Описание
Мы — TBC Uzbekistan, цифровая финансовая экосистема, создающая одни из самых инновационных финансовых сервисов в Узбекистане. Наша команда насчитывает более 4 000 сотрудников из 28+ национальностей, а нашими продуктами ежедневно пользуются 22+ миллиона клиентов, делая управление финансами проще, удобнее и доступнее.
Задачи
•Внедрение, настройка и техническая поддержка систем информационной безопасности, включая SIEM, DLP, WAF, NGFW/Firewall, IDS/IPS, PAM, EDR и системы управления обновлениями (Patch Management).
•Постоянный мониторинг событий информационной безопасности, выявление аномалий, расследование инцидентов и работа по минимизации их последствий.
•Регулярное сканирование и тестирование IT-систем на наличие уязвимостей (Vulnerability Management), а также контроль своевременной установки обновлений программного обеспечения.
•Защита инфраструктуры от несанкционированного доступа, аудит прав доступа и учетных записей пользователей.
•Работа со сборщиками логов операционных систем, сетевого оборудования и прикладного программного обеспечения для проактивного выявления потенциальных угроз.
•Применение глубокого понимания архитектуры веб-приложений для обеспечения безопасности на стыке DevOps и инфраструктуры.
•Участие в разработке внутренних регламентов и политик информационной безопасности, а также проведение обучающих мероприятий по Security Awareness для сотрудников компании.
Требования
•Опыт работы от 3 до 6 лет в сфере информационной безопасности или сетевой инженерии.
•Глубокое понимание основных принципов информационной безопасности, современных векторов атак, стандартов и лучших практик, таких как OWASP Top 10, ISO 27001 и CIS Controls.
•Отличное знание сетевых технологий, включая стек протоколов TCP/IP, модель OSI, маршрутизацию, а также принципы работы DNS, DHCP, VPN и TLS/SSL.
•Практический опыт администрирования межсетевых экранов следующего поколения (NGFW), веб-экранов (WAF) и платформ анализа журналов событий (SIEM).
•Уверенные навыки работы с серверными операционными системами Linux/Unix и Windows Server.
•Развитое аналитическое мышление, критический подход к решению задач и умение эффективно взаимодействовать с кросс-функциональными командами, включая системных администраторов и разработчиков.
•Проактивность и ответственность.
Будет плюсом: понимание принципов контейнеризации (Docker/Kubernetes) и облачных сред.
Условия
•Конкурентоспособная заработная плата и ежегодный бонус по результатам KPI.
•Корпоративные скидки и специальные предложения от компаний-партнеров.
•Гибридный формат работы с возможностью 24 дня в году работать из любой точки мира.
•27 календарных дней оплачиваемого отпуска.
•Дополнительный выходной в день рождения, а также 2 оплачиваемых дня для родителей по уходу за детьми.
•Гибкий график работы: 09:00–18:00 или 10:00–19:00.
•Свежие фрукты и сезонные угощения в офисе.
•Доступ к Udemy и внутренней образовательной платформе с более чем 1 600 курсами.
•Профессиональное обучение и воркшопы для развития как технических, так и софт-скиллов.
•Корпоративные мероприятия, командные встречи, праздники, чемпионаты и wellness-инициативы.
•Спортивные клубы: йога, футбол и баскетбол.
