Перейти к содержимому

IT вакансии в Казахстане

Ищите вакансии и переходите к работодателю без регистрации.

51
«MITRE ATT&CK»
Обновляем вакансии
Freedom
F
Freedom
3 д. назад

Руководитель Group SOC

~463 000 ₸ оценка по стеку

Нужно возглавить Group SOC холдинга Freedom: объединить три группы мониторинга в одну команду, выстроить процессы, SLA и эскалации, отвечать за метрики MTTA/MTTR и развитие detection engineering. Ждут 7+ лет в ИБ, из них 5+ в SOC и 3+ года руководства командой от 15 человек, опыт построения или перестройки SOC, знание MITRE ATT&CK, NIST SP 800-61 и практику с SIEM (KQL, AQL, SPL, Sigma). Предлагают работу над моделью и процессами с нуля, сильные смежные команды Red/Blue Team и AppSec, обучение, бонусы и корпоративную жизнь.

SOC SIEM SOAR +29
head Алматы hh
VK
V
VK
6 д. назад

Аналитик информационной безопасности

~1 782 942 ₸ оценка по всем рынкам

Аналитик ИБ в объединённой команде безопасности ВКонтакте и Одноклассников. Занимаешься триажем сработок сканеров и SOC, строишь детекты и корреляционные правила под MITRE ATT&CK, ведёшь расследования инцидентов, проводишь security-ревью архитектуры и менторишь младших коллег. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое знание сетей, Linux/Windows и контейнеризации.

ИБ SOC AppSec +14
senior удал. hh
B
BeyondTrust
1 нед. назад

Инженер киберзащиты

~1 457 166 ₸ оценка по стеку, все рынки

BeyondTrust ищет инженера киберзащиты для мониторинга и реагирования на инциденты безопасности в корпоративной и продуктовой инфраструктуре. Нужен опыт 4+ лет в SOC или incident response, знание SIEM, EDR, облачных сред и MITRE ATT&CK, а также готовность использовать AI-инструменты в ежедневной работе. Предлагают полностью удалённую работу в Великобритании, конкурентную зарплату с бонусом до 10%, расширенный соцпакет и инвестиции в AI-навыки.

SIEM EDR CSPM +10

Удалённо из любой страны

middle удал. wwr
ИНВИТРО
И
ИНВИТРО
4 нед. назад

Специалист по мониторингу и реагированию на инциденты ИБ (SOC L1/L2)

~1 457 166 ₸ оценка по всем рынкам

Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, ДМС с телемедициной, скидки на медуслуги и обучение.

SIEM MaxPatrol EDR +9
middle удал. hh
V
Vodafone Україна
1 мес. назад

Senior SOC Analyst / Threat Hunter

~1 782 942 ₸ оценка по стеку, все рынки

Vodafone Україна шукає досвідченого фахівця в SOC, який координуватиме розслідування складних інцидентів безпеки, займатиметься threat hunting та розвиватиме detection engineering. Потрібен глибокий досвід роботи в SOC, експертні знання SIEM, розуміння MITRE ATT&CK, NIST та ISO/IEC 27035, практика з Microsoft Sentinel і Defender XDR, а також англійська на рівні B2. Пропонують офіційне працевлаштування, гнучкий графік із віддаленими днями, медичне страхування, 31 день відпустки та навчання за рахунок компанії.

SOC SIEM Threat Hunting +13
senior удал. dou
S
Solidgate
3 мес. назад

Старший инженер по обнаружению угроз и реагированию (Detection & Response Engineer)

Актуальность уточняется

~1 782 942 ₸ оценка по стеку, все рынки

Solidgate ищет опытного инженера по безопасности для построения SOC с нуля. Вы будете разрабатывать правила детектирования, расследовать инциденты и автоматизировать процессы. Требуется опыт работы в SOC от 3 лет и знание MITRE ATT&CK. Предлагают удаленную работу, высокую зарплату и карьерный рост.

SIEM MITRE ATT&CK KQL +12
senior удал. dou
??%
Хотите Match Score для каждой вакансии?

Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email

Создать аккаунт
Ансер про
А
Ансер про
6 д. назад

SOC-аналитик L3/l2

от ~1 096 000 ₸ (от 200 000 RUB)

Специалист по информационной безопасности для работы с SIEM и SOAR системами: расследование инцидентов, разработка правил корреляции и детектирования, создание плейбуков реагирования. Требуется опыт работы с RUSIEM, ELK, WAZUH, DFIR/IRIS, понимание MITRE ATT&CK и TTP, базовые навыки скриптинга на Python, PowerShell или bash. Преимуществом будет опыт в ИБ-интеграторе, участие в CTF и знание LLM.

SIEM SOAR RUSIEM +17
middle удал. hh
МТС Банк
М
МТС Банк
6 д. назад

Специалист по реагированию на инциденты информационной безопасности

~1 457 166 ₸ оценка по всем рынкам

МТС Банк ищет специалиста по реагированию на инциденты информационной безопасности. Нужно расследовать компьютерные инциденты, анализировать угрозы, развивать сценарии детектирования и практики Purple Team, а также автоматизировать анализ и реагирование. От кандидата ждут понимания ландшафта угроз, моделей MITRE ATT&CK и Cyber Killchain, опыта расследований и навыков написания скриптов и SQL-запросов.

информационная безопасность incident response MITRE ATT&CK +5
middle удал. hh
НЛМК-ИТ
Н
НЛМК-ИТ
6 д. назад

Старший специалист по ИБ

~1 782 942 ₸ оценка по всем рынкам

Разработка и поддержка систем мониторинга и реагирования на инциденты ИБ на базе ArcSight SIEM и SOAR Security Vision. Нужен экспертный опыт работы с SIEM, знание техник атакующих и матрицы MITRE ATT&CK, умение разрабатывать правила корреляции и парсеры логов. Компания предлагает работу в крупной международной металлургической группе с широким соцпакетом, ДМС и программами развития.

SIEM ArcSight SOAR +9
senior удал. hh
KAZ Minerals Management
K
KAZ Minerals Management
1 нед. назад

Главный инженер SOC

~300 000 ₸ оценка по стеку

Работа в операционном центре кибербезопасности (SOC) с режимом сменного дежурства: непрерывный мониторинг событий ИБ через SIEM, триаж алертов, первичное расследование инцидентов, анализ логов и сетевого трафика, оптимизация правил корреляции. Требуется техническое образование, сертификаты CompTIA Security+ или CEH, опыт от 2 лет в мониторинге безопасности и знание SIEM, EDR, IDS/IPS, Threat Intelligence и MITRE ATT&CK. Компания — Группа с собственным SOC, обрабатывающим тысячи событий ежедневно.

SIEM EDR IDS/IPS +16
middle Алматы hh
S
S-PRO
2 нед. назад

Инженер SIEM/SOAR и Detection Engineering

Актуальность уточняется

~1 782 942 ₸ оценка по всем рынкам

Нужен опытный инженер по SIEM/SOAR и detection engineering, чтобы развивать существующую SIEM-инфраструктуру: анализировать источники данных, правила детектирования и кейсы, снижать ложные срабатывания и автоматизировать процессы. Требуется серьёзный практический опыт с SIEM, SOC, SOAR, знание MITRE ATT&CK и источников данных по identity, AWS и SaaS, а также свободный немецкий. Предлагают удалённую работу, гибкий график, медстраховку и оплачиваемые отпуска.

SIEM SOAR Detection Engineering +6
senior удал. dou
зарплаты

Go · Senior · удалённо USD

На основе 13 вакансий за 90 дней

p25
2 036 655 ₸
медиана
2 489 245 ₸
p75
2 715 540 ₸
Подробнее
Ozon
O
Ozon
3 нед. назад

Инженер по инфраструктурной безопасности

~1 457 166 ₸ оценка по всем рынкам

Команда безопасности платформы ищет инженера по инфраструктурной безопасности. Нужно защищать серверы и рабочие станции: внедрять EDR, антивирусы, Device Compliance, анализировать векторы атак и участвовать в расследовании инцидентов. Требуется от 2 лет опыта, глубокое знание Windows/Linux/macOS, понимание MITRE ATT&CK и средств защиты вроде EDR, DLP или NAC.

EDR антивирус Device Compliance +12
middle удал. hh
Не пропустите

Подпишитесь на Telegram

Получайте свежие вакансии первыми. Никакого спама.

Подписаться
ИТ-компания «Лоция»
И
ИТ-компания «Лоция»
1 мес. назад

Аналитик SOC

~1 233 000 ₸ оценка

Руководящая роль в SOC: построение и развитие сервисов безопасности, координация IR-команд и автоматизация реагирования на инциденты. Нужен глубокий опыт в кибербезопасности: SIEM, Threat Hunting, Forensics, MITRE ATT&CK. Предстоит развивать Threat Intelligence и внедрять SOAR-сценарии.

Linux Информационная безопасность SOC +12
lead hc
МТС Банк
М
МТС Банк
1 мес. назад

Аналитик SOC L3

~1 457 166 ₸ оценка по всем рынкам

МТС Банк ищет специалиста по реагированию на инциденты информационной безопасности: нужно разбирать киберинциденты, расследовать их, развивать сценарии детектирования и практики Purple Team. Ждут практического опыта в incident response и форензике, понимания моделей MITRE ATT&CK и Cyber Killchain, умения писать скрипты и SQL-подобные запросы для автоматизации. Работа в банке с высоконагруженными системами и современным стеком; участие в Red/Purple Team будет плюсом.

Информационная безопасность Incident Response SOC +7
middle удал. hh
Клируэй Текнолоджис
К
Клируэй Текнолоджис
3 нед. назад

Специалист по информационной безопасности (EDR/SOC)

~1 457 166 ₸ оценка по всем рынкам

Ищем специалиста по ИБ для развития системы EDR: нужно формировать требования к функциональности, настраивать и эксплуатировать систему, анализировать события безопасности и разрабатывать сценарии обнаружения угроз. Ждём опыт в ИБ от 3 лет, практику с SOC/SIEM/EDR, понимание техник атак и Windows/Linux. Предлагают офис/удалёнку/гибрид, оформление по ТК РФ, ДМС, обучение и годовые бонусы до 6 окладов.

EDR XDR SIEM +25
middle удал. hh
Positive Technologies
P
Positive Technologies
3 нед. назад

Аналитик информационной безопасности

~1 457 166 ₸ оценка по всем рынкам

Positive Technologies ищет аналитика информационной безопасности для нового продукта «Киберпогода». Нужно оценивать источники данных, писать методологии, формализовать требования для разработчиков и готовить материалы по пилотным клиентам. Ждут глубоких знаний в ИТ и ИБ, понимания Kill Chain, MITRE ATT&CK и OWASP Top 10. Предлагают гибридный график, ДМС, обучение и работу в аккредитованной ИТ-компании.

информационная безопасность Kill Chain MITRE ATT&CK +7
middle удал. hh
VK
V
VK
5 д. назад

Специалист по информационной безопасности

~1 782 942 ₸ оценка по всем рынкам

Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.

ИБ SOC AppSec +7
senior удал. hh
Честный Знак
Ч
Честный Знак
1 мес. назад

Специалист по тестированию на проникновение (Red Team)

~1 096 000 – 1 644 000 ₸ оценка по всем рынкам

Ищем опытного специалиста по пентесту и Red Team для высоконагруженной платформы цифровой маркировки. Нужно проводить тестирования на проникновение, моделировать действия злоумышленников, анализировать Active Directory и разрабатывать инструменты автоматизации. Предлагают удаленную работу, ДМС, гибкий график и возможности для профессионального роста.

Penetration Testing Red Team Active Directory +10
senior удал. hh
Halyk
H
Halyk
4 нед. назад

Penetration tester

~463 000 ₸ оценка по стеку

Роль в кибербезопасности: проводить внутренние пентесты приложений, сервисов и ИТ-инфраструктуры, выявлять уязвимости и готовить отчёты. Нужен опыт 3+ лет в offensive-направлении, глубокие знания ОС, веб-приложений, сетей, API и стандартов OWASP/MITRE ATT&CK, а также действующие сертификации. Предлагают конкурентную оплату с бонусами, ДМС, страхование жизни, обучение и развитие в группе Halyk.

кибербезопасность penetration testing offensive security +6
senior Алматы hh
S
Swarmer
1 мес. назад

Инженер по кибербезопасности

~1 782 942 ₸ оценка по стеку, все рынки

Swarmer — украинский defense-tech стартап, вышедший на NASDAQ, делает ПО для автономных дронов. Нужен опытный инженер по кибербезопасности, который с нуля построит и будет эксплуатировать корпоративную защиту: SIEM/SOAR и детектирование, EDR/NGAV и MDM, управление идентичностью по принципам Zero Trust, управление уязвимостями и безопасность облака и SaaS. Требуется 4+ года опыта именно в безопасности, знание сетевых основ и фреймворков NIST/CIS/MITRE ATT&CK, английский для документации. Взамен — конкурентная зарплата, полный соцпакет, бенефиты оборонного сектора и гибкий удалённый формат.

Cybersecurity SIEM SOAR +23
senior удал. dou
Positive Technologies
P
Positive Technologies
23 ч. назад

Product Owner TI-направления

~4 230 414 – 6 868 053 ₸ оценка по всем рынкам

Positive Technologies ищет Product Owner для направления threat intelligence в команду «Киберпогода», которая прогнозирует киберугрозы и управляет внешней поверхностью атаки. Нужен эксперт с серьёзным опытом в TI или анализе уязвимостей, пониманием разработки и умением превращать данные об угрозах в продуктовые решения и общаться с заказчиками. Предлагают гибридный формат, гибкий график, ДМС, обучение и менторство.

threat intelligence кибербезопасность product management +6
lead удал. hh
АО «ОТП Банк» (JSC «OTP Bank»)
А
АО «ОТП Банк» (JSC «OTP Bank»)
3 д. назад

Пентестер

~1 782 942 ₸ оценка по всем рынкам

Ищем пентестера, который вручную и автоматизированно тестирует корпоративные системы на проникновение, доводит атаки до рабочего PoC и участвует в Red/Purple Team активностях вместе с SOC. Нужен опыт в ИБ от 3 лет, знание классов уязвимостей, Linux/Windows с Active Directory, сетей и веба, английский средний и выше, автоматизация на Bash/Python. Плюсом будут сертификаты OSCP/OSWE/OSEP, опыт в финтехе и публичные исследования.

penetration testing red team purple team +12
senior удал. hh
зарплаты

Python · Middle · удалённо USD

На основе 14 вакансий за 90 дней

p25
814 662 ₸
медиана
1 131 475 ₸
p75
1 470 918 ₸
Подробнее
БЮРО 1440
Б
БЮРО 1440
4 д. назад

Аналитик информационной безопасности

~1 457 166 ₸ оценка по всем рынкам

Специалист по информационной безопасности будет анализировать архитектуру систем, моделировать угрозы и формировать требования ИБ к продуктам. Нужен опыт в ИБ, знание методологий моделирования угроз (ФСТЭК, STRIDE, OWASP), сетей, криптографии и Linux. Предлагают гибридный или удалённый формат работы.

ИБ моделирование угроз STRIDE +9
middle удал. hh
JustMarkets
J
JustMarkets
6 д. назад

Аналитик Security Operations

~605 400 ₸ оценка по всем рынкам

Ищем аналитика Security Operations для мониторинга алертов и первичных расследований инцидентов в финтех-компании. Нужен опыт от года с SIEM и EDR/XDR, понимание сетевых протоколов и основ кибербезопасности. Предлагают удалённую работу, оплачиваемый отпуск и больничные, бюджеты на обучение, языки и спорт.

SIEM EDR XDR +13
junior удал. dou