Специалист по информационной безопасности (Антифишинг)

Дата размещения вакансии: 30.08.2024
Работодатель: Газпром нефть
Уровень зарплаты:
з/п не указана
Город:
Санкт-Петербург
Требуемый опыт работы:
От 1 года до 3 лет

Кто мы

Мы – это департамент кибербезопасности в «Газпромнефть – Цифровые решения», центр мониторинга информационной безопасности, часть ИТ-функции «Газпром нефти». Команда, которая обеспечивает безопасность информационных активов и непрерывность бизнес-процессов, основанных на применении информационных технологий, за счет своевременного реагирования и упреждения существующих и потенциальных киберугроз. Основными задачами центра является круглосуточный мониторинг событий с признаками инцидентов, оперативное выявление и противодействие внутренним и внешним нарушителям информационной безопасности, обеспечение работы средств защиты информации и инструментальный контроль защищенности информационных ресурсов компании, анализ новых киберугроз и планирование мероприятий по снижению рисков их реализации.

Чем предстоит заниматься

  • Обслуживать и поддерживать систему повышения осведомленности сотрудников (Security Awareness Platform);
  • Готовить материалы для информирования сотрудников об актуальных угрозах и рисках в области ИБ;
  • Управлять задачами контроля навыков сотрудников;
  • Разрабатывать шаблоны фишинговых писем для использования в имитированных атаках;
  • Готовить аналитические отчеты о текущем уровне осведомленности сотрудников и динамике его изменения;
  • Анализировать эффективность проводимых имитированных атак.

Мы ожидаем, что ты:

  • Понимаешь принципы работы средств защиты: антивирусы, FW, IDS/IPS, WAF, сетевые сканеры;
  • Разбираешься в способах и методах компрометации информационных систем и сервисов;
  • Имеешь опыт работы с ОС Linux/Windows на уровне администратора;
  • Имеешь опыт работы с СУБД PostrgeSQL, MySQL на уровне администратора.

Будет полезным:

  • Опыт работы с системами «Security Awareness»;
  • Опыт поиска и анализа информации об угрозах ИБ.

Мы предлагаем:

  • Достойную твоего профессионального уровня заработную плату (уровень вознаграждения обсуждается индивидуально по результатам интервью);
  • Годовую премию по результатам деятельности, дополнительную материальную мотивацию;
  • Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины и консультации психолога, страхование жизни и здоровья в том числе за границей;
  • Компенсация 50% от стоимости абонемента на фитнес, а также возможность присоединиться к спортивным командам по футболу и волейболу;
  • Разумная свобода при выполнении рабочих обязанностей (ты самостоятельно распоряжаешься своим рабочим временем –мы поддерживаем культуру доверия в командах);
  • Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета;
  • Подписка на лучшие электронные библиотеки с подборками IT-литературы (и не только);
  • Собственный центр профессионального развития, в котором проводятся комплексные программы обучения hard skills;
  • Внутренние демодни, коуч-дни, питчи – то, что поможет продвигать и совершенствовать проекты и собственные идеи;
  • Корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн;
  • Регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития;
  • Корпоративные скидки на ипотечное страхование в рамках зарплатных программ;
  • Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в корпоративных спортивных сообществах до онлайн-экскурсий и неформальных встреч в формате Random coffee.

В «Газпром нефть» ты можешь:

  • Получить уникальный профессиональный опыт, участвуя в развитии систем киберзащиты одной из самых сложных, разветвлённых инфраструктур в стране и в мире;
  • Создавать смелые проекты с нуля и наблюдать за их влиянием на целую отрасль;
  • Быть вместе с теми, кого вдохновляют сверхсложные задачи;
  • Работать с масштабным и весомым перечнем классов продуктов, которые активно эксплуатируются в компании;
  • Познакомиться с работой сложнейших мониторинговых систем и получить уникальный опыт, который могут предложить далеко не все компании;
  • Использовать возможности компании-лидера для своей самореализации и убедиться, что любой профессиональный опыт важен.