Information Security Engineer

Ориентир по рынку≈ 1 800 – 2 600 $наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

ОфисMiddleПолная занятостьопубликовано 2 дн назад

≈ 1 800 – 2 600 $наша приблизительная оценка

Описание

Разбор

Подготовить откликОтклик

История

Наша компания

Мы — TBC Uzbekistan, цифровая финансовая экосистема, создающая одни из самых инновационных финансовых сервисов в Узбекистане. Наша команда насчитывает более 4 000 сотрудников из 28+ национальностей, а нашими продуктами ежедневно пользуются 22+ миллиона клиентов, делая управление финансами проще, удобнее и доступнее. В экосистему входят TBC Bank Uzbekistan — один из крупнейших цифровых банков страны, TBC Business для предпринимателей и малого бизнеса, payme — одно из самых популярных платежных приложений Узбекистана, TBC Nasiya — быстрорастущий сервис рассрочки, BILLZ — платформа для автоматизации розничной торговли, а также TBC Sug'urta — новое поколение цифрового страхования.

Чем предстоит заниматься

Внедрение, настройка и техническая поддержка систем информационной безопасности, включая SIEM, DLP, WAF, NGFW/Firewall, IDS/IPS, PAM, EDR и системы управления обновлениями (Patch Management)

Постоянный мониторинг событий информационной безопасности, выявление аномалий, расследование инцидентов и работа по минимизации их последствий

Регулярное сканирование и тестирование IT-систем на наличие уязвимостей (Vulnerability Management), а также контроль своевременной установки обновлений программного обеспечения

Защита инфраструктуры от несанкционированного доступа, аудит прав доступа и учетных записей пользователей

Работа со сборщиками логов операционных систем, сетевого оборудования и прикладного программного обеспечения для проактивного выявления потенциальных угроз

Применение глубокого понимания архитектуры веб-приложений для обеспечения безопасности на стыке DevOps и инфраструктуры

Участие в разработке внутренних регламентов и политик информационной безопасности, а также проведение обучающих мероприятий по Security Awareness для сотрудников компании

Наши требования

Опыт работы от 3 до 6 лет в сфере информационной безопасности или сетевой инженерии

Глубокое понимание основных принципов информационной безопасности, современных векторов атак, стандартов и лучших практик, таких как OWASP Top 10, ISO 27001 и CIS Controls

Отличное знание сетевых технологий, включая стек протоколов TCP/IP, модель OSI, маршрутизацию, а также принципы работы DNS, DHCP, VPN и TLS/SSL

Практический опыт администрирования межсетевых экранов следующего поколения (NGFW), веб-экранов (WAF) и платформ анализа журналов событий (SIEM)

Уверенные навыки работы с серверными операционными системами Linux/Unix и Windows Server. Понимание принципов контейнеризации (Docker/Kubernetes) и облачных сред будет преимуществом

Развитое аналитическое мышление, критический подход к решению задач и умение эффективно взаимодействовать с кросс-функциональными командами, включая системных администраторов и разработчиков. Проактивность и ответственность

Мы предлагаем

Конкурентоспособную заработную плату и ежегодный бонус по результатам KPI

Корпоративные скидки и специальные предложения от компаний-партнеров

Гибридный формат работы с возможностью 24 дня в году работать из любой точки мира

27 календарных дней оплачиваемого отпуска

Дополнительный выходной в день рождения, а также 2 оплачиваемых дня для родителей по уходу за детьми

Гибкий график работы: 09:00–18:00 или 10:00–19:00

Дополнительно

Свежие фрукты и сезонные угощения в офисе

Доступ к Udemy и внутренней образовательной платформе с более чем 1 600 курсами

Профессиональное обучение и воркшопы для развития как технических, так и софт-скиллов

Корпоративные мероприятия, командные встречи, праздники, чемпионаты и wellness-инициативы, которые помогают нам оставаться активной и сплочённой командой

Спортивные клубы: йога, футбол и баскетбол

Присоединяйся к нашей команде и помогай менять финансовый опыт миллионов пользователей к лучшему!