Специалист по compliance в управление контроля защищенности ИБ

Эта вакансия в архивеЭту вакансию выложили заново, открыть новую публикацию

Газпром нефть·Санкт-Петербург·9 сент.

Специалист по compliance в управление контроля защищенности ИБ

Ориентир по рынку≈ 72 000 – 120 000 ₽наша приблизительная оценка по 88 вакансиям этой роли и грейда, у работодателя вилка не указана

🏢 ОфисJuniorПолная занятость

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вместо вилки в объявлении «заработную плату уровень вознаграждения обсуждается индивидуально»: что это значит в цифрах, придётся выяснять. В описании есть настораживающие места, они разобраны ниже.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Вместо вилки в объявлении «заработную плату уровень вознаграждения обсуждается индивидуально». Ориентир на созвон: столько платят в 88 похожих вакансиях Менеджер уровня Junior.

платят меньше72 000 – 120 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: премия. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Открыта 40 дней, и признаков фиктивного найма у неё нет. Раньше не выкладывалась.

Живая

Описание

Обязанности: 15, требования: 14. Понятно, что за работа, ещё до отклика.

Обещают: аккредитованная IT-компания, ДМС со стоматологией, обучение за счёт компании и компенсация спорта
Известно: продукт делают с нуля
Настораживает: «переработки»: работу сверх графика закладывают заранее.
«стрессоустойчивость»: так пишут, когда задач больше, чем людей.

Подробно

Что требуют

ОбязательноConfluenceLinuxBashPythonC#ReactDjangoFastAPIPostgreSQL

ПлюсомCisco

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Наша компания

Кто мы Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн.

О роли

Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в виде топлива попадает в баки автомобиля, самолета или, например, становится битумом для строительства дорог. Активы «Газпром нефти» – это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет и

Чем предстоит заниматься

Заниматься администрированием СМЗИ Maxpatrol части проверок Compliance

Создавать набор автоматизированных проверок согласно требованиям безопасности ГК «Газпром-нефть» (hardening)

Актуализировать и контролировать корректность имеющихся автоматизированных проверок

Поддерживать и дорабатывать внутренние средства автоматизации

Контролировать полноту и корректность генерации отчёта по проведенным сканированиям

Взаимодействовать со смежными подразделениями в части решения спорных моментов в ходе автоматизации/проведения проверок

Взаимодействовать с вендором в ходе разработки/доработки проверок Compliance

Оформлять и актуализировать внутреннюю документацию направления ( ведение Confluence)

Заниматься автоматизацией рутинных задач

Получить уникальный профессиональный опыт

Создавать смелые проекты с нуля и наблюдать за их влиянием на целую отрасль

Быть вместе с теми, кого вдохновляют сверхсложные задачи

Сочетать несколько ролей, быть частью нескольких команд или участвовать в кросс-функциональных командах

Использовать возможности компании-лидера для своей самореализации и убедиться, что любой профессиональный опыт важен

Быть среди тех, кто создает первую в России цифровую платформу для управления промышленной компанией нового поколения

Наши требования

Имеешь опыт работы с СМЗИС Maxpatrol VM

Имеешь опыт работы с языком запросов PDQL

Имеешь опыт разработки пользовательских требований и стандартов VM на языке Declarative Detect

Имеешь опыт разработки расширений функциональности сканера уязвимости в рамках реализации Audit Extension Maxpatrol VM

Имеешь экспертные знания Linux и bash скриптов, выполняешь самостоятельно траблшутинг ОС и прикладных компонентов

Имеешь опыт разработки на языке программирования python, C#

Знаешь React, Tanstack, Django, FastAPI (или другие актуальные фреймворки)

Имеешь опыт администрирования СУБД PostgreSQL, разрабатывать функции, тригеры, процедуры, работу с индексами, партиционирование

Умеешь адаптироваться к ограничениям инфраструктуры без потери качества автоматизации и находить нестандартные решения

Можешь соблюдать в работе мультизадачность и стрессоустойчивость

Знание скриптовых языков на начальном уровне Bash, Python

Знание на уровне администратора СУБД: PostrgeSQL, MySQ

Знание основных стандартов ИБ (ISO/IEC 270ХХ, CobIT, PCI DSS и др.)

Умение работать с консолью сетевого оборудования Cisco/ Huawei

Мы предлагаем

Работу в аккредитованной ИТ компании

Достойную твоего профессионального уровня заработную плату (уровень вознаграждения обсуждается индивидуально по результатам интервью)

Годовую премию по результатам деятельности, дополнительную материальную мотивацию (премии от руководителя)

Качественную программу ДМС со стоматологией с первого месяца работы

Компенсация 50% от стоимости абонемента на фитнес, а также возможность присоединиться к спортивным командам по футболу и волейболу

Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета

Подписка на лучшие электронные библиотеки с подборками IT-литературы (и не только)

Собственный центр профессионального развития, в котором проводятся комплексные программы обучения hard skills

Возможность прохождения оплачиваемого обучения на сторонних платформах

Внутренние демодни, коуч-дни, питчи – то, что поможет продвигать и совершенствовать проекты и собственные идеи

Корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн

Регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития

Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в корпоративных спортивных сообществах до онлайн-экскурсий и неформальных встреч в формате Random coffee