Инженер по информационной безопасности в банках

Описания нет

• Мониторинг событий информационной безопасности, анализ логов и выявление подозрительной активности.
• Расследование инцидентов кибербезопасности, анализ причин атак и реализация мер по их предотвращению.
• Выявление и устранение уязвимостей серверов, сетевого оборудования, операционных систем и приложений.
• Проведение технического аудита защищённости инфраструктуры и контроль устранения выявленных недостатков.
• Настройка и сопровождение систем SIEM, IDS/IPS, EDR/XDR, DAM и систем мониторинга безопасности.
• Анализ сетевого трафика с использованием Wireshark, tcpdump и других инструментов.
• Защита серверной инфраструктуры Linux и Windows Server.
• Настройка безопасного удалённого доступа, IPsec VPN, SSL VPN и сегментации корпоративной сети.
• Участие во внедрении новых технических решений в области кибербезопасности.
• Взаимодействие с командами системного администрирования, сетевой инфраструктуры и DevOps.

• Опыт практической работы в технической информационной безопасности от 3 лет.
• Уверенное понимание TCP/IP, OSI, VLAN, NAT, DNS, HTTP/HTTPS, TLS, маршрутизации и принципов работы VPN.
• Практический опыт настройки и администрирования NGFW.
• Знание принципов работы IPS, IDS, WAF, Anti-DDoS и других средств сетевой защиты.
• Опыт администрирования и защиты Linux (Ubuntu, Debian, Rocky Linux) и Windows Server.
• Умение анализировать сетевой трафик, системные журналы и события безопасности.
• Знание основных типов атак: DDoS, Brute Force, SQL Injection, XSS, RCE, MITM и других.
• Понимание принципов управления уязвимостями, патч-менеджмента и безопасной настройки систем.
• Практические навыки диагностики сетевых соединений и проблем безопасности.
• Умение самостоятельно находить технические причины инцидентов и устранять их.
• Будет плюсом: Опыт внедрения и сопровождения SIEM (Splunk, QRadar, Wazuh, Graylog, ELK); Знание инструментов анализа уязвимостей: Nessus, OpenVAS/Greenbone, Nmap; Навыки работы с Burp Suite, OWASP ZAP и понимание OWASP Top 10; Опыт работы с VMware, Docker, Kubernetes и средствами защиты виртуальной инфраструктуры; Знание Python, Bash или PowerShell для автоматизации задач безопасности; Опыт настройки безопасности Nginx, HAProxy и веб-приложений; Опыт внедрения EDR/XDR, DLP, PAM, DAM и других решений по защите инфраструктуры; Наличие технических сертификатов Fortinet FCP/FCSS, CompTIA Security+, OSCP, CCNP Security или аналогичных; Опыт работы в банковской или финансовой сфере

• Работу в ИТ-команде одного из банков Узбекистана.
• Участие в развитии и модернизации банковской инфраструктуры кибербезопасности.
• Работу с корпоративными решениями Fortinet, Cisco, VMware и другими современными технологиями.
• Возможность реализовывать собственные технические инициативы и внедрять новые средства защиты.
• Профессиональное развитие и участие в сложных инфраструктурных проектах.
• Официальное трудоустройство согласно законодательству Республики Узбекистан.
• Конкурентную заработную плату по результатам собеседования.