GRC Consultant
Консалтинг и поддержка организаций в проектах по governance, управлению рисками и соответствию в IT и кибербезопасности. В задачи входят risk assessment, gap analysis, разработка фреймворков GRC и приведение к требованиям ISO 27001 и NIS2, подготовка политик и отчётов по рискам. Требуется экспертиза в области ИБ и комплаенса.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата ниже рынка
На 31% ниже медианы Security по 132 вакансиям за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город и грейд вакансии не учтены.
Что предстоит делать
Консультирование и поддержка организаций в проектах по governance, управлению рисками и соответствию требованиям в сфере IT и cybersecurity. Проведение risk assessment, gap analysis, разработка фреймворков GRC и программ соответствия таким нормативам, как ISO 27001 и NIS2. Составление политик и отчётов о рисках.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~2 223 244 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности для контроля и сопровождения KWTS, WAF и honeypot, анализа и реагирования на инциденты, защиты веб-приложений и корреляции событий с SIEM/SOC. Также предстоит вести отчётность и расследовать атаки. Требуется опыт более 6 лет, работа в офисе EGAR.
AppSec-инженер / Исследователь безопасности ПО (Senior)
~1 118 000 – 1 956 500 ₸ оценка по стеку
Специалист по информационной безопасности (AppSec/DevSecOps) выстраивает процессы безопасной разработки, внедряет инструменты AppSec в CI/CD и ищет уязвимости в коде внутренних и сторонних решений. Нужны глубокое понимание веб-приложений и микросервисов, умение читать код на Java, JS/TS, Python, C/C++, C#, знание OWASP и баз уязвимостей, опыт с SAST/SCA и автоматизацией. Уровень — Senior.
Инженер по безопасности приложений (Application Security Engineer)
~2 223 244 ₸ оценка по стеку, все рынки
Ищем инженера по безопасности приложений, который встроит безопасность в процесс разработки — от проектирования и архитектуры до релиза и последующего укрепления. Нужно проводить security-ревью, выстраивать DevSecOps в CI/CD (SAST, DAST, SCA, сканирование IaC), заниматься threat modeling и защитой инфраструктуры Azure/AKS. Требуется 4+ года опыта в AppSec/DevSecOps, знание OWASP ASVS, Terraform, Trivy, Checkmarx и автоматизация на Python/PowerShell; предлагают официальное трудоустройство, соцпакет и бронирование от мобилизации.
Chief Information Security Officer (CISO)
~2 223 244 ₸ оценка по всем рынкам
Нужно построить и развить функцию информационной безопасности в финтех-продукте с нуля: сформировать процессы и политику, обеспечить безопасность доступа и инфраструктуры, реагировать на инциденты и следить за утечками. Также предстоит оценивать внешние риски и участвовать в стратегическом развитии компании. Это роль уровня руководителя направления ИБ, конкретные требования к опыту в тексте не указаны.
Senior IT Security Engineer
Финансовая компания RSG.UA ищет Senior IT Security Engineer, который построит централизованную систему управления доступами и защитит инфраструктуру, продукты и данные клиентов. Нужен опыт в ИБ от 3 лет, знание IAM/MFA/RBAC/PAM, EDR/XDR, SIEM, сетей и безопасности веб-приложений и API, плюс автоматизация на Python, Bash или PowerShell. Предлагают оплачиваемый отпуск и больничные, гибридный формат (3 дня в офисе в центре Киева, 2 удалённо), офис с укрытием и бесперебойным питанием.
Администратор платформ IAM (OpenText NetIQ)
Нужно администрировать и поддерживать платформы управления идентификацией и доступом на базе OpenText NetIQ, участвовать в проектах по безопасному управлению учётными записями. Потребуется работа с протоколами аутентификации и каталогами LDAP и Active Directory. Условия и уровень зарплаты в тексте не указаны.