Эксперт по кибербезопасности / Security Engineer

Эксперт по кибербезопасности / Security Engineer

Продукт: платежный инструмент Beepul

Чем предстоит заниматься

• Внедрять, настраивать и интегрировать средства защиты информации (DLP, PAM, IAM/IDM, EDR/XDR) и проводить их пилотирование (PoC).
• Настраивать политики доступа, профили безопасности, проводить hardening и аудит конфигураций систем.
• Проводить проверки и аудит систем на соответствие внутренним требованиям, регламентам ИБ и стандартам компании.
• Организовывать и проводить внутренние ИБ-учения (учебные фишинговые рассылки, симуляции инцидентов, проверка действий сотрудников и ИТ-команд).
• Интегрировать СЗИ с Active Directory / Entra ID, SIEM, СУБД, почтовыми системами и инфраструктурой виртуализации.
• Обеспечивать техническое сопровождение, высокую доступность (HA), обновление, патчинг и резервное копирование систем ИБ.
• Диагностировать и устранять сбои в работе СЗИ, анализировать системные логи и взаимодействовать с вендорами (тикеты, debug, workaround).
• Вести техническую документацию, схемы, регламенты и SOP.

Что важно для этой роли

• Высшее техническое образование (ИБ, ИТ, вычислительная техника).
• Опыт от 2 лет в роли Security Engineer, инженера ИБ или специалиста по внедрению и сопровождению СЗИ.
• Понимание архитектуры и практический опыт администрирования DLP, PAM, IAM/IDM, EDR/XDR.
• Администрирование ОС Windows Server и Linux (*nix) на уровне развёртывания и отладки компонентов СЗИ.
• Уверенные знания Active Directory и Entra ID (Azure AD), служб каталогов и протоколов аутентификации (LDAP/LDAPS, SSH, TLS/SSL).
• Навыки скриптинга для автоматизации задач (Bash, PowerShell, Python).
• Понимание принципов High Availability (кластеризация, балансировка) и навыки работы с системными логами.

Будет преимуществом

• Опыт проведения внутренних аудитов/проверок на соответствие требованиям ИБ и методология организации киберучений.
• Знание требований к защите объектов КИИ РУз, регуляторики ЦБ РУз и стандарта ISO/IEC 27001.
• Опыт полномасштабного внедрения enterprise-решений PAM, DLP, EDR/XDR, IDM.
• Практический опыт работы с виртуализацией и контейнеризацией (VMware, Hyper-V, KVM, Docker, Kubernetes).
• Профессиональные сертификаты (CompTIA Security+, Linux/Windows Administration или аналогичные).

Мы предлагаем

• Официальное трудоустройство и конкурентный уровень дохода;
• Медицинское страхование или абонемент в тренажерный зал (Чехов);
• Корпоративную мобильную связь;
• Возможность работать с широким спектром современных решений информационной безопасности.
• Возможности обучения, сертификации и профессионального развития;
• Комфортный офис в Ташкенте и гибридный формат работы (по согласованию).