Перейти к содержимому
KPMG
K
KPMG

Эксперт по кибербезопасности

KPMG ищет эксперта по кибербезопасности в команду в Алматы или Астане. Нужно проводить оценки защищённости, gap-анализ и риск-ревью по стандартам NIST, ISO 27001, COBIT и CIS, разрабатывать стратегии и политики безопасности, вести проекты и общаться с клиентами. Требуется от 1 года опыта в кибербезопасности, знание фреймворков, свободный английский и готовность к командировкам по Центральной Азии; сертификаты CISSP, CISM, CISA будут плюсом.

middle гибрид, Алматы ~300 000 ₸ Подробнее о зарплате ↓

Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.

Языки: English · Advanced
salary intelligence

Зарплата не указана — оценили по рынку

На основе 7 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.

оценка p25–p75
200 000 – 1 000 000 ₸
медиана: 300 000 ₸
Хотите увидеть распределение по грейдам и городам? Зарплаты Security Калькулятор зарплат
описание

Что предстоит делать

Мы ищем опытного эксперта по кибербезопасности для присоединения к команде кибербезопасности KPMG в Алматы или Астане. В этой роли вы будете работать над проектами в области консалтинга по кибербезопасности для ведущих организаций различных отраслей, помогая клиентам укреплять их систему безопасности, управлять киберрисками и приводить инициативы по кибербезопасности в соответствие с бизнес-целями. В качестве нашего эксперта по кибербезопасности вы будете: • Проводить оценки кибербезопасности, анализ пробелов и обзоры рисков на основе ведущих отраслевых стандартов и фреймворков. • Разрабатывать стратегии, политики, меры контроля и дорожные карты в области кибербезопасности в соответствии с бизнес- и нормативными требованиями. • Оценивать киберриски и уровни зрелости, предоставляя практические рекомендации по повышению устойчивости к киберугрозам. • Управлять взаимодействием с заинтересованными сторонами клиента, руководить рабочими направлениями проектов и предоставлять высококачественные отчёты и презентации. • Поддерживать развитие младших членов команды и вносить вклад в инициативы по развитию бизнеса. Вы идеально подходите для этой роли, если у вас есть: • Степень бакалавра или магистра в области информационных технологий, кибербезопасности или смежной области. • Опыт работы от 1 года в консалтинге по кибербезопасности или во внутренних функциях кибербезопасности. • Глубокие знания фреймворков и стандартов кибербезопасности, включая NIST, ISO 27001, COBIT или CIS Controls. • Практический опыт в управлении киберрисками, управлении информационной безопасностью, ISMS, безопасности приложений, облачной безопасности или смежных областях. • Опыт управления заинтересованными сторонами и представления рекомендаций высшему руководству. • Профессиональные сертификации, такие как CISSP, CISM, CISA или ISO 27001 Lead Implementer/Auditor, являются преимуществом. • Сильные аналитические навыки, навыки коммуникации и написания отчётов. • Свободное владение английским языком (письменным и устным). • Готовность к командировкам по Центральной Азии при необходимости. Обратите внимание: мы оцениваем кандидатов на основе их собственных знаний, навыков и опыта. Использование инструментов искусственного интеллекта (ИИ) в процессе собеседования не допускается. В случае выявления такого использования результаты собеседования могут быть аннулированы, а кандидат может быть дисквалифицирован из процесса отбора.

навыки

Стек и инструменты

Сколько платят вам?

Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.

Без имени и компании. Отдельные ответы не публикуются.
та же роль, другой рынок

В долларовых вакансиях за это платят в 6 раз больше

Сравниваем один и тот же срез: Security, middle, за 90 дней.

Казахстан (KZT)

300 000 ₸

200 000 – 1 000 000 ₸ · 7 вакансий

Международные (USD)

1 808 480 ₸

970 250 – 3 697 889 ₸ · 15 вакансий

Долларовый срез — это вакансии с оплатой в долларах, а не обязательно удалёнка: внутри и американские компании, и украинские. Смотреть международные
Вакансии в Telegram-канале
Свежие вакансии Каждый день
Подписаться
??%
Match Score
Войдите и создайте резюме
Войти
Поделиться

Подходит ли вам эта вакансия?

Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть

Создать аккаунт PDF-парсинг резюме за 2 минуты

Ещё в KPMG

10 активных вакансий в компании

1 нед. назад

IT Help Desk Specialist

~289 439 ₸ оценка по стеку, все рынки

KPMG в Украине ищет IT Help Desk Specialist для первой линии технической поддержки пользователей. Нужно принимать и решать запросы по телефону, почте и через веб-систему, поддерживать Teams-телефонию, оборудование и ПО, вести документацию. Требуется от 1 года опыта в IT Support/Service Desk, английский на уровне Intermediate, знание Windows 10, iOS, Android, MS Office, сетевых технологий; плюсом будут Active Directory, SCCM и ITIL. Предлагают гибридный формат, медстраховку, 29 дней отпуска и обучение.

IT Support Service Desk Windows +5
junior Київ dou
2 нед. назад

Старший специалист по информационной безопасности

~476 000 ₸ оценка по стеку

Старший специалист по информационной безопасности в команде Quality Risk Management, работа над проектами в регионе CASA (11 стран). Нужно проводить оценку рисков ИБ и технологических решений, проверять безопасность приложений, облаков и инфраструктуры, участвовать в ревью SDLC и работать с вендорами. Требуется 3–5+ лет опыта в ИБ, знание фреймворков ISO 27001/NIST/CIS, свободный английский; плюсом — сертификаты CISSP, CISM, CISA и опыт с Azure/AWS.

Information Security Cybersecurity Risk Management +11
senior гибрид hh
2 нед. назад

Старший специалист по информационной безопасности

~476 000 ₸ оценка по стеку

Старший специалист по информационной безопасности в команде Quality Risk Management, работа над проектами в регионе CASA (11 стран). Нужно проводить оценку рисков ИБ и технологических решений, проверять безопасность приложений, облаков и инфраструктуры, участвовать в обзорах SDLC и вендоров. Требуется 3–5+ лет опыта в ИБ, знание фреймворков (ISO 27001, NIST, CIS), свободный английский; плюсом — сертификаты CISSP, CISM, CISA и опыт с Azure/AWS.

Information Security Cybersecurity Risk Management +11
senior гибрид hh
3 нед. назад

Системный аналитик

~475 000 – 650 000 ₸ оценка

Системный аналитик в команде технологического консалтинга CIO Advisory. Нужно собирать бизнес-требования клиентов, готовить функциональные спецификации, диаграммы BPMN/UML и user stories, сопровождать проекты цифровой трансформации. Требуется 2–3+ года в IT, знание SDLC, Agile/Waterfall, API и системной интеграции, опыт с JIRA/Confluence, свободный английский.

System Analyst CIO Advisory Technology Consulting +22
middle гибрид hh

Похожие вакансии

6 вакансий
Bilim Group
B
Bilim Group
3 д. назад

Senior cybersecurity engineer

~476 000 ₸ оценка по стеку

Bilim Group ищет Senior cybersecurity engineer для защиты EdTech-экосистемы из 20+ продуктов. Нужно готовить требования ИБ к ИИ-сервисам, управлять средствами защиты, проводить аудиты, расследовать инциденты, работать с SIEM/IDS/IPS/EDR и пентестами, знать регуляторные требования РК. Предлагают конкурентную зарплату, бонусы за результат, обучение на своих платформах, офис в Алматы с графиком пн–пт.

ИБ SIEM IDS/IPS +7
senior гибрид hh
I
ITC Bootcamp
2 д. назад

Преподаватель Cybersecurity Engineer

150 000 – 250 000 ₸

Учебный центр ITC Bootcamp в Алматы ищет преподавателя по кибербезопасности для офлайн-занятий со студентами. Нужен практикующий специалист по ИБ с опытом от 2 лет, знанием Linux, сетей, инструментов вроде Wireshark, Nmap и Burp Suite, а также умением понятно объяснять сложные темы. Работа частичная, вечерние группы и выходные, оплата 150–250 тыс. тенге на руки, есть перспектива роста до академического руководителя направления.

Linux Kali Linux TCP/IP +23
middle Алматы tg
Специальная организация управления «Alatau City Authority»
С
Специальная организация управления «Alatau City Authority»
12 ч. назад

Архитектор по кибербезопасности

~476 000 ₸ оценка по стеку

Нужен архитектор по кибербезопасности для построения комплексной защиты транспортных, коммунальных, медицинских и государственных систем, включая smart city и критическую инфраструктуру. Требуется опыт от 7 лет в ИБ, знание законодательства РК, сертификаты CISSP/CISM/CISA/ISO 27001 и опыт с SOAR/SIEM, IoT и OT/ICS-SCADA. Владение английским, казахским и русским будет преимуществом.

кибербезопасность SOAR SIEM +17
senior Алматы hh
D
Dionach by Nomios
23 ч. назад

Пентестер

~1 352 500 ₸ оценка по стеку, все рынки

Проведение пентестов веб-приложений, API, облачных и сетевых инфраструктур с подготовкой отчётов и рекомендаций по устранению уязвимостей. Требуется от двух лет опыта в пентестинге, сертификации уровня CREST/OSCP и уверенный английский. Работа удалённая с выездами к клиентам или гибрид в офисах Оксфорда и Глазго, с обучением и сертификациями за счёт компании.

penetration testing CREST OSCP +5
middle удал. an
S
Shopware
1 д. назад

Инженер по безопасности продуктов (Shopware)

~1 352 500 ₸ оценка по стеку, все рынки

Нужен инженер по продуктовой безопасности, который будет вместе с командами разработки искать и устранять уязвимости в продуктах Shopware — от анализа находок и threat modeling до код-ревью и безопасных релизов. Важны практический опыт в разработке, понимание типовых рисков приложений (авторизация, API, injection, зависимости) и умение читать и править код; знание PHP и экосистемы Shopware будет плюсом. Предлагают открытую культуру, гибкий график, возможность полного удалённого формата, выбор техники и хороший онбординг.

Product Security AppSec Threat Modeling +7
middle удал. an
Альфа-Банк
А
Альфа-Банк
2 д. назад

Специалист по анализу защищённости приложений

~1 352 500 ₸ оценка по всем рынкам

Нужен специалист по безопасности приложений: проводить анализ защищённости веб-, мобильных и backend-приложений в форматах white/gray box, верифицировать отчёты Bug Bounty и сопровождать уязвимости от находки до ретеста. Требуется 2,5–3 года опыта в аналогичной роли, знание OWASP Top 10/ASVS, умение читать чужой код на Java, Go, C#, Python и работать с DAST-инструментами. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальную премию по KPI и оплату профильных конференций.

AppSec Penetration Testing Bug Bounty +8
middle удал. hh