Ведущий специалист по информационной безопасности (compliance веб-порталов)

Кто мы

Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.

Чем предстоит заниматься

• Обеспечивать выполнение требований информационной безопасности при реализации проектов, относящихся к портальным решениям (1С-Битрикс, BPMsoft и др.) в ПАО «Газпром нефть» и дочерних обществ ПАО «Газпром нефть»

• Осуществлять мероприятия по выявлению и предупреждению угроз информационной безопасности в Компании

• Выполнять мониторинг и контроль устранения замечаний в информационных системах, относящихся к портальным решениям

Мы ожидаем, что ты

• Понимаешь основные термины и понятия ИБ: угроза, уязвимость, риск, свойств информации (CIA), моделей управления доступом, принципа разделения обязанностей (SoD)

• Понимаешь работу веб-протоколов и технологий (http, https, TCP/IP, OSI модель)

• Понимаешь архитектуру и принцип работы веб-серверов, механизмов обработки HTTP/HTTPS-запросов, обратного проксирования, балансировки нагрузки и SSL/TLS

• Имеешь практический опыт работы с Linux-системами

• Понимаешь принцип работы директив и параметров конфигурации Apache HTTP Server, Nginx и IIS, а также их влияния на безопасность и функционирование веб-приложений

• Имеешь опыт проведения compliance-проверок, аудита конфигураций и анализа соответствия требованиям информационной безопасности

• Понимаешь основные…