Специалист по информационной безопасности
Нужен специалист по ИБ для настройки и сопровождения средств защиты информации (SIEM, EDR, DLP, PAM, NGFW, WAF), мониторинга событий, реагирования на инциденты и аудита защищённости инфраструктуры. Требуется опыт в ИБ от 3 лет, знание сетей и администрирования Linux/Windows, понимание OWASP Top 10 и MITRE ATT&CK, навыки автоматизации на Python, Bash или PowerShell. Официальное трудоустройство, офис в Астане, график 5/2, зарплата по итогам собеседования.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 7 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
- настройка и сопровождение средств защиты информации (SIEM, EDR, DLP, PAM, NGFW, WAF);
- контроль утечек конфиденциальной информации и управление привилегированным доступом;
- мониторинг событий ИБ, анализ уязвимостей и реагирование на инциденты;
- аудит и повышение защищённости инфраструктуры (hardening);
- разработка технических спецификаций на средства защиты информации и внутренних нормативных документов по ИБ;
- обеспечение соответствия информационных систем требованиям законодательства РК в области ИБ;
- взаимодействие с командами разработки и системного администрирования.
Что ждём от вас
- опыт работы в сфере ИБ от 3 лет;
- высшее техническое образование или профильный сертификат в области информационной безопасности;
- знание единых требований в области ИКТ и обеспечения ИБ, а также требований к защите критически важных объектов информационно-коммуникационной инфраструктуры (КВОИКИ);
- знание нормативных правовых актов РК в сфере информатизации и ИБ;
- уверенное знание сетевых технологий (стек TCP/IP) и администрирования ОС Linux и Windows;
- опыт работы с современными средствами защиты информации;
- понимание векторов атак и методологий их описания (OWASP Top 10, MITRE ATT&CK);
- навыки автоматизации задач на Python, Bash или PowerShell.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,1 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
300 000 ₸
200 000 – 1 000 000 ₸ · 7 вакансий
Международные (USD)
1 223 802 ₸
972 696 – 2 719 560 ₸ · 10 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Middle Пентестер
~300 000 ₸ оценка по стеку
Нужен пентестер уровня Middle для команды кибербезопасности в Астане или Алматы. Задача — проводить тестирование на проникновение, оценивать защищённость инфраструктуры клиентов, анализировать угрозы и готовить отчёты с рекомендациями по устранению уязвимостей. Требуется опыт от года в пентесте или ИБ-консалтинге, знание Windows, Linux, сетей и свободный английский; плюсом будут сертификаты вроде OSCP и опыт на Hack The Box.
Инженер по внедрению и сопровождению ПО
~300 000 ₸ оценка по стеку
Нужен инженер по внедрению и сопровождению ПО в области информационной безопасности: установка, настройка политик, интеграция с AD и SIEM, сетевые настройки, тестирование и демонстрации заказчикам. Требуются знания сетей и протоколов, Linux/Windows, виртуализации, средств защиты (DLP, WAF, SIEM, NGFW), базовые SQL и REST API. График 5/2 с 08:00 до 17:00, есть развитие и обучение за счёт компании.
Специалист по Identity & Access Management
Нужен специалист по Identity & Access Management: отвечать за локальные IAM-процессы, помогать строить роли и права доступа, координировать работу с IT-подрядчиком. Также в задачи входят анализ, оценка рисков и устранение ошибок в IAM. Требуется понимание управления доступами и умение работать с внешними IT-партнёрами.
Администратор платформ IAM (OpenText NetIQ)
Нужно администрировать и поддерживать платформы управления идентификацией и доступом на базе OpenText NetIQ, участвовать в проектах по безопасному управлению учётными записями. Потребуется работа с протоколами аутентификации и каталогами LDAP и Active Directory. Условия и уровень зарплаты в тексте не указаны.
Firewall Engineer
Нужен специалист по сетевой безопасности: отвечать за эксплуатацию и развитие инфраструктуры фаерволов, чтобы критичные IT-системы работали стабильно и безопасно. В задачи входят анализ рисков, оптимизация процессов и дежурства по графику (on-call) в современной инфраструктурной среде.
Специалист по безопасности (Security Incident Response)
Роль в сфере кибербезопасности: обработка сложных security-инцидентов как эскалационная инстанция, глубокий анализ происшествий, улучшение процессов и качества детектирования. Нужно координироваться с клиентами и командами и развивать лучшие практики безопасности. Уровень и условия в тексте не указаны.