IT Auditor / IT Risk Consultant
Роль связана с проведением IT-аудитов (ISAE 3000/3402, DigiD) и консультированием по управлению IT-рисками и комплаенсу. Нужно разрабатывать рамки рисков и контролей, проводить риск-анализ и помогать клиентам с сертификацией. Клиенты — от здравоохранения до госсектора.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Эта вакансия платит больше рынка
На 68% выше медианы Security по 145 вакансиям за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город и грейд вакансии не учтены.
Что предстоит делать
Проведение IT-аудитов (таких как ISAE 3000/3402, DigiD) и консультирование по управлению IT-рисками и комплаенсу. Разработка фреймворков рисков и контролей, проведение анализа рисков и поддержка при сертификации. Клиенты — от здравоохранения до государственного сектора.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансийПентестер
Нужно проводить пентесты внешних, веб- и внутренних систем, писать отчёты через внутреннюю платформу, участвовать в R&D и работать вместе с продуктовой командой. Требуются навыки скриптинга, понимание принципов безопасной разработки и практический опыт использования ИИ.
IT-криминалист
Специалист по IT-форензике помогает прокуратуре расследовать мошенничество в сфере медицинских расчётов и коррупцию. В задачи входят сохранение и анализ данных, разработка стратегий расследования, поддержка IT-инфраструктуры, обучение и представление результатов в суде. Требуется уверенное владение немецким языком и техническая экспертиза.
SOC/SIEM Analyst
Специалист по IT- и сетевой безопасности: следит за инфраструктурой, реагирует на инциденты, выявляет угрозы в SIEM и других системах, консультирует клиентов и улучшает процессы SOC. Требуется опыт в информационной безопасности и работе с SIEM. Текст вакансии на немецком, детали условий не указаны.
Специалист по информационной безопасности
~300 000 ₸ оценка по стеку
Нужен специалист по ИБ для настройки и сопровождения средств защиты информации (SIEM, EDR, DLP, PAM, NGFW, WAF), мониторинга событий, реагирования на инциденты и аудита защищённости инфраструктуры. Требуется опыт в ИБ от 3 лет, знание сетей и администрирования Linux/Windows, понимание OWASP Top 10 и MITRE ATT&CK, навыки автоматизации на Python, Bash или PowerShell. Официальное трудоустройство, офис в Астане, график 5/2, зарплата по итогам собеседования.
Senior DevSecOps Engineer
Специалист по облачной безопасности: отвечает за эксплуатацию и оптимизацию CNAPP-платформы для защиты облака, интегрирует security-инструменты в CI/CD-пайплайны, готовит отчёты и внедряет меры runtime security. Требуется экспертиза в cloud security и работе с security-тулингом в пайплайнах.
Специалист по Identity & Access Management
Нужен специалист по Identity & Access Management: отвечать за локальные IAM-процессы, помогать строить роли и права доступа, координировать работу с IT-подрядчиком. Также в задачи входят анализ, оценка рисков и устранение ошибок в IAM. Требуется понимание управления доступами и умение работать с внешними IT-партнёрами.