Специалист по информационной безопасности
Нужен специалист по информационной безопасности для защиты систем и инфраструктуры университета: мониторинг угроз, расследование инцидентов, поиск уязвимостей, пентест и аудит. Требуется профильное высшее образование и опыт в ИБ от 2 лет, плюсом будут сертификаты и знание SIEM, DLP, EDR/XDR, ISO 27001 и NIST. Предлагают стабильную работу в Департаменте цифровизации, профессиональное развитие и современные технологии.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
- Обеспечение информационной безопасности информационных систем, сервисов и цифровой инфраструктуры Университета.
- Мониторинг событий информационной безопасности и выявление потенциальных угроз и инцидентов.
- Участие в расследовании и устранении последствий инцидентов информационной безопасности.
- Выявление уязвимостей и потенциальных рисков информационной безопасности.
- Участие в проведении оценки рисков и разработке мероприятий по их снижению.
- Контроль соблюдения требований информационной безопасности пользователями и подразделениями Университета.
- Участие в разработке, актуализации и внедрении внутренних политик, регламентов и процедур в области информационной безопасности.
- Участие в проведении аудитов и проверок информационной безопасности.
- Взаимодействие с IT-подразделениями при реализации мер по защите информационных систем и инфраструктуры.
- Участие в обеспечении защиты персональных данных и другой конфиденциальной информации.
- Подготовка отчетности по вопросам информационной безопасности.
- Участие в повышении осведомленности сотрудников в вопросах информационной безопасности.
- Взаимодействие с внешними подрядчиками и поставщиками по вопросам информационной безопасности.
- Пентест
Что ждём от вас
- Высшее образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных направлениях.
- Опыт работы в сфере информационной безопасности от 2 лет.
- Знание основных принципов и подходов к обеспечению информационной безопасности.
- Понимание современных угроз информационной безопасности и методов защиты информационных систем.
- Знание основ управления информационными рисками и реагирования на инциденты.
- Понимание принципов защиты персональных данных и конфиденциальной информации.
- Навыки работы с системами мониторинга и средствами информационной безопасности будут преимуществом.
- Опыт проведения анализа уязвимостей и оценки рисков будет преимуществом.
- Умение работать с технической документацией и нормативными документами.
- Аналитическое мышление, внимательность к деталям и ответственность.
- Умение работать самостоятельно и эффективно взаимодействовать с коллегами.
- Будет преимуществом
- Наличие профессиональных сертификатов в области информационной безопасности.
- Опыт работы с SIEM, DLP, EDR/XDR, IAM, vulnerability scanners и другими средствами защиты информации.
- Знание стандартов и практик ISO/IEC 27001, NIST.
- Опыт работы в образовательных организациях, крупных компаниях или организациях с развитой IT-инфраструктурой.
- Знание английского языка.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 6,4 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
250 000 ₸
200 000 – 476 000 ₸ · 6 вакансий
Международные (USD)
1 589 952 ₸
967 953 – 3 689 138 ₸ · 8 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в КазГЮУ, АО
3 активные вакансии в компании
FullStack Developer
~500 000 ₸ оценка по стеку
Университету нужен FullStack-разработчик, который будет развивать и поддерживать внутренние информационные системы: писать решения на 1С, делать клиентскую и серверную часть веб-приложений на JavaScript, интегрировать сервисы через REST API и работать с базами данных. Ждут специалиста с опытом 3–5 лет, уверенным знанием 1С и JavaScript, пониманием архитектуры и принципов безопасности. Работа офлайн в офисе на полную занятость, обещают интересные проекты, профессиональный рост и даже бесплатный тренажёрный зал.
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности в Департамент цифровизации университета. Займёшься мониторингом угроз, расследованием инцидентов, поиском уязвимостей и пентестом, а также разработкой внутренних политик ИБ. Ждут опыт от 2 лет, знание стандартов ISO 27001/NIST и английского; плюсом будут сертификаты и работа с SIEM, DLP, EDR. Предлагают стабильную работу в команде, современные технологии и бесплатный спортзал с кофе.
Похожие вакансии
6 вакансий
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Инженер по безопасности Check Point
Нужен специалист по управлению, настройке и поддержке межсетевых экранов Check Point в корпоративной среде. В задачи входят политики безопасности, NAT, управление правилами, диагностика проблем и инцидентов, работа с сетевыми командами и командой ИБ. Требуется опыт в области security policy и администрирования firewall.
Инженер по CyberArk Credential Provider
Специалист отвечает за интеграцию, внедрение и эксплуатацию CyberArk Credential Provider (CCP), а также за управление привилегированными учётными данными в проектах по кибербезопасности. В задачи входят автоматизация, техническая поддержка, подготовка документации и временное администрирование решения. Требуется опыт работы с CyberArk и понимание принципов защиты привилегированного доступа.
Инженер по безопасности платформы с интеграцией ИИ (CERT)
Нужен инженер для проектирования, внедрения и эксплуатации платформы безопасности с интеграцией ИИ в окружении CERT Бундесвера. Задачи включают проектирование инфраструктуры, подключение SIEM, мониторинг контейнерных систем и разработку концепций информационной безопасности. Работа в agile-командах с тесным взаимодействием с заказчиком.
Специалист Security Operations Center
Работа в Security Operations Center: мониторинг ИТ-систем, анализ и оценка событий безопасности, обработка и эскалация инцидентов, документирование происшествий. Требуется готовность работать посменно, фокус на мониторинге ИБ и реагировании на инциденты.