Начальник Отдела информационной безопасности
Страховая компания Alatau City Garant ищет начальника отдела информационной безопасности для руководства отделом и развития системы управления ИБ. Нужен опыт в ИБ в финансовом секторе от 3 лет, руководящий опыт от 1 года и знание законодательства РК; знание ISO/IEC 27001 будет плюсом. В задачи входят контроль угроз и инцидентов, аудит, разработка внутренних документов и взаимодействие с аудиторами и контролирующими органами.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
АО "Страховая компания "Alatau City Garant" приглашает в свою команду Начальника Отдела информационной безопасности Основные задачи: • Руководство отделом информационной безопасности; • организация и развитие системы управления информационной безопасностью; • выявление, анализ и предотвращение угроз, контроль и расследование инцидентов ИБ; • проведение регулярного аудита системы информационной безопасности и подготовка отчетности для руководства; • разработка и актуализация внутренних документов и процедур в области ИБ; • контроль средств защиты информации и управления доступами; • организация обучения и повышения осведомленности сотрудников по вопросам ИБ; • взаимодействие с внутренними и внешними аудиторами, контролирующими органами; • мониторинг рисков и соблюдения требований законодательства РК и внутренних нормативных документов.
Что ждём от вас
- Высшее образование в сфере IT/информационной безопасности;
- опыт работы в информационной безопасности в финансовом секторе от 3 лет, руководящий опыт – не менее 1 года;
- знание законодательства РК и современных практик информационной безопасности;
- опыт работы с аудитом, рисками и инцидентами ИБ;
- знание стандартов ISO/IEC 27001 будет преимуществом;
- системное мышление, аналитические навыки, ответственность и лидерские качества.
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 96 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
В долларовых вакансиях за это платят в 5,7 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
488 000 ₸
325 000 – 800 000 ₸ · 20 вакансий
Международные (USD)
2 780 277 ₸
994 298 – 4 971 488 ₸ · 40 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~1 325 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности с опытом от 5 лет для защиты корпоративных систем, включая SAP, почту, базы данных и облако Azure. Задачи — внедрение ISO 27001, управление доступами, расследование инцидентов, оценка рисков и обучение сотрудников. Предлагают график 5/2, бонусы по KPI, медстраховку и питание.
Cybersecurity Officer / Главный менеджер по информационной безопасности
~1 325 000 ₸ оценка по стеку
Нужен эксперт по кибербезопасности с опытом от 8 лет для построения архитектуры защиты городских и государственных систем: smart city, транспорт, медицина, ЖКХ. Задача — проектировать SOAR/SIEM, управление идентификацией, сегментацию сетей, внедрять compliance framework по законам РК и международным стандартам, оценивать риски и реагировать на инциденты. Требуются сертификаты CISSP/CISM/CISA или ISO 27001, знание законодательства РК, опыт в multi-vendor среде и OT/ICS. Плюсом — свободный английский, казахский и русский.
Главный специалист Offensive Application Security
~1 146 250 ₸ оценка по стеку
Специалист по безопасности приложений (AppSec): ручной анализ защищённости веб-приложений, API и исходного кода, разработка PoC и эксплойтов, триаж SAST/DAST/SCA, моделирование угроз, участие в Red/Purple Team и киберучениях. Требуется глубокое знание OWASP, опыт эксплуатации уязвимостей и владение одним из языков (Go, Python, JS/TS, Java, C#, Kotlin, Swift). Предлагают официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот 250 000 тг в год после испытательного срока.
Ведущий специалист по реагированию на киберинциденты
~4 602 935 – 6 705 984 ₸ оценка
Руководить сложными проектами по реагированию на киберинциденты и проводить форензик-расследования для европейских клиентов. Нужно наставлять команду и поддерживать security-операции в продуктовой MDR-компании. Предстоит работать с внутренними и внешними стейкхолдерами и улучшать процессы безопасности.
Старший специалист по информационной безопасности
~1 325 000 ₸ оценка по стеку
Старший специалист по информационной безопасности в команде Quality Risk Management, работа над проектами в регионе CASA (11 стран). Нужно проводить оценку рисков ИБ и технологических решений, проверять безопасность приложений, облаков и инфраструктуры, участвовать в обзорах SDLC и вендоров. Требуется 3–5+ лет опыта в ИБ, знание фреймворков (ISO 27001, NIST, CIS), свободный английский; плюсом — сертификаты CISSP, CISM, CISA и опыт с Azure/AWS.
Специалист по информационной безопасности
~1 146 250 ₸ оценка по стеку
Банк в Алматы ищет специалиста по ИБ для эксплуатации и администрирования инфраструктурных средств защиты: антивирусы, DLP, PAM, FIM, 2FA/MFA. Нужен опыт в ИБ от 3 лет, уверенное владение Linux и Windows Server, понимание принципов защиты и управления доступом. Предлагают стабильную работу в крупном банке, обучение, отпуск 28 дней и годовые бонусы.