Младший специалист по информационной безопасности/Стажер

Обязанности:

• Участвовать в закрытии находок по результатам security-аудитов, которые готовит внешняя ИБ-команда — переводить рекомендации в конкретные внутренние задачи и отслеживать их выполнение;
• Быть точкой контакта на стороне компании при координации с outsource-командой ИБ (сбор доступа/данных для аудита, уточнение вопросов, контроль сроков по SOW);
• Помогать в настройке и мониторинге инструментов сканирования уязвимостей (ASV, SAST/DAST/SCA в CI/CD) между визитами внешней команды;
• Поддерживать процессы контроля доступа (IAM/MFA), участвовать в access review;
• Участвовать в подготовке к пентестам и последующем трекинге устранения находок;
• Вести документацию по ИБ-процессам и compliance;
• Использовать AI-инструменты для ускорения рутинных задач (анализ логов, черновики отчётов, код-ревью) — с пониманием, где им можно доверять, а где нужна проверка человеком.

Требования:

• Базовое понимание принципов информационной безопасности (конфиденциальность, целостность, доступность; распространённые угрозы — фишинг, уязвимости сети и т.д.);
• Знакомство с сетевыми основами и хотя бы базовыми ИБ-инструментами (nmap, Wireshark и подобные — уровень пет-проектов/учебных лабораторий вполне подходит);
• Практический опыт использования AI-инструментов (ChatGPT, Claude, Copilot и т.п.) в учёбе или проектах — и осознание их ограничений и рисков (утечка данных, ошибки в сгенерированном коде);
• Готовность самостоятельно разбираться в задачах и координировать работу с внешними подрядчиками (важно для взаимодействия с outsource-командой);
• Ответственность и внимательность к деталям — работа связана с платёжными данными.

Условия:

• Реальную практику в регулируемой финтех-среде (PCI DSS, надзор ЦБ) — не учебные кейсы, а настоящие задачи;
• Менторство от внутреннего технического руководства и от внешней ИБ-команды в рамках совместных проектов;
• Перспективу роста от стажёра до специалиста по ИБ/compliance — с прицелом на постепенную передачу части функций от outsource внутрь компании;
• Гибкий график с учётом учёбы (обсуждается индивидуально).

Ключевые навыки

• Английский язык

• Аналитическое мышление

• Работа с большим объемом информации

• Обучение и развитие

• Умение работать в коллективе

• Русский — C2 — В совершенстве

• Английский — C2 — В совершенстве

Задайте вопрос работодателю

Он получит его с откликом на вакансию

Где располагается место работы?

Какой график работы?

Вакансия открыта?

Какая оплата труда?

Как с вами связаться?

Другой вопрос

Где предстоит работать

Ташкент, 2-й проезд Миробод, 39А

Показать на большой карте