Эксперт по кибербезопасности
KPMG ищет эксперта по кибербезопасности в команду в Алматы или Астане. Нужно проводить оценки защищённости, gap-анализ и риск-ревью по стандартам NIST, ISO 27001, COBIT и CIS, разрабатывать стратегии и политики безопасности, вести проекты и общаться с клиентами. Требуется от 1 года опыта в кибербезопасности, знание фреймворков, свободный английский и готовность к командировкам по Центральной Азии; сертификаты CISSP, CISM, CISA будут плюсом.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 7 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
Мы ищем опытного эксперта по кибербезопасности для присоединения к команде кибербезопасности KPMG в Алматы или Астане. В этой роли вы будете работать над проектами в области консалтинга по кибербезопасности для ведущих организаций различных отраслей, помогая клиентам укреплять их систему безопасности, управлять киберрисками и приводить инициативы по кибербезопасности в соответствие с бизнес-целями. В качестве нашего эксперта по кибербезопасности вы будете: • Проводить оценки кибербезопасности, анализ пробелов и обзоры рисков на основе ведущих отраслевых стандартов и фреймворков. • Разрабатывать стратегии, политики, меры контроля и дорожные карты в области кибербезопасности в соответствии с бизнес- и нормативными требованиями. • Оценивать киберриски и уровни зрелости, предоставляя практические рекомендации по повышению устойчивости к киберугрозам. • Управлять взаимодействием с заинтересованными сторонами клиента, руководить рабочими направлениями проектов и предоставлять высококачественные отчёты и презентации. • Поддерживать развитие младших членов команды и вносить вклад в инициативы по развитию бизнеса. Вы идеально подходите для этой роли, если у вас есть: • Степень бакалавра или магистра в области информационных технологий, кибербезопасности или смежной области. • Опыт работы от 1 года в консалтинге по кибербезопасности или во внутренних функциях кибербезопасности. • Глубокие знания фреймворков и стандартов кибербезопасности, включая NIST, ISO 27001, COBIT или CIS Controls. • Практический опыт в управлении киберрисками, управлении информационной безопасностью, ISMS, безопасности приложений, облачной безопасности или смежных областях. • Опыт управления заинтересованными сторонами и представления рекомендаций высшему руководству. • Профессиональные сертификации, такие как CISSP, CISM, CISA или ISO 27001 Lead Implementer/Auditor, являются преимуществом. • Сильные аналитические навыки, навыки коммуникации и написания отчётов. • Свободное владение английским языком (письменным и устным). • Готовность к командировкам по Центральной Азии при необходимости. Обратите внимание: мы оцениваем кандидатов на основе их собственных знаний, навыков и опыта. Использование инструментов искусственного интеллекта (ИИ) в процессе собеседования не допускается. В случае выявления такого использования результаты собеседования могут быть аннулированы, а кандидат может быть дисквалифицирован из процесса отбора.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 6 раз больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
300 000 ₸
200 000 – 1 000 000 ₸ · 7 вакансий
Международные (USD)
1 808 480 ₸
970 250 – 3 697 889 ₸ · 15 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в KPMG
10 активных вакансий в компании
IT Help Desk Specialist
~289 439 ₸ оценка по стеку, все рынки
KPMG в Украине ищет IT Help Desk Specialist для первой линии технической поддержки пользователей. Нужно принимать и решать запросы по телефону, почте и через веб-систему, поддерживать Teams-телефонию, оборудование и ПО, вести документацию. Требуется от 1 года опыта в IT Support/Service Desk, английский на уровне Intermediate, знание Windows 10, iOS, Android, MS Office, сетевых технологий; плюсом будут Active Directory, SCCM и ITIL. Предлагают гибридный формат, медстраховку, 29 дней отпуска и обучение.
Старший специалист по информационной безопасности
~476 000 ₸ оценка по стеку
Старший специалист по информационной безопасности в команде Quality Risk Management, работа над проектами в регионе CASA (11 стран). Нужно проводить оценку рисков ИБ и технологических решений, проверять безопасность приложений, облаков и инфраструктуры, участвовать в ревью SDLC и работать с вендорами. Требуется 3–5+ лет опыта в ИБ, знание фреймворков ISO 27001/NIST/CIS, свободный английский; плюсом — сертификаты CISSP, CISM, CISA и опыт с Azure/AWS.
Старший специалист по информационной безопасности
~476 000 ₸ оценка по стеку
Старший специалист по информационной безопасности в команде Quality Risk Management, работа над проектами в регионе CASA (11 стран). Нужно проводить оценку рисков ИБ и технологических решений, проверять безопасность приложений, облаков и инфраструктуры, участвовать в обзорах SDLC и вендоров. Требуется 3–5+ лет опыта в ИБ, знание фреймворков (ISO 27001, NIST, CIS), свободный английский; плюсом — сертификаты CISSP, CISM, CISA и опыт с Azure/AWS.
Системный аналитик
~475 000 – 650 000 ₸ оценка
Системный аналитик в команде технологического консалтинга CIO Advisory. Нужно собирать бизнес-требования клиентов, готовить функциональные спецификации, диаграммы BPMN/UML и user stories, сопровождать проекты цифровой трансформации. Требуется 2–3+ года в IT, знание SDLC, Agile/Waterfall, API и системной интеграции, опыт с JIRA/Confluence, свободный английский.
Похожие вакансии
6 вакансий
Senior cybersecurity engineer
~476 000 ₸ оценка по стеку
Bilim Group ищет Senior cybersecurity engineer для защиты EdTech-экосистемы из 20+ продуктов. Нужно готовить требования ИБ к ИИ-сервисам, управлять средствами защиты, проводить аудиты, расследовать инциденты, работать с SIEM/IDS/IPS/EDR и пентестами, знать регуляторные требования РК. Предлагают конкурентную зарплату, бонусы за результат, обучение на своих платформах, офис в Алматы с графиком пн–пт.
Преподаватель Cybersecurity Engineer
Учебный центр ITC Bootcamp в Алматы ищет преподавателя по кибербезопасности для офлайн-занятий со студентами. Нужен практикующий специалист по ИБ с опытом от 2 лет, знанием Linux, сетей, инструментов вроде Wireshark, Nmap и Burp Suite, а также умением понятно объяснять сложные темы. Работа частичная, вечерние группы и выходные, оплата 150–250 тыс. тенге на руки, есть перспектива роста до академического руководителя направления.
Архитектор по кибербезопасности
~476 000 ₸ оценка по стеку
Нужен архитектор по кибербезопасности для построения комплексной защиты транспортных, коммунальных, медицинских и государственных систем, включая smart city и критическую инфраструктуру. Требуется опыт от 7 лет в ИБ, знание законодательства РК, сертификаты CISSP/CISM/CISA/ISO 27001 и опыт с SOAR/SIEM, IoT и OT/ICS-SCADA. Владение английским, казахским и русским будет преимуществом.
Пентестер
~1 352 500 ₸ оценка по стеку, все рынки
Проведение пентестов веб-приложений, API, облачных и сетевых инфраструктур с подготовкой отчётов и рекомендаций по устранению уязвимостей. Требуется от двух лет опыта в пентестинге, сертификации уровня CREST/OSCP и уверенный английский. Работа удалённая с выездами к клиентам или гибрид в офисах Оксфорда и Глазго, с обучением и сертификациями за счёт компании.
Инженер по безопасности продуктов (Shopware)
~1 352 500 ₸ оценка по стеку, все рынки
Нужен инженер по продуктовой безопасности, который будет вместе с командами разработки искать и устранять уязвимости в продуктах Shopware — от анализа находок и threat modeling до код-ревью и безопасных релизов. Важны практический опыт в разработке, понимание типовых рисков приложений (авторизация, API, injection, зависимости) и умение читать и править код; знание PHP и экосистемы Shopware будет плюсом. Предлагают открытую культуру, гибкий график, возможность полного удалённого формата, выбор техники и хороший онбординг.
Специалист по анализу защищённости приложений
~1 352 500 ₸ оценка по всем рынкам
Нужен специалист по безопасности приложений: проводить анализ защищённости веб-, мобильных и backend-приложений в форматах white/gray box, верифицировать отчёты Bug Bounty и сопровождать уязвимости от находки до ретеста. Требуется 2,5–3 года опыта в аналогичной роли, знание OWASP Top 10/ASVS, умение читать чужой код на Java, Go, C#, Python и работать с DAST-инструментами. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальную премию по KPI и оплату профильных конференций.