Специалист по информационной безопасности
Банк ищет специалиста по информационной безопасности для обеспечения соответствия стандартам PCI DSS, PCI PIN Security и SWIFT CSP. Нужен опыт в ИБ или техподдержке, знание стандартов и участие в аудитах. Работа предполагает администрирование систем защиты, подготовку документации и взаимодействие с платежными системами.
Зарплата не указана — оценили по рынку
На основе 27 похожих вакансий за 90 дней.
Что предстоит делать
Вам предстоит: • Организация и реализация мероприятий по минимизации рисков информационной безопасности. • Участие в разработке и проведении программ по повышению осведомленности сотрудников Банка в области ИБ. • Администрирование и обеспечение корректного функционирования программно-аппаратных комплексов защиты от несанкционированного доступа. • Взаимодействие с международными платежными системами в рамках функций администратора безопасности. • Участие в подготовке и актуализации внутренних нормативных документов по информационной безопасности. • Обеспечение соответствия требованиям международных стандартов безопасности (PCI DSS, PCI PIN Security, SWIFT CSP). • Участие в проведении внутренних и внешних аудитов, а также проверок надзорных органов. • Проведение регулярных проверок состояния информационной безопасности: • в Центре персонализации карт, • в резервном центре Банка, • в подразделении платежных систем филиала. • Поддержка процессов обеспечения безопасности в Центре персонализации и подразделении платежных систем. Мы ожидаем, что у вас есть: • Высшее образование в области информационной безопасности, ИТ или смежных областях. • Опыт работы в сфере информационной безопасности или технической поддержки (желательно в банковском секторе). • Знание стандартов и требований информационной безопасности: • PCI DSS, • PCI PIN Security, • SWIFT CSP. • Опыт участия в аудитах ИБ (внутренних и внешних). • Навыки разработки и ведения нормативной документации. • Знание принципов работы платежных систем будет преимуществом.
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Банк ЦентрКредит
5 активных вакансий в компании
Специалист по сопровождению чат-платформы
~462 500 ₸ оценка
Вакансия предполагает техническое сопровождение чат-платформы банка: настройку логики, интеграции, консультации пользователей. Нужны знания SQL/Mongo, JavaScript, Python, Docker, администрирование ОС. Подойдет специалист с опытом внедрения информационных систем и умением планировать работы.
Backend-разработчик (AI-агенты, control plane)
~1 575 000 ₸ оценка по стеку
Вакансия для опытного backend-разработчика (от 5 лет) в банковской сфере: предстоит строить control plane для безопасного доступа AI-агентов к внутренним сервисам банка. Ключевые технологии — Python 3.12+, FastAPI, asyncio, а также глубокие знания OAuth 2.1, Keycloak, gRPC и Kubernetes. От кандидата требуется понимание MCP и рисков агентного исполнения, плюсом будет опыт с agentic-фреймворками и legacy-интеграциями.
Главный специалист ИБ по внешним организациям
~1 646 844 ₸ оценка по стеку
Специалист по информационной безопасности в банке: актуализация требований ИБ, аудит дочерних организаций, методологическая поддержка и взаимодействие с регулятором. Требуется знание законодательства РК и СУИБ, опыт работы с нормативными документами. Предлагается участие в проектах внедрения ИБ и взаимодействие с надзорными органами.
Специалист по криптографической защите информации (HSM)
~1 100 000 ₸ оценка по стеку
Вакансия для эксперта по криптографической защите информации. Требуется опыт работы с HSM, шифрованием баз данных и знание стандартов безопасности (GDPR, ISO 27001). Предлагается работа в сфере информационной безопасности с фокусом на криптографию и соответствие требованиям.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (DLP, PAM, WAF)
~1 100 000 ₸ оценка по стеку
Специалист по информационной безопасности будет отвечать за администрирование систем DLP, PAM и WAF, сканирование уязвимостей и мониторинг событий SIEM. Требуется опыт от 3 лет в ИБ и знание соответствующих инструментов. Работа в офисе в Астане, предлагают обучение, сертификацию и дополнительные бонусы.
Application Security Engineer
~1 100 000 ₸ оценка по стеку
Ищем опытного специалиста по безопасности приложений (AppSec) с опытом от 3 лет. Нужно будет внедрять и поддерживать процессы безопасной разработки: SAST/DAST/SCA-сканирование, интеграцию проверок в CI/CD, анализ уязвимостей и threat modeling. Компания предлагает бесплатное изучение английского и казахского языков, компенсацию фитнеса и медицинских услуг, а также активную корпоративную жизнь.
Технический эксперт по кибербезопасности
~1 646 844 ₸ оценка
Технический эксперт по кибербезопасности, который помогает продавать решения безопасности корпоративным клиентам: проводит презентации, демо, квалификацию требований и проектирует решения. Требуются глубокие знания в области ИБ и опыт проведения пилотных проектов, а также наставничество команды.
Охотник за угрозами
~1 646 844 ₸ оценка
Вакансия специалиста по кибербезопасности, который будет заниматься активным поиском угроз в инфраструктуре клиентов. Требуется опыт в threat hunting, знание Windows, сетей и скриптов. Предполагается работа с современными инструментами анализа.
Инженер по сетевой безопасности
~1 646 844 ₸ оценка по стеку
Ищем инженера по сетевой безопасности с опытом от 1 года. Нужно будет администрировать Firewall, VPN, WAF, системы аутентификации и MFA, а также участвовать в расследовании инцидентов. Требуется знание Linux, сетевых технологий и опыт работы с Cisco, Cloudflare и подобными решениями. Компания предлагает ДМС, тренажерный зал и увеличенный отпуск.
Інженер безпеки (Security Engineer)
~1 646 844 ₸ оценка по стеку
Компанія Kernel розширює відділ кібербезпеки та шукає інженерів безпеки. Ви будете займатися моніторингом і реагуванням на інциденти, налаштуванням засобів захисту (EDR, SIEM, NGFW), detection engineering та захистом інфраструктури. Потрібен досвід від 2 років у кібербезпеці або суміжних ІТ-ролях, знання мереж і ОС, навички автоматизації. Пропонують офіційне працевлаштування, премії, медстрахування та гібридний графік.