Напиши текст вакансии для должности "Главный специалист по защите информации (в составе проектных команд) [id103117]". Название компании: "Газпром нефть". Расположение: Санкт-Петербург. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Информационная безопасность', 'Agile Project Management', 'Информационные технологии', 'Scrum', 'СЗИ', 'Технические средства информационной защиты', 'программные средства защиты информации'

Участие в цифровых проектах ПАО «Газпром нефть» в составе команды проекта (в роли специалиста ИБ), включая задачи: Обязанности:  Разработка требований ИБ к разрабатываемому ИТ-продукту, подготовка рекомендаций по выбору оптимального варианта реализации ИТ-продукта, учитывающего требования и ограничения внутренних стандартов и законодательства в области ИБ Участие в разработке проектной документации на ИТ-продукт совместно с другими членами команды проекта, написание разделов по информационной безопасности в проектной документации с учетом требований внутренних стандартов и законодательства в области ИБ, контроль изменения реализованного функционала ИБ в ходе развития продукта Участие во встречах, планерках, мозговых штурмах, проводимых внутри проектной команды, с целью помощи бизнес-заказчику построить свои ожидания относительно ИТ-продукта с учетом требований внутренних стандартов и законодательства в области ИБ Решение вопросов ИБ в команде проекта с привлечением иных представителей функции ИБ, обеспечивающих контроль и приемку новых ИТ-продуктов, а также эксплуатирующих существующие системы безопасности Участие в тестировании и приемо-сдаточных испытаниях разработанных ИТ-продуктов, частичная демонстрация разработанного функционала в части ИБ Взаимодействие с подрядчиками, оказывающими услуги по защите информации (помощь в заполнении опросных листов, участие в проведении обследования, первичный анализ результатов выполненных услуг и др.) Участие в тестировании и выборе существующих на рынке программных и аппаратных платформ в части соответствия требованиям ИБ, с целью последующей оценки применимости данных технологий в периметре компании  Требования:   Высшее профильное образование   Знание основных технических и программных СрЗИ   Знание и понимание основных направлений информационной безопасности в ИТ (сетевая безопасность, криптографическая защита, управление доступом и т.д.)   Знание гибких методологий проектов Agile, Scrum, Kanban   Глубокие знания НМД РФ по ИБ   Условия:  Работа в стабильной, динамично развивающейся компании Перспектива профессионального роста, возможность обучения ДМС, страхование жизни Годовой бонус по результатам деятельности Уровень заработной платы обсуждается по итогам собеседования