Специалист по информационной безопасности
Нужен специалист по информационной безопасности для защиты систем государственного органа: мониторинг событий, анализ логов, работа с DLP, SIEM и антивирусами, расследование инцидентов и внутренний аудит ИБ. Требуется профильное высшее образование, знание законодательства РК о кибербезопасности и практический опыт с Kaspersky Security Center, Active Directory, Windows Server и Linux. Дополнительно пригодится опыт в госсекторе и знание стандартов ISO/IEC 27001.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Вилка вне типичного диапазона рынка без учёта грейда
Разница с медианой здесь говорит о грейде, а не о работодателе. Медиана Security по 16 вакансиям за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Обеспечение информационной безопасности информационных систем и информационно-коммуникационной инфраструктуры государственного органа.
- Мониторинг событий информационной безопасности, анализ логов и выявление потенциальных угроз.
- Работа с системами информационной безопасности, средством защиты от вредоносного ПО и защиты информации (DLP, SIEM, Kaspersky Security Center и другие).
- Выявление, регистрация и анализ инцидентов кибербезопасности, участие в мероприятиях по их устранению.
- Проведение внутреннего аудита информационной безопасности и контроль устранения выявленных нарушений.
- Разработка, актуализация и ведение документации по вопросам информационной безопасности.
- Подготовка отчетных и аналитических материалов, исполнение поручений и запросов государственных органов по вопросам ИБ.
- Взаимодействие с КИБ, АО «ГТС» и другими профильными организациями по вопросам обеспечения кибербезопасности.
- Участие в организации киберучений, профилактических мероприятий и обучении сотрудников основам кибергигиены.
- Навыки проведения лекций, обучающих мероприятий и инструктажей по вопросам информационной безопасности и кибергигиены, а также организации и проведения киберучений, включая моделирование фишинговых атак и анализ их результатов
Что ждём от вас
- Высшее образование в области информационной безопасности, кибербезопасности или информационных технологий.
- Знание законодательства Республики Казахстан в сфере ИБ: Закон «О кибербезопасности», Цифровой кодекс, Закон РК «О персональных данных и их защите», а также Единые требования в сферах цифровизации и обеспечения кибербезопасности.
- Знание принципов работы и практические навыки администрирования систем DLP, SIEM, IDS/IPS, Firewall и антивирусного программного обеспечения.
- Опыт использования Kaspersky Security Center, Active Directory, Windows Server и Linux, а также работы со средствами защиты информации.
- Навыки мониторинга и анализа журналов событий (логов), выявления подозрительной активности и расследования инцидентов кибербезопасности.
- Понимание принципов работы компьютерных сетей, сетевых протоколов, VPN и механизмов управления доступом.
- Опыт проведения внутреннего аудита информационной безопасности, оценки рисков и контроля выполнения требований НПА.
- Навыки разработки и актуализации внутренних нормативных документов, политик, регламентов и инструкций по информационной безопасности.
- Опыт подготовки официальных писем, служебных записок, аналитических справок, отчетов и ответов на запросы государственных органов.
- Знание порядка взаимодействия с уполномоченными государственными органами и организациями в сфере кибербезопасности (КИБ, АО «ГТС», KZ-CERT).
- Навыки организации мероприятий по предупреждению инцидентов ИБ, проведению инструктажей и повышению киберграмотности работников.
- Будет преимуществом:
- Опыт работы в государственных органах или организациях государственного сектора.
- Практические навыки работы с DLP, Kaspersky Security Center, Firewall Cisco и Fortinet, SIEM, EDR/XDR и SOAR системами.
- Опыт взаимодействия с Национальным координационным центром информационной безопасности (НКЦИБ).
- Знание стандартов СТ РК ISO/IEC 27001, 27002 и 27005.
- Опыт участия в проверках, аудитах и мероприятиях по оценке защищенности информационных систем.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,1 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней.
Казахстан (KZT)
352 500 ₸
270 000 – 630 000 ₸ · 16 вакансий
Международные (USD)
1 436 736 ₸
814 001 – 3 672 207 ₸ · 30 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~352 500 ₸ оценка по стеку
Специалист по техническому сопровождению межсетевых экранов и систем информационной безопасности. Опыт не требуется, но нужно знать законодательство РК в сфере информатизации, сетевые технологии, Linux/Windows, СУБД и сетевые протоколы. Предлагают оформление по ТК РК, график 5/2, развозку, спортзал и выплаты к отпуску.
Senior/Lead AppSec Engineer
~1 362 500 – 1 907 500 ₸ оценка по всем рынкам
Роль про безопасность ПО: анализ кода на уязвимости, внедрение процессов безопасной разработки и автоматизация проверок. Нужно понимать веб-приложения, уметь работать с SAST и SCA инструментами и писать скрипты для автоматизации. Условия, компания и зарплата в тексте не указаны.
Information Security Expert
~1 362 500 – 1 907 500 ₸ оценка по всем рынкам
Эксперт по информационной безопасности в проектных командах: формирование требований ИБ, согласование решений по защите, расследование инцидентов и внедрение процессов ИБ в ИТ-системах. Нужно обеспечить соответствие стандартам и работать с современными защитными системами. Условия и уровень не уточнены.
Специалист по информационной безопасности (SOC/Incident Response)
~250 000 ₸ оценка
Инвестиционный банк Halyk Finance ищет специалиста по ИБ для мониторинга алертов в SIEM, триажа событий и расследования инцидентов, включая базовую цифровую криминалистику и анализ сетевого трафика. Нужен опыт реагирования на инциденты, работа с SIEM (Splunk, QRadar, Elastic, Wazuh), понимание MITRE ATT&CK, сетей и ОС, английский для чтения документации. Предлагают стабильную работу в крупной компании, годовой бонус, ДМС, 26 дней отпуска и корпоративную культуру.
Супервайзер Security Operations
~2 912 415 – 5 416 411 ₸ оценка по стеку, все рынки
ELEKS ищет супервайзера Security Operations для построения и поддержки собственного SOC: управление инцидентами, threat intelligence, уязвимостями и патчами, аудит и внедрение систем безопасности. Нужен сильный опыт в архитектуре security-решений (SIEM, EDR, DLP, IDS/IPS), знание стандартов ISO 27001, PCI DSS, SOC2, сетей и ОС, а также лидерские навыки для руководства командой SOC. Английский — Upper-Intermediate и выше, работа в офисах Львова, Тернополя, Киева или Ивано-Франковска.
SOC аналітик
~1 528 453 ₸ оценка по стеку, все рынки
Nova Digital ищет SOC-аналитика для мониторинга и разбора инцидентов безопасности в высоконагруженной экосистеме NOVA с десятками миллионов запросов в день. Нужен коммерческий опыт от года, знание сетевых протоколов, администрирования Windows и Linux, OWASP TOP 10 и практика с SIEM, EDR, WAF, DLP и сканерами уязвимостей. Работа офисная по графику 3/3, предлагают ДМС, страхование жизни, менторство и корпоративные скидки.