Назад
7 дней назад

Эксперт по кибербезопасности / Security Engineer

Формат работы
onsite/hybrid
Тип работы
fulltime
Грейд
junior/middle
Страна
Uzbekistan
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Эксперт по кибербезопасности / Security Engineer (платежный инструмент Beepul): Внедрение, интеграция и сопровождение средств защиты информации DLP, PAM, IAM/IDM и EDR/XDR с акцентом на управление доступом, hardening, аудит конфигураций и высокую доступность. Focus on интеграцию с Active Directory, Entra ID, SIEM и инфраструктурой виртуализации, диагностике сбоев, анализе логов и проведении киберучений.

Локация: Ташкент, улица Муминова, 4/4; работа на месте работодателя, гибридный формат возможен по согласованию

Компания

UNITEL развивает платежный инструмент Beepul и использует современные решения информационной безопасности.

Что делать

  • Внедрять, настраивать, интегрировать и пилотировать средства защиты информации DLP, PAM, IAM/IDM и EDR/XDR.
  • Настраивать политики доступа и профили безопасности, выполнять hardening и аудит конфигураций.
  • Проводить проверки соответствия внутренним требованиям, регламентам ИБ и стандартам компании.
  • Организовывать внутренние ИБ-учения: фишинговые рассылки, симуляции инцидентов и проверку действий сотрудников и ИТ-команд.
  • Интегрировать СЗИ с Active Directory, Entra ID, SIEM, СУБД, почтовыми системами и инфраструктурой виртуализации.
  • Обеспечивать техническое сопровождение, высокую доступность, обновление, патчинг, резервное копирование и устранение сбоев СЗИ; взаимодействовать с вендорами и вести техническую документацию.

Требования

  • Высшее техническое образование в области ИБ, ИТ или вычислительной техники.
  • От 2 лет опыта в роли Security Engineer, инженера ИБ или специалиста по внедрению и сопровождению СЗИ.
  • Понимание архитектуры и практический опыт администрирования DLP, PAM, IAM/IDM и EDR/XDR.
  • Администрирование Windows Server и Linux/*nix на уровне развёртывания и отладки компонентов СЗИ.
  • Уверенные знания Active Directory, Entra ID (Azure AD), служб каталогов и протоколов LDAP/LDAPS, SSH, TLS/SSL.
  • Навыки скриптинга для автоматизации задач: Bash, PowerShell и Python.
  • Понимание принципов High Availability, включая кластеризацию и балансировку, и навыки работы с системными логами.

Хорошо, если есть

  • Опыт внутренних аудитов на соответствие требованиям ИБ и организации киберучений.
  • Знание требований к защите объектов КИИ РУз, регуляторики ЦБ РУз и ISO/IEC 27001.
  • Опыт полномасштабного внедрения enterprise-решений PAM, DLP, EDR/XDR и IDM.
  • Практический опыт работы с VMware, Hyper-V, KVM, Docker и Kubernetes.
  • Профессиональные сертификаты CompTIA Security+, Linux/Windows Administration или аналогичные.

Культура и преимущества

  • Официальное трудоустройство и конкурентный уровень дохода.
  • Медицинское страхование или абонемент в тренажёрный зал, корпоративная мобильная связь.
  • Комфортный офис в Ташкенте; гибридный формат работы возможен по согласованию.
  • Работа с широким спектром современных решений информационной безопасности.
  • Возможности обучения, сертификации и профессионального развития.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →