Специалист по информационной безопасности (ИБ-комплаенс)
Ищем специалиста по ИБ-комплаенсу для работы с нормативной базой, регуляторами и внутренними проектами. Требуется опыт в аудите, оценке рисков и знание стандартов (PCI DSS, ISO 27001). Предлагаем официальное оформление, стабильный график и развитую корпоративную культуру.
Зарплата не указана — оценили по рынку
На основе 26 похожих вакансий за 90 дней.
Что предстоит делать
- Участие в согласовании соглашений и проектных инициатив Компании по вопросам ИБ-комплаенса: выявление, описание нарушений и соответствующих им рисков, оценка риска ИБ, предложение мер митигации/ухода от рисков ИБ;
- Создание и сопровождение документации по информационной безопасности;
- Взаимодействие с регуляторами (ЦБ, РКН, ФСТЭК, НСПК): участие в регуляторных проверках и сопровождение, подготовка ответов на запросы по линии ИБ;
- Участие в формировании бизнес-требований по ИБ;
- Определение ограничений для бизнеса с точки зрения ИБ;
- Взаимодействие с другими подразделениями компании по вопросам ИБ, рисков ИБ;
- Участие в реализации проектов по улучшению системы менеджмента ИБ.
Что ждём от вас
- Продвинутые знания нормативной базы по ИБ (ПДн, НФО, КИИ), риск-менеджменту (ISO, ЦБ), серии ГОСТ 57580;
- Знание и понимание различных методологий и стандартов в области ИБ (PCI DSS, Zero trust, ISO 27001,);
- Понимание принципов ИТ/ИБ, основных методологий, best practice, современных угроз;
- Опыт моделирования угроз;
- Опыт проведения аудитов ИБ и оценки рисков;
- Опыт работы в аналогичной должности.
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Инженер по безопасности приложений (AppSec)
~1 562 903 ₸ оценка
WhiteBIT — крупная криптобиржа и финтех-компания из Web3 — ищет Application Security Engineer, который займётся безопасностью приложений: пентестами, ревью кода, threat modeling и разбором отчётов Bug Bounty. Нужны 2+ года в AppSec/Product Security, уверенное знание OWASP Top 10 и веб-уязвимостей, практика с SAST/DAST/SCA в CI/CD и базовые знания Web3 и смарт-контрактов. Предлагают работу с передовыми блокчейн-технологиями, современную технику, 24 дня оплачиваемого отпуска и сильную международную команду.
Специалист по анализу защищенности веб-приложений
~1 562 903 ₸ оценка
PT SWARM ищет специалиста по анализу защищенности веб-приложений. Нужно находить и эксплуатировать веб-уязвимости, читать код на одном из языков и давать рекомендации по устранению. Предлагают гибридный график, ДМС, обучение и работу в аккредитованной ИТ-компании.
Специалист по информационной безопасности
~1 562 903 ₸ оценка
В банк МКБ ищут специалиста по информационной безопасности, который будет организовывать оценку соответствия банка требованиям ИБ, консультировать коллег по нормативным вопросам и разрабатывать модели угроз и нарушителя для систем банка. Нужны знание принципов ИБ, нормативной базы банковской сферы (ГОСТ 57580, 851-П, PCI DSS, ФСТЭК, ФСБ) и опыт написания документации. Предлагают график 5/2 с гибридом или удалёнкой, срочный трудовой договор, ДМС-подобные льготы, корпоративную библиотеку, скидки у партнёров и льготы на продукты банка.
DevSecOps инженер
~1 562 903 ₸ оценка по стеку
Ciklum ищет DevSecOps инженера для защиты облачной платформы крупного food-tech клиента. Нужно строить security-контроли, автоматизировать безопасность в CI/CD, работать с AWS/Azure/GCP и AI security. Предлагают удалёнку, страховку, обучение и сертификации.
Эксперт по сопровождению систем защиты конечных устройств
~1 562 903 ₸ оценка
Ростелеком ищет эксперта по информационной безопасности для сопровождения систем защиты конечных устройств: администрирование PAM, DLP, 2FA и антивируса, контроль привилегированного доступа и расследование инцидентов. Нужен опыт работы с СЗИ, Active Directory и почтовыми серверами, плюсом — виртуализация и СУБД. Предлагают официальное оформление, соцпакет, оклад с годовым бонусом и удалённый или гибридный формат.
Penetration tester
~1 562 903 ₸ оценка
Компания IDF Technology ищет пентестера для комплексного тестирования безопасности веб- и мобильных приложений, аудита backend и API, а также анализа кода. Требуется опыт от 1 года, знание OWASP, BurpSuite, сетей и стандартов безопасности iOS/Android. Предлагают защищённую от курса зарплату, годовой бонус, оплату конференций, компенсацию английского и спорта, гибкий режим и 28 дней отпуска.