Специалист по информационной безопасности
Нужен специалист по ИБ, который выстроит направление безопасности в healthtech-платформе с нуля: документы, защита медицинских и персональных данных, требования к партнёрам, мониторинг инцидентов и подготовка к аудитам. Требуется профильное образование и опыт в ИБ от 3 лет, знание законодательства РК и понимание безопасности веб/мобильных приложений и облака. Предлагают подчинение напрямую CEO, официальное оформление по ТК РК, оплату обучения и сертификации, гибридный формат.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Эта вакансия платит больше рынка
На 43% выше медианы Security по 15 вакансиям за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
О компании Aya - healthtech-платформа, которая объединяет пациентов, врачей, клиники, аптеки и лаборатории в одной цифровой экосистеме. Мы развиваем мобильное приложение для пациентов и веб-портал для врачей: онлайн-консультации, запись в клиники, заказ лекарств и анализов, медкарта. За этим стоят интеграции с медицинскими системами партнёров, платежи, видеосвязь и AI-сервисы. Мы работаем с медицинскими и персональными данными, поэтому информационная безопасность для нас основа доверия пользователей. Ищем специалиста, который выстроит это направление системно.
- Разрабатывать и поддерживать документы по ИБ: политику ИБ, методику оценки рисков, правила разграничения доступа, порядок реагирования на инциденты, правила резервного копирования и восстановления.
- Выстраивать защиту персональных и медицинских данных пациентов: классификацию данных, контроль доступа, работу с согласиями.
- Формировать требования ИБ к партнёрам и подрядчикам (клиникам, аптекам, лабораториям, платёжным и облачным провайдерам) и проверять их выполнение.
- Участвовать в оценке безопасности новых функций, интеграций и AI-сервисов на этапе проектирования.
- Мониторить события ИБ, расследовать и учитывать инциденты, при необходимости уведомлять уполномоченные органы в установленные сроки.
- Проводить оценку рисков и пересмотр прав доступа.
- Готовить компанию к аудитам, проверкам и требованиям партнёров.
- Проводить инструктажи и обучение сотрудников.
- Что для нас важно
- Высшее образование по направлению «Информационная безопасность», «Системы ИБ», «Вычислительная техника и ПО» или смежному.
- Опыт работы в ИБ от 3 лет.
- Знание законодательства РК о персональных данных и их защите, об информатизации, а также требований к охране врачебной тайны.
- Опыт разработки внутренних документов по ИБ.
- Понимание безопасности веб- и мобильных приложений, API-интеграций и облачной инфраструктуры.
- Казахский и русский языки; английский на уровне чтения технической документации.
- Будет плюсом
- Опыт в healthtech, финтехе или другой сфере с чувствительными данными.
- Опыт внедрения ISO/IEC 27001 или подготовки к сертификации.
- Знание PCI DSS.
- Сертификаты ISO/IEC 27001 LI/LA, CISSP, CISM, CISA или CompTIA Security+.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,3 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
300 000 ₸
200 000 – 500 000 ₸ · 7 вакансий
Международные (USD)
1 296 706 ₸
1 006 065 – 2 682 840 ₸ · 9 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~250 000 ₸ оценка
Нужен специалист по информационной безопасности для мониторинга событий ИБ, первичного анализа инцидентов, контроля прав доступа и управления уязвимостями. Работа с SIEM/SOC, DLP, EDR, PAM, сканерами уязвимостей и NGFW, участие в аудитах и расследованиях. Требуются высшее техническое образование, английский B2 и понимание ОС Windows/Linux, сетей, Active Directory и средств защиты.
Эксперт по защите баз данных
~250 000 ₸ оценка
Нужен эксперт по безопасности баз данных: защита СУБД от утечек и несанкционированного доступа, аудит, шифрование, логирование, работа с Big Data и UNIX-системами. Требуется опыт в ИБ или администрировании СУБД от 3 лет, знание Oracle, MS SQL, PostgreSQL или MySQL и понимание архитектуры СУБД. Задачи включают разработку политик безопасности, оценку рисков и участие в ИТ-проектах.
Senior cybersecurity engineer
~270 000 – 500 000 ₸ оценка по стеку
Bilim Group ищет Senior cybersecurity engineer для защиты экосистемы из 20+ EdTech-продуктов, которыми пользуются школы, колледжи и детсады Казахстана. Нужно готовить требования ИБ к ИИ-сервисам, проводить аудиты, расследовать инциденты, работать с SIEM, IDS/IPS, EDR и пентестами, а также знать регуляторные требования РК. Предлагают официальный найм с первого дня, бонусы за результат, доступ к образовательным платформам и офис в Алматы с графиком пн–пт.
Информационная безопасность (ИБ) — построение функции с нуля
~270 000 – 500 000 ₸ оценка по стеку
Sulpak ищет человека, который построит функцию информационной безопасности с нуля и будет напрямую отчитываться генеральному директору. Нужно провести аудит, внедрить SIEM и EDR, наладить мониторинг, управление уязвимостями и пентесты, расследовать инциденты и обучать сотрудников. Требуют от 5 лет в ИБ, опыт построения направления, знания сетей, Windows/AD и Linux; предлагают бюджет на средства защиты, возможность собрать команду и гибрид/удалёнку в пределах РК.
Специалист по безопасности приложений (Application Security)
~270 000 – 500 000 ₸ оценка по стеку
Нужен AppSec-инженер в крупный банк: внедрять безопасную разработку, гонять SAST/DAST/SCA, строить Security Gates в CI/CD и консультировать команды по уязвимостям. Требуется опыт в Application Security или DevSecOps от 3 лет, знание OWASP и умение читать код на Java/JavaScript. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и корпоративное обучение.
Сотрудник по управлению киберрисками и интеграции приобретаемых компаний
~270 000 – 500 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности, который будет управлять киберрисками при покупке компаний: проверять их, оценивать соответствие требованиям и вести интеграцию в контур ИБ холдинга первые 90 дней. Требуется 7+ лет в ИБ или управлении ИТ-рисками, опыт ведения сложных проектов и английский от B2. Предлагают офис в центре, обучение, бонусы и корпоративную жизнь.