Senior Security IT Analyst
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 10 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
Крупнейший универсальный коммерческий банк Казахстана приглашает тебя в свою команду. Мы ищем талантливых людей, готовых развиваться и расти вместе с нами. Группа Halyk – это более 17 000 сотрудников в Казахстане и ряде других стран. Наш банк успешно работает на благо своих клиентов уже 100 лет. Мы оказываем услуги во всех сегментах финансового рынка: банковском, страховом, ценных бумаг, лизинговом. Что ты будешь делать: • Анализ ИТ инфраструктуры и предоставление рекомендаций для приведения в соответствие требованиям Информационной безопасности, лучших практик; • Разработка и актуализация внутренних нормативных документов и отчетности для руководства; • Контроль выполнения корректирующих действий руководства Банка; Разработка материалов для повышения осведомленности в области ИБ работников; • Консультирование филиалов, подразделений и дочерних организаций по вопросам информационной безопасности; • Проведение проверок состояния информационной безопасности информационных активов (систем), соблюдения требований ИБ работниками филиалов/головного офиса, дочерних организаций; • Подготовка отчетов и планов корректирующих действий после проверок; • Участие в проведении оценки рисков ИБ и проведении ORAP. Что мы ждем от тебя: • Высшее образование - техническое (информационная безопасность, информационные технологии, информационные системы), юридическое/экономическое/финансовое; • Опыт работы в сфере ИТ и информационной безопасности не менее 5-ти лет, в том числе информационной безопасности не менее 3 лет; • Знание законодательных требований РК по вопросам информатизации, обеспечения информационной безопасности, защиты персональных данных; • Знание требований международных стандартов в области защиты информации, например, ISO 27001/27002, PCI DSS; • Общее понимание принципов работы основных Средств защиты информации (антивирусное ПО, IDS/IPS, Firewall, Proxy, сканеры безопасности, Sandbox, SIEM); • Знания и практический опыт в области информационной безопасности и информационных технологий/систем, в том числе проведение проверок. Практический опыт в методологии (разработка и актуализация внутренних нормативных документов, анализ и внесение правок в документацию, составление презентаций). Возможен выезд на проверки за пределы Алматы (не часто).
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,6 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
377 500 ₸
200 000 – 650 000 ₸ · 10 вакансий
Международные (USD)
981 936 ₸
677 928 – 2 856 500 ₸ · 34 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Halyk Банк
11 активных вакансий в компании
Ведущий инженер
~350 000 – 600 000 ₸ оценка по стеку
Роль в ИТ-команде крупного банка: установка, настройка и поддержка компьютерного и телекоммуникационного оборудования, ремонт и профилактика техники, оперативное реагирование на запросы пользователей. Нужен технический опыт от 2 лет, внимание и стрессоустойчивость. Предлагают официальное трудоустройство, оклад с ежемесячными бонусами, отпуск 26 дней и наставника.
Тестировщик
~625 000 – 800 000 ₸ оценка
Крупный банк Казахстана ищет тестировщика в команду: предстоит вручную тестировать, вести тестовую документацию, писать автотесты и прогонять регресс. Нужны навыки работы с API и Postman, DevTools, SQL, понимание автотестов (Cypress/Selenium) и умение разбираться в .NET-коде для отладки. Обещают интересные проекты, обучение и конкурентную оплату по международным стандартам.
Старший разработчик
~527 500 ₸ оценка по стеку
Разработка микросервисов для внутренних систем банка, отчётов на MS ReportServer и скриптов для статистики, плюс написание unit, API и UI тестов. Нужен опыт в IT от 2 лет, знание ООП, реляционных БД и практический опыт разработки на .NET, желательно SQL. Предлагают конкурентную зарплату с грейдированием и бонусами, ДМС и страхование жизни, 26 дней отпуска, обучение и корпоративную жизнь в группе Halyk.
Старший разработчик
~400 000 – 650 000 ₸ оценка по стеку
Разработка сервисов и доработка действующих продуктов, включая работу с legacy-кодом и повышение отказоустойчивости. Требуется знание .NET, React и Camunda. Предлагают конкурентную оплату с грейдированием и бонусами, ДМС и страхование жизни, 26 дней отпуска, обучение и корпоративную жизнь в группе «Halyk».
Похожие вакансии
6 вакансий
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Старший специалист по кибербезопасности
~814 145 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Инженер по сетям (Network Engineer)
~377 500 ₸ оценка по стеку
Нужен опытный сетевой инженер, который будет общаться с клиентами, проводить демонстрации решений, проектировать сетевые архитектуры и участвовать в пилотных проектах и тендерах. Требуется 5+ лет опыта, глубокие знания сетей и сетевой безопасности, администрирование Linux/Windows, виртуализация и работа с оборудованием Cisco, Juniper, Fortinet. Предлагают полную удалёнку, долгосрочную занятость, оплачиваемый отпуск и бонусы.
Network Cyber Security Architect
Нужен специалист по архитектуре безопасности и обеспечению защищённого доступа в телеком-сетях. Задачи: проверять проектные решения, выявлять риски, задавать меры защиты и следить за соответствием стандартам безопасности и регуляторным требованиям. Основной фокус — сегментация сети и безопасный доступ.
Архитектор по безопасности (GCP, Kubernetes)
Нужен архитектор по безопасности, который спроектирует и будет вести защиту новой платформы на GCP: Kubernetes, IAM, сеть и CI/CD. Человек станет техническим ориентиром — будет задавать политики, стандарты безопасности и процессы готовности к инцидентам, работая и с инженерами, и со старшими стейкхолдерами. Требуется зрелый опыт в безопасности облачных платформ и умение выстраивать процессы.