Главный специалист по информационной безопасности в составе проектных команд

Дата размещения вакансии: 21.10.2024
Работодатель: Газпром нефть
Уровень зарплаты:
з/п не указана
Город:
Санкт-Петербург
переулок Гривцова 4
Требуемый опыт работы:
От 3 до 6 лет

ООО "Газпромнефть-Снабжение" находится в поиске Главного специалиста по информационной безопасности в команды разработки цифровых продуктов.

Обязанности:

  • Составление требований безопасности к разрабатываемым приложениям (системам) и их архитектуре, с целью выбора оптимального варианта реализации для проектной команды.
  • Участие в разработке проектной документации на приложения (системы совместно с другими членами команды проекта, в частности разрабатывать и актуализировать разделы по информационной безопасности.
  • Принимать участие во встречах, планерках, мозговых штурмах, проводимых внутри проектной команды, с целью обсуждения вопросов по информационной безопасности.
  • Решение вопросов по информационной безопасности в команде проекта с привлечением других профильных подразделений безопасности.
  • Участие в разработке сценариев тестирования, тестировании и приемо-сдаточных испытаниях разрабатываемых приложений (систем).
  • Взаимодействие с подрядчиками, оказывающими услуги по защите информации (помощь в заполнении опросных листов, участие в проведении обследования, первичный анализ результатов выполненных услуг и др.)
  • Участие в исследованиях и апробации новых для компании программных и аппаратных платформ в части соответствия требованиям безопасности.

Требования:

  • Высшее образование по направлению «Информационная безопасность»
  • Опыт работы в сфере проектирования информационных систем с точки зрения информационной безопасности
  • Знание основных технических СрЗИ
  • Понимание жизненного цикла разработки программного обеспечения (системы) и составляющих этапов (методологии Agile/Scrum/Kanban/Waterfall)
  • Знания НМД РФ и мировых стандартов в области ИБ
  • Опыт работы с отечественным ПО и оборудованием (ОС Astra Linux, RedOS, Eltex, продукты VK, Yandex)
  • Знание понятия архитектуры приложения (системы) и составных компонентов
  • Навык самостоятельного принятия решений
  • Навык взаимодействия и коммуникации с кросс-функциональной командой
  • Умение быстро устанавливать контакт со специалистами разного уровня (от студентов до топ-менеджеров)

Условия:

  • Работа в стабильной, динамично развивающейся компании
  • Официальное оформление по Трудовому кодексу РФ
  • Годовой бонус и дополнительная материальная мотивация от руководителя
  • Широкие перспективы для профессионального роста
  • Социальный пакет (в т.ч. ДМС, включая стоматологию, с первых дней работы)
  • Доступ к образовательному контенту и электронным библиотекам