Руководитель направления управления ИТ/ИБ-рисками
Нужно выстроить и развивать систему управления ИТ/ИБ-рисками в группе компаний: выявлять и оценивать риски, готовить политики и отчётность, координировать дочерние компании и руководить отделом. Ждут опыт от 5 лет в этом направлении, из них 3 года на руководящих ролях, глубокое знание стандартов ИБ и законодательства, продвинутый Excel и Power BI. Взамен — сильная команда, проекты с реальным влиянием, обучение, бонусы и насыщенная корпоративная жизнь.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 10 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Разработка и развитие процессов управления ИТ/ИБ-рисками в группе компаний;
- Выявление, оценка, мониторинг и контроль ИТ/ИБ-рисков, разработка мер по их минимизации;
- Подготовка и актуализация политик, процедур, методологий и отчетности по направлению;
- Координация деятельности дочерних компаний в части управления ИТ/ИБ-рисками;
- Контроль соответствия процессов требованиям законодательства и внутренним стандартам;
- Автоматизация процессов и подготовка аналитики/отчетности (Excel, Power BI и др.);
- Подготовка материалов для руководства и комитетов по рискам;
- Управление командой отдела и участие в проектной деятельности по направлению ИТ/ИБ.
Что ждём от вас
- Высшее образование в области техники, экономики или математики;
- Не менее 5 лет профессионального опыта по направлению, из них не менее 3 лет на руководящих должностях;
- Глубокие знания в области управления рисками в сфере ИТ/ИБ, количественной оценки и статистики, а также методологий обеспечения устойчивости ИТ, стандартов и соответствующих законов и нормативных актов в области информационной безопасности;
- Сильные навыки влияния на коллег и руководство, коммуникации, стратегического планирования, управления проектами, а также навыки составления внутренних документов и отчетов;
- Способность разрабатывать новые политики, методологии, инструменты автоматизации и руководить проектами;
- Продвинутые навыки работы с Excel и презентациями;
- Навыки программирования являются значительным преимуществом.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,6 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
377 500 ₸
200 000 – 650 000 ₸ · 10 вакансий
Международные (USD)
981 936 ₸
677 928 – 2 856 500 ₸ · 34 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Freedom Holding Operations
6 активных вакансий в компании
Инженер по виртуализации VMware
~800 000 – 1 250 000 ₸ оценка по стеку
Нужен инженер для поддержки и развития виртуальной инфраструктуры на VMware: кластеры vSphere, vSAN, VDI-среда Horizon 8, сети NSX-T и хранилища. Требуется от 3 лет опыта с продуктами VMware, понимание сетей и СХД, навыки скриптинга и чтение технической документации на английском. Предлагают интересные проекты, обучение, скидки на фитнес и насыщенную корпоративную жизнь.
Руководитель Group SOC
~377 500 ₸ оценка по стеку
Нужно возглавить Group SOC холдинга Freedom: объединить три группы мониторинга в одну команду, выстроить процессы, SLA и эскалации, отвечать за метрики MTTA/MTTR и развитие detection engineering. Ждут 7+ лет в ИБ, из них 5+ в SOC и 3+ года руководства командой от 15 человек, опыт построения или перестройки SOC, знание MITRE ATT&CK, NIST SP 800-61 и практику с SIEM (KQL, AQL, SPL, Sigma). Предлагают работу над моделью и процессами с нуля, сильные смежные команды Red/Blue Team и AppSec, обучение, бонусы и корпоративную жизнь.
Senior Infrastructure & Security Engineer / Manager
~377 500 ₸ оценка по стеку
Нужен Senior Infrastructure & Security Engineer / Manager для управления облачной, гибридной и локальной инфраструктурой Microsoft и обеспечения её безопасности. Требуется опыт от 3 лет, глубокое знание Microsoft 365, Azure, Entra ID, Defender, а также навыки управления обновлениями, уязвимостями и инцидентами. Предлагают работу с современными платформами, спонсирование обучения, скидки на фитнес и насыщенную корпоративную жизнь.
Эксперт по сопровождению информационной безопасности
~250 000 ₸ оценка по стеку
Специалист по информационной безопасности: управление доступами в AD и облачных системах, аудит рабочих станций, контроль средств защиты и реагирование на инциденты ИБ. Нужен опыт в ИБ от 2 лет, знание Active Directory, EDR, DLP и процессов patch-management. Предлагают работу в крупном холдинге с обучением, бонусами и насыщенной корпоративной жизнью.
Похожие вакансии
6 вакансий
Senior Security IT Analyst
~377 500 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Руководитель группы анализа защищенности приложений
~896 000 – 1 680 000 ₸ оценка
Компания Wildberries и Russ ищет руководителя группы анализа защищенности приложений. В задачи входит организация аудитов и архитектурных ревью, планирование работы команды и развитие процессов продуктовой безопасности. Требуются лидерские качества, глубокие знания в AppSec и умение работать в условиях многозадачности; предлагают ДМС, обучение, корпоративный спорт и комфортный офис.
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Главный инженер AppSec
Роль главного инженера по безопасности приложений в банковском проекте Юзтех. Нужно анализировать защищённость, находить уязвимости на всех этапах жизненного цикла, проводить code review, моделировать угрозы и контролировать их устранение. Требуется экспертный уровень в AppSec и умение поддерживать команду разработки.
Head of Cybersecurity
Brazy ищет Head of Cybersecurity, который с нуля построит функцию безопасности в игровой компании: стратегия, политики, защита инфраструктуры и облака, безопасность приложений и API, реагирование на инциденты. Нужно 6+ лет в информационной безопасности, из них 2+ года в руководящей роли, сильный hands-on опыт с облаками (AWS/GCP/Azure), Linux, контейнерами, IAM, SIEM, EDR и защитой от DDoS и account takeover. Предлагают удалённую работу на полную ставку, гибкий график, 24 дня оплачиваемого отпуска, оплачиваемый больничный, конкурентную зарплату с бонусами и рост до собственной команды безопасности.
Инженерный менеджер по безопасности платформы
Discord ищет инженерного менеджера для руководства командой из 3+ инженеров по безопасности платформы. Нужно строить безопасные базовые практики для облачной инфраструктуры, управлять уязвимостями, защищать цепочки поставки ПО и IAM-системы. Требуется 3+ года управления инженерами безопасности, опыт защиты систем с миллионами пользователей и знание облаков GCP/AWS/Cloudflare. Работа удалённая на западном побережье США, зарплата $248,000–$310,000 в год плюс equity и бенефиты.
Удалённо из любой страны