Поиск работы на сайте Jobvk.com
Разместить вакансию
Разместить резюме

Специалист по compliance

Газпром нефть
  • Полная занятость
  • Опыт: 1-3 года
  • Описание: Кто мы Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом. Чем предстоит заниматься Заниматься администрированием СМЗИ Maxpatrol части проверок Compliance. Создавать набор автоматизированных проверок согласно требованиям безопасности ГК «Газпром-нефть» (hardening). Актуализировать и контролировать корректность имеющихся автоматизированных проверок. Поддерживать и дорабатывать внутренние средства автоматизации. Контролировать полноту и корректность генерации отчёта по проведенным сканированиям. Взаимодействовать со смежными подразделениями в части решения спорных моментов в ходе автоматизации/проведения проверок. Взаимодействовать с вендором в ходе разработки/доработки проверок Compliance. Оформлять и актуалиировать внутреннюю документацию направления ( ведение Confluence). Заниматься автоматизацией рутинных задач. Мы ожидаем, что ты Знаешь базовые сетевые технологии (модель OSI, стек протоколов TCP/IP). Знаешь на уровне администратора семейства ОС *nix, Windows и принцип построения корпоративных сетей Microsoft AD, GPO, DNS, DHCP и тд. Имеешь опыт работы со сканерами безопасности (Nessus, MaxPatrol, Redcheck, Qualys). Знания в области защиты корпоративных сетей FW/NGFW, IDS/IPS, антивирусной защиты, DLP, ANTI-APT, ЕDR. Будет плюсом Знание скриптовых языков на начальном уровне Bash, Python. Знание на уровне администратора СУБД: PostrgeSQL, MySQ. Знание основных стандартов ИБ (ISO/IEC 270ХХ, CobIT, PCI DSS и др.). Умение работать с консолью сетевого оборудования Cisco/ Huawei. Мы предлагаем Работу в аккредитованной ИТ компании. Достойную твоего профессионального уровня заработную плату (уровень вознаграждения обсуждается индивидуально по результатам интервью). Годовую премию по результатам деятельности, дополнительную материальную мотивацию (премии от руководителя). Качественную программу ДМС со стоматологией с первого месяца работы. Компенсация 50% от стоимости абонемента на фитнес, а также возможность присоединиться к спортивным командам по футболу и волейболу. Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета. Подписка на лучшие электронные библиотеки с подборками IT-литературы (и не только). Собственный центр профессионального развития, в котором проводятся комплексные программы обучения hard skills. Возможность прохождения оплачиваемого обучения на сторонних платформах.