«Ценный разговор» об инновационности с Андреем Семеновым и Андреем Сазоновым

«Новые технологии требуют новых подходов»

Мы продолжаем серию интервью, в которых разговариваем с сотрудниками о ценностях компании, о том, что они значат для них, как помогают в работе или даже в жизни. Это интервью необычное, мы поговорили сразу с двумя коллегами – Андреем и Андреем 😊. Они работают в центре информационной безопасности и каждый день находят инновационные методы защиты данных для сотрудников компании и клиентов, не забывая применять инновационность даже у себя дома!

Кто в гостях?

Андрей Семенов, руководитель центра информационной безопасности ДРП. Андрей начинал карьеру в компании со специалиста по проектной деятельности, и сейчас занимается проектами, но уже будучи руководителем центра. Работает в «Газпром нефти» уже больше пяти лет.

Андрей Сазонов, руководитель направления кибербезопасности центра ИБ. Начинал со специалиста по защите информации в операционном блоке «Газпромнефти–Региональных продажам», потом стал руководителем подразделения защиты информации в «Газпромнефти–Региональных продажах», а после перешел в кибербезопасность. Также Андрей занимался составлением методологических требований к проектам. По его словам, благодаря такой динамике в карьере ему ничего не успевает надоесть, хоть и работает он в компании уже семь с половиной лет.

О миссии и компании

Расскажите о миссии вашего направления. Кибербезопасность сегодня крайне важна, но мало кто до конца понимает, как это работает.

А. Семенов: Деятельность центра можно разделить на два направления. Первое – это экспертиза информационной безопасности, участие в проектах по разработке новых продуктов. Второе – это кибербезопасность: аудит и предотвращение проникновения злоумышленников в наши системы.

А. Сазонов: Мы занимаемся пока непривычными в рамках проектной деятельности вещами, например, тестированием на проникновение, чтобы киберугрозы, которые возникают каждый день (в прямом смысле слова), не навредили корпоративной информации или данным клиентов.

А. Семенов: Для этого эксперты проектируют решение по защите, а Андрей проверяет, корректно ли отрабатывают механизмы информационной безопасности, нет ли в них или в бизнес-процессах уязвимостей, позволяющих причинить вред компании или клиентам.

А. Сазонов: Миссия нашего направления – это повышение уровня безопасности и защищенности ИТ-систем.

Самое важное: мы работаем с продуктами, доступными широкому кругу клиентов, не только сотрудникам. Мы занимаемся безопасностью мобильных приложений, систем управления АЗС, тем, чем пользуются клиенты, выбирая топливо. Очень ценно, что об этих системах знают не только сотрудники компании, но и миллионы клиентов по всей России.

За столько лет работы в «Газпром нефти» наверняка уже удалось сформировать для себя ее ценность как компании? В чем она заключается для вас?

А. Семенов: В первую очередь, хороший коллектив и интересные задачи. Нам повезло – вокруг нас приятные и ответственные профессионалы.

А. Сазонов: Что касается ДРП, для меня ее ценность в постоянных изменениях. Это пластичность и ориентир именно на клиента. А он постоянно меняется, и мы вместе с ним. Для меня это плюс.

О взаимодействии с коллегами

Что вы больше всего цените в коллегах?

А. Семенов: Иногда у нас бывают напряженные отношения с коллегами, но абсолютно все они лучшие специалисты в своей области. Профессионализм помогает не сбивать фокус на конфликты, которые только мешают достигать результатов.

А. Сазонов: Я тоже ценю профессионализм. Это касается не только коллег из нашего направления – в ДРП в целом работают профессионалы своего дела.

Сталкивались ли вы с коллегами, которые считают, что «безопасники» только мешают? Зачастую это распространённое мнение.

А. Семенов: Раньше – чаще, и это хороший знак. Растет уровень разработки, уровень зрелости в управлении проектами и техническим составом команды. И мы замечаем, что с повышением этого уровня вопросов «нужны ли мы в проектной команде» становится все меньше и меньше.

К тому же сейчас все понимают важность безопасности в любом продукте – многие из них связаны с деньгами клиентов. Риски для компании слишком высоки, нужно держать руку на пульсе. Хорошо, что наша культура внутри компании меняется в сторону более осознанного подхода к информационной безопасности.

Часто ли приходится говорить «НЕТ» в своей работе?

А. Семенов: «Нет» мы говорим довольно часто. Но не помню случаев, чтобы проект не реализовался из-за ограничений со стороны ИБ. Обычно приходится его дорабатывать под наши требования, а это всегда совместные решения с архитекторами и разработчиками.

О команде и руководстве

Вы оба руководители, сколько у вас человек в команде? Есть ли свои традиции?

А. Семенов: Сейчас в центре ИБ семнадцать человек. Но команда не ограничивается только нашим подразделением, она намного шире. У нас есть стандартные традиции вроде «Тайного Санты» и командного поздравления в дни рождения. Есть традиция выезжать на природу всем вместе, например, в Карелию. Пандемия внесла коррективы в этом году, но зато получилось выехать с палатками. Такие поездки никак не связаны с работой, это дружеские встречи.

А. Сазонов: Да, я люблю эти поездки. Кстати, у нас есть и спортивная традиция – футбольные и волейбольные матчи. Раньше мы встречались каждую неделю, сейчас реже. Командные игры помогают перенести командный дух в работу.

Какими качествами, на ваш взгляд, должен обладать хороший руководитель?

А. Семенов: Профессионализм, объективность, увлеченность, ответственность и грамотность. Да, грамотность для меня важна – это показывает уровень компетентности.

А Сазонов: Профессионал в своей области, гуру менеджмента, член команды наравне с подчинёнными. Он должен иметь правильное соотношение человеческих качеств, не заниматься микроменеджментом и иметь чувство юмора.

О корпоративной культуре и ценностях

Расскажите, как и когда вы узнали про корпоративные ценности?

А. Семенов: Для себя я понял, что интеграция в меня ценностей (если можно так сказать) произошла незаметно. Они просто проявились в рабочей атмосфере. Мы видим их везде, и с ними невозможно не согласиться – они основополагающие и правильные, поэтому их принимаешь как свои собственные.

А Сазонов: Я соглашусь, что ценности довольно прозрачно вошли в нашу жизнь – они скорее позволяют человеку понять, что компания движется в том же направлении, что и он. Впервые об обновленных ценностях я узнал на мастерской по корпоративной культуре.

Как инновационность проявляется в вашей работе?

А. Семенов: Инновационность – это использование новейших технологий и практик в работе. Соответственно, новейшие технологии – это не следствие наличия ценности у нас в компании, скорее наоборот, наличие такой ценности – это следствие технического прогресса и изменений вокруг. Например, ИТ внедряют новые технологии, а мы внедряем новые решения защиты информации, и все это управляется инновационными методами.

У нас клиентоориентированный бизнес, мы не можем не применять инновации – клиент меняется со стремительной скоростью. И только этот путь – ключ к современному бизнесу. Контроль и защита новых решений бизнеса ради уменьшения рисков постоянно требуют инновационных идей. Часто нам приходится идти на компромисс с нашим критическим мышлением

А. Сазонов: В моей работе часто возникают задачи, связанные с проверкой уже работающих систем. Проблемы появляются практически каждый день: например, какой-нибудь корейский программист сегодня выложил в открытый доступ информацию о проблеме, а на следующий день ее уже начинают использовать хакеры, пытаясь атаковать наши системы. От таких инноваций никуда не деться.

Проявляется ли какая-нибудь из корпоративных ценностей в вашей жизни?

А. Сазонов: Да, и тоже инновационность. Я увлекаюсь «умными» домами. Хотя это не только инновационно, но и безопасно и экологично.

А. Семенов: Надо сказать, что и целеустремленно, потому что без целеустремленности даже «умную» розетку не поставить 😆

А. Сазонов: У меня нет ни одной лампочки, которая потребляет больше трёх ватт мощности, и даже они никогда не горят больше 15 минут, если кто-то перестает двигаться в комнате. То же самое с электричеством – мы не запускаем стирку днем, только ночью. Техника сама включается ночью, а потом просто напоминает об окончании. Все, что можно автоматизировать в квартире, я постарался автоматизировать.

И напоследок: можете назвать все семь ценностей, не подглядывая?

А. Семенов: Можем, конечно, только их шесть.

Ладно, проверку прошли!😊 Спасибо, коллеги, за интересный разговор!