Information security engineer

Мы — TBC Uzbekistan, цифровая финансовая экосистема, создающая одни из самых инновационных финансовых сервисов в Узбекистане. Наша команда насчитывает более 4 000 сотрудников из 28+ национальностей, а нашими продуктами ежедневно пользуются 22+ миллиона клиентов, делая управление финансами проще, удобнее и доступнее.

• Внедрение, настройка и техническая поддержка систем информационной безопасности, включая SIEM, DLP, WAF, NGFW/Firewall, IDS/IPS, PAM, EDR и системы управления обновлениями (Patch Management).
• Постоянный мониторинг событий информационной безопасности, выявление аномалий, расследование инцидентов и работа по минимизации их последствий.
• Регулярное сканирование и тестирование IT-систем на наличие уязвимостей (Vulnerability Management), а также контроль своевременной установки обновлений программного обеспечения.
• Защита инфраструктуры от несанкционированного доступа, аудит прав доступа и учетных записей пользователей.
• Работа со сборщиками логов операционных систем, сетевого оборудования и прикладного программного обеспечения для проактивного выявления потенциальных угроз.
• Применение глубокого понимания архитектуры веб-приложений для обеспечения безопасности на стыке DevOps и инфраструктуры.
• Участие в разработке внутренних регламентов и политик информационной безопасности, а также проведение обучающих мероприятий по Security Awareness для сотрудников компании.

• Опыт работы от 3 до 6 лет в сфере информационной безопасности или сетевой инженерии.
• Глубокое понимание основных принципов информационной безопасности, современных векторов атак, стандартов и лучших практик, таких как OWASP Top 10, ISO 27001 и CIS Controls.
• Отличное знание сетевых технологий, включая стек протоколов TCP/IP, модель OSI, маршрутизацию, а также принципы работы DNS, DHCP, VPN и TLS/SSL.
• Практический опыт администрирования межсетевых экранов следующего поколения (NGFW), веб-экранов (WAF) и платформ анализа журналов событий (SIEM).
• Уверенные навыки работы с серверными операционными системами Linux/Unix и Windows Server.
• Развитое аналитическое мышление, критический подход к решению задач и умение эффективно взаимодействовать с кросс-функциональными командами, включая системных администраторов и разработчиков. Проактивность и ответственность.
• Будет плюсом: Понимание принципов контейнеризации (Docker/Kubernetes) и облачных сред будет преимуществом

• Конкурентоспособную заработную плату и ежегодный бонус по результатам KPI.
• Корпоративные скидки и специальные предложения от компаний-партнеров.
• Гибридный формат работы с возможностью 24 дня в году работать из любой точки мира.
• 27 календарных дней оплачиваемого отпуска.
• Дополнительный выходной в день рождения, а также 2 оплачиваемых дня для родителей по уходу за детьми.
• Гибкий график работы: 09:00–18:00 или 10:00–19:00.
• Свежие фрукты и сезонные угощения в офисе.
• Доступ к Udemy и внутренней образовательной платформе с более чем 1 600 курсами.
• Профессиональное обучение и воркшопы для развития как технических, так и софт-скиллов.
• Корпоративные мероприятия, командные встречи, праздники, чемпионаты и wellness-инициативы, которые помогают нам оставаться активной и сплочённой командой.
• Спортивные клубы: йога, футбол и баскетбол.