Специалист по информационной безопасности
Нужен специалист по информационной безопасности для аудита систем группы компаний, разработки политик и защиты корпоративной сети от киберугроз. Требуется профильное техническое образование, знание законодательства РК и стандартов ИБ, опыт с NGFW, WAF, SIEM, DLP и сканерами уязвимостей. Предлагают официальное трудоустройство по ТК РК, пятидневку и медстраховку после испытательного срока.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
- Аудит информационных систем и процессов группы компаний, выявление рисков и несоответствий регуляторным требованиям, подготовка плана устранения с приоритетами и сроками;
- Разработка, внедрение, актуализация политик и процедур информационной безопасности, стратегий защиты корпоративной сети
- от киберугроз в соответствии с регуляторными требованиями
- и корпоративными стандартами;
- Участие в проектировании новых технологий/решений
- в информационную инфраструктуру, их реализация с учетом оценки безопасности;
- Организация постоянного мониторинга и контроля соблюдения требований информационной безопасности в группе компаний, включая требования по защите персональных данных;
- Реагирование на инциденты безопасности, анализ причин, автоматизация задач по безопасности;
- Проведение инструктажей работников по вопросам информационной безопасности;
- Иные задачи в сфере обеспечения информационной безопасности в группе компаний.
Что ждём от вас
- Высшее или послевузовское техническое образование по профильным специальностям (информационная безопасность, вычислительная техника, радиотехника, электроника и телекоммуникации)
- Знание законодательства и нормативных требований в области информационной безопасности в Республике Казахстан, международных стандартов, принципов построения безопасных сетей, порядка выявления уязвимостей и расследования инцидентов.
- Знания основ информационной безопасности:
- протоколы и стандарты аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и др.;
- принципы сетевой защиты, включая: VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы, точки доступа (желательно Cisco, Fortinet);
- системы управления доступом: NAC, сегментация сети, защита локальных и облачных инфраструктур.
- Опыт работы с инструментами информационной безопасности:
- NGFW, WAF, SIEM, NAC, NPS, AV, DLP;
- сканеры уязвимостей и системы анализа;
- знание OWASP Top 10 / Mobile Top 10 / CWE Top 25.
- наличие международных сертификатов (CISSP, CISM, CEH) приветствуется.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,3 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней.
Казахстан (KZT)
400 000 ₸
200 000 – 650 000 ₸ · 11 вакансий
Международные (USD)
926 249 ₸
681 926 – 2 873 345 ₸ · 30 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Главный аудитор ИТ и ИБ
~400 000 ₸ оценка по стеку
Нужен главный аудитор, который будет проводить аудиты ИТ и информационной безопасности в банке, оценивать внутренний контроль и риски, готовить отчёты для руководства и Совета директоров. Требуется опыт от 3 лет в ИТ/ИБ или аудите, знание COBIT и НПА РК, обязательный профильный сертификат (CISA, CISM, CISSP и аналоги) и казахский язык. Предлагают конкурентную оплату, квартальные премии, ДМС, обучение за счёт работодателя и 30 дней отпуска.
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности для защиты систем и инфраструктуры университета: мониторинг угроз, расследование инцидентов, поиск уязвимостей, пентест и аудит. Требуется профильное высшее образование и опыт в ИБ от 2 лет, плюсом будут сертификаты и знание SIEM, DLP, EDR/XDR, ISO 27001 и NIST. Предлагают стабильную работу в Департаменте цифровизации, профессиональное развитие и современные технологии.
Сетевой инженер / Инженер по сетевой безопасности (Check Point)
~250 000 ₸ оценка по стеку
Нужен инженер для установки, настройки и сопровождения межсетевых экранов Check Point и централизованного управления ими. Задачи — настройка Firewall, VPN, IPS, антивируса, фильтрации URL и QoS, анализ журналов безопасности, разбор инцидентов и консультирование администраторов. Работа в Астане с корпоративной сетевой инфраструктурой, поддержкой 24/7 и возможностью обучения по продуктам Check Point.
Cloud Access Administrator
Роль в области управления доступом и информационной безопасности: ведение жизненного цикла учётных записей, операции с доступами, поддержка безопасности. Нужно управлять провижинингом пользователей, RBAC и PAM, следить за соблюдением политик IAM через ServiceNow и другие инструменты. Требуются операционная точность, аккуратная документация и умение решать технические проблемы.
Специалист по IAM (Keycloak)
Нужен специалист по внедрению и поддержке решений IAM на базе Keycloak: интеграция приложений, настройка аутентификации, SSO, MFA и федерации пользователей, а также разработка кастомных расширений. Проекты национального и международного масштаба. Требуется уверенное владение Keycloak и понимание протоколов аутентификации.
IT Security and Network Administrator
Специалист будет отвечать за эксплуатацию, оптимизацию и развитие сетевой и security-инфраструктуры. В задачи входят администрирование фаерволов, устранение сбоев, мониторинг, поддержка мер безопасности и аудитов. Также предстоит работать в команде, оценивать технологии и подключать внешних подрядчиков.