Специалист по информационной безопасности
Нужен специалист по информационной безопасности для мониторинга событий ИБ, первичного анализа инцидентов, контроля прав доступа и управления уязвимостями. Работа с SIEM/SOC, DLP, EDR, PAM, сканерами уязвимостей и NGFW, участие в аудитах и расследованиях. Требуются высшее техническое образование, английский B2 и понимание ОС Windows/Linux, сетей, Active Directory и средств защиты.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT).
Что предстоит делать
- Мониторинг событий информационной безопасности, выявление и первичный анализ инцидентов ИБ.
- Анализ журналов событий и аудиторского следа информационных систем, контроль действий пользователей, администраторов и привилегированных учетных записей.
- Проведение регулярного контроля прав доступа пользователей, выявление избыточных, неактуальных и несоответствующих должностным обязанностям прав.
- Участие в управлении уязвимостями: анализ результатов сканирования, оценка критичности выявленных уязвимостей, формирование рекомендаций и контроль устранения.
- Работа со средствами защиты информации: SIEM/SOC, DLP, EDR/Antivirus, PAM, Vulnerability Scanner, NGFW, IDS/IPS и другими средствами ИБ.
- Участие в расследовании инцидентов ИБ, сбор и анализ технической информации, логов и иных материалов.
- Участие во внутренних и внешних аудитах информационной безопасности, подготовка материалов и доказательной базы по запросам аудиторов.
- Анализ замечаний по результатам аудитов и проверок, участие в разработке корректирующих мероприятий и контроль их выполнения.
- Участие в проверке новых информационных систем, сервисов, изменений и ИТ-проектов на соответствие требованиям информационной безопасности.
- Контроль соблюдения установленных требований ИБ работниками и подразделениями Компании.
- Участие в разработке и актуализации внутренних нормативных документов по информационной безопасности.
- Подготовка отчетов, заключений и результатов мониторинга по направлениям деятельности СИБ.
Что ждём от вас
- Образование и языковая подготовка:
- Высшее техническое образование (Информационная безопасность, Информационные технологии, Вычислительная техника, Телекоммуникации, Автоматизированные системы или смежные специальности);
- Знание английского языка на уровне B2 (Upper-Intermediate)
- Обязательные знания и понимание:
- Основные принципы и концепции информационной безопасности;
- Устройство и принципы администрирования ОС Windows и Linux;
- Базовые сетевые технологии и протоколы (TCP/IP, DNS, HTTP/HTTPS, VPN);
- Принципы управления учетными записями и группами в Active Directory;
- Концепция ролевой модели доступа (RBAC) и принцип наименьших привилегий;
- Архитектура и принципы работы журналов событий (ОС Windows/Linux, прикладное ПО);
- Основы централизованного сбора и анализа логов, принципы работы SIEM-систем;
- Основы управления уязвимостями (Vulnerability Management);
- Базовые понятия и шкалы оценки уязвимостей (CVE, CVSS), методология их приоритизации;
- Назначение и ключевые функции средств защиты информации (DLP, EDR/Antivirus, SIEM, PAM, NGFW, IDS/IPS);
- Основы реагирования на инциденты ИБ и проведения первичного расследования;
- Требования к журналированию действий пользователей и обеспечению аудиторского следа;
- Принципы и стандарты защиты персональных данных;
- Требования нормативно-правовых актов и законодательства Республики Казахстан в сфере информационной безопасности.
- Будет преимуществом (практический опыт работы с инструментами):
- Опыт работы с Microsoft Defender / Defender for Endpoint;
- Практика работы с Qualys VMDR или аналогичными системами управления уязвимостями;
- Опыт эксплуатации Safetica DLP или иных DLP-решений;
- Навыки работы с PAM-системами (PAM/FUDO и др.);
- Опыт взаимодействия с SIEM / SOC;
- Опыт администрирования Active Directory;
- Опыт работы с NGFW / межсетевыми экранами;
- Опыт работы в системах Service Desk / Incident Management.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,3 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
300 000 ₸
200 000 – 1 000 000 ₸ · 8 вакансий
Международные (USD)
1 296 706 ₸
1 006 065 – 2 682 840 ₸ · 9 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Эксперт по защите баз данных
~250 000 ₸ оценка
Нужен эксперт по безопасности баз данных: защита СУБД от утечек и несанкционированного доступа, аудит, шифрование, логирование, работа с Big Data и UNIX-системами. Требуется опыт в ИБ или администрировании СУБД от 3 лет, знание Oracle, MS SQL, PostgreSQL или MySQL и понимание архитектуры СУБД. Задачи включают разработку политик безопасности, оценку рисков и участие в ИТ-проектах.
Эксперт по сетевой безопасности
~250 000 ₸ оценка
Специалист по сетевой безопасности: администрирование NGFW, WAF, PAM и NAC, мониторинг трафика и логов, расследование инцидентов ИБ и интеграция средств защиты с SIEM/SOAR. Нужен опыт в ИБ или сетевом администрировании от 3 лет, понимание защищённой сетевой архитектуры и практика с сетевыми средствами защиты. Предлагают конкурентную зарплату, отпуск 24+4 дня, частичную компенсацию медицины, образования, фитнеса и путешествий, мобильную связь и карьерный рост.
Специалист по безопасности приложений (Application Security)
~352 500 ₸ оценка по стеку
Нужен AppSec-инженер в крупный банк: внедрять безопасную разработку, гонять SAST/DAST/SCA, строить Security Gates в CI/CD и консультировать команды по уязвимостям. Требуется опыт в Application Security или DevSecOps от 3 лет, знание OWASP и умение читать код на Java/JavaScript. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и корпоративное обучение.
Сотрудник по управлению киберрисками и интеграции приобретаемых компаний
~352 500 ₸ оценка по стеку
Нужен специалист по информационной безопасности, который будет управлять киберрисками при покупке компаний: проверять их, оценивать соответствие требованиям и вести интеграцию в контур ИБ холдинга первые 90 дней. Требуется 7+ лет в ИБ или управлении ИТ-рисками, опыт ведения сложных проектов и английский от B2. Предлагают офис в центре, обучение, бонусы и корпоративную жизнь.
Специалист по информационной безопасности
~250 000 ₸ оценка
Специалист по информационной безопасности: настройка и администрирование серверной и сетевой инфраструктуры с упором на ИБ, конфигурирование Firewall (желательно Fortinet), анализ трафика и защищённости, работа с инструментами тестирования безопасности. Требуются знания Unix/Linux и Windows, веб-серверов, баз данных MySQL и MS SQL, модели OSI и TCP/IP. Условия: нормированный график 5/2, оформление по ТК РК, своевременная оплата.
Информационная безопасность (ИБ) — построение функции с нуля
~352 500 ₸ оценка по стеку
Sulpak ищет человека, который построит функцию информационной безопасности с нуля и будет напрямую отчитываться генеральному директору. Нужно провести аудит, внедрить SIEM и EDR, наладить мониторинг, управление уязвимостями и пентесты, расследовать инциденты и обучать сотрудников. Требуют от 5 лет в ИБ, опыт построения направления, знания сетей, Windows/AD и Linux; предлагают бюджет на средства защиты, возможность собрать команду и гибрид/удалёнку в пределах РК.