Напиши текст вакансии для должности "Ведущий специалист поддержки SIEM [id104795]". Название компании: "Газпром нефть". Расположение: Санкт-Петербург. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Linux', 'MySQL', 'HTTP', 'Сканер', 'burp suite', 'OWASP TOP 10', 'анализ защищенности', 'сканер уязвимостей', 'WAF', 'web application firewall', 'web security', 'web'

Мы – это департамент кибербезопасности в «Газпромнефть – Цифровые решения», центр мониторинга информационной безопасности, часть ИТ-функции «Газпром нефти». Команда, которая обеспечивает безопасность информационных активов и непрерывность бизнес-процессов, основанных на применении информационных технологий, за счет своевременного реагирования и упреждения существующих и потенциальных киберугроз. Основными задачами центра является круглосуточный мониторинг событий с признаками инцидентов, оперативное выявление и противодействие внутренним и внешним нарушителям информационной безопасности, обеспечение работы средств защиты информации и инструментальный контроль защищенности информационных ресурсов компании, анализ новых киберугроз и планирование мероприятий по снижению рисков их реализации. Чем предстоит заниматься  контролировать работоспособность корпоративной SIEM-системы; подключать новые источники событий; корректировать параметры конфигурации SIEM-системы; восстанавливать работоспособность SIEM-системы в случае возникновения сбоев; разрабатывать коннекторы для подключения нестандартных источников, а также поддерживать разработанные коннекторы; внедрять новые компоненты SIEM-системы в инфраструктуру ГК.  Мы ожидаем, что ты:  понимаешь принципы работы средств защиты: антивирусы, FW, IDS/IPS, WAF, сетевые сканеры; разбираешься в способах и методах компрометации информационных систем и сервисов; имеешь опыт работы с ОС Linux/Windows на уровне администратора; имеешь опыт работы с СУБД PostrgeSQL, MySQL на уровне администратора; имеешь опыт внедрения и сопровождения SIEM систем (PT MaxPatrol SIEM, ArcSight или др.); имеешь навыки использования скриптовых языков и регулярных выражений.  Будет полезным:  наличие сертификатов производителей SIEM систем (внедрение, администрирование, сопровождение); опыт разработки парсеров для неподдерживаемых производителем источников событий.  Мы предлагаем:  Достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию Качественную программу ДМС со стоматологией с первого месяца работы; услуги телемедицины и консультации психолога, страхование жизни и здоровья в том числе за границей, а еще – уникальную программу «Диагностика и лечение COVID-19» и льготные условия страхования для близких Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета и подписку на лучшие электронные библиотеки с подборками IT-литературы (и не только) Регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития Возможность предлагать и реализовывать идеи для улучшения процессов в компании на портале «Идея!» Разумная свобода при выполнении рабочих обязанностей (ты самостоятельно распоряжаешься своим рабочим временем –мы поддерживаем культуру доверия в командах) Корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн, скидки на ипотечное страхование в рамках зарплатных программ Гибкий график с плавающим началом и окончанием рабочего дня и возможность работать в гибридном формате (совмещать удаленную работу и встречи в офисе)  В «Газпром нефть» ты можешь:  Получить уникальный профессиональный опыт, защищая одну из самых сложных, разветвлённых инфраструктур в стране и в мире; Работать с масштабным и весомым перечнем классов продуктов, которые активно эксплуатируются в компании; Управлять работой сложнейших мониторинговых систем и получить уникальный опыт, который могут предложить далеко не все компании Иметь в команде специалистов разного функционала (сетевая безопасность, антивирус, DLP и т.д.) и оперативно получить необходимую консультацию, не занимаясь долгим поиском; Учиться в команде победителей –мы взяли «золото» WorldskillsHi-Tech2020 в компетенции «Кибербезопасность»; Организовывать процессы взаимодействия между корпоративным центром и дочерними компаниями: мы участвуем во всех направлениях деятельности компании, взаимодействуем со всеми 60+дочерними обществами; Предложить для воплощения и реализовать свою идею в рамках цифровых НИОКР (например, в области квантовых вычислений). Компания поддерживает генераторов идей –стоящую идею можно воплотить в жизнь.