Антифишинг-аналитик (Security Awareness)

Кто мы

Мы – команда Управления защиты от киберугроз Центра кибербезопасности и киберустойчивости, часть ИТ-функции «Газпром нефти». Наша задача – обеспечивать проактивную защиту информационных активов компании, выявлять и предотвращать киберугрозы, повышать устойчивость цифровых сервисов и развивать культуру кибербезопасности в организации.

Мы работаем на опережение: анализируем ландшафт угроз, выявляем потенциальные риски и внедряем меры защиты до того, как они смогут повлиять на бизнес-процессы компании. В фокусе нашей команды – защита корпоративной инфраструктуры, веб-приложений и цифровых сервисов, развитие процессов мониторинга и управления уязвимостями, а также повышение уровня осведомлённости сотрудников в вопросах информационной безопасности.

Чем предстоит заниматься

• Развивать направление повышения осведомленности пользователей и участвовать в формировании его стратегии

• Сопровождать и развивать систему повышения осведомленности сотрудников (Security Awareness Platform)

• Разрабатывать и актуализировать обучающие материалы по информационной безопасности с учетом актуальных угроз

• Разрабатывать сценарии и шаблоны фишинговых писем для имитированных атак

• Готовить аналитические отчеты о текущем уровне осведомленности сотрудников и динамике его изменения

• Анализировать результаты проверок и имитационных атак, выявлять зоны риска и формировать рекомендации

• Оценивать эффективность проводимых мероприятий и предлагать улучшения

• Анализировать актуальные угрозы ИБ и адаптировать их для внутренних коммуникаций

• Разрабатывать и автоматизировать процессы подготовки отчетности и обработки результатов

• Участвовать в интеграции Security Awareness платформы с внешними системами через API

Мы ожидаем, что ты

• Понимаешь принципы построения и развития программ повышения осведомленности (Security Awareness)

• Имеешь опыт работы с Security Awareness платформами

• Понимаешь способы и методы компрометации информационных систем и социальную…