Эксперт по кибербезопасности / Security Engineer

Продукт: платежный инструмент Beepul

Чем предстоит заниматься

• Внедрять, настраивать и интегрировать средства защиты информации (DLP, PAM, IAM/IDM, EDR/XDR) и проводить их пилотирование (PoC).

• Настраивать политики доступа, профили безопасности, проводить hardening и аудит конфигураций систем.

• Проводить проверки и аудит систем на соответствие внутренним требованиям, регламентам ИБ и стандартам компании.

• Организовывать и проводить внутренние ИБ-учения (учебные фишинговые рассылки, симуляции инцидентов, проверка действий сотрудников и ИТ-команд).

• Интегрировать СЗИ с Active Directory / Entra ID, SIEM, СУБД, почтовыми системами и инфраструктурой виртуализации.

• Обеспечивать техническое сопровождение, высокую доступность (HA), обновление, патчинг и резервное копирование систем ИБ.

• Диагностировать и устранять сбои в работе СЗИ, анализировать системные логи и взаимодействовать с вендорами (тикеты, debug, workaround).

• Вести техническую документацию, схемы, регламенты и SOP.

Что важно для этой роли

• Высшее техническое образование (ИБ, ИТ, вычислительная техника).

• Опыт от 2 лет в роли Security Engineer, инженера ИБ или специалиста по внедрению и сопровождению СЗИ.

• Понимание архитектуры и практический опыт администрирования DLP, PAM, IAM/IDM, EDR/XDR.

• Администрирование ОС Windows Server и Linux (*nix) на уровне развёртывания и отладки компонентов СЗИ.

• Уверенные знания Active Directory и Entra ID (Azure AD), служб каталогов и протоколов аутентификации (LDAP/LDAPS, SSH, TLS/SSL).

• Навыки скриптинга для автоматизации задач (Bash, PowerShell, Python).

• Понимание принципов High Availability (кластеризация, балансировка) и навыки работы с системными логами.

Будет преимуществом

• Опыт проведения внутренних аудитов/проверок на соответствие требованиям ИБ и методология организации киберучений.

• Знание требований к защите объектов КИИ РУз, регуляторики ЦБ РУз и стандарта ISO/IEC 27001.

• Опыт полномасштабного внедрения enterprise-решений…