Специалист по информационной безопасности
Нужен специалист по ИБ, который будет отвечать за безопасность корпоративной IT-инфраструктуры: администрировать средства защиты, мониторить события, искать уязвимости и разбирать инциденты. Требуется опыт в IT/ИБ от 3 лет и знание EDR, SIEM, DLP, PAM, сетевых технологий, Windows Server, Linux и Active Directory. Также важно обеспечивать соответствие требованиям законодательства РК и стандартам ISO/IEC 27001/27002.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT).
Что предстоит делать
Если вам интересно не просто администрировать средства защиты, а реально влиять на безопасность IT-инфраструктуры и информационных систем компании — будем рады познакомиться!
- обеспечивать информационную безопасность корпоративной IT-инфраструктуры и информационных систем;
- администрировать и сопровождать средства защиты информации;
- мониторить события безопасности, выявлять уязвимости и участвовать в их устранении;
- участвовать в расследовании инцидентов и внутренних проверках;
- обеспечивать соответствие требованиям законодательства РК, АРРФР и стандартам ISO/IEC 27001, ISO/IEC 27002.
- Что важно:
- опыт работы в IT/ИБ не менее 3 лет, из них не менее 1 года на аналогичной позиции;
- техническое или экономическое образование в сфере IT, ИБ, информационных систем или кибербезопасности;
- опыт работы с EDR, SIEM, DLP, PAM, СКУД;
- понимание NGFW, IDS/IPS, VPN, WAF;
- навыки анализа инцидентов, журналов событий и поиска уязвимостей;
- знание Windows Server, Linux, Active Directory и сетевых технологий.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,8 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
300 000 ₸
200 000 – 500 000 ₸ · 7 вакансий
Международные (USD)
1 454 440 ₸
1 006 920 – 3 660 266 ₸ · 8 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Аналитик информационной безопасности (DLP SearchInform)
~250 000 ₸ оценка
Специалист по информационной безопасности будет мониторить и расследовать инциденты в DLP-системе SearchInform, настраивать политики контроля и готовить отчёты для руководства. Нужен опыт работы с DLP от года, понимание принципов защиты информации и нормативной базы, английский будет плюсом. Предлагают работу в международной компании, график 5/2, официальное трудоустройство и конкурентную зарплату по итогам собеседования.
Специалист по информационной безопасности (SOC/Incident Response)
~250 000 ₸ оценка
Инвестиционный банк Halyk Finance ищет специалиста по ИБ для мониторинга алертов в SIEM, триажа событий и расследования инцидентов, включая базовую цифровую криминалистику и анализ сетевого трафика. Нужен опыт реагирования на инциденты, работа с SIEM (Splunk, QRadar, Elastic, Wazuh), понимание MITRE ATT&CK, сетей и ОС, английский для чтения документации. Предлагают стабильную работу в крупной компании, годовой бонус, ДМС, 26 дней отпуска и корпоративную культуру.
Специалист по информационной безопасности
Нужен специалист по ИБ, который выстроит направление безопасности в healthtech-платформе с нуля: документы, защита медицинских и персональных данных, требования к партнёрам, мониторинг инцидентов и подготовка к аудитам. Требуется профильное образование и опыт в ИБ от 3 лет, знание законодательства РК и понимание безопасности веб/мобильных приложений и облака. Предлагают подчинение напрямую CEO, официальное оформление по ТК РК, оплату обучения и сертификации, гибридный формат.
Senior Incident Response Tooling Engineer
Роль про управление и развитие инструментов реагирования на инциденты в облачных средах: автоматизация, интеграции и анализ данных по инцидентам. Нужно владеть инструментами инцидент-менеджмента, строить дашборды, поддерживать инженерные команды и обеспечивать точные метрики для руководства. Это профильная безопасность/incident response, а не разработка на конкретном языке.
Working Student Secure Coding Learning Path
Роль связана с анализом учебных материалов по безопасному программированию: нужно искать подходящие курсы, выстраивать из них учебные траектории и оценивать стоимость. Требуются базовые знания языков программирования и интерес к IT- и Application Security.
Cybersecurity Solutions Engineer
Роль в сфере кибербезопасности: нужно технически консультировать по вопросам ИБ, сетей и безопасности приложений, работать вместе с отделами продаж и разработки над клиентскими решениями, готовить презентации и предложения. Требуется уверенный немецкий на уровне C2 и английский. Это техническая pre-sales/инженерная позиция в безопасности.