Менеджер по кибербезопасности
Нужен менеджер по кибербезопасности, который возглавит безопасный цикл разработки (Secure SDLC): внедрит SAST/DAST в CI/CD, настроит security-ревью, threat modeling и контроль уязвимостей, а также будет поддерживать DLP и защиту данных на Microsoft Purview. Ждём минимум 3 года опыта в ИБ или application security, знание OWASP Top 10 и инструментов вроде SonarQube, Checkmarx, Burp Suite, плюс английский, русский и казахский языки. Работа предполагает плотное взаимодействие с разработчиками, инфраструктурой и вендорами, обучение команды и участие в аудитах, инцидентах и закупках по безопасности.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 10 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
Мы ищем опытного Cyber Security Manager, который будет отвечать за внедрение и непрерывное улучшение Secure Software Development Lifecycle (SDLC) компании AIFCA, средств контроля безопасности приложений и инициатив по защите данных. Успешный кандидат будет тесно сотрудничать с командами разработки, инфраструктуры и бизнеса, чтобы внедрить принципы security-by-design на протяжении всего жизненного цикла разработки программного обеспечения, одновременно поддерживая более широкие мероприятия по кибербезопасности и защите данных. Ключевые обязанности • Руководить внедрением и непрерывным улучшением Secure Software Development Lifecycle (SDLC) компании AIFCA. • Внедрять и управлять решениями SAST и DAST и интегрировать их в CI/CD-конвейеры. • Устанавливать стандарты безопасного кодирования, процессы проверки безопасности и средства контроля безопасности приложений. • Отслеживать уязвимости безопасности приложений и координировать мероприятия по их устранению. • Проводить threat modeling и оценку рисков безопасности приложений. • Обеспечивать соответствие практик разработки стандартам OWASP и отраслевым стандартам безопасности. • Предоставлять рекомендации по безопасности и проводить обучение по повышению осведомленности для разработчиков и заинтересованных сторон. • Сотрудничать с внутренними командами и поставщиками для внедрения принципов security-by-design в проекты. • Поддерживать инициативы по Data Loss Prevention (DLP) и защите данных с использованием Microsoft Purview и связанных технологий. • Проверять журналы безопасности, оповещения и действия пользователей для выявления рисков безопасности и подозрительного поведения. • Участвовать в процессах управления доступом, включая предоставление доступа (provisioning), переаттестацию (recertification) и проверки joiner/mover/leaver. • Разрабатывать, поддерживать и улучшать политики, процедуры, стандарты и руководства по кибербезопасности. • Поддерживать аудиты информационной безопасности, оценки рисков и проверки на соответствие требованиям. • Расследовать и реагировать на инциденты безопасности, запросы по кибербезопасности и заявки service desk. • Поддерживать закупки, управление поставщиками и бюджетирование, связанные с решениями и услугами по кибербезопасности.
Что ждём от вас
- Степень бакалавра в области информатики, информационных технологий, кибербезопасности, программной инженерии или смежной области; степень магистра является преимуществом.
- Минимум 3 года опыта в кибербезопасности, информационной безопасности или безопасности приложений.
- Практический опыт применения практик Secure Software Development Lifecycle (SDLC).
- Практический опыт работы с инструментами SAST и DAST, такими как SonarQube, Checkmarx, Fortify, OWASP ZAP или Burp Suite.
- Глубокие знания практик безопасного кодирования, OWASP Top 10, threat modeling и управления уязвимостями.
- Опыт работы с командами разработки программного обеспечения и в средах CI/CD.
- Знакомство с технологиями безопасности Microsoft, включая Microsoft Purview, является преимуществом.
- Предпочтительны профессиональные сертификации, такие как Security+, CEH, CC, CSSLP, GWAPT или OSWE.
- Сильные аналитические навыки, навыки решения проблем, коммуникации и управления заинтересованными сторонами.
- Владение английским, русским и казахским языками.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,6 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
377 500 ₸
200 000 – 650 000 ₸ · 10 вакансий
Международные (USD)
981 936 ₸
677 928 – 2 856 500 ₸ · 34 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности для защиты систем и инфраструктуры университета: мониторинг угроз, расследование инцидентов, поиск уязвимостей, пентест и аудит. Требуется профильное высшее образование и опыт в ИБ от 2 лет, плюсом будут сертификаты и знание SIEM, DLP, EDR/XDR, ISO 27001 и NIST. Предлагают стабильную работу в Департаменте цифровизации, профессиональное развитие и современные технологии.
Старший специалист по кибербезопасности
~814 145 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Network Cyber Security Architect
Нужен специалист по архитектуре безопасности и обеспечению защищённого доступа в телеком-сетях. Задачи: проверять проектные решения, выявлять риски, задавать меры защиты и следить за соответствием стандартам безопасности и регуляторным требованиям. Основной фокус — сегментация сети и безопасный доступ.
Архитектор по безопасности (GCP, Kubernetes)
Нужен архитектор по безопасности, который спроектирует и будет вести защиту новой платформы на GCP: Kubernetes, IAM, сеть и CI/CD. Человек станет техническим ориентиром — будет задавать политики, стандарты безопасности и процессы готовности к инцидентам, работая и с инженерами, и со старшими стейкхолдерами. Требуется зрелый опыт в безопасности облачных платформ и умение выстраивать процессы.
Специалист по безопасности и управлению данными Workday
Нужен человек, который отвечает за безопасность и управление данными в Workday на уровне группы: настройка доступов, ревью прав, отчётность, контроли и поддержка аудитов. Работа в связке с HR, ИБ, приватностью и аудитом для защиты чувствительных HR-данных. Требуется экспертиза в Workday security и governance.
Firewall Security Engineer
Управление, оптимизация и пересмотр политик межсетевых экранов для крупного корпоративного клиента, включая ресертификацию правил и анализ прикладных потоков трафика. Требуется опыт работы с Check Point и Palo Alto и умение разбираться в архитектуре инфраструктуры.