Info Security Engineer / Инженер по информационной безопасности

компания "ooo xususiy bandlik agentligi dmc" лидирующая финтех компания uzcard находится в активном поискеинженера информационной безопасности. обязанности: - участие в проектировании и внедрении специальных технических и аппаратно-программных средств защиты информации; - обеспечение организационных и инженерно-технических мероприятий по защите информационных систем; - проведение работ по выбору наиболее целесообразных практических решений в пределах поставленной задачи; - осуществление подбора, изучение и обобщение научно-технической литературы, нормативных документов по техническим средствам и способам обеспечения информационной безопасности; - участие в рассмотрении проектов технических заданий, планов и графиков проведения работ по обеспечению информационной безопасности, в разработке необходимой технической документации; - проведение сопоставительного анализа данных исследований и испытаний, изучение возможных источников и каналов утечки информации; - осуществление разработки технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности информационной безопасности, в написании и оформлении разделов научно-технических отчетов; - выполнение оперативных заданий, связанных с обеспечением контроля технических средств и механизмов системы защиты информации; - проведение контрольных проверок работоспособности и эффективности действующих систем и технических средств защиты информации, составление и оформление актов контрольных проверок, анализ результатов проверок и разработка предложений по совершенствованию и повышению эффективности принимаемых мер; - повышение своего профессионального уровня, прохождение обучения (повышение квалификации, переподготовка); требования: - опыт работы не менее 3х лет;- знание современных технологий обработки, передачи и хранения данных, архитектуры построения локальных и глобальных вычислительных сетей, протоколов передачи и защиты данных, средств защиты информации от деструктивных информационных воздействий;- опыт реализации комплексных проектов по обеспечению иб, знание и опыт конфигурирования систем разграничения доступа, обнаружения атак, защиты от преднамеренных воздействий, контроля целостности информации;- знание методов и средств выявления угроз безопасности информации;- опыт работы с несколькими системами из перечисленных: siem, dlp, waf, proxy, av, pki, pim, antispam, sccm, vulnerability management and scanning;- понимание принципов работы firewall, ips/ids систем. желателен опыт работы с подобными системами;- понимание технологий vpn, ipsec, pptp, l2tp, принципов работы скзи;- хорошие знания ос семейств windows и *nix, active directory;- продвинутые знания стека протоколов tcp/ip, протоколов отказоустойчивости, маршрутизации, l2/l3;- понимание принципов работы web технологий, а также основных типов уязвимостей web приложений;- понимание работы баз данных;- знание основных законодательных положений, регламентирующих деятельность в области информационной безопасности в руз, местных и международных стандартов информационной безопасности; языки: русский язык - свободное владение; узбекский язык - желательно свободное владение, однако можно и на уровне понимания; английский язык - уровень чтения технической документации, умение обращаться и общаться с технической поддержкой вендора; ---> дополнительные преимущества:- наличие профессиональных сертификатов;- знание одного из языков программирования, опыт написания скриптов; условия: ▪️ официальное трудоустройство;▪️ cвоевременные выплаты без задержек выше среднего на рынке (+ бонусы);▪️ медицинская страховка;▪️ 5-дневная рабочая неделя (пн-пт) / выходные дни (сб-вс);▪️ интересные проекты, дружная команда профессионалов ивозможность карьерного роста;