Руководитель отдела по управлению рисками ИТ/ИБ
Нужен руководитель направления по управлению ИТ/ИБ-рисками в группе компаний: выявлять и оценивать риски, писать политики и методологии, координировать дочерние компании и вести отдел. Требуют профильное высшее, от 5 лет опыта в направлении (из них 3 года на руководящих ролях), глубокое знание риск-менеджмента и стандартов ИБ, продвинутый Excel и Power BI. Навыки программирования будут плюсом, предлагают обучение, бонусы и корпоративную жизнь.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 16 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Разработка и развитие процессов управления ИТ/ИБ-рисками в группе компаний;
- Выявление, оценка, мониторинг и контроль ИТ/ИБ-рисков, разработка мер по их минимизации;
- Подготовка и актуализация политик, процедур, методологий и отчетности по направлению;
- Координация деятельности дочерних компаний в части управления ИТ/ИБ-рисками;
- Контроль соответствия процессов требованиям законодательства и внутренним стандартам;
- Автоматизация процессов и подготовка аналитики/отчетности (Excel, Power BI и др.);
- Подготовка материалов для руководства и комитетов по рискам;
- Управление командой отдела и участие в проектной деятельности по направлению ИТ/ИБ.
Что ждём от вас
- Высшее образование в области техники, экономики или математики;
- Не менее 5 лет профессионального опыта по направлению, из них не менее 3 лет на руководящих должностях;
- Глубокие знания в области управления рисками в сфере ИТ/ИБ, количественной оценки и статистики, а также методологий обеспечения устойчивости ИТ, стандартов и соответствующих законов и нормативных актов в области информационной безопасности;
- Сильные навыки влияния на коллег и руководство, коммуникации, стратегического планирования, управления проектами, а также навыки составления внутренних документов и отчетов;
- Способность разрабатывать новые политики, методологии, инструменты автоматизации и руководить проектами;
- Продвинутые навыки работы с Excel и презентациями;
- Навыки программирования являются значительным преимуществом.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,1 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
352 500 ₸
270 000 – 500 000 ₸ · 16 вакансий
Международные (USD)
1 430 848 ₸
810 665 – 3 657 158 ₸ · 30 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Freedom Holding Operations
7 активных вакансий в компании
Сотрудник по управлению киберрисками и интеграции приобретаемых компаний
~270 000 – 500 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности, который будет управлять киберрисками при покупке компаний: проверять их, оценивать соответствие требованиям и вести интеграцию в контур ИБ холдинга первые 90 дней. Требуется 7+ лет в ИБ или управлении ИТ-рисками, опыт ведения сложных проектов и английский от B2. Предлагают офис в центре, обучение, бонусы и корпоративную жизнь.
Инженер NOC
~450 000 – 630 000 ₸ оценка
Круглосуточный мониторинг доступности и производительности ИТ-систем, реагирование на инциденты, первичная диагностика и эскалация, работа с тикетными системами. Нужен опыт в NOC или поддержке от года, знание систем мониторинга и базовые знания ИТ-инфраструктуры, готовность к сменному графику. Предлагают обучение, бонусы и корпоративную жизнь.
Инженер по виртуализации VMware
~1 250 000 ₸ оценка по стеку
Нужен инженер для поддержки и развития виртуальной инфраструктуры на VMware: кластеры vSphere, vSAN, VDI-среда Horizon 8, сети NSX-T и хранилища. Требуется от 3 лет опыта с продуктами VMware, понимание сетей и СХД, навыки скриптинга и чтение технической документации на английском. Предлагают интересные проекты, обучение, скидки на фитнес и насыщенную корпоративную жизнь.
Руководитель Group SOC
~270 000 – 500 000 ₸ оценка по стеку
Нужно возглавить Group SOC холдинга Freedom: объединить три группы мониторинга в одну команду, выстроить процессы, SLA и эскалации, отвечать за метрики MTTA/MTTR и развитие detection engineering. Ждут 7+ лет в ИБ, из них 5+ в SOC и 3+ года руководства командой от 15 человек, опыт построения или перестройки SOC, знание MITRE ATT&CK, NIST SP 800-61 и практику с SIEM (KQL, AQL, SPL, Sigma). Предлагают работу над моделью и процессами с нуля, сильные смежные команды Red/Blue Team и AppSec, обучение, бонусы и корпоративную жизнь.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~250 000 ₸ оценка
Специалист по информационной безопасности: настройка и администрирование серверной и сетевой инфраструктуры с упором на ИБ, конфигурирование Firewall (желательно Fortinet), анализ трафика и защищённости, работа с инструментами тестирования безопасности. Требуются знания Unix/Linux и Windows, веб-серверов, баз данных MySQL и MS SQL, модели OSI и TCP/IP. Условия: нормированный график 5/2, оформление по ТК РК, своевременная оплата.
Руководитель направления безопасности сетевых сервисов
Нужен руководитель, который отвечает за эксплуатацию и развитие сервисов безопасности (security gateway) в окружении Bundeswehr. В задачи входит управление командой, контроль сервисов, сбор требований, планирование затрат и соблюдение стандартов ИБ. Требуется опыт руководства и сильный немецкий язык.
Специалист по безопасности приложений (Application Security)
~270 000 – 500 000 ₸ оценка по стеку
Нужен AppSec-инженер в крупный банк: внедрять безопасную разработку, гонять SAST/DAST/SCA, строить Security Gates в CI/CD и консультировать команды по уязвимостям. Требуется опыт в Application Security или DevSecOps от 3 лет, знание OWASP и умение читать код на Java/JavaScript. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и корпоративное обучение.
Сотрудник по управлению киберрисками и интеграции приобретаемых компаний
~270 000 – 500 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности, который будет управлять киберрисками при покупке компаний: проверять их, оценивать соответствие требованиям и вести интеграцию в контур ИБ холдинга первые 90 дней. Требуется 7+ лет в ИБ или управлении ИТ-рисками, опыт ведения сложных проектов и английский от B2. Предлагают офис в центре, обучение, бонусы и корпоративную жизнь.
Специалист по защите сети
Нужен специалист по сетевой безопасности для проектирования, внедрения и сопровождения решений защиты корпоративных сетей: NGFW, VPN, IPS/IDS, WAF. Требуются знания сетевых протоколов (TCP/IP, DNS, VLAN, routing) и понимание принципов работы firewall и сегментации сети, опыт с Fortinet/Check Point/Palo Alto/Cisco будет плюсом. Предлагают официальное трудоустройство по ТК РК, работу в офисе, обучение и сертификаты производителей, рост в Network Security и Pre-Sale.
Senior cybersecurity engineer
~270 000 – 500 000 ₸ оценка по стеку
Bilim Group ищет Senior cybersecurity engineer для защиты экосистемы из 20+ EdTech-продуктов, которыми пользуются школы, колледжи и детсады Казахстана. Нужно готовить требования ИБ к ИИ-сервисам, проводить аудиты, расследовать инциденты, работать с SIEM, IDS/IPS, EDR и пентестами, а также знать регуляторные требования РК. Предлагают официальный найм с первого дня, бонусы за результат, доступ к образовательным платформам и офис в Алматы с графиком пн–пт.