

Что ты получаешь

  • Работу в аккредитованной IT компании (со всеми…

Здесь показан очищенный фрагмент описания из источника. Полные условия и актуальность вакансии проверьте на странице работодателя.

ИсточникHeadHunter / Security / RU