Архитектор информационной безопасности
Крупный банк Казахстана ищет архитектора ИБ, который будет строить целевую и текущую архитектуру информационной безопасности, задавать стандарты и паттерны защиты инфраструктуры, приложений и данных, а также руководить командой архитекторов и инженеров ИБ. Нужен опыт enterprise-архитектуры ИБ (SABSA, TOGAF, NIST CSF), Zero Trust, сетевой безопасности, IAM/PAM, DevSecOps и знание требований регуляторов РК и международных стандартов. Предлагают интересные проекты, инновационные технологии, обучение и конкурентную оплату по международным стандартам.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 14 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
Крупнейший универсальный коммерческий банк Казахстана приглашает тебя в свою команду. Мы ищем талантливых людей, готовых развиваться и расти вместе с нами. Группа Halyk – это более 17 000 сотрудников в Казахстане и ряде других стран. Наш банк успешно работает на благо своих клиентов уже 100 лет. Мы оказываем услуги во всех сегментах финансового рынка: банковском, страховом, ценных бумаг, лизинговом. Что ты будешь делать: • Разработка и поддержание целевой (target) и текущей (current-state) архитектуры информационной безопасности компании, включая дорожную карту перехода. • Определение архитектурных стандартов, паттернов и референсных решений по защите инфраструктуры, приложений, данных, облачных и гибридных сред. • Руководство командой архитекторов/инженеров ИБ: постановка задач, ревью архитектурных решений, менторство, развитие компетенций команды. • Взаимодействие с ИТ-архитекторами, DevOps, продуктовыми командами и бизнесом для встраивания требований ИБ на ранних этапах. • Обеспечение соответствия архитектуры требованиям регуляторов финансового сектора РК, включая участие в аудитах и подготовке отчётности. • Оценка и выбор технологических решений (SIEM/SOAR, IAM/IGA/PAM, WAF, DLP/DCAP, EDR/XDR, сетевая сегментация, Zero Trust) и участие в тендерах/выборе вендоров. • Управление архитектурными рисками, участие в моделировании угроз (threat modeling) и оценке недопустимых событий. • Планирование бюджета и ресурсов направления, приоритизация архитектурного бэклога. Что мы ждем от тебя: • Опыт построения enterprise-архитектуры ИБ (SABSA, TOGAF, NIST CSF), Zero Trust Architecture • Опыт в построении сетевой безопасности, сегментации, защите периметра, гибридных и мультиоблачных сред (AWS/Azure/GCP, а также локальные облака РК) • Опыт работы с IAM/IGA/PAM, MFA/биометрией, управление привилегированным доступом • Знания DevSecOps, безопасной разработки (SSDLC), защиты API, контейнеризации и Kubernetes security • Архитектура SIEM/SOAR/XDR, интеграция с SOC, взаимодействие с АСОИ • DLP/DCAP, шифрование, классификация и защита персональных данных • Знания требований локальных регуляторов РК и международных стандартов (PCI DSS, SWIFT SCP, ISO 27001) • Опыт построения enterprise архитектуры по защите ИИ/ML-систем, оценка рисков LLM-интеграций.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 3,2 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
377 500 ₸
270 000 – 630 000 ₸ · 14 вакансий
Международные (USD)
1 226 707 ₸
776 288 – 2 868 279 ₸ · 32 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Halyk Банк
17 активных вакансий в компании
Data Scientist / AI Engineer (LLM, RAG)
~675 000 ₸ оценка
Крупный банк Казахстана ищет специалиста по Data Science для разработки RAG-системы корпоративной базы знаний, fine-tuning LLM и создания AI-ассистента с интеграцией внешних API. Нужен опыт от 2.5 лет в Data Science и NLP, глубокое понимание архитектур нейросетей и практика с современными LLM. Предлагают интересные задачи, обучение и конкурентную оплату по международным стандартам.
Эксперт-разработчик в Комплаенс
~675 000 ₸ оценка
В Halyk Bank ищут аналитика в комплаенс: нужно автоматизировать процессы, писать техзадания, строить витрины данных и дашборды в Qlik и Power BI, анализировать большие объёмы данных и выявлять подозрительные операции. Ждут высшее образование и опыт от 3 лет в банке или IT, продвинутый Excel, SQL и Python как плюс, знакомство с AML-системами. Предлагают конкурентную зарплату с бонусами, ДМС, 26 дней отпуска и обучение.
Аналитик данных / Разработчик аналитических моделей (комплаенс)
~675 000 ₸ оценка
В Halyk Bank ищут специалиста в комплаенс-направление: строить аналитические модели, витрины данных и дашборды, писать сложный SQL и настраивать ETL/ELT-процессы для выявления подозрительных операций. Нужен опыт от 3 лет, уверенный SQL, Python, Qlik/Power BI и понимание статистики и ML. Предлагают конкурентную зарплату с бонусами, ДМС, 26 дней отпуска и обучение.
Специалист по аналитическим моделям и ML (комплаенс)
~675 000 ₸ оценка
В Halyk Bank ищут специалиста в комплаенс-направление: строить и сопровождать аналитические модели, ML/AI-алгоритмы для выявления аномалий и подозрительных операций, работать с большими данными из банковских систем и EDW. Нужны уверенные Python (Pandas, NumPy, ML-библиотеки), сложный SQL, опыт с Qlik/Power BI и статистическим анализом, желательно понимание банковских систем и AML/CFT. Предлагают конкурентную зарплату с грейдами и годовым бонусом, ДМС, 26 дней отпуска, обучение и корпоративную жизнь.
Похожие вакансии
6 вакансий
Сотрудник по управлению киберрисками и интеграции приобретаемых компаний
~377 500 ₸ оценка по стеку
Нужен специалист по информационной безопасности, который будет управлять киберрисками при покупке компаний: проверять их, оценивать соответствие требованиям и вести интеграцию в контур ИБ холдинга первые 90 дней. Требуется 7+ лет в ИБ или управлении ИТ-рисками, опыт ведения сложных проектов и английский от B2. Предлагают офис в центре, обучение, бонусы и корпоративную жизнь.
Специалист по информационной безопасности (сетевые технологии)
~250 000 ₸ оценка
Нужен инженер по сетевой безопасности: администрировать протоколы L2/L3 (OSPF, BGP), настраивать IPsec, межсетевые экраны Cisco FMC/FPR, WAF Barracuda и NAC, а также автоматизировать процессы защиты. Требуется практический опыт с сетями и оборудованием Cisco, базовый Linux и навыки автоматизации. Предлагают стабильную работу в крупной финтех-компании с комфортным офисом.
Специалист по защите сети
Нужен специалист по сетевой безопасности для проектирования, внедрения и сопровождения решений защиты корпоративных сетей: NGFW, VPN, IPS/IDS, WAF. Требуются знания сетевых протоколов (TCP/IP, DNS, VLAN, routing) и понимание принципов работы firewall и сегментации сети, опыт с Fortinet/Check Point/Palo Alto/Cisco будет плюсом. Предлагают официальное трудоустройство по ТК РК, работу в офисе, обучение и сертификаты производителей, рост в Network Security и Pre-Sale.
Ведущий специалист по информационной безопасности
Нужен ведущий специалист по информационной безопасности, который будет разрабатывать стратегию ИБ, политики и оценки рисков в организации с несколькими площадками. Требуется обеспечить соответствие GDPR, ISO 27001 и Cyber Essentials Plus, проводить обучение сотрудников и поддерживать реагирование на инциденты. Предлагают работу, где вы формируете культуру безопасности и отвечаете за направление ИБ.
Information Systems Security Architect
Проектирование архитектур безопасности информационных систем, проведение технических аудитов и пентестов, подготовка отчётности и консультирование. Нужно разбираться в системах и стандартах безопасности (ISO 27001, NIS 2), участвовать во внедрении решений кибербезопасности и руководить командами.
Ведущий специалист по IAM (управление доступом и идентификацией)
Нужен ведущий специалист по IAM для глобального банка: развитие стратегии управления доступом и идентификацией, дорожные карты, политики и контроль рисков. Задача — превращать требования регуляторов в рабочие IAM-контроли и консультировать топ-менеджмент. Требуется опыт в области ИБ и IAM, понимание governance и комплаенса.