Специалист по управлению уязвимостями

Ищем специалист в г. Москва.
Кто мы Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом. Чем предстоит заниматься Проводить анализ и верификацию уязвимостей, выявленных в результате сканирования объектов защиты ИТ-инфраструктуры. Проводить внутренние проверки на наличие уязвимостей. Проводить работы по контролю устранения критических уязвимостей. Консультировать ИТ-подразделения по устранению уязвимостей и применению обходных решений. Взаимодействовать со смежными подразделениями в части управления уязвимостями. Поддержка и доработка внутренних средств автоматизации. Мы ожидаем, что ты Понимаешь разновидности уязвимостей, основные метрики, способы их устранения. Знаешь принципы и средства выявления уязвимостей. Знаешь базовые сетевые технологии (модель OSI, стек протоколов TCP/IP). Знаешь на уровне администратора семейства ОС *nix, Windows и принцип построения корпоративных сетей Microsoft AD, GPO, DNS, DHCP и тд. Имеешь опыт работы со сканерами безопасности (Nessus, MaxPatrol, Redcheck, Qualys). Будет плюсом Опыт работы с СУБД на уровне администратора: PostrgeSQL, MSSQL. Знание SQL, опыт написания и оптимизации запросов. Наличие опыта работы с языком программирования Python на уровне разработки скриптов автоматизации. Знание основных стандартов ИБ (ISO/IEC 270ХХ, CobIT, PCI DSS и др.). Знания в области защиты корпоративных сетей FW/NGFW, IDS/IPS, антивирусной защиты, DLP, ANTI-APT, ЕDR. Мы предлагаем Работу в аккредитованной ИТ компании. Достойную твоего профессионального уровня заработную плату (уровень вознаграждения обсуждается индивидуально по результатам интервью). Годовую премию по результатам деятельности, дополнительную материальную мотивацию (премии от руководителя). Качественную программу ДМС со стоматологией с первого месяца работы. Компенсация 50% от стоимости абонемента на фитнес, а также возможность присоединиться к спортивным командам по футболу и волейболу. Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета. Подписка на лучшие электронные библиотеки с подборками IT-литературы (и не только). Собственный центр профессионального развития, в котором проводятся комплексные программы обучения hard skills. Возможность прохождения оплачиваемого обучения на сторонних платформах. Внутренние демодни, коуч-дни, питчи – то, что поможет продвигать и совершенствовать проекты и собственные идеи. Корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн. Регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития. Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в корпоративных спортивных сообществах до онлайн-экскурсий и неформальных встреч в формате Random coffee. В «Газпром нефть» ты можешь Получить уникальный профессиональный опыт. Создавать смелые проекты с нуля и наблюдать за их влиянием на целую отрасль. Быть вместе с теми, кого вдохновляют сверхсложные задачи. Сочетать несколько ролей, быть частью нескольких команд или участвовать в кросс-функциональных командах. Использовать возможности компании-лидера для своей самореализации и убедиться, что любой профессиональный опыт важен. Быть среди тех, кто создает первую в России цифровую платформу для управления промышленной компанией нового поколения.