Информационная безопасность (ИБ) — построение функции с нуля
Sulpak ищет человека, который построит функцию информационной безопасности с нуля и будет напрямую отчитываться генеральному директору. Нужно провести аудит, внедрить SIEM и EDR, наладить мониторинг, управление уязвимостями и пентесты, расследовать инциденты и обучать сотрудников. Требуют от 5 лет в ИБ, опыт построения направления, знания сетей, Windows/AD и Linux; предлагают бюджет на средства защиты, возможность собрать команду и гибрид/удалёнку в пределах РК.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 14 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
Sulpak - розничная сеть с магазинами по Казахстану. Мы создаём функцию информационной безопасности и ищем человека, который построит её сам - с прямым выходом на генерального директора, бюджетом на средства защиты и свободой в выборе решений. Что предстоит делать: • Провести аудит и составить план развития ИБ на год • Выбрать, внедрить и настроить SIEM и EDR, выстроить мониторинг событий • Регулярно проверять инфраструктуру на уязвимости, проводить пентесты самостоятельно и с подрядчиками • Расследовать инциденты и выстроить процесс реагирования • Давать рекомендации ИТ: доступы, 1С, облако, сеть • Защищать персональные данные клиентов • Разработать базовые политики и обучить сотрудников
Что ждём от вас
- От 5 лет в ИБ, опыт построения или самостоятельного ведения направления
- Практический опыт внедрения SIEM и EDR (коммерческих или open-source)
- Управление уязвимостями и практика пентеста
- Уверенные знания сетей, Windows/AD и Linux
- Умение объяснять риски руководству простым языком
- Будет плюсом: опыт в ритейле, защита 1С и облака, сертификаты (OSCP, CySA+, CISSP и др.), знание законодательства РК о персональных данных.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 3,2 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
377 500 ₸
270 000 – 630 000 ₸ · 14 вакансий
Международные (USD)
1 223 890 ₸
774 505 – 3 695 845 ₸ · 32 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Сотрудник по управлению киберрисками и интеграции приобретаемых компаний
~377 500 ₸ оценка по стеку
Нужен специалист по информационной безопасности, который будет управлять киберрисками при покупке компаний: проверять их, оценивать соответствие требованиям и вести интеграцию в контур ИБ холдинга первые 90 дней. Требуется 7+ лет в ИБ или управлении ИТ-рисками, опыт ведения сложных проектов и английский от B2. Предлагают офис в центре, обучение, бонусы и корпоративную жизнь.
Специалист по безопасности AWS (Security Engineer)
~2 239 416 ₸ оценка по стеку, все рынки
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектура безопасности, детект угроз и реагирование на инциденты, управление уязвимостями, доступы и комплаенс. Требуется 6+ лет в безопасности или инфраструктуре, из них минимум 3 года hands-on с продакшн-AWS, уверенный Terraform и скрипты на Python/Bash, опыт ведения реальных инцидентов и подготовки доказательств для SOC 2/ISO 27001. Работа удалённая, с оплачиваемым отпуском 24 дня, больничными 15 дней и временем на самообразование.
Специалист по информационной безопасности (DLP/DCAP)
~2 239 416 ₸ оценка по всем рынкам
Нужен специалист по ИБ для интеграции и администрирования систем класса DLP/DCAP, автоматизации процессов защиты от утечек и мониторинга конечных станций и серверов. Требуются экспертные знания DLP/DCAP, законодательства РФ в области ИБ, администрирования Windows/Unix и VMware, сетевых технологий. Предлагают гибридный или удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в сетях X5.
Методолог по информационной безопасности
~2 239 416 ₸ оценка по всем рынкам
Нужен методолог по ИБ, который возглавит разработку нормативной базы по защите персональных данных и контролю соблюдения законодательства. Требуется опыт от 3 лет в ИБ банков, знание ГОСТ Р 57580, 152-ФЗ, PCI DSS, SWIFT CSP и умение готовить модели угроз и внутренние регламенты. Предлагают официальное трудоустройство, ДМС, гибридный или удалённый формат и корпоративный транспорт до офиса на западе Москвы.
Старший / Ведущий GitLab DevSecOps консультант
~2 239 416 ₸ оценка по всем рынкам
Нужен опытный консультант по GitLab и DevSecOps, который будет вести enterprise-клиентов: оценивать их GitLab-инсталляции, проектировать CI/CD, внедрять сканеры безопасности GitLab Ultimate и помогать с адаптацией GitLab Duo и AI-инструментов. Требуется 5+ лет в DevOps/DevSecOps, 3+ года владения GitLab в продакшене (Self-Managed, HA, Geo, Gitaly, раннеры), опыт с Kubernetes, Terraform и облаками, а также сильные навыки консалтинга и презентаций. Работа удалённая, с фокусом на воркшопы, архитектурные ревью и дорожные карты модернизации.
Фахівець з кібербезпеки (Cyber Security)
~2 239 416 ₸ оценка по всем рынкам
Kyivstar.Tech шукає фахівця з кібербезпеки, який будуватиме архітектуру захисту хмарного середовища: політики відповідності, сегментацію мережі, управління секретами, сканування вразливостей, DLP та PAM. Потрібно 5+ років досвіду в кібербезпеці, практика з Azure/AWS/GCP, розуміння CVE/CVSS і навички автоматизації (PowerShell, Python). Пропонують офіс або ремоут, перформанс-бонуси, страхування здоров'я і життя, навчання та wellbeing-програму.