ГА
Газпром нефть
Аналитик информационной безопасности информационных систем
Описание вакансии
Кто мы
Мы – это отдел анализа событий ИБ в «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Наша команда аналитиков занимается контролем ИБ информационных систем на базе различных платформ (Deckhouse, Primo, Luxms BI, VKCloud, Форсайт, 1C-Bitrix, BPMSoft и др.). Нам требуется Аналитик ИБ ИС, который с нами будет развивать данное направление.
Чем предстоит заниматься
- Анализировать выявленные события ИБ с признаками инцидента, участвовать в расследованиях
- Определять источники получения данных контролируемых параметров ИС (API, SQL-запросы, скрипты и др.)
- Разрабатывать скрипты выгрузки данных из ИС и интеграции с ПО анализа ИБ ИС (внутренние решения)
- Проводить инструментальные проверки состояния ИБ ИС
- Оптимизировать процессы контроля ИБ ИС
- Анализировать актуальные угрозы для корректировки правил контроля ИБ ИС
- Формировать требования ИБ к ИС, опираясь на стандарты, лучшие практики и собственный опыт
Мы ожидаем, что ты
- Обладаешь аналитическим мышлением и понимаешь архитектуру ИС
- Разбираешься в современных угрозах, атаках и методах защиты
- Знаком с архитектурой комплексных систем защиты информации
- Имеешь опыт автоматизации на скриптовых языках (Bash / PowerShell / Python / JavaScript и т.д.)
- Умеешь работать с API и формировать SQL-запросы
- Уверенно владеешь нотацией BPMN 2.0 (построение сквозных процессов, пулы, потоки сообщений)
- Читаешь техническую документацию на английском языке
- Готов обучаться и профессионально развиваться
Будет полезным, если ты имеешь
- Опыт разработки ПО, системного администрирования или внедрения ИБ-решений
- Умение проектировать ER-диаграммы (логические и физические модели данных, нормализация)
- Опыт направлении Web Security Operations (Forensics, Pentest, Incident Response)
- Опыт работы с программными платформами: Форсайт, BPMSoft, Incomand, 1C-Bitrix, Primo, Apache Hadoop, Deckhouse, VKCloud, zVirt
Что ты получаешь
- Работу в аккредитованной IT компании (со всеми…
Здесь показан очищенный фрагмент описания из источника. Полные условия и актуальность вакансии проверьте на странице работодателя.
ИсточникHeadHunter / Security / RU