Инженер по информационной безопасности
Специалист по информационной безопасности в крупной группе компаний с розничными брендами. Задачи: мониторинг событий ИБ, выявление уязвимостей, реагирование на инциденты, контроль доступов, аудит прав, разработка политик безопасности и повышение осведомлённости сотрудников. Требуется опыт в ИБ от 2 лет, понимание сетевой безопасности, SIEM, IAM и законодательства РК; плюсом будут сертификаты и знание ISO 27001. Предлагают официальное трудоустройство, стабильную зарплату и развитие в цифровой трансформации.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
- Контролировать и обеспечивать соблюдение требований информационной безопасности.
- Выявлять и анализировать уязвимости информационных систем и инфраструктуры.
- Участвовать в расследовании и предотвращении инцидентов информационной безопасности.
- Мониторить события безопасности и реагировать на подозрительную активность.
- Участвовать в настройке и сопровождении средств защиты информации.
- Контролировать доступы пользователей к информационным системам и ресурсам.
- Проводить регулярный аудит прав доступа и выявлять избыточные полномочия.
- Участвовать в разработке и актуализации политик, регламентов и инструкций по информационной безопасности.
- Взаимодействовать с IT, HR, юридической службой и другими подразделениями по вопросам защиты информации.
- Участвовать в оценке рисков при внедрении новых IT-систем и цифровых сервисов.
- Проводить мероприятия по повышению осведомлённости сотрудников в области информационной безопасности.
- Участвовать в тестировании и повышении уровня защищённости IT-инфраструктуры.
Что ждём от вас
- Высшее образование в сфере информационных технологий, информационной безопасности или смежной области.
- Опыт работы в информационной безопасности от 2 лет.
- Понимание принципов защиты сетевой инфраструктуры, рабочих станций и серверов.
- Знание основных принципов управления доступами и идентификацией пользователей.
- Понимание процессов реагирования на инциденты информационной безопасности.
- Знание основ сетевой безопасности, VPN, Firewall, антивирусной защиты, SIEM и других средств защиты будет преимуществом.
- Понимание требований законодательства РК в области информационной безопасности и защиты персональных данных.
- Аналитическое мышление, внимательность к деталям и системный подход.
- Умение самостоятельно находить причины проблем и доводить задачи до результата.
- Будет преимуществом
- Опыт работы с SIEM, DLP, EDR/XDR, IAM или аналогичными системами.
- Опыт проведения аудитов информационной безопасности.
- Наличие сертификатов в области ИБ.
- Опыт работы в крупных компаниях или распределённой IT-инфраструктуре.
- Знание стандартов ISO 27001 и практик управления рисками информационной безопасности.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 6,4 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
250 000 ₸
200 000 – 476 000 ₸ · 6 вакансий
Международные (USD)
1 606 096 ₸
977 782 – 3 726 598 ₸ · 8 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по безопасной разработке (AppSec)
~250 000 ₸ оценка по стеку
Нужен AppSec-инженер, который будет встраивать безопасность в SDLC: настраивать SAST/SCA/Container Security в CI/CD, разбирать результаты сканирований и помогать командам разработки закрывать уязвимости. Требуется от года опыта в ИБ или безопасной разработке, знание OWASP, Docker/Kubernetes, Linux и инструментов анализа защищённости, плюс английский на уровне B1–B2. Предлагают конкурентную зарплату с годовыми премиями, ДМС, скидки на обучение и спортзал.
Senior Security IT Analyst
~400 000 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Инженер по информационной безопасности
~250 000 ₸ оценка по стеку
Крупный агрохолдинг AITAS ищет инженера по ИБ для защиты корпоративных систем на базе Microsoft-инфраструктуры. Нужно уметь анализировать защищённость Active Directory, работать с EDR, сканерами уязвимостей, Wazuh и Graylog, расследовать инциденты и проводить обучение сотрудников по безопасности. Офис в Алматы, график 5/2, конкурентная зарплата и работа в тесной связке с IT-командой.
Системный инженер в области Identity & Access Management
Ты будешь проектировать, внедрять и оптимизировать IAM-решения для корпоративных клиентов, интегрировать системы вроде Active Directory и помогать с концепциями безопасности и управлением жизненным циклом идентичностей. Роль техническая, связана с информационной безопасностью и инфраструктурой доступа.
Cybersecurity Analyst
Роль в области кибербезопасности: анализ и управление рисками, определение контролей и мер по их снижению. Нужно применять стандарты ISO 27001, NIST, OWASP и DORA, обеспечивать безопасность облачных архитектур, API и микросервисов, Zero Trust, управление доступом и криптографию. Требуется продвинутый английский.
Главный специалист по информационной безопасности
Специалист по информационной безопасности: отвечает за режим коммерческой тайны, защиту персональных данных и предотвращение утечек информации, планирует и проводит проверки на соответствие требованиям ИБ. Нужен опыт на аналогичной позиции и высшее образование. Предлагают официальное трудоустройство, оклад с ежегодной премией, медстраховку и офис в центре города.