IT вакансии в Казахстане

GRC спеціаліст

~2 314 435 ₸ оценка по стеку, все рынки

ESKA ищет GRC-специалиста, который самостоятельно ведёт проекты по информационной безопасности для клиентов — от сбора информации до сдачи результата. Нужен опыт в ИБ от 3 лет (из них 2 года в GRC), внедрение ISO 27001, работа с NIST CSF, внутренние аудиты и умение общаться с клиентами. Предлагают рыночную оплату, гибрид или удалёнку, отпуск 24 дня, оплачиваемые больничные и технику.

H

Halyk Bank

6 д. назад

Архитектор информационной безопасности

~352 500 ₸ оценка по стеку

Крупный банк Казахстана ищет архитектора ИБ, который будет строить целевую и текущую архитектуру информационной безопасности, задавать стандарты и паттерны защиты инфраструктуры, приложений и данных, а также руководить командой архитекторов и инженеров ИБ. Нужен опыт enterprise-архитектуры ИБ (SABSA, TOGAF, NIST CSF), Zero Trust, сетевой безопасности, IAM/PAM, DevSecOps и знание требований регуляторов РК и международных стандартов. Предлагают интересные проекты, инновационные технологии, обучение и конкурентную оплату по международным стандартам.

P

Passeca

2 мес. назад

GRC аналитик

Ищем GRC-аналитика для работы в команде информационной безопасности и комплаенса. Вы будете заниматься оценкой рисков, поддержанием СУИБ, сбором аудиторских доказательств и проверкой поставщиков. Требуется 2–4 года опыта в безопасности или комплаенсе, знание ISO 27001, SOC 2 или NIST CSF. Предлагают наставничество, поддержку сертификаций и карьерный рост.

Керівник SOC (Head of SOC)

~1 082 000 ₸ оценка по стеку, все рынки

У Vodafone Україна шукають керівника SOC: вести щоденну операційну роботу центру кібербезпеки, будувати процеси моніторингу й реагування на інциденти, розвивати detection engineering, Threat Intelligence та автоматизацію, відповідати за KPI зрілості й звітність перед топ-менеджментом. Потрібен досвід управління SOC або багатофункціональною командою ІБ, глибоке знання SIEM/EDR/SOAR, DFIR і фреймворків NIST, ISO 27001, MITRE ATT&CK, англійська на рівні Upper-Intermediate (B2). Пропонують офіційне працевлаштування, гнучкий графік із віддаленими днями, 31 день відпустки, медстрахування та безкоштовний мобільний зв’язок.

Директор по информационной безопасности

Carrot ищет директора по информационной безопасности, который возглавит программу защиты чувствительных данных о фертильности и здоровье семьи. Нужно выстроить стратегию ИБ, вести корпоративную и продуктовую безопасность, аудиты и сертификации (SOC 2, HITRUST, PCI DSS, HIPAA), руководить командой и общаться с топ-менеджментом и клиентами. Требуется 10+ лет в технологиях, из них 5+ в ИБ и 3+ в руководстве, сертификация CISSP/CISM и опыт в регулируемой сфере. Предлагают конкурентную зарплату, equity, гибкий график и полностью удалённую работу.

Инженер по кибербезопасности

~1 607 072 ₸ оценка по стеку, все рынки

Toshiba Global Commerce Solutions ищет инженера по кибербезопасности в команду Product Security, которая делает и внедряет софт для ритейла. Нужно автоматизировать процессы безопасности, встраивать инструменты в CI/CD, разбирать отчёты об уязвимостях, вести SBOM и помогать с архитектурными ревью и threat modeling. Ждут понимания принципов ИБ, фреймворков вроде NIST и OWASP, свободного английского; плюсом будут сертификаты, опыт с SAST/DAST/SCA и облачной безопасностью.

Security Risk Manager

~352 500 ₸ оценка по стеку

Международная финтех/крипто-компания ищет Security Risk Manager для построения системного управления рисками ИБ: реестр рисков, TPRM, аудит SOC 2, регуляторный трек VASP/MiCA/DORA и руководство небольшой командой Governance & Compliance. Нужен опыт от 4 лет в risk/GRC с бэкграундом в FinTech или Crypto, глубокий технический фундамент в AppSec и криптоинфраструктуре, знание ISO 27001/NIST и уверенный английский (C1). Предлагают полную удалёнку, гибкий график, оплачиваемое обучение и зарплату в USD по Service Agreement.

Менеджер по информационной безопасности

~1 607 072 ₸ оценка по стеку, все рынки

В компании Manoris, которая делает платёжные и финтех-решения, ищут менеджера по информационной безопасности. Нужно вести политики ИБ, координировать сертификацию PCI DSS, управлять рисками, пентестами и аудитами, а также развивать программу осведомлённости о безопасности. Ждут 3+ года опыта в безопасности или комплаенсе, знание PCI DSS v4.0 и одного из фреймворков вроде ISO 27001 или NIST. Предлагают оплачиваемый отпуск, компенсации на обучение, спорт, питание и медстраховку.

Старший специалист по кибербезопасности

~1 346 364 ₸ оценка

Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.

Керівник відділу інформаційної безпеки

~1 082 000 ₸ оценка по стеку, все рынки

Frontline Robotics — украинская defence tech компания, разрабатывающая роботизированные системы для Сил обороны. Ищем руководителя отдела информационной безопасности: нужно выстроить направление ИБ с нуля, нанять команду, внедрить политики, управление рисками, SOC и подготовить компанию к сертификации ISO/IEC 27001. Требуется 5+ лет в ИБ, из них 2+ года на руководящей позиции, знание стандартов и готовность к углублённой проверке СБУ.

T

Techstack

1 нед. назад

Старший Python разработчик (GRC платформа)

~1 487 750 – 2 937 929 ₸ оценка по стеку, все рынки

Разработка бэкенд-сервисов на Python и PostgreSQL для GRC-платформы, которая связывает бизнес-процессы, системы, контроли безопасности и риски через граф знаний. Нужен опыт коммерческой разработки на Python от 5 лет, сильный PostgreSQL, работа с графовыми базами (Neo4j, Apache AGE, Cypher) и интеграциями с корпоративными системами. Предлагают 3-месячный контракт с возможностью удалённой работы, гибким графиком и поддержкой профессионального развития.