Специалист по информационной безопасности (поддержка PTAF)
Вакансия № 28384793 от компании ПАО «Газпром нефть» ИТ на Электронной Службе Занятости Населения Москвы.
✷ Смотрите другие предложения работы от компании ПАО «Газпром нефть» ИТ.
☑ Основной блок:
Опыт работы: 1–3 года.
Тип занятости: полная занятость.
График работы: полный день.
Зарплата: по результату собеседования.
Примерное место работы: Россия, Москва.
☑ Актуальность объявления:
Это объявление № 28384793 добавлено в базу данных: Суббота, 15 февраля 2025 года.
Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.
☑ Статистика предложения работы № 28384793:
Прочитано соискателями - 21 раз(а);
Отправлено откликов - 0 раз(а);
☑ Репутация компании "ПАО «Газпром нефть» ИТ":
Читайте свежие отзывы сотрудников об этом работодателе здесь!
Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.
☑ Подробности о вакантном месте:
Кто мы
Мы – это департамент кибербезопасности в «Газпромнефть – Цифровые решения», центр мониторинга информационной безопасности, часть ИТ-функции «Газпром нефти». Команда, которая обеспечивает безопасность информационных активов и непрерывность бизнес-процессов, основанных на применении информационных технологий, за счет своевременного реагирования и упреждения существующих и потенциальных киберугроз. Основными задачами центра является круглосуточный мониторинг событий с признаками инцидентов, оперативное выявление и противодействие внутренним и внешним нарушителям информационной безопасности, обеспечение работы средств защиты информации и инструментальный контроль защищенности информационных ресурсов компании, анализ новых киберугроз и планирование мероприятий по снижению рисков их реализации.
Чем предстоит заниматься:
- Поддерживать и обслуживать WAF
- Анализировать атаки и события, регистрируемые WAF
- Создавать правила для WAF
- Сканировать исходный код Web-порталов на наличие уязвимостей
- Анализировать веб-приложения на наличие уязвимостей
- Знаешь на уровне администратора семейства ОС Linux/Windows и Windows Server, Microsoft AD, GPO, DNS
- Знаешь на уровне администратора СУБД PostrgeSQL, MySQL
- Понимаешь принципы работы средств защиты: антивирусы, FW, IDS/IPS, WAF, сетевые сканеры
- Знаешь способы и методы компрометации информационных систем и сервисов
- Знаешь сетевые технологии и протоколы (TCP/IP, HTTP, HTTPS)
- Понимаешь основные типы атак на веб-приложения (OWASP Top 10)
Будет плюсом:
- Опыт тестирования веб-приложений с использованием различных инструментов
- Опыт конфигурирования WAF
- Опыт написания правил для WAF
- Знакомство с PT AF и AI, PT MaxPatrol, SolarWinds, Kaspersky, Guardium, Wallix, Varonis, Websense, SearchInform
Мы предлагаем:
- Достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию;
- Качественную программу ДМС со стоматологией с первого месяца работы; услуги телемедицины и консультации психолога, страхование жизни и здоровья в том числе за границей;
- Компенсация 50% от стоимости абонемента на фитнес, а также возможность присоединиться к спортивным командам по футболу и волейболу;
- Разумную свободу при выполнении рабочих обязанностей (ты самостоятельно распоряжаешься своим рабочим временем – мы поддерживаем культуру доверия в командах);
- Корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн, скидки на ипотечное страхование в рамках зарплатных программ;
- Поддержку опытного наставника с первого рабочего дня: сориентирует во всем от возможностей кофемашины до лучших практик по направлению;
В «Газпром нефть» ты можешь:
- Быть среди тех, кто создает первую в России цифровую платформу для управления промышленной компанией нового поколения;
- Получить уникальный профессиональный опыт, защищая одну из самых сложных, разветвлённых инфраструктур в стране и в мире;
- Работать с масштабным и весомым перечнем классов продуктов, которые активно эксплуатируются в компании;
- Иметь в команде специалистов разного функционала и оперативно получать необходимую консультацию, не затрачивая время на долгий поиск информации;
- Вырасти из исполнителя в наставника.
☑ О компании:
Логотип (эмблема, торговая марка, бренд) компании:
☑ Отклинуться сообщением, резюме, запросить телефон, отправить жалобу (претензию):