Специалист по кибербезопасности

Кто мы

Мы - управление систем мониторинга информационной безопасности центра кибербезопасности и киберустойчивости в «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти».

Мы команда, которая развивает центр мониторинга информационной безопасности «Газпром нефти», добавляет ему новые фичи, опции и функционал, отвечает новым вызовам кибербезопасности, разрабатывает и развивает инструменты для специалистов центра мониторинга информационной безопасности, адаптирует центр мониторинга информационной безопасности «Газпром нефти» к непрерывно изменяющемуся ландшафту киберугроз. В 2023 к списку наших побед добавился статус победителя Международного киберчемпионата по информационной безопасности. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.

Чем предстоит заниматься

• Разрабатывать новые сценарии выявления новых типов инцидентов информационной безопасности в SIEM системе

• Контролировать работу правил корреляции в SIEM системе

• Настраивать и поддерживать взаимодействия с SOAR системой

• Документировать создаваемые правила корреляции

• Вносить изменения в ранее созданные правила корреляции

• Разрабатывать новые интеграционные механизмы SOAR со смежными системами

• Адаптировать компоненты SOAR для повышения эффективности работы SOC

• Внедрять сценарии реагирования на инциденты ИБ

• Разрабатывать скрипты автоматизации и реагирования (python, bash, powershell)

Мы ожидаем, что ты

• Имеешь опыт разработки правил корреляции в SIEM системах

• Обладаешь широким кругозором и опытом работы (установки, настройки, эксплуатации) c решениями по информационной безопасности различных классов (SIEM/AV/FW/IPS/DLP/PAM/EDR/Anti-DDOS/SandBox и пр.)

• Имеешь базовые знания регулярных выражений (regexp)

• Знаешь современные тактики и техники атакующих, основных векторов атак, способы их обнаружения.(MITRE ATT&CK, Cyber Kill Chain)

• Умеешь автоматизировать свою деятельность (Bash, Python, PowerShell, etc)

Что ты…