Напиши текст вакансии для должности "Аудитор информационной безопасности/Пентестер". Название компании: "Газпром нефть". Расположение: Санкт-Петербург. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 

Обязанности:  Осуществление поиска уязвимостей в принятых в эксплуатацию корпоративных автоматизированных системах, инфраструктурном ландшафте и разработка практических и методических рекомендаций по их устранению. Поиск логических ошибок в ПО и возможных мошеннических схем. Проведение периодического аудита безопасности корпоративных автоматизированных систем и инфраструктуры. Мониторинг, аудит и оценка организации безопасности в корпоративных автоматизированных системах. Разработка и развитие собственных инструментов мониторинга корпоративных информационных систем. Расследование инцидентов информационной безопасности.  Требования:  Высшее техническое образование. Понимание принципов работы ЛВС и стека сетевых протоколов TCP/IP. Понимание принципов построения современной архитектуры приложений. Практический опыт разбора инцидентов и проведение тестов на проникновение. Опыт анализа защищенности приложений (white,grey и black box). Опыт работы с основными инструментами для ручного и автоматизированного анализа уязвимостей. Знание и опыт применения законодательной базы, стандартов и лучших практик в сфере информационной безопасности.  Будет плюсом (но не обязательно):  Понимание современных концепций облачных сервисов, DevOps и контейнеризации. Понимание скриптовых языков Python/PowerShell/JavaScript. Опыт разработки на одном из скриптовых языков. Опыт тестирования мобильных и веб-приложений (IAST/DAST), понимание концепции стека современных веб-приложений.  Условия:  Конкурентоспособный компенсационный пакет (премии, льготы от компании, ДМС, страхование от несчастных случаев); Работа в стабильной, динамично развивающейся компании; Перспектива профессионального роста; Уровень заработной платы будет обсуждаться с успешным кандидатом по результатам собеседования.