Инженер по информационной безопасности (Cybersecurity Engineer) — Узбекистан, Ташкент

Обязанности: - Мониторинг событий информационной безопасности, анализ логов и выявление подозрительной активности.

- Расследование инцидентов кибербезопасности, анализ причин атак и реализация мер по их предотвращению.

- Выявление и устранение уязвимостей серверов, сетевого оборудования, операционных систем и приложений.

- Проведение технического аудита защищённости инфраструктуры и контроль устранения выявленных недостатков.

- Настройка и сопровождение систем SIEM, IDS/IPS, EDR/XDR, DAM и систем мониторинга безопасности.

- Анализ сетевого трафика с использованием Wireshark, tcpdump и других инструментов.

- Защита серверной инфраструктуры Linux и Windows Server.

- Настройка безопасного удалённого доступа, IPsec VPN, SSL VPN и сегментации корпоративной сети.

- Участие во внедрении новых технических решений в области кибербезопасности.

- Взаимодействие с командами системного администрирования, сетевой инфраструктуры и DevOps.

Требования:

Обязательные технические знания:

- Опыт практической работы в технической информационной безопасности от 3 лет.

- Уверенное понимание TCP/IP, OSI, VLAN, NAT, DNS, HTTP/HTTPS, TLS, маршрутизации и принципов работы VPN.

- Практический опыт настройки и администрирования NGFW.

- Знание принципов работы IPS, IDS, WAF, Anti-DDoS и других средств сетевой защиты.

- Опыт администрирования и защиты Linux (Ubuntu, Debian, Rocky Linux) и Windows Server.

- Умение анализировать сетевой трафик, системные журналы и события безопасности.

- Знание основных типов атак: DDoS, Brute Force, SQL Injection, XSS, RCE, MITM и других.

- Понимание принципов управления уязвимостями, патч-менеджмента и безопасной настройки систем.

- Практические навыки диагностики сетевых соединений и проблем безопасности.

- Умение самостоятельно находить технические причины инцидентов и устранять их.

Будет преимуществом:

- Опыт внедрения и сопровождения SIEM (Splunk, QRadar, Wazuh, Graylog, ELK).

- Знание инструментов анализа уязвимостей: Nessus, OpenVAS/Greenbone, Nmap.

- Навыки работы с Burp Suite, OWASP ZAP и понимание OWASP Top 10.

- Опыт работы с VMware, Docker, Kubernetes и средствами защиты виртуальной инфраструктуры.

- Знание Python, Bash или PowerShell для автоматизации задач безопасности.

- Опыт настройки безопасности Nginx, HAProxy и веб-приложений.

- Опыт внедрения EDR/XDR, DLP, PAM, DAM и других решений по защите инфраструктуры.

- Наличие технических сертификатов Fortinet FCP/FCSS, CompTIA Security+, OSCP, CCNP Security или аналогичных.

- Опыт работы в банковской или финансовой сфере.

Условия:

- Работу в ИТ-команде одного из банков Узбекистана.

- Участие в развитии и модернизации банковской инфраструктуры кибербезопасности.

- Работу с корпоративными решениями Fortinet, Cisco, VMware и другими современными технологиями.

- Возможность реализовывать собственные технические инициативы и внедрять новые средства защиты.

- Профессиональное развитие и участие в сложных инфраструктурных проектах.

- Официальное трудоустройство согласно законодательству Республики Узбекистан.

- Конкурентную заработную плату по результатам собеседования.