Специалист по информационной безопасности (SOC/Incident Response)
Инвестиционный банк Halyk Finance ищет специалиста по ИБ для мониторинга алертов в SIEM, триажа событий и расследования инцидентов, включая базовую цифровую криминалистику и анализ сетевого трафика. Нужен опыт реагирования на инциденты, работа с SIEM (Splunk, QRadar, Elastic, Wazuh), понимание MITRE ATT&CK, сетей и ОС, английский для чтения документации. Предлагают стабильную работу в крупной компании, годовой бонус, ДМС, 26 дней отпуска и корпоративную культуру.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT).
Что предстоит делать
Крупнейший инвестиционный банк Казахстана, АО "Halyk Finance", приглашает талантливых специалистов присоединиться к команде!
- Мониторинг и обработка алертов в SIEM, а также консолей AV, WAF, FW и других СЗИ
- Первичный анализ и триаж событий ИБ: отделение ложных срабатываний (false positive) от реальных инцидентов, первичная оценка критичности и приоритизация
- Выявление подозрительной активности в сетевом трафике (сканирование, C2-коммуникации, DNS-туннелирование, нетипичные объёмы передаваемых данных, lateral movement)
- Регистрация подтвержденных инцидентов, ведение карточек, соблюдение SLA по времени реакции и обработки
- Выполнение типовых действий реагирования (изоляция хоста, блокировка учётной записи, IP, домена, хэша)
- Реагирование на инциденты ИБ на всех этапах жизненного цикла: обнаружение, анализ, сдерживание, устранение, восстановление, разбор по итогам
- Углублённый анализ и расследование инцидентов ИБ, определение вектора первичной компрометации, масштаба, затронутых активов и учётных записей, построение таймлайна атаки
- Проведение базовой цифровой криминалистики (forensics): анализ дисковых образов, артефактов ОС (Windows Event Logs, Prefetch, Amcache, Registry, Linux auth/audit логи), сетевых дампов (PCAP)
- Анализ подозрительных файлов, скриптов и вложений, в том числе в песочнице
- Подготовка отчётов по инцидентам с описанием хронологии, первопричины, ущерба и рекомендаций по устранению и предотвращению повторения
- Контроль выполнения рекомендаций по итогам инцидентов смежными подразделениями (ИТ, сетевые администраторы, владельцы систем)
- Взаимодействие с MSSP-провайдером при решении проблем с подключёнными источниками событий, контроль качества и полноты поступления логов
- Мы ожидаем от Вас:
- Умение структурированно мыслить, выстраивать логические цепочки и аргументированно обосновывать выводы
- Опыт реагирования и расследования инцидентов ИБ
- Опыт работы с любой из популярных SIEM-систем (Splunk, QRadar, Elastic, Wazuh и др.) в качестве инженера или аналитика
- Умение читать и интерпретировать логи, понимание того, как конкретный лог можно использовать для написания правил корреляции или исключения False Positive
- Умение анализировать журналы событий,логов в различных системах (ОС, СЗИ, сетевое оборудование и т.д.)
- Опыт работы со средствами защиты информации: WAF, FW, SIEM, антивирус и др.
- Понимание основных векторов атак на корпоративные сети и способов противодействия
- Знание современных методов классификации тактик и техник атакующих (MITRE ATT&CK, Cyber Kill Chain), способов их обнаружения и противодействия
- Базовые навыки администрирования ОС Linux и Windows, понимание принципов работы и механизмов безопасности ОС (аутентификация, права доступа, аудит, Active Directory)
- Понимание сетевых протоколов и стека TCP/IP (DNS, HTTP/S, SMB, RDP, Kerberos, LDAP и др.)
- Английский язык на уровне чтения технической документации
- Будет плюсом:
- Базовые навыки скриптинга (Python, PowerShell, Bash)
- Опыт в проактивном поиске угроз (Threat Hunting) по гипотезам и сопоставление с MITRE ATT&CK
- Базовые знания/опыт в области анализа вредоносного ПО
- Профильные сертификаты
- Навыки написания запросов и правил (SPL)
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,3 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
300 000 ₸
200 000 – 500 000 ₸ · 7 вакансий
Международные (USD)
1 302 042 ₸
1 010 205 – 2 693 880 ₸ · 9 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в АО "Халык Финанс"
4 активные вакансии в компании
QA Engineer
~500 000 – 800 000 ₸ оценка
Инвестиционный банк Halyk Finance ищет Middle QA Engineer, который будет полностью вести тестирование задач: от анализа требований и построения тестовой модели до проверки интеграций, локализации дефектов и контроля качества перед релизом. Нужен коммерческий опыт в QA от 3 лет, уверенное тестирование REST API, SQL и работа с логами, понимание микросервисной архитектуры и CI/CD. Предлагают работу в крупном банке со сложными финансовыми системами, ДМС, 26 дней отпуска, спорт и корпоративные мероприятия.
Разработчик Java
~600 000 – 1 000 000 ₸ оценка по стеку
Инвестиционный банк Halyk Finance ищет Java-разработчика для создания и поддержки банковских IT-проектов на стеке Spring Boot, Jmix, PostgreSQL и Kafka. Нужен опыт от 3 лет, уверенное знание Java 11+, Spring Framework, микросервисной архитектуры и принципов SOLID/ACID. Предлагают стабильную работу в крупной компании, годовой бонус, ДМС, 26 дней отпуска и корпоративные активности.
Системный аналитик
Актуальность уточняется
~425 000 – 630 000 ₸ оценка
Инвестиционный банк Halyk Finance ищет системного аналитика с опытом от 3 лет для проектирования интеграций и REST API, описания бизнес-процессов и работы с технической документацией. Нужны уверенный SQL, понимание HTTP/JSON/XML, BPMN/UML и опыт интеграционных проектов; плюсом будут Kafka, PostgreSQL, Docker, Kubernetes и банковский опыт. Предлагают масштабные проекты на Java/Spring, современный стек, ДМС, 26 дней отпуска и годовые бонусы.
Похожие вакансии
6 вакансий
Специалист по безопасности приложений (Application Security)
~352 500 ₸ оценка по стеку
Нужен AppSec-инженер в крупный банк: внедрять безопасную разработку, гонять SAST/DAST/SCA, строить Security Gates в CI/CD и консультировать команды по уязвимостям. Требуется опыт в Application Security или DevSecOps от 3 лет, знание OWASP и умение читать код на Java/JavaScript. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и корпоративное обучение.
Специалист по информационной безопасности
Нужен специалист по ИБ, который выстроит направление безопасности в healthtech-платформе с нуля: документы, защита медицинских и персональных данных, требования к партнёрам, мониторинг инцидентов и подготовка к аудитам. Требуется профильное образование и опыт в ИБ от 3 лет, знание законодательства РК и понимание безопасности веб/мобильных приложений и облака. Предлагают подчинение напрямую CEO, официальное оформление по ТК РК, оплату обучения и сертификации, гибридный формат.
Senior cybersecurity engineer
~352 500 ₸ оценка по стеку
Bilim Group ищет Senior cybersecurity engineer для защиты экосистемы из 20+ EdTech-продуктов, которыми пользуются школы, колледжи и детсады Казахстана. Нужно готовить требования ИБ к ИИ-сервисам, проводить аудиты, расследовать инциденты, работать с SIEM, IDS/IPS, EDR и пентестами, а также знать регуляторные требования РК. Предлагают официальный найм с первого дня, бонусы за результат, доступ к образовательным платформам и офис в Алматы с графиком пн–пт.
Senior Incident Response Tooling Engineer
Роль про управление и развитие инструментов реагирования на инциденты в облачных средах: автоматизация, интеграции и анализ данных по инцидентам. Нужно владеть инструментами инцидент-менеджмента, строить дашборды, поддерживать инженерные команды и обеспечивать точные метрики для руководства. Это профильная безопасность/incident response, а не разработка на конкретном языке.
Working Student Secure Coding Learning Path
Роль связана с анализом учебных материалов по безопасному программированию: нужно искать подходящие курсы, выстраивать из них учебные траектории и оценивать стоимость. Требуются базовые знания языков программирования и интерес к IT- и Application Security.
Cybersecurity Solutions Engineer
Роль в сфере кибербезопасности: нужно технически консультировать по вопросам ИБ, сетей и безопасности приложений, работать вместе с отделами продаж и разработки над клиентскими решениями, готовить презентации и предложения. Требуется уверенный немецкий на уровне C2 и английский. Это техническая pre-sales/инженерная позиция в безопасности.