Администртор по информационной безопасности
Специалист по информационной безопасности: ведёт документацию по ИБ, настраивает и сопровождает средства защиты информации, отслеживает события безопасности и реагирует на инциденты. Требуется знание законодательства РК в области ИБ и профильное образование в сфере ИКТ. График 5/2 с 08:00 до 17:30, работа в офисе.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата на уровне рынка
В пределах ±10% медианы Security по 11 вакансиям за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- оформляет, ведёт, сопровождает и актуализирует документацию по вопросам информационной безопасности, включая политики, процедуры, регламенты, технические инструкции и иные документы, в пределах своей компетенции и на основании решений и поручений непосредственного руководителя;
- оформляет, актуализирует и представляет на утверждение паспорта серверного и сетевого оборудования, включая оборудование, размещённое в серверных помещениях, в части, касающейся информационной безопасности;
- обеспечивает установку, настройку, сопровождение и обновление антивирусного программного обеспечения и других средств защиты информации на рабочих станциях, серверах и в корпоративной сети;
- участвует в администрировании систем и сервисов организации с целью обеспечения их защищённости и устойчивости к внешним и внутренним угрозам;
- осуществляет регистрацию и анализ событий информационной безопасности, принимает первичные меры реагирования на инциденты информационной безопасности, уведомляет непосредственного руководителя, участвует в их разборе и подготовке предложений по предотвращению повторных нарушений в установленном порядке;
- участвует в обеспечении защищённости веб-ресурсов организации, включая анализ рисков, взаимодействие с разработчиками и системными администраторами по вопросам безопасности;
- осуществляет мониторинг работоспособности средств защиты информации и при выявлении попыток несанкционированного доступа оперативно информирует об этом непосредственного руководителя и т.д;
Что ждём от вас
- Знание законодательных и иных нормативных правовых актов Республики Казахстан, регулирующих отношения в областях, соответствующих специализации конкретной должности. Знание законодательных и иных нормативных правовых актов Республики Казахстан в области информатизации, единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности, в том числе в сфере противодействия коррупции, безопасности и охраны труда, производственной санитарии, пожарной безопасности. Знание этики делового общения, ведения переговоров.
- Соблюдать требования Политики информационной безопасности, утвержденной на Предприятии, а также участвовать в обеспечении соблюдения требований технической документации по информационной безопасности в пределах своей компетенции;
- Образование в области: информационно-коммуникационные технологии по соответствующему профилю
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,6 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней.
Казахстан (KZT)
377 500 ₸
200 000 – 650 000 ₸ · 10 вакансий
Международные (USD)
981 936 ₸
677 928 – 2 856 500 ₸ · 34 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности для защиты систем и инфраструктуры университета: мониторинг угроз, расследование инцидентов, поиск уязвимостей, пентест и аудит. Требуется профильное высшее образование и опыт в ИБ от 2 лет, плюсом будут сертификаты и знание SIEM, DLP, EDR/XDR, ISO 27001 и NIST. Предлагают стабильную работу в Департаменте цифровизации, профессиональное развитие и современные технологии.
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Старший специалист по кибербезопасности
~814 145 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Руководитель группы анализа защищенности приложений
~896 000 – 1 680 000 ₸ оценка
Компания Wildberries и Russ ищет руководителя группы анализа защищенности приложений. В задачи входит организация аудитов и архитектурных ревью, планирование работы команды и развитие процессов продуктовой безопасности. Требуются лидерские качества, глубокие знания в AppSec и умение работать в условиях многозадачности; предлагают ДМС, обучение, корпоративный спорт и комфортный офис.
DevSecOps Specialist
Нужно настраивать и проводить фаззинг-тестирование, автоматизировать его и встраивать в CI/CD-конвейеры для поиска ошибок и уязвимостей. Также предстоит анализировать и внедрять инструменты статического и динамического анализа безопасности и развивать процессы безопасной разработки.