Газпром ЦПС (Цифровые Проекты и Сервисы) – аккредитованная IT компания, проектирующая и разрабатывающая ИТ решения для газодобывающей отрасли. Мы создаем информационные системы и ресурсы для сопровождения крупных энергетических проектов.
Мы приглашаем к нам в команду кибербезопасности Эксперта информационной безопасности
Основные требования:
- Высшее техническое образование по направлению информационной безопасности
- Опыт работы в направлении обеспечения информационной безопасности от 3 лет;
- Участие в проектах по внедрению автоматизированных систем;
- Опыт внедрения и администрирования средств и систем защиты информации.
- Повышение уровня защищенности информационной безопасности корпоративной сети передачи данных;
- Выполнение требований законодательства в области обеспечения информационной безопасности;
- Участие в экспертизе проектной документации и приемке решений информационной безопасности, реализуемых в рамках внедрения автоматизированных систем
- Чтение технической литературы на английском языке
Желательные требования:
- Опыт работы с решениями класса NGFW, SIEM, DLP;
- Опыт работы с PKI-инфраструктурой;
- Опыт работы с отечественными платформами виртуализации;
- Опыт в системном администрировании;
- Опыт в программировании;
- Понимание методов обеспечения безопасности контейнеров;
- Понимание основ безопасной разработки ПО, DevSecOps и инструментов, обеспечивающих процесс безопасной разработки(SAST,DAST, сканеры уязвимостей).
- Администрирование сетевых сервисов на базе OC Linux
Вашим плюсом будет:
- Знание стандартов СТО Газпром, ГОСТ, ИСО, NIST, PCI DSS в части информационной безопасности;
- Знание ФЗ № 152, ФЗ № 149, их подзаконных актов и порядка их исполнения в части построения систем защиты информации;
- Знание нормативной базы ФСТЭК и ФСБ в части обеспечения информационной безопасности (Приказ ФСТЭК № 21, Приказ ФСБ 378, СТР-К, ПКЗ 2005 и др.);
- Знание современных способов, методов и средств обеспечения ИБ в информационных системах и компьютерных сетях.
Обязанности:
- Экспертиза проектной, рабочей, эксплуатационной, договорной документации в рамках цифровых и ИТ проектов в части соответствия требованиям нормативных документов в области ИБ и защиты информации
- Анализ и согласование технических решений на соответствие ФЗ, отечественным и мировым стандартам в области ИБ,
- Анализ и адаптация лучших мировых практик по защите информации в рассматриваемой или внедряемой инновации в цифровых продуктах.
- Приемка результатов работ в части ИБ по проекту перед началом продуктивного использования.
- Контроль соблюдения требований по информационной безопасности на всех стадиях жизненного цикла проекта.
- Участие в разработке и утверждении архитектуры решений по защите инновационных цифровых технологий.
- Изучение и анализ актуальных законодательных актов в сфере информационной безопасности.
Условия:
- Работа в аккредитованной ИТ компании;
- Конкурентная заработная плата;
- Годовое премирование по итогам работы;
- Ежегодная индексация заработной платы;
- Льготная ипотека по ставке 5% (программа для аккредитованных ИТ компаний);
- ДМС со стоматологией в течение первого месяца работы;
- Компенсация профессионального обучения: обучение, сертификация, курсы;
- Участие в профессиональных конференциях;
- Компенсация спорта;
- Корпоративные мероприятия и спортивные активности;
