Middle Cybersecurity Engineer

Ищем специалиста по кибербезопасности для защиты инфраструктуры, приложений и данных компании, включая AI-сервисы. Вам предстоит выявлять уязвимости, реагировать на инциденты и участвовать в развитии процессов информационной безопасности.

Обязанности

• Мониторить события безопасности, анализировать их и реагировать на инциденты.

• Проводить регулярные проверки на уязвимости и участвовать во внутренних и внешних тестах на проникновение.

• Настраивать и сопровождать WAF, IDS/IPS, SIEM, EDR и межсетевые экраны.

• Внедрять практики DevSecOps: проверку кода с помощью SAST/DAST, контроль зависимостей и контейнеров в CI/CD.

• Управлять доступами и учетными записями, применять принцип минимальных привилегий и многофакторную аутентификацию.

• Обеспечивать защиту AI-сервисов от утечек данных и prompt injection, контролировать безопасное использование API-ключей и секретов.

• Разрабатывать политики и регламенты информационной безопасности.

• Обучать сотрудников основам информационной безопасности.

• Готовить компанию к аудитам и вести документацию по требованиям законодательства Республики Узбекистан о персональных данных и применимым стандартам.

• Вести документацию и готовить отчеты об инцидентах и рисках информационной безопасности.

Требования

• Опыт работы в сфере информационной безопасности от 2–3 лет.

• Понимание сетевых протоколов TCP/IP, DNS, HTTP/S, TLS и архитектуры сетей.

• Уверенное администрирование Linux; базовые знания Windows Server и Active Directory.

• Знание OWASP Top 10 и типовых способов атак на web-приложения и API.

• Практический опыт работы с Burp Suite, Nmap, Metasploit, Wireshark или аналогичными инструментами.

• Опыт работы с SIEM-системами Wazuh, ELK, Splunk или аналогами.

• Понимание безопасности облачной и контейнерной инфраструктуры, включая Docker и Kubernetes.

• Навыки написания скриптов на Python или Bash для автоматизации задач.

• Владение узбекским языком; свободное владение русским языком; английский — не ниже уровня…