Information Security Engineer

About Us

Мы — TBC Uzbekistan, экосистема цифровых финансовых услуг, создающая одни из самых инновационных финансовых продуктов в стране. Наша команда объединяет более 4 000 сотрудников 28+ национальностей, и мы обслуживаем более 22 миллионов пользователей, делая их повседневную финансовую жизнь проще, умнее и доступнее. Наша экосистема предлагает ведущие цифровые банковские продукты в регионе и включает в себя TBC Bank Uzbekistan — один из крупнейших цифровых банков страны; TBC Business — платформу для поддержки предпринимателей и малого/среднего бизнеса; payme — одно из самых популярных платежных приложений в Узбекистане; TBC Nasiya — быстрорастущий сервис рассрочки; BILLZ — ритейл-платформу для МСБ и TBC Sug‘urta — цифровое страхование нового поколения.

Мы ищем талантливого Инженера по информационной безопасности (Information Security Engineer), который присоединится к нашей команде.

Your Role in the Team

• Внедрение, настройка и техническое сопровождение систем обеспечения информационной безопасности, включая SIEM, DLP, WAF, NGFW/Firewalls, IDS/IPS, PAM, EDR и Patch Management;

• Непрерывный мониторинг событий ИБ, выявление аномалий, расследование инцидентов безопасности и минимизация их последствий;

• Проведение регулярного сканирования и тестирования IT-систем на наличие уязвимостей (Vulnerability Management), контроль за своевременной установкой обновлений ПО;

• Защита инфраструктуры от несанкционированного доступа, а также аудит прав доступа и учетных записей;

• Работа со сборщиками журналов (логов) операционных систем, сетевого оборудования и прикладного ПО для проактивного поиска потенциальных угроз;

• Использование глубокого понимания архитектуры веб-приложений для обеспечения безопасности на стыке с DevOps и инфраструктурой;

• Участие в разработке внутренних регламентов, политик ИБ и проведение обучения (Security Awareness) для сотрудников компании.

The Skills Needed to Join Us

• Глубокое понимание основных принципов ИБ, актуальных векторов атак, стандартов и лучших практик, таких как OWASP Top 10, ISO 27001 и CIS Controls;

• Отличные знания сетевых технологий, включая стек TCP/IP, модель OSI, маршрутизацию, а также принципы работы DNS, DHCP, VPN и TLS/SSL;

• Практический опыт администрирования межсетевых экранов нового поколения (NGFW), систем защиты веб-приложений (WAF) и платформ анализа логов (SIEM);

• Уверенные навыки работы с серверными операционными системами (Linux/Unix и Windows Server), при этом понимание принципов работы контейнеризации (Docker/Kubernetes) и облачных сред будет преимуществом;

• Сильный аналитический склад ума, критическое мышление и умение эффективно работать в кросс-функциональной команде с системными администраторами и разработчиками в сочетании с проактивностью и ответственностью.

Working with us means

• Открытая атмосфера и яркая командная жизнь без лишней бюрократии и дресс-кода;

• Медицинское страхование с расширенным покрытием после окончания испытательного срока;

• Покрытие расходов на участие в конференциях, скидки на курсы английского языка и доступ к образовательным платформам (Coursera, Udemy);

• Внутренние митапы: lightning & thunder talks;

• Офис класса «А» в центре города;

• Мультинациональная команда (Грузия, Россия, Польша, Казахстан, Кыргызстан, Украина, Таджикистан);

• Тимбилдинги и спортивные мероприятия, укрепляющие командный дух.

Присоединяйтесь к нам и помогайте менять то, как миллионы людей управляют своими финансами в Центральной Азии. Будущее ждет — готовы ли вы изменить его к лучшему?