Главный аудитор ИТ и ИБ
Нужен главный аудитор, который будет проводить аудиты ИТ и информационной безопасности в банке, оценивать внутренний контроль и риски, готовить отчёты для руководства и Совета директоров. Требуется опыт от 3 лет в ИТ/ИБ или аудите, знание COBIT и НПА РК, обязательный профильный сертификат (CISA, CISM, CISSP и аналоги) и казахский язык. Предлагают конкурентную оплату, квартальные премии, ДМС, обучение за счёт работодателя и 30 дней отпуска.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 11 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
О роли Главный аудитор проводит аудиты ИТ и ИБ банка, оценивает, как работают внутренний контроль, управление рисками и корпоративное управление, и давать рекомендации руководству.
- планировать и проводить плановые и внеплановые аудиторские задания по годовому плану ДВА
- выступать руководителем аудиторского задания: разрабатывать программы, оформлять результаты, формировать выводы и рекомендации
- оценивать эффективность систем внутреннего контроля, управления рисками и корпоративного управления
- мониторить выполнение рекомендаций ДВА, внешних аудиторов и регуляторов
- готовить отчёты для Исполнительного органа, Комитета по аудиту и Совета директоров
- участвовать в служебных расследованиях и специальных проверках
- консультировать по вопросам ИТ/ИБ, внутреннего аудита и процессов управления рисками
- разрабатывать и актуализировать внутренние документы по ИТ/ИБ и аудиту
Что ждём от вас
- высшее образование: финансы, экономика, учёт и аудит, право, менеджмент или ИТ/ИБ
- опыт от 3 лет в ИТ/ИБ, внутреннем аудите, бухучёте, финансах или праве
- знание МОПП, COBIT, основ корпоративного управления, управления рисками и внутреннего контроля
- знание НПА РК, в том числе по информационным системам и ИБ
- обязателен профессиональный сертификат: CISA, CISM, CIA, CRMA, CRISC, CISSP, CGEIT, CSX-P, CDPSE или аналог
- казахский язык, английский будет плюсом
- Что предлагаем?
- Достойная оплата труда
- Участие в проектах Банка
- Ежеквартальное премирование (от выполнения KPI)
- Возможность профессионального развития
- Обучение за счет работодателя
- Медицинское страхование (узкие специалисты, лечение у стоматолога, получение медикаментов, УЗИ и т.д.)
- Материальная помощь (заключение брака, рождение ребенка и т.д.)
- Отпуск 30 календарных дней
- Лечебное пособие в размере 2-х окладов к отпускным
- Премия на государственные праздники
- Day off в честь дня рождения
- Участие в корпоративной жизни Банка
- Карьерный рост
- Дружная команда
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,3 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
400 000 ₸
200 000 – 650 000 ₸ · 11 вакансий
Международные (USD)
926 249 ₸
681 926 – 2 873 345 ₸ · 30 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности для защиты систем и инфраструктуры университета: мониторинг угроз, расследование инцидентов, поиск уязвимостей, пентест и аудит. Требуется профильное высшее образование и опыт в ИБ от 2 лет, плюсом будут сертификаты и знание SIEM, DLP, EDR/XDR, ISO 27001 и NIST. Предлагают стабильную работу в Департаменте цифровизации, профессиональное развитие и современные технологии.
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности для аудита систем группы компаний, разработки политик и защиты корпоративной сети от киберугроз. Требуется профильное техническое образование, знание законодательства РК и стандартов ИБ, опыт с NGFW, WAF, SIEM, DLP и сканерами уязвимостей. Предлагают официальное трудоустройство по ТК РК, пятидневку и медстраховку после испытательного срока.
Инженер по безопасности привилегированных доступов (PAM)
Нужно проектировать, внедрять и развивать решения по безопасности привилегированных идентичностей и административного доступа в крупной корпоративной среде. Основной фокус — PAM с использованием One Identity Manager и Microsoft Entra ID. Требуется опыт в области IAM/безопасности и знание немецкого языка.
IAM Senior Consultant – Authentication & Access Management
Задача — проектировать и развивать современные решения аутентификации и доступа в сложной корпоративной IT-среде: Microsoft Entra ID, MFA, беспарольные методы и принципы Zero Trust. Также нужно консультировать, разрабатывать концепции и вести техническую документацию. Уровень, компания и условия в тексте не указаны.
Инженер по управлению идентификацией и правами доступа
Задача — анализ, оценка и оптимизация процессов управления идентификацией и правами доступа в крупной корпоративной среде. Нужно проектировать и внедрять ролевые модели и модели прав, интегрировать целевые системы, вести документацию и работать в agile-командах. Требуется уверенный немецкий, опыт в IAM приветствуется.
Network Cyber Security Architect
Нужен специалист по архитектуре безопасности и обеспечению защищённого доступа в телеком-сетях. Задачи: проверять проектные решения, выявлять риски, задавать меры защиты и следить за соответствием стандартам безопасности и регуляторным требованиям. Основной фокус — сегментация сети и безопасный доступ.