IT специалист / асистент CISA
Помощник ИТ-аудитора: участвуешь в проверках информационных систем и ИТ-процессов, оцениваешь контроли доступа, изменений, резервного копирования и ИБ, готовишь рабочие документы и рекомендации. Нужны техническое образование, понимание ИТ-аудита и стандартов (COBIT, ISO 27001, ITIL), базовые знания сетей, ОС и СУБД, уверенный Excel, английский B1–B2. Предлагают официальное трудоустройство, оплату сертификации CISA, наставничество, гибридный формат и рост до старшего аудитора.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата на уровне рынка
В пределах ±10% медианы Security по 15 вакансиям за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
IT специалист / асистент CISA
- Участие в аудиторских проверках информационных систем, ИТ-процессов и технологической инфраструктуры.
- Оценка эффективности базовых контролей ИТ и ИБ (управление доступом, управление изменениями, резервное копирование, сетевая безопасность).
- Участвовать в плановых IT-аудитах под руководством старшего аудитора: планировать проверку, собирать доказательства и документировать результаты
- Оценивать ИТ-контроли: доступ к системам, управление изменениями, резервное копирование, непрерывность бизнеса, информационную безопасность
- Проверять соответствие ИТ-процессов внутренним политикам, требованиям регуляторов и стандартам (COBIT, ISO 27001, ITAF)
- Тестировать контроли: выборки, проверка конфигураций, анализ журналов событий и выгрузок из систем
- Готовить рабочие документы аудита, описания выявленных замечаний и рекомендации по их устранению
- Отслеживать выполнение планов по устранению замечаний и обновлять статус
- Участвовать в оценке ИТ-рисков и подготовке отчётов для руководства
Что ждём от вас
- Высшее образование (техническое, информационная безопасность, информационные технологии или прикладная информатика в экономике).
- Понимание ключевых принципов ИТ-аудита, методологий оценки рисков и структуры стандартов (COBIT, ISO 27001, ITIL).
- Базовые знания архитектуры корпоративных сетей, ОС (Windows, Linux), систем управления базами данных (СУБД) и служб каталогов (Active Directory).
- Понимание профессиональных стандартов ISACA; сданный экзамен CISA или готовность сдать его в течение 6–12 месяцев будет преимуществом.
- Навыки аналитической работы с большими массивами данных (уверенное владение Excel; базовые навыки SQL или скриптинга приветствуются).
- Грамотная устная и письменная речь, умение структурированно излагать факты и выводы.
- Сертификат CISA или готовность получить его в течение первого года работы
- Знание основ информационной безопасности и управления ИТ-рисками
- Понимание принципов внутреннего контроля и аудита
- Уверенный пользователь MS Excel (сводные таблицы, формулы, VLOOKUP/XLOOKUP); знание SQL будет преимуществом
- Аналитическое мышление, внимание к деталям, умение структурированно излагать мысли в письменном виде
- Английский язык на уровне чтения технической документации (B1–B2)
- Ответственность, коммуникабельность, готовность учиться и работать с обратной связью
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,1 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
352 500 ₸
270 000 – 630 000 ₸ · 16 вакансий
Международные (USD)
1 430 848 ₸
807 088 – 3 657 158 ₸ · 30 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Application Security Specialist
~1 559 065 ₸ оценка по всем рынкам
Научсофт ищет Application Security Specialist для команды Cybersecurity. Нужно проводить security review приложений и API, разбирать результаты SAST/DAST/SCA, валидировать уязвимости и помогать разработчикам с их исправлением, а также внедрять security-практики в CI/CD и Secure SDLC. Ждут 2–4 года опыта в AppSec или пентесте, знание OWASP Top 10, Burp Suite и умение читать код хотя бы на одном языке. Предлагают 25 дней отпуска, медстраховку, оплату обучения и сертификаций, курсы языков и бонусы.
Инженер информационной безопасности
~1 559 065 ₸ оценка по всем рынкам
Команда ИБ в СДЭК ищет инженера, который будет сканировать внешний и внутренний периметр, искать уязвимости и теневые активы, помогать разработчикам выстраивать безопасные процессы. Нужен опыт оценки уязвимостей, знание OWASP Top 10 и CWE, работа с промышленными сканерами вроде MaxPatrol, Qualys или Nessus и умение читать код. Предлагают полную удалёнку или гибрид, оплату профильных конференций и ДМС.
Penetration Tester / Red Team Specialist
~1 559 065 ₸ оценка по стеку, все рынки
Kitsoft шукає фахівця з пентесту в новий напрям Red Team, який перевірятиме захищеність вебзастосунків, API, мобільних клієнтів та інфраструктури. Потрібно від 2 років досвіду в penetration testing або application security, знання OWASP, інструментів на кшталт Burp Suite і Nmap та скриптової мови (Python/Bash). Пропонують гнучкий графік, роботу з офісу в Києві або дистанційно, 24 дні відпустки, компенсацію навчання та підтримку добробуту.
Penetration tester
~1 559 065 ₸ оценка по всем рынкам
Компания в сфере финтеха и кредитного скоринга ищет пентестера для комплексного тестирования веб- и мобильных приложений, аудита backend и API, анализа безопасности кода и построения процесса безопасной разработки. Нужен практический опыт в анализе защищённости от года, знание OWASP MASVS/Mobile Top 10, сетей и инструментов вроде BurpSuite и OWASP ZAP. Предлагают зарплату, защищённую от курсовых колебаний, годовой бонус, оплату конференций, компенсацию английского и спорта, гибкий график и 28 дней отпуска.
Аналитик VM
~1 559 065 ₸ оценка по всем рынкам
Роль в команде управления уязвимостями банка: развитие процесса, работа со сканерами (DAST, инфраструктурные, ASV), приоритизация и контроль устранения уязвимостей и мисконфигураций. Нужен опыт построения процессов vulnerability management, знание Windows/*nix на уровне админа, сетей и протоколов, сканеров (MaxPatrol, Nessus), CIS benchmarks и автоматизация на Python/Bash/PowerShell. Предлагают офис или удалёнку, ДМС, страхование, отгулы и льготы на банковские продукты.
Специалист по реагированию на инциденты информационной безопасности
~1 559 065 ₸ оценка по всем рынкам
Работа в команде ИБ МТС Банка: реагирование на инциденты информационной безопасности, расследования компьютерных инцидентов, анализ угроз и развитие сценариев детектирования. Нужны понимание ландшафта угроз и моделей вроде MITRE ATT&CK, практический опыт IR и форензики, навыки написания скриптов для автоматизации. Плюсом будет опыт Red/Purple Team.