Стажер-специалист по информационной безопасности

ИТ-кластер «Газпром нефти» — драйвер цифровой трансформации компании. Здесь создают и развивают продукты, которые помогают бизнесу работать эффективнее — от аналитики данных до внутренних цифровых сервисов.

В ИТ-кластере проходит оплачиваемая стажировка ДИП : КОД для студентов технических направлений — это возможность присоединиться к команде и поработать над бизнес-задачами.

Сейчас мы ищем стажеров в команды информационной безопасности — ты сможешь попробовать себя в разных направлениях: SOC-аналитика, реагирование на инциденты, анализ уязвимостей, поддержка и развитие ИБ-систем, DLP и IDM, а также интеграционные решения.

Тебя ждет:

• шесть месяцев стажировки с зарплатой 65 000 рублей до вычета налогов;

• комфортный формат — очно или в гибридном формате;

• полная занятость с гибким началом дня;

• работа в сильной ИТ-команде с первого дня;

• личный куратор, который поможет на каждом этапе;

• комьюнити, мероприятия и нетворкинг внутри ИТ-кластера.

Тебе предстоит:

• анализировать и мониторить события информационной безопасности, выявлять и расследовать инциденты с использованием SIEM, EDR/XDR, WAF, IPS/IDS и других СЗИ;

• вести полный цикл инцидентов в IRP/SOAR-системах, проводить ретроспективный анализ, эскалацию и подготовку отчетов;

• работать с IOC/IOA, TIP и вредоносным ПО, участвовать в разработке правил детектирования (включая YARA) и поиске угроз в инфраструктуре;

• проводить анализ защищенности: сканировать инфраструктуру и веб-приложения, выявлять и верифицировать уязвимости, оценивать риски и формировать рекомендации по их устранению;

• участвовать в реагировании на инциденты и DFIR-задачах: собирать и анализировать цифровые артефакты (логи, трафик, дампы, образы), подготавливать рекомендации по устранению последствий;

• поддерживать и развивать ИБ-системы: сопровождать ESB/FESB-интеграции, разрабатывать модули трансформации данных на Java/Groovy и SQL, тестировать и оптимизировать сервисы;

• работать с DLP и IDM-системами: вести каталоги и учет ресурсов, выполнять SQL-запросы, обрабатывать обращения пользователей, анализировать данные на предмет конфиденциальной информации и участвовать в расследованиях утечек.

Мы ожидаем, что ты:

• учишься на ИТ или техническом направлении;

• понимаешь основы информационной безопасности и сетевых технологий;

• знаешь принципы работы операционных систем Windows/Linux;

• знаком с базами данных и основами SQL;

• понимаешь базовые принципы работы ИТ-систем и архитектуры сервисов;

• знаешь или изучаешь основы программирования (Python / Bash / PowerShell / Java — в зависимости от направления);

• внимателен к деталям и умеешь работать с большими объемами информации.