Специалист по информационной безопасности

О роли:
Мы ищем специалиста по информационной безопасности, который будет развивать практику управления доступами в TBC Uzbekistan. Ты будешь работать с access management для систем и баз данных банка, развивать access matrices, поддерживать регулярные проверки доступов и помогать внедрять IAM-инструменты.

Чем ты будешь заниматься:

• Выполнять процессы joiner / mover / leaver и обрабатывать IAM-запросы, связанные с изменением и предоставлением доступов, согласованиями и recertification
• Поддерживать кампании по access review: собирать подтверждающие материалы, контролировать получение подтверждений и отслеживать исключения
• Отслеживать IAM process KPIs и выявлять узкие места и пробелы в контролях
• Взаимодействовать с IT, HR и владельцами приложений для решения вопросов, связанных с предоставлением и изменением доступов
• Помогать вести документацию по identity governance и готовить необходимые подтверждающие материалы
• Создавать и поддерживать access matrices для систем и баз данных
• Обеспечивать соответствие access matrices ролям, принципу least privilege и бизнес-требованиям
• Участвовать в развитии процессов access management и подготовке к внедрению IAM-инструмента

Кого мы ищем:

• 1–3 года опыта в IAM operations, IT operations или security administration
• Понимание принципов access governance
• Понимание принципа least privilege
• Внимательность к деталям и высокий уровень процессной дисциплины
• Навыки работы с доступами пользователей и процессами их предоставления, изменения и отзыва
• Понимание процессов access review и recertification
• Опыт работы с access matrices будет преимуществом
• Знание SailPoint workflows будет преимуществом
• Базовое понимание Microsoft Entra ID / Active Directory будет преимуществом

Что мы предлагаем:

• Добровольное медицинское страхование (ДМС) после успешного прохождения испытательного срока;
• 27 календарных дней ежегодного отпуска (после 6 месяцев работы в компании);
• Программа Work From Anywhere — возможность работать из любой точки мира до 24 дней в году;
• Гибкий график работы: 09:00–18:00 или 10:00–19:00;
• Birthday Day Off для каждого члена команды и 2 дополнительных Childcare Days в год для родителей;
• Единовременные выплаты в связи со свадьбой и рождением ребёнка;
• Доступ к Udemy и нашей внутренней платформе обучения;
• Курсы английского языка;
• Тимбилдинги, спортивные активности и внутренние сообщества по интересам;
• Работу в международной и мультикультурной команде.

We are looking for a Data Security Architect to join our Technical Data Protection team.

The Technical Data Protection team is responsible for building and continuously improving Plata’s company-wide data security framework. We focus on protecting sensitive information throughout its entire lifecycle by implementing secure data architectures, access controls, encryption, masking, tokenisation, data loss prevention, and monitoring solutions across the organization.

As a Data Security Architect, you will define and develop the company's target data security architecture, establishing consistent protection standards across products, data warehouses, cloud platforms, internal systems, and integrations. You'll collaborate closely with Data Engineering, Product, Architecture, Infrastructure, Information Security, Legal, Privacy, and Compliance teams to design scalable security solutions, strengthen data protection practices, and ensure sensitive information remains secure across all environments.

Challenges that await you:

• Designing the company-wide target architecture for protecting sensitive, confidential, personal, financial, and payment data.
• Defining security requirements and controls for the complete data lifecycle - collection, transmission, processing, storage, analytics, sharing, archiving, and deletion.
• Working closely with DWH, Data Engineering, and Analytics teams to embed security controls into data platforms, pipelines, models, and integrations.
• Identifying critical data assets, repositories, data flows, trust boundaries, and potential exposure points.
• Establishing and improving the company’s data classification, labelling, ownership, and handling model.
• Defining architectural requirements for encryption, key management, tokenisation, masking, anonymisation, pseudonymisation, and secrets protection.
• Designing access control principles for data platforms, including least privilege, segregation of duties, role-based access control, and periodic access reviews.
• Defining security requirements for databases, data lakes, data warehouses, object storage, backups, APIs, analytical tools, and data exchange mechanisms.
• Performing data security risk assessments and threat modelling for new systems, products, integrations, and major architectural changes.
• Developing reusable security patterns, reference architectures, standards, and technical requirements for teams working with data.
• Defining the target architecture and coverage requirements for DLP, data discovery, data access monitoring, and other data protection technologies.
• Supporting regulatory and contractual requirements related to personal, financial, payment, and other regulated data.
• Building a long-term data security roadmap based on identified risks, business priorities, and regulatory requirements.
• Supporting security reviews and providing architectural sign-off for solutions that process critical or sensitive data.
• Defining data security metrics and helping measure control coverage, effectiveness, and maturity across the company.
• Providing technical guidance to the Data Security Engineer and other teams implementing data protection controls.

Our technology stack:

Data Platforms & Storage

• Cloud data warehouses and data lakes.
• Relational and NoSQL databases.
• Object storage and backup platforms.
• ETL/ELT pipelines, analytical platforms, and data integration services.
• Snowflake, PostgreSQL, Amazon Aurora, Amazon S3, and related technologies.

Cloud & Infrastructure

• AWS and cloud-native security services.
• Kubernetes and Docker.
• IAM, OIDC/SAML SSO, and RBAC.
• Key management, secrets management, and encryption technologies.

Security & Monitoring

• Data Loss Prevention solutions.
• Data discovery and classification technologies.
• SIEM and security monitoring platforms.
• Data access and audit logs.
• Jira Service Management and GitLab.

What makes you a great fit:

• 3+ years of experience in Information Security, including hands-on experience with data security architecture or cloud security architecture.
• Strong understanding of data security principles and the complete data lifecycle.
• Experience designing security controls for DWH, databases, data lakes, cloud storage, data pipelines, APIs, and analytical platforms.
• Good understanding of data classification, access control, encryption, key management, masking, tokenisation, anonymisation, and DLP.
• Experience conducting architecture reviews, risk assessments, and threat modelling.
• Understanding of privacy, financial sector, and data protection requirements.
• Ability to translate security and regulatory requirements into practical technical controls.
• Ability to work effectively with Data Engineering, DWH, Architecture, Infrastructure, Product, Legal, Privacy, and Compliance teams.
• Strong analytical thinking and the ability to work with complex data flows and distributed environments.
• Clear written and verbal communication skills.
• English B2+ for working with documentation and international teams.

Your bonus skills:

• Experience in fintech, banking, payments, or another highly regulated industry.
• Experience with Snowflake, AWS, PostgreSQL, or other modern data platforms.
• Knowledge of PCI DSS and privacy regulations applicable to personal and financial data.
• Experience implementing enterprise data classification or data security governance programs.
• Understanding of data mesh, zero trust, and security-by-design principles.
• Experience with Data Security Posture Management or Cloud Data Security solutions.
• Relevant certifications in cloud, security architecture, privacy, or data protection.

Our ways of working:

Our benefits:

Чем предстоит заниматься:

• Проводить настройку, закрытие уязвимостей, усиление политик ОС Windows и UNIX;
• Проводить аудит правил межсетевых экранов и сетевых СЗ;
• Администрировать DLP-систему: определять политику контроля утечек, настраивать правила блокировки и мониторинга передачи данных, обрабатывать ложные срабатывания и проводить корректировку правил;
• Администрировать систему антивирусной защиты: устанавливать агентов, обновлять базы, настраивать политики, проводить анализ инцидентов;
• Администрировать систему контроля доступа и привилегий: настраивать ролевую модель (RBAC), внедрять PAM-решение, проводить аудит действий привилегированных пользователей;
• Анализировать журналы и события: заниматься выгрузкой логов из СЗИ, выявлять аномалии, подготавливать материалы для расследования;
• Вести проектную и эксплуатационную документацию, актуализировать регламенты и инструкции, подготавливать материалы для аудита.
• Взаимодействовать с вендорами и техподдержкой;
• Участвовать в проведении проверок на проникновение (в рамках полномочий).

Профиль успешного кандидата:

• Высшее образование (техническое, профильное);
• Опыт работы системным администратором не менее 2 лет;
• Опыт работы с данным стеком систем: DLP Solar Dozor;
  антивирусы Касперского, DrWEB;
  сканер уязвимостей Positive Maxpatrol VM;
  Межсетевые экраны Fortigate, Mikrotik, Usergate;
  MFA Мультифактор;
  Операционные системы Microsoft, Linux.

Мы предлагаем:

• Работу в стабильном лидере российского рынка безрецептурных препаратов;
• Достойное вознаграждение (фиксированный оклад + премии по результатам работы);
• ДМС (включая стоматологию), страхование жизни, страхование для выезда за границу;
• Современный офис в Москва-сити;
• Работу в профессиональной и талантливой команде;
• Современную платформу для онлайн-обучения;
• Профессиональный рост;
• Гибридный формат работы.