Руководитель отдела информационной безопасности
Нужен руководитель отдела информационной безопасности в банке: планировать работу отдела, выстраивать процессы ИБ, управлять рисками и инцидентами, проводить аудиты и внедрять стандарты. Обязателен опыт в банковской сфере и не менее 5 лет в ИБ, из них год на руководящей должности, плюс знание ISO 27001 и NIST. Преимуществом будут сертификации CISSP/CISM/CISA и свободный английский.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 14 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Организация и планирование деятельности отдела, распределение обязанностей, контроль сроков и качества выполнения работ, исполнения поручений.
- Координация взаимодействия с подразделениями Банка по вопросам информационной безопасности.
- Организация внедрения, сопровождения и развития процессов, сервисов и средств информационной безопасности.
- Организация управления рисками информационной безопасности, включая их идентификацию, анализ, оценку, мониторинг и контроль реализации мероприятий по минимизации рисков.
- Организация плановых и внеплановых оценок, проверок и аудитов информационных систем и процессов Банка на соответствие требованиям информационной безопасности.
- Организация мониторинга, выявления, расследования и реагирования на инциденты информационной безопасности, контроль устранения выявленных нарушений и несоответствий.
- Обеспечение разработки, актуализации и внедрения внутренних нормативных документов в области информационной безопасности с учётом изменений в деятельности Банка, требований регуляторов, законодательства и международных стандартов.
- Организация контроля защищённости цифровых систем и ресурсов Банка, управления доступом пользователей к информации и программному обеспечению в соответствии с установленными правами доступа.
- Контроль состояния и сохранности информации, организация анализа журналов событий и данных информационных систем для выявления нарушений информационной безопасности и причин их возникновения.
- Организация подготовки отчётности, консультирования работников, обучения и повышения осведомлённости по вопросам информационной безопасности.
- Самостоятельное управление проектами в области информационной безопасности и координация сотрудников при их реализации.
- Что мы ищем в идеальном кандидате:
- обязательный опыт работы в банковской сфере;
- Высшее (или послевузовское) техническое образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных специальностей.
- Опыт работы в сфере информационной безопасности не менее 5 лет, в том числе на руководящих должностях не менее 1 года.
- Опыт работы не менее 3 лет по одному из доменов: базовый, правовой, организационный, программно-аппаратный, телекоммуникационный, методы и средства обеспечения информационной безопасности, управление рисками информационной безопасности, управление инцидентами информационной безопасности.
- Профессиональные знания и навыки
- Знание законодательства Республики Казахстан и нормативных требований в области информационной безопасности и информационных технологий, применимых к финансовому сектору.
- Знание международных стандартов и лучших практик в области информационной безопасности, включая ISO/IEC 27001, ISO/IEC 27002 и NIST.
- Понимание архитектуры информационных и телекоммуникационных систем банковской инфраструктуры.
- Знание принципов работы средств защиты информации, включая SIEM, DLP, EDR, межсетевые экраны, VPN, системы управления доступом и контроля уязвимостей.
- Опыт разработки и внедрения политик, стандартов, регламентов и процедур в области информационной безопасности.
- Опыт организации мониторинга событий информационной безопасности, управления доступом, реагирования на инциденты и проведения проверок.
- Навыки управления проектами, совершенствования процессов информационной безопасности и организации обучения работников.
- Управленческие и личностные качества
- Навыки управления командой, планирования работы подразделения и координации взаимодействия с другими подразделениями.
- Аналитическое мышление, ответственность, инициативность, практический подход к решению задач и ориентация на результат.
- Будет преимуществом
- Наличие профессиональных сертификаций в области информационной безопасности, аудита, управления рисками и ИТ: CISSP, CISM, CISA, CRISC, ISO/IEC 27001, GIAC, ITIL и другие.
- Опыт в области управления непрерывностью бизнеса и обеспечения устойчивости информационных систем.
- Свободное владение английским языком.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,1 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
463 000 ₸
300 000 – 650 000 ₸ · 14 вакансий
Международные (USD)
1 878 249 ₸
816 925 – 4 529 973 ₸ · 45 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Исламский банк Заман Банк
5 активных вакансий в компании
Senior QA Engineer
~400 000 ₸ оценка по стеку
Нужен Senior QA Engineer для тестирования корпоративного интернет-банкинга: web, mobile и backend-сервисов. Предстоит писать тест-кейсы и чек-листы, тестировать REST API через Postman, анализировать логи и трафик, работать с SQL/NoSQL и брокерами Kafka/RabbitMQ. Плюсом будет автоматизация на Selenium, Appium или Playwright (Python) и опыт построения QA-процессов.
Senior QA Engineer
~400 000 ₸ оценка по стеку
Нужен Senior QA Engineer для тестирования корпоративного интернет-банкинга: web, mobile и backend-сервисов. Предстоит писать тест-кейсы и чек-листы, тестировать REST API, работать с SQL/NoSQL, анализировать логи и трафик, проверять интеграции через Kafka и RabbitMQ. Плюсом будет автоматизация на Selenium, Appium или Playwright (Python) и опыт построения QA-процессов.
Flutter-разработчик
Разработка и поддержка мобильных и веб-приложений корпоративного интернет-банкинга на Flutter. Нужен опыт коммерческой разработки на Flutter более 3 лет, глубокое знание внутренних механизмов фреймворка, Clean Architecture и интеграции с нативными платформами. Предстоит участвовать в проектировании архитектуры, декомпозиции задач и взаимодействии с backend- и платформенными командами.
Flutter-разработчик
Разработка и поддержка мобильных и веб-приложений корпоративного интернет-банкинга на Flutter. Нужен опыт от 3 лет, глубокое знание внутренних механизмов Flutter, Clean Architecture и интеграции с нативными платформами. Предстоит принимать архитектурные решения, работать с Flutter Web и взаимодействовать с командами платформы, аналитики и backend.
Похожие вакансии
6 вакансийАдминистртор по информационной безопасности
Специалист по информационной безопасности: ведёт документацию по ИБ, настраивает и сопровождает средства защиты информации, отслеживает события безопасности и реагирует на инциденты. Требуется знание законодательства РК в области ИБ и профильное образование в сфере ИКТ. График 5/2 с 08:00 до 17:30, работа в офисе.
Руководитель IT-операций и кибербезопасности
Руководить IT-операциями, поддержкой пользователей и процессами кибербезопасности, обеспечивая защиту систем, устройств и данных. В зоне ответственности — информационная безопасность, подготовка к ISO 27001 и соответствие требованиям регуляторов. Нужен опытный руководитель, который совмещает операционное управление IT с безопасностью и поддержкой бизнеса.
Координатор по Информационной Безопасности
~463 000 ₸ оценка по стеку
Специалист по информационной безопасности будет управлять рисками ИБ, разрабатывать регламенты и модели угроз, проводить аудиты и расследовать инциденты для госорганов. Требуется профильное образование, опыт от 4 лет, знание Linux/Windows, сетей, SIEM/SOC и стандартов ISO 27001. Работа строго офлайн в Астане, официальное оформление, обучение и сертификации за счёт компании.
Руководитель Group SOC
~463 000 ₸ оценка по стеку
Нужно возглавить Group SOC холдинга Freedom: объединить три группы мониторинга в одну команду, выстроить процессы, SLA и эскалации, отвечать за метрики MTTA/MTTR и развитие detection engineering. Ждут 7+ лет в ИБ, из них 5+ в SOC и 3+ года руководства командой от 15 человек, опыт построения или перестройки SOC, знание MITRE ATT&CK, NIST SP 800-61 и практику с SIEM (KQL, AQL, SPL, Sigma). Предлагают работу над моделью и процессами с нуля, сильные смежные команды Red/Blue Team и AppSec, обучение, бонусы и корпоративную жизнь.
Эксперт (направление: аналитика)
~300 000 ₸ оценка по стеку
Специалист по кибербезопасности будет анализировать события ИБ, расследовать инциденты и оценивать защищённость инфраструктуры, включая тестирование на проникновение. Нужен опыт от 3 лет, знание сетей, Windows/Linux, SIEM и законодательства РК, английский на уровне чтения технической литературы. Предлагают официальное трудоустройство по ТК РК, график 5/2, обучение, развозку и тренажёрный зал.
Специалист (направление: аналитика)
~463 000 ₸ оценка по стеку
Специалист по кибербезопасности будет анализировать события ИБ, расследовать инциденты и работать со средствами защиты информации. Опыт работы не требуется, но нужно техническое образование и понимание сетей, журналирования и основ кибербезопасности. Английский — на уровне чтения технической литературы; плюсом будут сертификаты CEH, CompTIA Security+ и знание Python.