Архитектор по кибербезопасности
Нужен архитектор по кибербезопасности для построения комплексной защиты транспортных, коммунальных, медицинских и государственных систем, включая smart city и критическую инфраструктуру. Требуется опыт от 7 лет в ИБ, знание законодательства РК, сертификаты CISSP/CISM/CISA/ISO 27001 и опыт с SOAR/SIEM, IoT и OT/ICS-SCADA. Владение английским, казахским и русским будет преимуществом.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 14 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Построение комплексной архитектуры безопасности транспортных, коммунальных, медицинских систем, систем общественной безопасности и цифрового государственного управления, эксплуатируемых различными поставщиками, государственными органами и организациями.
- Обеспечение информационной безопасности при интеграции систем
- Проектирование и внедрение единой городской модели SOAR/SIEM, управления идентификацией и сегментации сетей, обеспечивающей взаимодействие независимо разработанных муниципальных систем
- Формирование и внедрение системы управления рисками
- Написание политик, стандартов и требований в области ИБ
- Формирование cybersecurity compliance framework с учетом требований законодательства Республики Казахстан в сфере защиты данных, критической инфраструктуры и цифровых активов, а также международных стандартов ИБ
- Разработка рекомендаций по вопросам политики в сфере кибербезопасности, управления рисками, бюджета и развития инфраструктуры
- Формирование процесса проверки и сертификации требований безопасности для smart-city систем, сенсорной сети и/или цифровой платформы
- Взаимодействие с государственными органами и организациями.
- Профессиональный опыт и компетенции:
- Опыт работы не менее 7 лет в сфере обеспечения кибербезопасности в крупной компании/организации, ОЦИБ, государственном органе.
- Практический опыт обеспечения кибербезопасности независимо функционирующих систем в multi-vendor / multi-agency environment (smart city, КВОИКИ, крупной корпоративной IT/OT-среде).
- Опыт разработки и внедрения нормативных и регуляторных документов в сфере кибербезопасности.
- Высшее профильное образование в области Кибербезопасности, Компьютерных наук и программной инженерии, Информационные системы или смежной области.
- Знание законодательства Республики Казахстан в области обработки и защиты данных, обеспечения защиты критической информационной инфраструктуры.
- Наличие профильной квалификации и сертификата: CISSP, CISM, CISA, ISO/IEC 27001 Lead Implementer / Lead Auditor.
- Опыт работы в программах безопасности smart city, IoT или OT/ICS-SCADA либо в рамках национальных инициатив по цифровому государству. Знание и опыт работы с регуляторными sandbox-механизмами или специальными правовыми режимами / специальными экономическими зонами является преимуществом.
- Свободное владение английским, казахским и русскими языками является преимуществом.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,2 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
488 000 ₸
300 000 – 1 000 000 ₸ · 14 вакансий
Международные (USD)
2 034 540 ₸
910 570 – 4 709 282 ₸ · 47 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Senior Infrastructure & Security Engineer / Manager
~488 000 ₸ оценка по стеку
Нужен Senior Infrastructure & Security Engineer / Manager для управления облачной, гибридной и локальной инфраструктурой Microsoft и обеспечения её безопасности. Требуется опыт от 3 лет, глубокое знание Microsoft 365, Azure, Entra ID, Defender, а также навыки управления обновлениями, уязвимостями и инцидентами. Предлагают работу с современными платформами, спонсирование обучения, скидки на фитнес и насыщенную корпоративную жизнь.
Senior cybersecurity engineer
~488 000 ₸ оценка по стеку
Bilim Group ищет Senior cybersecurity engineer для защиты EdTech-экосистемы из 20+ продуктов. Нужно готовить требования ИБ к ИИ-сервисам, управлять средствами защиты, проводить аудиты, расследовать инциденты, работать с SIEM/IDS/IPS/EDR и пентестами, знать регуляторные требования РК. Предлагают конкурентную зарплату, бонусы за результат, обучение на своих платформах, офис в Алматы с графиком пн–пт.
Преподаватель Cybersecurity Engineer
Учебный центр ITC Bootcamp в Алматы ищет преподавателя по кибербезопасности для офлайн-занятий со студентами. Нужен практикующий специалист по ИБ с опытом от 2 лет, знанием Linux, сетей, инструментов вроде Wireshark, Nmap и Burp Suite, а также умением понятно объяснять сложные темы. Работа частичная, вечерние группы и выходные, оплата 150–250 тыс. тенге на руки, есть перспектива роста до академического руководителя направления.
DevSecOps инженер
~1 893 500 ₸ оценка по всем рынкам
В роли DevSecOps инженера вы присоединитесь к DevOps-команде и будете строить и улучшать безопасность инфраструктуры: управление идентификацией и доступом, секретами, безопасность Linux и облака, а также встраивать проверки безопасности в CI/CD. Предстоит с нуля выстраивать процессы безопасности и практики реагирования в растущей команде.
Руководитель Group SOC
~488 000 ₸ оценка по стеку
Нужно возглавить Group SOC холдинга Freedom: объединить три группы мониторинга в одну команду, выстроить процессы, SLA и эскалации, отвечать за метрики MTTA/MTTR и развитие detection engineering. Ждут 7+ лет в ИБ, из них 5+ в SOC и 3+ года руководства командой от 15 человек, опыт построения или перестройки SOC, знание MITRE ATT&CK, NIST SP 800-61 и практику с SIEM (KQL, AQL, SPL, Sigma). Предлагают работу над моделью и процессами с нуля, сильные смежные команды Red/Blue Team и AppSec, обучение, бонусы и корпоративную жизнь.
IT Security Specialist
Специалист по операционной IT-безопасности: оценка уязвимостей, координация мер защиты, укрепление систем и обработка инцидентов. Дополнительно — администрирование сетей, серверов, клиентских устройств и защита электронной почты. Требуется совмещение навыков ИБ и системного администрирования.