Эксперт по кибербезопасности / Security Engineer

Эксперт по кибербезопасности / Security Engineer Продукт: платежный инструмент Beepul Чем предстоит заниматься: Внедрять, настраивать и интегрировать средства защиты информации: DLP, PAM, NGFW, WAF, MFA, IAM/IDM, EDR/XDR. Проводить пилотирование новых решений ИБ (PoC) и участвовать в их дальнейшем внедрении. Настраивать политики доступа, правила фильтрации и профили безопасности. Интегрировать СЗИ с Active Directory / Entra ID, SIEM, СУБД, почтовыми системами и другими компонентами инфраструктуры. Обеспечивать техническое сопровождение и высокую доступность систем ИБ. Выполнять обновления, устанавливать security-патчи и поддерживать актуальность систем. Проводить диагностику и устранять технические сбои в работе СЗИ и связанных сетевых компонентов. Анализировать системные логи и сетевой трафик. Взаимодействовать с технической поддержкой вендоров: открывать тикеты, собирать диагностические данные, применять workaround и патчи. Выполнять резервное копирование и проверку восстановления конфигураций систем ИБ. Вести техническую документацию, схемы, регламенты и SOP. Проводить аудит конфигураций и hardening систем безопасности. Взаимодействовать с командами сетевой и системной инфраструктуры при проведении изменений. Что важно для этой роли Высшее техническое образование в области информационной безопасности, IT, вычислительной техники, телекоммуникаций или смежных направлениях. Опыт работы от 2 лет в информационной безопасности: Security Engineer, инженер ИБ, системный инженер ИБ или специалист по внедрению и сопровождению СЗИ. Профессиональные знания: Архитектура и принципы работы DLP, PAM, NGFW/WAF, MFA, IAM/IDM, EDR/XDR. Сетевые технологии и протоколы: TCP/IP, Routing & Switching, VLAN, TLS/SSL, IPsec, HTTP/HTTPS, SSH, LDAP/LDAPS, RADIUS, TACACS+. Windows Server и Linux на уровне настройки и troubleshooting компонентов СЗИ. Active Directory и Entra ID (Azure AD). Принципы High Availability, Clustering, Load Balancing. Интеграция СЗИ с СУБД, почтовыми серверами, виртуализацией и SIEM. Скрипты автоматизации на Bash, PowerShell, Python. Работа с Wireshark, tcpdump, системными логами и диагностическими данными. Будет преимуществом Знание SOAR. Опыт работы с Kafka, RabbitMQ, REST API / gRPC в рамках интеграции security-решений. Знание требований к защите объектов КИИ, нормативных требований ЦБ РУз и ISO/IEC 27001. Опыт внедрения enterprise-решений Fudo PAM, InfoWatch/Zecurion, Fortinet NGFW/WAF, MFA. Опыт работы с VMware, Hyper-V, KVM, Docker, Kubernetes. Сертификаты Fortinet NSE, CompTIA Security+, Linux/Windows Administration или аналогичные. Мы предлагаем Официальное трудоустройство и конкурентный уровень дохода; Медицинское страхование или абонемент в тренажерный зал (Чехов); Корпоративную мобильную связь; Возможность работать с широким спектром современных решений информационной безопасности. Возможности обучения, сертификации и профессионального развития; Комфортный офис в Ташкенте и гибридный формат работы (по согласованию).