Сотрудник по управлению киберрисками и интеграции приобретаемых компаний
Нужен специалист по информационной безопасности, который будет управлять киберрисками при покупке компаний: проверять их, оценивать соответствие требованиям и вести интеграцию в контур ИБ холдинга первые 90 дней. Требуется 7+ лет в ИБ или управлении ИТ-рисками, опыт ведения сложных проектов и английский от B2. Предлагают офис в центре, обучение, бонусы и корпоративную жизнь.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 14 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
Сотрудник на этой позиции будет заниматься обеспечением управления киберрисками и интеграции приобретаемых компаний в контур информационной безопасности Холдинга на всём жизненном цикле сделки: от комплексной проверки и оценки регуляторных требований до первых 90 дней после приобретения и последующей передачи в регулярную деятельность.
- Анализ и консолидация киберрисков приобретаемых компаний;
- Анализ требований законодательства, регуляторов и внутренних стандартов;
- Формирование планов устранения выявленных несоответствий;
- Оценка стоимости приведения к требованиям;
- Оценка готовности к первому дню после закрытия сделки;
- Управление программой интеграции на первые 30/60/90 дней;
- Контроль сроков, зависимостей, бюджетов и ответственных;
- Подготовка управленческой отчётности;
- Организация принятия остаточных рисков;
- Передача незавершённых мероприятий и рисков в регулярную деятельность.
- Мы ожидаем от кандидата:
- 7+ лет опыта в информационной безопасности, управлении ИТ/киберрисками, соответствии требованиям или технологической трансформации;
- Не менее 3 лет опыта управления сложными межфункциональными проектами или программами;
- Сильные практические навыки управления киберрисками;
- Понимание основных технических направлений информационной безопасности;
- Опыт работы с регуляторными требованиями;
- Опыт управления сроками, рисками, зависимостями и бюджетами;
- Способность обеспечивать результат без прямого административного подчинения исполнителей;
- английский язык B2+.
- Будет плюсом:
- Опыт слияний и поглощений, комплексной проверки приобретаемых компаний, интеграции после приобретения, работы в банковском/финансовом секторе, международном холдинге или технологическом и управленческом консалтинге.
- Сертификации CISM, CRISC, CISSP, ISO/IEC 27001, PMP, PRINCE2.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 3,2 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
377 500 ₸
270 000 – 630 000 ₸ · 14 вакансий
Международные (USD)
1 226 707 ₸
776 288 – 2 868 279 ₸ · 32 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Freedom Holding Operations
8 активных вакансий в компании
Инженер NOC
~450 000 – 630 000 ₸ оценка
Круглосуточный мониторинг доступности и производительности ИТ-систем, реагирование на инциденты, первичная диагностика и эскалация, работа с тикетными системами. Нужен опыт в NOC или поддержке от года, знание систем мониторинга и базовые знания ИТ-инфраструктуры, готовность к сменному графику. Предлагают обучение, бонусы и корпоративную жизнь.
Инженер по виртуализации VMware
~1 250 000 ₸ оценка по стеку
Нужен инженер для поддержки и развития виртуальной инфраструктуры на VMware: кластеры vSphere, vSAN, VDI-среда Horizon 8, сети NSX-T и хранилища. Требуется от 3 лет опыта с продуктами VMware, понимание сетей и СХД, навыки скриптинга и чтение технической документации на английском. Предлагают интересные проекты, обучение, скидки на фитнес и насыщенную корпоративную жизнь.
Руководитель Group SOC
~377 500 ₸ оценка по стеку
Нужно возглавить Group SOC холдинга Freedom: объединить три группы мониторинга в одну команду, выстроить процессы, SLA и эскалации, отвечать за метрики MTTA/MTTR и развитие detection engineering. Ждут 7+ лет в ИБ, из них 5+ в SOC и 3+ года руководства командой от 15 человек, опыт построения или перестройки SOC, знание MITRE ATT&CK, NIST SP 800-61 и практику с SIEM (KQL, AQL, SPL, Sigma). Предлагают работу над моделью и процессами с нуля, сильные смежные команды Red/Blue Team и AppSec, обучение, бонусы и корпоративную жизнь.
Senior Infrastructure & Security Engineer / Manager
~377 500 ₸ оценка по стеку
Нужен Senior Infrastructure & Security Engineer / Manager для управления облачной, гибридной и локальной инфраструктурой Microsoft и обеспечения её безопасности. Требуется опыт от 3 лет, глубокое знание Microsoft 365, Azure, Entra ID, Defender, а также навыки управления обновлениями, уязвимостями и инцидентами. Предлагают работу с современными платформами, спонсирование обучения, скидки на фитнес и насыщенную корпоративную жизнь.
Похожие вакансии
6 вакансий
Архитектор информационной безопасности
~377 500 ₸ оценка по стеку
Крупный банк Казахстана ищет архитектора ИБ, который будет строить целевую и текущую архитектуру информационной безопасности, задавать стандарты и паттерны защиты инфраструктуры, приложений и данных, а также руководить командой архитекторов и инженеров ИБ. Нужен опыт enterprise-архитектуры ИБ (SABSA, TOGAF, NIST CSF), Zero Trust, сетевой безопасности, IAM/PAM, DevSecOps и знание требований регуляторов РК и международных стандартов. Предлагают интересные проекты, инновационные технологии, обучение и конкурентную оплату по международным стандартам.
Специалист по информационной безопасности
Нужен специалист по информационной безопасности, который будет выстраивать и поддерживать систему ИБ в Фонде: разрабатывать требования, оценивать риски, следить за соответствием законодательству РК и международным стандартам. Требуется высшее ИТ-образование и не менее трёх лет опыта по специальности. Предлагают график 5/2 с гибким началом дня, официальное трудоустройство по ТК РК и ДМС.
Сетевой инженер / Инженер ИБ
Нужен сетевой инженер с уклоном в информационную безопасность: проектировать и сопровождать сетевую инфраструктуру, настраивать фаерволы, IPS/IDS, VPN и NAC, расследовать сетевые инциденты. Требуется опыт 2–3 года в финансовой организации или ИБ, глубокое знание TCP/IP, routing, VLAN и оборудования Juniper, MikroTik, H3C, Fortinet. Предлагают официальное трудоустройство, график 5/2 и работу в офисе в Алматы.
Специалист по информационной безопасности
~2 246 653 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности для контроля и сопровождения KWTS, WAF и honeypot, анализа и реагирования на инциденты, защиты веб-приложений и корреляции событий с SIEM/SOC. Также предстоит вести отчётность и расследовать атаки. Требуется опыт более 6 лет, работа в офисе EGAR.
Специалист по информационной безопасности (сетевые технологии)
~250 000 ₸ оценка
Нужен инженер по сетевой безопасности: администрировать протоколы L2/L3 (OSPF, BGP), настраивать IPsec, межсетевые экраны Cisco FMC/FPR, WAF Barracuda и NAC, а также автоматизировать процессы защиты. Требуется практический опыт с сетями и оборудованием Cisco, базовый Linux и навыки автоматизации. Предлагают стабильную работу в крупной финтех-компании с комфортным офисом.
Chief Information Security Officer (CISO)
~2 246 653 ₸ оценка по всем рынкам
Нужно построить и развить функцию информационной безопасности в финтех-продукте с нуля: сформировать процессы и политику, обеспечить безопасность доступа и инфраструктуры, реагировать на инциденты и следить за утечками. Также предстоит оценивать внешние риски и участвовать в стратегическом развитии компании. Это роль уровня руководителя направления ИБ, конкретные требования к опыту в тексте не указаны.