Senior Security IT Analyst
Роль в информационной безопасности крупнейшего банка Казахстана: аудит ИТ-инфраструктуры, разработка нормативных документов, проверки и оценка рисков ИБ. Нужен опыт в ИТ и ИБ от 5 лет (в ИБ — от 3), знание ISO 27001/27002, PCI DSS и средств защиты. Предлагают работу в Алматы с обучением и конкурентной оплатой.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 25 похожих вакансий за 90 дней.
В долларовых вакансиях за это платят в 5,9 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
650 000 ₸
450 000 – 850 000 ₸ · 13 вакансий
Международные (USD)
3 803 724 ₸
1 000 980 – 5 401 288 ₸ · 38 вакансий
Что предстоит делать
Крупнейший универсальный коммерческий банк Казахстана приглашает тебя в свою команду. Мы ищем талантливых людей, готовых развиваться и расти вместе с нами. Группа Halyk – это более 17 000 сотрудников в Казахстане и ряде других стран. Наш банк успешно работает на благо своих клиентов уже 100 лет. Мы оказываем услуги во всех сегментах финансового рынка: банковском, страховом, ценных бумаг, лизинговом. Что ты будешь делать: • Анализ ИТ инфраструктуры и предоставление рекомендаций для приведения в соответствие требованиям Информационной безопасности, лучших практик; • Разработка и актуализация внутренних нормативных документов и отчетности для руководства; • Контроль выполнения корректирующих действий руководства Банка; Разработка материалов для повышения осведомленности в области ИБ работников; • Консультирование филиалов, подразделений и дочерних организаций по вопросам информационной безопасности; • Проведение проверок состояния информационной безопасности информационных активов (систем), соблюдения требований ИБ работниками филиалов/головного офиса, дочерних организаций; • Подготовка отчетов и планов корректирующих действий после проверок; • Участие в проведении оценки рисков ИБ и проведении ORAP. Что мы ждем от тебя: • Высшее образование - техническое (информационная безопасность, информационные технологии, информационные системы), юридическое/экономическое/финансовое; • Опыт работы в сфере ИТ и информационной безопасности не менее 5-ти лет, в том числе информационной безопасности не менее 3 лет; • Знание законодательных требований РК по вопросам информатизации, обеспечения информационной безопасности, защиты персональных данных; • Знание требований международных стандартов в области защиты информации, например, ISO 27001/27002, PCI DSS; • Общее понимание принципов работы основных Средств защиты информации (антивирусное ПО, IDS/IPS, Firewall, Proxy, сканеры безопасности, Sandbox, SIEM); • Знания и практический опыт в области информационной безопасности и информационных технологий/систем, в том числе проведение проверок. Практический опыт в методологии (разработка и актуализация внутренних нормативных документов, анализ и внесение правок в документацию, составление презентаций). Возможен выезд на проверки за пределы Алматы (не часто).
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Halyk Банк
11 активных вакансий в компании
Frontend Developer (Angular)
~600 000 ₸ оценка
Разработка фронтенда на Angular в крупнейшем банке Казахстана. Нужен опыт от 2 лет, знание TypeScript, JavaScript, HTML/CSS и умение писать тесты. Предлагают стабильную работу с соцпакетом и возможностями роста.
Старший разработчик
~1 400 000 – 2 496 684 ₸ оценка по стеку
Разработчик .NET и React в команде Halyk: разработка и сопровождение сервисов, работа с legacy-кодом, улучшение отказоустойчивости. Требуется знание .NET, React и Camunda. Компания предлагает конкурентоспособную зарплату, ДМС, 26 дней отпуска и возможности для роста.
Java/Kotlin разработчик
~750 000 – 975 000 ₸ оценка
Крупный казахстанский банк ищет Java/Kotlin разработчика для работы над высоконагруженными приложениями. Требуется глубокое знание Java, Kotlin, Spring, микросервисной архитектуры и опыт наставничества. Предлагают конкурентоспособную зарплату, соцпакет и возможности для роста.
Data Engineer / DWH разработчик
~500 000 – 900 000 ₸ оценка
В Halyk Банке открыта вакансия специалиста по данным (Data Engineer) для работы с DWH: нужно поддерживать и развивать потоки данных, координировать команду разработчиков и оптимизировать производительность. Требуются уверенный SQL, опыт с Oracle/Greenplum, Hadoop/Spark и ETL-инструментами (Airflow, Informatica, Kafka). Компания предлагает стабильную зарплату, соцпакет, обучение и возможности роста.
Похожие вакансии
6 вакансий
Старший менеджер по информационной безопасности
~2 566 300 ₸ оценка по стеку
Нужен специалист по информационной безопасности в крупную финансовую группу в Алматы: поддерживать и развивать СУИБ по ISO/IEC 27001, оценивать риски, расследовать инциденты, следить за доступами и работать со средствами защиты (SIEM, DLP, EDR, антивирусы). От кандидата ждут технического образования, минимум 3 лет опыта в ИБ, понимания сетей, Windows Server, Active Directory и управления уязвимостями. Предлагают официальное трудоустройство, пятидневку, поощрения и выплаты, возможность роста в профессии.
Эксперт по сетевой безопасности
~2 566 300 ₸ оценка по стеку
Нужен инженер по сетевой безопасности: настраивать и сопровождать NGFW, WAF, PAM, NAC и VPN, следить за трафиком и логами, разбирать инциденты ИБ вместе с SOC и интегрировать защитные средства с SIEM/SOAR. Ждут опыт в ИБ или сетевом администрировании от 3 лет, понимание защищённой сетевой архитектуры, практику с NGFW/WAF/VPN/NAC и мониторингом (NetFlow, Syslog, SIEM); сертификаты вроде CISSP или PCNSE будут плюсом. Предлагают достойную зарплату, длинный отпуск, компенсации на медицину, обучение, фитнес и путешествия, мобильную связь и возможности карьерного роста.
Специалист по аудиту информационной безопасности
~1 478 400 ₸ оценка по стеку
Работа в банке для специалиста по ИБ-аудиту: проверять информационные системы на соответствие требованиям безопасности, оценивать риски и угрозы, вести планы устранения замечаний и обновлять политики и стандарты ИБ. Нужны высшее образование в ИБ или ИТ, от года опыта в безопасности, знание законодательства РК и требований к финорганизациям, опыт аудитов и управления рисками. Предлагают ДМС, тренажерный зал в офисе, льготные кредиты, обучение и 29 дней отпуска.
Главный инженер ИБ по промышленной кибербезопасности
~1 478 400 ₸ оценка по стеку
Роль в промышленной кибербезопасности (OT Security) в горнодобывающей компании KAZ Minerals. Нужно мониторить промышленные сети, управлять OT-активами, внедрять меры сегментации и реагировать на инциденты. Требуется опыт 2–3 года в автоматизации или промышленных сетях, знание SCADA/PLC и сертификаты по ИБ.
Аналитик антифрод
~1 478 400 ₸ оценка по стеку
Банку нужен антифрод-аналитик: следить за транзакциями и операциями клиентов, ловить подозрительные схемы в карточных и дистанционных каналах и блокировать их в рамках полномочий. Ждут понимания принципов работы антифрод-систем, знания банковских видов мошенничества и уверенной работы с большими массивами данных и отчётностью. Взамен — стабильный оклад с годовым бонусом до двух окладов, ДМС, соцпакет и карьерный рост внутри банка.
DevSecOps-инженер
~2 566 300 ₸ оценка
Нужен DevSecOps-инженер, который будет отвечать за безопасность всей IT-инфраструктуры и процесса разработки: харденинг облаков GCP и Yandex Cloud, безопасность IaC на Terraform, защита Kubernetes-кластеров и встраивание проверок безопасности в CI/CD. Ждут опыт от 5 лет в DevSecOps/DevOps с уклоном в security, глубокое знание Kubernetes Security, инструментов SAST/SCA (Trivy, Checkov, SonarQube), Keycloak и практику CTF или bug bounty. Направление только формируется, поэтому можно влиять на архитектуру безопасности и выстраивать процессы с нуля.