Главный специалист по Информационной безопасности (в составе проектных команд)

Кто мы

Мы – Управление разработки решений ИБ в продуктах, подразделение компании «Газпромнефть – Цифровые решения» и часть функции обеспечения безопасности ГК «Газпромнефть». Мы формируем цифровое будущее защиты информации в нефтегазовой отрасли. Мы вносим существенный вклад в создание образа корпоративных ИТ-решений, в котором учтены все аспекты информационной безопасности и пользовательского опыта, включая разработки с применением инновационных и цифровых технологий. Нас в первую очередь интересуют специалисты, стремящиеся к непрерывному профессиональному развитию в условиях стремительно развивающихся информационных технологий, для которых работа в команде самый близкий по духу формат.

Чем предстоит заниматься

• Формулировать требования безопасности к разрабатываемым приложениям (системам) и их архитектуре, с целью выбора оптимального варианта реализации
• Участвовать в разработке проектной документации на приложения (системы) совместно с другими членами команды проекта, в частности разрабатывать и актуализировать разделы по безопасности
• Принимать участие во встречах, планерках, мозговых штурмах, проводимых внутри проектной команды, с целью обсуждения вопросов по безопасности
• Решать вопросы по безопасности в команде проекта с привлечением других профильных подразделений безопасности
• Участвовать в тестировании и приемо-сдаточных испытаниях разрабатываемых приложений (систем)
• Взаимодействовать с подрядчиками, оказывающими услуги по защите информации (помощь в заполнении опросных листов, участие в проведении обследования, первичный анализ результатов выполненных услуг и др.)
• Участвовать в исследованиях и апробации новых для Компании программных и аппаратных платформ в части соответствия требованиям безопасности

Мы ожидаем, что ты имеешь

• Имеешь высшее техническое образование и опыт работы в сфере информационной безопасности или ИТ-разработке
• Знаешь основные технические СрЗИ
• Понимаешь, что такое жизненный цикл разработки программного обеспечения (системы) и из каких этапов он состоит, в частности знаешь про методологии Agile/Scrum/Kanban/Waterfall
• Имеешь глубокие знания НМД РФ и мировых стандартов в области ИБ
• Имеешь опыт работы с отечественным ПО и оборудованием (ОС Astra Linux, RedOS, Eltex, продукты VK, Yandex)
• Знаком с понятием архитектуры приложения (системы) и знаешь, из каких компонентов она формируется
• Можешь самостоятельно принимать решения и отлично ладишь с кросс-функциональной командой
• Обладаешь развитыми коммуникативными навыками и можешь быстро наладить контакт как со студентами, так и с топ-менеджерами
• Будет преимуществом знание одного из языков программирования (Java, Python)

Что ты получаешь

• Работу в аккредитованной ИТ компании
• Достойную твоего профессионального уровня заработную плату
• Качественную программу ДМС со стоматологией с первого месяца работы; услуги телемедицины, консультации психолога, страхование жизни и здоровья в том числе за границей, льготные условия страхования для близких и возможность расширить перечень клиник по опции Flexible benefits
• Поддержку опытного наставника с первого рабочего дня
• Возможности компании для твоего профессионального и карьерного развития
• Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета и подписку на лучшие электронные библиотеки с подборками IT-литературы (и не только)
• Собственный Центр профессионального развития для совершенствования hard skills, внутренние IT-митапы по разным направлениям и уровням сложности
• Регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития
• Поддержку коллег, которые обладают уникальной экспертизой
• Современный «умный офис» с коворкинг-пространством, в котором есть всё для продуктивной работы и приятного отдыха в перерывах
• Компенсацию стоимости спортивных абонементов: компания компенсирует до 60% стоимости занятий любыми видами спорта
• Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в корпоративных спортивных сообществах и челленджах до онлайн-экскурсий и неформальных знакомств в формате Random coffee