Information Security Engineer — TBC OPERATIONS, Узбекистан, Ташкент

Внимание! В TBC Bank Uzbekistan (TBC Bank JSC ) появилась новая вакансия! Читай подробности ниже

О нас

Мы — TBC Uzbekistan, цифровая финансовая экосистема, создающая одни из самых инновационных финансовых сервисов в Узбекистане.

Наша команда насчитывает более 4 000 сотрудников из 28+ национальностей, а нашими продуктами ежедневно пользуются 22+ миллиона клиентов, делая управление финансами проще, удобнее и доступнее.

В экосистему входят TBC Bank Uzbekistan — один из крупнейших цифровых банков страны, TBC Business для предпринимателей и малого бизнеса, payme — одно из самых популярных платежных приложений Узбекистана, TBC Nasiya — быстрорастущий сервис рассрочки, BILLZ — платформа для автоматизации розничной торговли, а также TBC Sug'urta — новое поколение цифрового страхования.

Ваши задачи в команде

- Внедрение, настройка и техническая поддержка систем информационной безопасности, включая SIEM, DLP, WAF, NGFW/Firewall, IDS/IPS, PAM, EDR и системы управления обновлениями (Patch Management).

- Постоянный мониторинг событий информационной безопасности, выявление аномалий, расследование инцидентов и работа по минимизации их последствий.

- Регулярное сканирование и тестирование IT-систем на наличие уязвимостей (Vulnerability Management), а также контроль своевременной установки обновлений программного обеспечения.

- Защита инфраструктуры от несанкционированного доступа, аудит прав доступа и учетных записей пользователей.

- Работа со сборщиками логов операционных систем, сетевого оборудования и прикладного программного обеспечения для проактивного выявления потенциальных угроз.

- Применение глубокого понимания архитектуры веб-приложений для обеспечения безопасности на стыке DevOps и инфраструктуры.

- Участие в разработке внутренних регламентов и политик информационной безопасности, а также проведение обучающих мероприятий по Security Awareness для сотрудников компании.

Необходимые навыки и квалификация

- Опыт работы от 3 до 6 лет в сфере информационной безопасности или сетевой инженерии.

- Глубокое понимание основных принципов информационной безопасности, современных векторов атак, стандартов и лучших практик, таких как OWASP Top 10, ISO 27001 и CIS Controls.

- Отличное знание сетевых технологий, включая стек протоколов TCP/IP, модель OSI, маршрутизацию, а также принципы работы DNS, DHCP, VPN и TLS/SSL.

- Практический опыт администрирования межсетевых экранов следующего поколения (NGFW), веб-экранов (WAF) и платформ анализа журналов событий (SIEM).

- Уверенные навыки работы с серверными операционными системами Linux/Unix и Windows Server. Понимание принципов контейнеризации (Docker/Kubernetes) и облачных сред будет преимуществом.

- Развитое аналитическое мышление, критический подход к решению задач и умение эффективно взаимодействовать с кросс-функциональными командами, включая системных администраторов и разработчиков. Проактивность и ответственность.

Что мы предлагаем

💰 Вознаграждение и бонусы

• Конкурентоспособную заработную плату и ежегодный бонус по результатам KPI.

• Корпоративные скидки и специальные предложения от компаний-партнеров.

🌟 Гибкость и баланс работы и жизни

• Гибридный формат работы с возможностью 24 дня в году работать из любой точки мира.

• 27 календарных дней оплачиваемого отпуска.

• Дополнительный выходной в день рождения, а также 2 оплачиваемых дня для родителей по уходу за детьми.

• Гибкий график работы: 09:00–18:00 или 10:00–19:00.

❤️ Благополучие и развитие

• Свежие фрукты и сезонные угощения в офисе.

• Доступ к Udemy и внутренней образовательной платформе с более чем 1 600 курсами.

• Профессиональное обучение и воркшопы для развития как технических, так и софт-скиллов.

🎉 Корпоративная культура

• Корпоративные мероприятия, командные встречи, праздники, чемпионаты и wellness-инициативы, которые помогают нам оставаться активной и сплочённой командой.

• Спортивные клубы: йога, футбол и баскетбол.

Присоединяйся к нашей команде и помогай менять финансовый опыт миллионов пользователей к лучшему!