Координатор по Информационной Безопасности
Специалист по информационной безопасности будет управлять рисками ИБ, разрабатывать регламенты и модели угроз, проводить аудиты и расследовать инциденты для госорганов. Требуется профильное образование, опыт от 4 лет, знание Linux/Windows, сетей, SIEM/SOC и стандартов ISO 27001. Работа строго офлайн в Астане, официальное оформление, обучение и сертификации за счёт компании.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
- Управление рисками ИБ, непрерывностью бизнес-процессов (BCP) и активами предприятия и обслуживаемых госорганов
- Формирование модели нарушителя, каталога угроз и разработка регламентирующей документации по ИБ (ВНД)
- Контроль политик разграничения доступа, резервного копирования и лицензионной чистоты
- Проведение внутреннего аудита ИБ, контроль проведения внешних аудитов и экспертиза безопасности приложений (DAST/SAST)
- Расследование сложных инцидентов ИБ, непрерывный мониторинг и оперативное реагирование на угрозы
- Участие в испытаниях на соответствие требованиям ИБ объектов информатизации
Что ждём от вас
- Высшее (или послевузовское) профильное образование в области информационной безопасности
- Не менее 4 лет опыта работы в сфере информационной безопасности
- Технический стек и практические навыки:
- o Опыт администрирования Linux/Unix, Windows Terminal Server
- o Практический опыт работы с сетевым оборудованием (Cisco, Juniper), Active Directory (Microsoft/Novell)
- o Опыт работы с системами мониторинга ИБ (SIEM/SOC), виртуализацией и почтовыми системами
- o Понимание сетевых протоколов, работы СКУД, систем телефонии и телекоммуникаций
- Знания и нормативная база:
- o Законодательство РК в сфере информатизации, ИБ и защиты объектов.
- o Международные и национальные стандарты: СТ РК ISO/IEC 27001, ISO 9001, ISO 20000
- o Методология проведения ИБ-аудитов, моделирования угроз и управления ИТ-рисками
- Будет преимуществом:
- Действующие профессиональные сертификаты: CISM, CISSP, CISA, ISO 27001 Lead Auditor/Implementer, CEH
- Опыт прохождения аттестации и испытаний государственных информационных систем на соответствие требованиям ИБ
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 14 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены: по ним мало вакансий с зарплатой.
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,4 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
488 000 ₸
325 000 – 1 000 000 ₸ · 14 вакансий
Международные (USD)
2 157 165 ₸
914 638 – 4 730 322 ₸ · 47 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Центр медицинских технологий и информационных систем
2 активные вакансии в компании
AI/ML инженер
~550 000 – 1 025 000 ₸ оценка
Нужен ML-инженер, который будет анализировать данные, обучать модели и самостоятельно выводить их в продакшн. Требуется уверенный Python с ML-стеком, понимание математики и опыт с NLP, CV или LLM, а также Docker. Работа строго офлайн в защищённом контуре в Астане, с официальным оформлением, премиями и оплатой обучения.
Похожие вакансии
6 вакансий
Эксперт (направление: аналитика)
~325 000 ₸ оценка по стеку
Специалист по кибербезопасности будет анализировать события ИБ, расследовать инциденты и оценивать защищённость инфраструктуры, включая тестирование на проникновение. Нужен опыт от 3 лет, знание сетей, Windows/Linux, SIEM и законодательства РК, английский на уровне чтения технической литературы. Предлагают официальное трудоустройство по ТК РК, график 5/2, обучение, развозку и тренажёрный зал.
Специалист по информационной безопасности
~325 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности в Департамент цифровизации университета. Займёшься мониторингом угроз, расследованием инцидентов, поиском уязвимостей и пентестом, а также разработкой внутренних политик ИБ. Ждут опыт от 2 лет, знание стандартов ISO 27001/NIST и английского; плюсом будут сертификаты и работа с SIEM, DLP, EDR. Предлагают стабильную работу в команде, современные технологии и бесплатный спортзал с кофе.
Специалист по информационной безопасности
~325 000 ₸ оценка по стеку
Финтех-компания Nomapay ищет специалиста по информационной безопасности для защиты систем, инфраструктуры и платёжных продуктов. Нужен опыт от 3 лет в ИБ, системном администрировании или SOC, уверенное владение Linux и сетями, понимание принципов защиты и мониторинга событий. Предлагают официальное трудоустройство по ТК РК, конкурентную зарплату, офис в центре города и возможности профессионального роста.
DevSecOps инженер
~1 855 030 ₸ оценка по всем рынкам
В роли DevSecOps инженера вы присоединитесь к DevOps-команде и будете строить и улучшать безопасность инфраструктуры: управление идентификацией и доступом, секретами, безопасность Linux и облака, а также встраивать проверки безопасности в CI/CD. Предстоит с нуля выстраивать процессы безопасности и практики реагирования в растущей команде.
Специалист (направление: аналитика)
~488 000 ₸ оценка по стеку
Специалист по кибербезопасности будет анализировать события ИБ, расследовать инциденты и работать со средствами защиты информации. Опыт работы не требуется, но нужно техническое образование и понимание сетей, журналирования и основ кибербезопасности. Английский — на уровне чтения технической литературы; плюсом будут сертификаты CEH, CompTIA Security+ и знание Python.
Виртуальный CISO (vCISO)
Виртуальный CISO будет поддерживать нескольких клиентов в построении и поддержании систем информационной безопасности: анализ рисков, соответствие ISO 27001 и NIS2, разработка политик, аудиты и планы устранения замечаний. Ключевая часть работы — консультирование и коммуникация с руководством и техническими командами. Требуется опыт в области ИБ и знание стандартов безопасности.