Эксперт по информационной безопасности

Кто мы

Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.

Управление экспертизы решений ИБ – дружный коллектив профессионалов, основной целью которых является проведение оценки соответствия проектов корпоративного центра и дочерних обществ группы компаний Газпром нефть на всех этапах жизненного цикла проекта по требованиям информационной безопасности. Оценка проводится на основе внутренних нормативных документов, требований Газпром, международных и отечественных стандартов.

Чем предстоит заниматься

• Проводить экспертизу проектной и эксплуатационной документации классических проектов и проектов, реализуемых по гибким методологиям

• Формировать требования к подсистемам защиты информации, реализуемых в рамках проектного управления

• Участвовать в приемо-сдаточных испытаниях по направления информационной безопасности

• Участвовать в разработке общих подходов и требований к внедряемым решениям в части ИБ

• Принимать участие во встречах, совещаниях, консультациях проектных команд по комплексному обеспечению информационной безопасности

• Проводить исследования в области безопасности новых информационных технологий, лучших мировых практик в целях защиты информации, участие в Цифровых НИОКР

• Совершенствовать внутренние процессы экспертизы

Мы ожидаем, что ты

• Имеешь оконченное высшее образование по направлению Информационная безопасность, Информационные технологии

• Имеешь опыт работы в Информационной безопасности от одного года

• Понимаешь спектр, назначения, возможностей и принципов работы средств защиты информации

• Умеешь работать с НМД, законодательством, отраслевыми стандартами

• Ориентируешься в современном рынке средств защиты информации

• Имеешь широкий кругозор в сфере ИБ (инновационные технологии, лучшие мировые практики, знания процессов)

• Обладаешь уверенными знаниями в сфере сетевых технологий и ИТ-инфраструктуры

Будет плюсом, если ты имеешь

• Знание стадий создания автоматизированных систем (ГОСТ 34*) и жизненного цикла проектов автоматизации

• Практический опыт работы внедрения или сопровождения решений класса DLP, SIEM, WAF, NGFW

• Практический опыт администрирования OC Windows, Linux, сетевого оборудования

• Понимание принципов продуктового подхода в ИТ, методик Agile, Scrum и т.д.

• Опыт взаимодействия с продуктовыми командами (проектными командами)

• Опыт наставничества, лидирования

Что ты получаешь

• Достойную твоего профессионального уровня заработную плату (уровень вознаграждения обсуждается индивидуально по результатам интервью)

• Годовую премию по результатам деятельности, дополнительную материальную мотивацию (премии от руководителя)

• Качественную программа ДМС со стоматологией с первого месяца работы, услуги телемедицины, консультации психолога, страхование жизни и здоровья в том числе за границей, льготные условия страхования для близких и возможность расширить перечень клиник по опции Flexible benefits

• Компенсацию стоимости спортивных абонементов: компания компенсирует до 60% стоимости занятий любыми видами спорта

• Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета

• Подписка на лучшие электронные библиотеки с подборками IT-литературы

• Собственный центр профессионального развития, в котором проводятся комплексные программы обучения hard skills

• Внутренние демодни, коуч-дни, питчи – то, что поможет продвигать и совершенствовать проекты и собственные идеи

• Корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн

• Регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития

• Работу в аккредитованной ИТ компании