Специалист по информационной безопасности
Ищем специалиста по информационной безопасности для защиты корпоративной сети и приложений: разработка политик ИБ, поиск уязвимостей в коде и API, настройка средств защиты (firewalls, IDS/IPS, VPN, SIEM, WAF). Нужен опыт в ИТ/ИБ от 3 лет, знание OWASP Top 10, стандартов шифрования и аутентификации, понимание архитектуры микросервисов и контейнеризации. Предлагают официальное трудоустройство по ТК РК, работу в офисе в центре города с 09:00 до 18:00, отпуск 30 дней и дружную команду.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
- Разработка, внедрение, актуализация политик и процедур сетевой безопасности, стратегий защиты корп. сети от киберугроз;
- Выявление уязвимостей в исходном коде, в API, мобильных и веб-приложениях;
- Настройка и управление средствами защиты: firewalls, IDS/IPS, VPN и др. средствами защиты сети, сетевыми устройствами, системами удаленного доступа;
- Участие в проектировании новых технологий/решений в инфраструктуру, их реализация с учетом оценки безопасности;
- Разбор уязвимостей по результатам аудита, контроль исправлений;
- Реагирование на инциденты безопасности, анализ причин, автоматизация задач по безопасности;
- Сотрудничество с командами разработки, эксплуатации и безопасности для интеграции безопасности в процессы.
- Мы работаем со скоринговой системой для принятия решений по онлайн-кредитованию.
Что ждём от вас
- Высшее образование в сфере ИТ или информационной безопасности;
- Опыт работы в ИТ/ИБ не менее 3-х лет;
- Глубокие знания основ информационной безопасности:
- Протоколы и стандарты аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и др.;
- Принципы сетевой защиты, включая: VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы, точки доступа (желательно Cisco, Fortinet);
- Системы управления доступом: NAC, сегментация сети, защита локальных и облачных инфраструктур;
- Опыт работы с инструментами ИБ:
- NGFW, WAF, SIEM, NAC, NPS, AV, DLP;
- Сканеры уязвимостей и системы анализа;
- Знание OWASP Top 10 / Mobile Top 10 / CWE Top 25;
- Понимание архитектуры современных веб-приложений, микросервисов, контейнеризации (Docker, Kubernetes) и методов обеспечения их безопасности;
- Знание законодательства и нормативных требований в области ИБ в Республике Казахстан, а также международных стандартов.
Что предлагаем
Стек и инструменты
Эта вакансия платит больше рынка
На 100% выше медианы Security по 12 вакансиям за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
В долларовых вакансиях за это платят в 6,2 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
325 000 ₸
200 000 – 1 000 000 ₸ · 7 вакансий
Международные (USD)
2 019 989 ₸
1 324 114 – 4 255 594 ₸ · 12 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Микрофинансовая организация ФРИДОМ ФИНАНС Кредит
3 активные вакансии в компании
Middle+ Python-разработчик (Управление сопровождения скоринговых систем, FREEDOM)
~1 100 000 ₸ оценка по стеку
Разработка и поддержка микросервисов на Python с FastAPI, проектирование архитектуры и бизнес-логики, деплой и CI/CD. Нужен опыт коммерческой разработки от 2 лет, уверенное владение async/await, FastAPI, SQLAlchemy, Redis, Celery/Temporal, Docker и pytest. Работа в офисе в команде опытных разработчиков с code review и возможностью роста.
Аналитик по сверкам / Кешбэкам
~1 000 000 ₸ оценка
Ищем аналитика в банк с опытом от 5 лет для сверки начислений, кешбэка, комиссий и платежей. Нужно уверенно работать с SQL и Excel, разбираться в банковских продуктах и данных из DWH, находить расхождения. Предлагают официальное трудоустройство по ТК РК, график 5/2 и офис в центре города.
Похожие вакансии
6 вакансий
Pre-Sale Engineer VAD (Juniper, Aruba, Fortinet)
~1 337 500 ₸ оценка по стеку
Elcore ищет Pre-Sale Engineer для работы с решениями Juniper, Aruba, Fortinet и других вендоров: подготовка технических спецификаций, консультации партнёров, проведение POC и демо, обучение. Нужны практические знания в корпоративных сетях и сетевой безопасности, сертификаты вендоров будут плюсом. Предлагают гибридный формат или полную удалёнку, график 5/2, официальное трудоустройство и дружелюбную атмосферу.
Эксперт по сопровождению информационной безопасности
~1 337 500 ₸ оценка по стеку
Специалист по информационной безопасности: управление доступами в AD и облачных системах, аудит рабочих станций, контроль средств защиты и реагирование на инциденты ИБ. Нужен опыт в ИБ от 2 лет, знание Active Directory, EDR, DLP и процессов patch-management. Предлагают работу в крупном холдинге с обучением, бонусами и насыщенной корпоративной жизнью.
Специалист по информационной безопасности
~1 337 500 ₸ оценка по стеку
Нужен специалист по ИБ для защиты биометрических решений банка: анализ архитектуры и интеграций, контроль доступа, мониторинг событий, работа с уязвимостями и инцидентами. Требуется высшее профильное образование и от 3 лет опыта в информационной безопасности, понимание биометрических систем и защиты персональных данных. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и обучение в крупном банке.
Главный инженер SOC
~1 337 500 ₸ оценка по стеку
Работа в операционном центре кибербезопасности (SOC) с режимом сменного дежурства: непрерывный мониторинг событий ИБ через SIEM, триаж алертов, первичное расследование инцидентов, анализ логов и сетевого трафика, оптимизация правил корреляции. Требуется техническое образование, сертификаты CompTIA Security+ или CEH, опыт от 2 лет в мониторинге безопасности и знание SIEM, EDR, IDS/IPS, Threat Intelligence и MITRE ATT&CK. Компания — Группа с собственным SOC, обрабатывающим тысячи событий ежедневно.
Специалист по внедрению антифрод-платформы на базе Splunk
~1 337 500 ₸ оценка по стеку
Внедрение и сопровождение антифрод-платформы на базе Splunk у клиентов: развёртывание, настройка потоков данных, поддержка правил и мониторинг. Нужен опыт работы со Splunk Enterprise от 1–2 лет, знание SPL и Linux, готовность работать с клиентами. Предлагают удалённый или гибридный формат, обучение и конкурентную оплату.
Специалист по информационной безопасности
~1 337 500 ₸ оценка по стеку
Работа в банке: организация и контроль мероприятий по информационной безопасности, мониторинг угроз, расследование инцидентов, оценка рисков и разработка внутренних политик. Нужен опыт в ИБ от 5 лет, знание стандартов ISO 27001/NIST и требований регуляторов РК, английский Upper-Intermediate. Предлагают обеды, страховку и курсы повышения квалификации.