Специалист по информационной безопасности
Нужен специалист по информационной безопасности в Департамент цифровизации университета. Займёшься мониторингом угроз, расследованием инцидентов, поиском уязвимостей и пентестом, а также разработкой внутренних политик ИБ. Ждут опыт от 2 лет, знание стандартов ISO 27001/NIST и английского; плюсом будут сертификаты и работа с SIEM, DLP, EDR. Предлагают стабильную работу в команде, современные технологии и бесплатный спортзал с кофе.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
- Обеспечение информационной безопасности информационных систем, сервисов и цифровой инфраструктуры Университета.
- Мониторинг событий информационной безопасности и выявление потенциальных угроз и инцидентов.
- Участие в расследовании и устранении последствий инцидентов информационной безопасности.
- Выявление уязвимостей и потенциальных рисков информационной безопасности.
- Участие в проведении оценки рисков и разработке мероприятий по их снижению.
- Контроль соблюдения требований информационной безопасности пользователями и подразделениями Университета.
- Участие в разработке, актуализации и внедрении внутренних политик, регламентов и процедур в области информационной безопасности.
- Участие в проведении аудитов и проверок информационной безопасности.
- Взаимодействие с IT-подразделениями при реализации мер по защите информационных систем и инфраструктуры.
- Участие в обеспечении защиты персональных данных и другой конфиденциальной информации.
- Подготовка отчетности по вопросам информационной безопасности.
- Участие в повышении осведомленности сотрудников в вопросах информационной безопасности.
- Взаимодействие с внешними подрядчиками и поставщиками по вопросам информационной безопасности.
- Пентест
Что ждём от вас
- Высшее образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных направлениях.
- Опыт работы в сфере информационной безопасности от 2 лет.
- Знание основных принципов и подходов к обеспечению информационной безопасности.
- Понимание современных угроз информационной безопасности и методов защиты информационных систем.
- Знание основ управления информационными рисками и реагирования на инциденты.
- Понимание принципов защиты персональных данных и конфиденциальной информации.
- Навыки работы с системами мониторинга и средствами информационной безопасности будут преимуществом.
- Опыт проведения анализа уязвимостей и оценки рисков будет преимуществом.
- Умение работать с технической документацией и нормативными документами.
- Аналитическое мышление, внимательность к деталям и ответственность.
- Умение работать самостоятельно и эффективно взаимодействовать с коллегами.
- Будет преимуществом
- Наличие профессиональных сертификатов в области информационной безопасности.
- Опыт работы с SIEM, DLP, EDR/XDR, IAM, vulnerability scanners и другими средствами защиты информации.
- Знание стандартов и практик ISO/IEC 27001, NIST.
- Опыт работы в образовательных организациях, крупных компаниях или организациях с развитой IT-инфраструктурой.
- Знание английского языка.
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 7 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён: в нём мало вакансий с зарплатой.
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 5,7 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
325 000 ₸
200 000 – 1 000 000 ₸ · 7 вакансий
Международные (USD)
1 836 277 ₸
1 013 895 – 3 685 621 ₸ · 14 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в КазГЮУ, АО
3 активные вакансии в компании
FullStack Developer
~450 000 ₸ оценка по стеку
Университет ищет FullStack-разработчика для создания и поддержки внутренних информационных систем. Основная работа — разработка на 1С и веб-приложений на JavaScript, интеграции через REST API и работа с базами данных. Нужен опыт от 3–5 лет, готовность вести задачи самостоятельно; работа офлайн в офисе, полная занятость, есть бонусы вроде тренажёрного зала.
Специалист по информационной безопасности
~325 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности в Департамент цифровизации университета. Задача — мониторить угрозы и инциденты, искать уязвимости, вести политики и аудиты ИБ, защищать персональные данные. Требуется высшее профильное образование и опыт от 2 лет; плюсом будут сертификаты, SIEM/DLP/EDR и знание ISO 27001 и NIST. Обещают стабильную работу, современные технологии и бесплатный спортзал с кофе.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~325 000 ₸ оценка по стеку
Финтех-компания Nomapay ищет специалиста по информационной безопасности для защиты систем, инфраструктуры и платёжных продуктов. Нужен опыт от 3 лет в ИБ, системном администрировании или SOC, уверенное владение Linux и сетями, понимание принципов защиты и мониторинга событий. Предлагают официальное трудоустройство по ТК РК, конкурентную зарплату, офис в центре города и возможности профессионального роста.
Pre-Sale Engineer VAD (Juniper, Aruba, Fortinet)
~325 000 ₸ оценка по стеку
Elcore ищет Pre-Sale Engineer для работы с решениями Juniper, Aruba, Fortinet и других вендоров: подготовка технических спецификаций, консультации партнёров, проведение POC и демо, обучение. Нужны практические знания в корпоративных сетях и сетевой безопасности, сертификаты вендоров будут плюсом. Предлагают гибридный формат или полную удалёнку, график 5/2, официальное трудоустройство и дружелюбную атмосферу.
Junior Information Security Specialist (AppSec)
~1 327 230 ₸ оценка по всем рынкам
Нужен специалист по безопасности приложений: внедрять и сопровождать процессы SSDLC/DevSecOps, настраивать инструменты защиты, проводить оценку уязвимостей и аудит безопасной разработки. Требуется опыт от года в AppSec или ИБ-разработке. Условия и компания в тексте не указаны.
Инженер по безопасности Firefox
Разработка и улучшение функций безопасности и архитектуры Firefox для разных операционных систем. Нужно решать проблемы безопасности, внедрять надёжные исправления и повышать производительность и надёжность. Требуется опыт в C/C++, системном программировании и кросс-платформенной отладке.
DevSecOps-инженер
Нужен DevSecOps-инженер для работы с микросервисной инфраструктурой и настройки CI/CD. В задачи входит обеспечение безопасности разработки по модели SSDLC, управление рисками и поддержка команд разработки по вопросам ИБ. Предстоит активно внедрять security-процессы и DevOps-подходы.
Інженер з кібербезпеки інформаційних сервісів
Инженер по кибербезопасности информационных сервисов в команде кибербезопасности ВМС ЗСУ. Нужно анализировать архитектуру и безопасность веб-сервисов, API, VoIP и баз данных, искать уязвимости, оценивать CVE и готовить рекомендации разработчикам и администраторам. Требуются знания сетей, Linux/Windows Server, OWASP Top 10, SQL, AD/LDAP и базовые навыки Python/Bash/PowerShell; плюсом — опыт AppSec, пентеста, Docker/Kubernetes и DevSecOps. Предлагают военную службу по техническому направлению, работу с разнообразными сервисами и профессиональный рост в Service Security и Security Architecture.