Специалист по информационной безопасности
Специалист по информационной безопасности в крупной финансовой группе Halyk. Задачи: разработка нормативных документов, контроль соответствия требованиям НБ РК, работа с DLP-системами (Safetica, Стахановец), анализ инцидентов и внедрение средств защиты. Требуется опыт от 2-3 лет, знание ISO 27001 и законодательства РК. Предлагают карьерный рост, бонусы, ДМС и обучение.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Ваши главные задачи: • Разработка, актуализация и сопровождение внутренних нормативных документов, политик, регламентов, процедур и инструкций в области информационной безопасности и защиты персональных данных. • Контроль соответствия процессов и информационных систем требованиям законодательства Республики Казахстан, НБ РК и международных стандартов. • Участие в подготовке организации к проверкам НБ РК, внутренним и внешним аудитам, а также в устранении выявленных несоответствий. • Практическая работа с DLP-системами: настройка политик, анализ событий, расследование инцидентов и сопровождение пользователей. • Анализ событий информационной безопасности, оценка рисков утечки и несанкционированного доступа к данным. • Участие во внедрении и сопровождении решений класса DLP, SAST, IAM, SIEM и других средств информационной безопасности. • Взаимодействие с подразделениями компании по вопросам внедрения и контроля требований информационной безопасности. • Подготовка аналитических отчетов и материалов по вопросам информационной безопасности и защиты данных. • Работа с технической и нормативной документацией. Нас интересует: • Высшее образование в области информационной безопасности, информационных технологий или смежных специальностей. • Опыт работы в сфере информационной безопасности от 2–3 лет. • Знание законодательства Республики Казахстан в области информационной безопасности и защиты персональных данных, включая Закон РК «О персональных данных и их защите», а также требований НБ РК. • Базовые навыки администрирования систем информационной безопасности, включая управление пользователями и настройку политик безопасности. • Знание международных стандартов ISO/IEC 27001, 27002, 27005. • Практический опыт работы с DLP-системами, желательно Safetica и/или «Стахановец». • Аналитическое мышление, внимательность к деталям, ответственность и самостоятельность. Будет преимуществом: • Опыт работы с Microsoft Active Directory. • Знание продуктов Fortinet и Palo Alto. • Навыки работы с Power BI, SQL или Python для автоматизации отчетности и аналитики. • Опыт внедрения или сопровождения решений SAST, IAM, SIEM. • Наличие профессиональных сертификатов: ISO 27001 Lead Implementer/Lead Auditor, CISA, Security+, CEH и др.
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 30 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
В долларовых вакансиях за это платят в 3,2 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
550 000 ₸
450 000 – 850 000 ₸ · 7 вакансий
Международные (USD)
1 767 520 ₸
948 274 – 3 873 962 ₸ · 9 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в АО "Халык Финанс"
8 активных вакансий в компании
Тестировщик программного обеспечения
~500 000 – 700 000 ₸ оценка
Нужен мануальный тестировщик в крупную финансовую группу: тестировать frontend и web-сервисы, работать с требованиями, логами, СУБД, JIRA и Confluence. Ждут высшее техническое образование и больше года опыта тестирования в банковской или брокерской сфере, плюсом будет Selenium, JMeter и Java/Kotlin. Взамен предлагают стабильность крупного холдинга, ДМС, годовой бонус, 26 дней отпуска и обучение с индивидуальным планом развития.
Data Engineer
~600 000 – 800 000 ₸ оценка
Нужен дата-инженер в крупную финансовую группу Halyk: строить и поддерживать ETL-процессы на Python, SQL и Airflow, развивать DWH, витрины и потоки данных через RabbitMQ, следить за качеством данных. Ждут уверенного SQL с оконными функциями и оптимизацией запросов, хорошего Python, опыта проектирования хранилищ и знакомства с DBT, Greenplum, Spark, Docker и k8s. Взамен — стабильная крупная компания, годовой бонус, ДМС, 26 дней отпуска, обучение и график 5/2 в офисе.
Системный аналитик
~550 000 – 850 000 ₸ оценка
Инвестиционный банк Halyk Finance ищет системного аналитика с опытом от 3 лет для проектирования интеграций и цифровых сервисов. Нужно уметь собирать и превращать бизнес-требования в технические решения: описывать REST API, моделировать процессы в BPMN/UML, уверенно работать с SQL и документацией. В работе — микросервисы на Java, Kafka, PostgreSQL, Camunda, Docker и Kubernetes, из плюсов — ДМС, годовые бонусы, 26 дней отпуска и Day Off в день рождения.
Android-разработчик
Актуальность уточняется
~1 126 600 – 1 701 238 ₸ оценка по стеку
Компания Halyk ищет Android-разработчика с опытом от 2-3 лет для развития мобильных приложений. Требуется уверенное знание Kotlin, Android SDK, архитектурных паттернов и современных инструментов. Предлагается работа в крупной финансовой группе с бонусами, ДМС и возможностями роста.
Похожие вакансии
6 вакансий
Инженер ИБ
~1 244 500 ₸ оценка по стеку
Нужен специалист по безопасности приложений (Application Security / DevSecOps) в быстрорастущую E-Commerce компанию. Задачи: анализ безопасности веб-сервисов и архитектуры, внедрение Secure SDLC и DevSecOps, интеграция SAST/DAST/SCA в CI/CD, управление уязвимостями. Требуется от 3 лет опыта в ИБ или разработке, понимание архитектуры веб-приложений и умение читать код на Java/JavaScript. Предлагают интересные задачи, рост и корпоративные активности.
Эксперт по защите баз данных
~1 767 520 ₸ оценка по стеку
Специалист по безопасности баз данных будет отвечать за защиту СУБД, Big Data и UNIX-систем: внедрять меры защиты, аудит, шифрование и контроль доступа. Нужен опыт в ИБ или администрировании СУБД от 3 лет, знание Oracle, MS SQL, PostgreSQL, MySQL и понимание архитектуры баз данных. Предлагают участие в ИТ-проектах, развитие процессов ИБ и работу с современными продуктами Big Data.
Архитектор информационной безопасности
~4 602 622 – 6 313 140 ₸ оценка по стеку
Крупнейший банк Казахстана ищет архитектора информационной безопасности для построения целевой архитектуры ИБ, определения стандартов и руководства командой архитекторов/инженеров. Нужен опыт enterprise-архитектуры ИБ (SABSA, TOGAF, NIST CSF), Zero Trust, IAM/PAM, SIEM/SOAR, DevSecOps и знание требований регуляторов РК. Предлагают интересные проекты, инновационные технологии, обучение и конкурентную оплату.
Главный специалист по информационной безопасности
Специалист по информационной безопасности: управление ИБ, защита коммерческой тайны и персональных данных, предотвращение утечек, проверки и контроль соответствия требованиям. Нужен опыт на аналогичной позиции и высшее образование. Предлагают официальное трудоустройство, оклад с ежегодной премией, медстраховку и офис в центре города.
Senior Application & AI Security Engineer
Нужен специалист по безопасности приложений в международную компанию. Задачи: анализ уязвимостей, тестирование, код-ревью, моделирование угроз и оценка рисков, рекомендации инженерным командам. Также предстоит внедрять AI-технологии в процессы безопасности.
Продакт-менеджер напряму Cyber Security
~1 244 500 ₸ оценка по стеку
Київстар шукає продакт-менеджера в напрям Cyber Security, який розвиватиме та впроваджуватиме нові продукти кібербезпеки, аналізуватиме ринок і готуватиме аналітику для бізнес-рішень. Потрібен досвід від 3 років у продуктовому менеджменті в кібербезпеці, знання рішень Fortinet, Cisco, AntiDDoS, ліцензування та роботи з вендорами, впевнений Excel і англійська від Pre-Intermediate. Пропонують гнучкий графік, гібридний формат, річні бонуси, страхування, навчальні програми та компенсацію мобільного зв'язку.