Эксперт по сопровождению информационной безопасности
Специалист по информационной безопасности: управление доступами в AD и облачных системах, аудит рабочих станций, контроль средств защиты и реагирование на инциденты ИБ. Нужен опыт в ИБ от 2 лет, знание Active Directory, EDR, DLP и процессов patch-management. Предлагают работу в крупном холдинге с обучением, бонусами и насыщенной корпоративной жизнью.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
- Управление доступом в AD, облачных панелях и внутренних системах по ролевой модели (RBAC), обработка заявок и проведение Access Review;
- Аудит рабочих станций: контроль соответствия настроек ОС и ПО корпоративным стандартам, инвентаризация и согласование стороннего ПО, контроль применения обновлений и экстренных патчей;
- Контроль работоспособности средств защиты (антивирусы, EDR, шифрование), ведение реестра доступов и исключений Device Control;
- Реагирование и участие в проведении расследований инцидентов ИБ, формирование отчетов по инцидентам по форме Холдинга;
- Разработка внутренних нормативных документов по ИБ, формирование отчётности, участие во внешних аудитах;
- Проведение инструктажей для новых сотрудников, консультирование пользователей, участие в пилотах решений ИБ.
Что ждём от вас
- Опыт работы в ИБ от 2 лет;
- Высшее техническое образование;
- Уверенное знание Active Directory (учётные записи, GPO, RBAC) и процессов управления доступом;
- Практический опыт работы с антивирусами, EDR и patch-management;
- Понимание процессов реагирования на инциденты, анализа уязвимостей и контроля соответствия;
- Опыт работы с Device Control, DLP, облачными платформами с точки зрения ИБ;
- Навык подготовки регламентов и отчётности, грамотная коммуникация с нетехническими пользователями.
- Будет плюсом
- Опыт прохождения внешних аудитов (SOX, регуляторы РК) и знание законодательства РК по защите информации;
- Знакомство с ISO 27001, NIST или CIS Controls, профильные сертификации;
- Базовые навыки PowerShell для автоматизации проверок.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 6,4 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
250 000 ₸
200 000 – 476 000 ₸ · 6 вакансий
Международные (USD)
1 589 952 ₸
967 953 – 3 689 138 ₸ · 8 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Freedom Holding Operations
6 активных вакансий в компании
Инженер по виртуализации VMware
~800 000 – 1 250 000 ₸ оценка по стеку
Нужен инженер для поддержки и развития виртуальной инфраструктуры на VMware: кластеры vSphere, vSAN, VDI-среда Horizon 8, сети NSX-T и хранилища. Требуется от 3 лет опыта с продуктами VMware, понимание сетей и СХД, навыки скриптинга и чтение технической документации на английском. Предлагают интересные проекты, обучение, скидки на фитнес и насыщенную корпоративную жизнь.
Руководитель Group SOC
~377 500 ₸ оценка по стеку
Нужно возглавить Group SOC холдинга Freedom: объединить три группы мониторинга в одну команду, выстроить процессы, SLA и эскалации, отвечать за метрики MTTA/MTTR и развитие detection engineering. Ждут 7+ лет в ИБ, из них 5+ в SOC и 3+ года руководства командой от 15 человек, опыт построения или перестройки SOC, знание MITRE ATT&CK, NIST SP 800-61 и практику с SIEM (KQL, AQL, SPL, Sigma). Предлагают работу над моделью и процессами с нуля, сильные смежные команды Red/Blue Team и AppSec, обучение, бонусы и корпоративную жизнь.
Senior Infrastructure & Security Engineer / Manager
~377 500 ₸ оценка по стеку
Нужен Senior Infrastructure & Security Engineer / Manager для управления облачной, гибридной и локальной инфраструктурой Microsoft и обеспечения её безопасности. Требуется опыт от 3 лет, глубокое знание Microsoft 365, Azure, Entra ID, Defender, а также навыки управления обновлениями, уязвимостями и инцидентами. Предлагают работу с современными платформами, спонсирование обучения, скидки на фитнес и насыщенную корпоративную жизнь.
Руководитель направления управления ИТ/ИБ-рисками
~377 500 ₸ оценка по стеку
Нужно выстроить и развивать систему управления ИТ/ИБ-рисками в группе компаний: выявлять и оценивать риски, готовить политики и отчётность, координировать дочерние компании и руководить отделом. Ждут опыт от 5 лет в этом направлении, из них 3 года на руководящих ролях, глубокое знание стандартов ИБ и законодательства, продвинутый Excel и Power BI. Взамен — сильная команда, проекты с реальным влиянием, обучение, бонусы и насыщенная корпоративная жизнь.
Похожие вакансии
6 вакансий
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Senior Security IT Analyst
~377 500 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Инженер по безопасности Check Point
Нужен специалист по управлению, настройке и поддержке межсетевых экранов Check Point в корпоративной среде. В задачи входят политики безопасности, NAT, управление правилами, диагностика проблем и инцидентов, работа с сетевыми командами и командой ИБ. Требуется опыт в области security policy и администрирования firewall.
Инженер по CyberArk Credential Provider
Специалист отвечает за интеграцию, внедрение и эксплуатацию CyberArk Credential Provider (CCP), а также за управление привилегированными учётными данными в проектах по кибербезопасности. В задачи входят автоматизация, техническая поддержка, подготовка документации и временное администрирование решения. Требуется опыт работы с CyberArk и понимание принципов защиты привилегированного доступа.