Специалист по информационной безопасности
Ищем специалиста по информационной безопасности для защиты корпоративной сети и приложений: разработка политик ИБ, поиск уязвимостей в коде и API, настройка средств защиты (firewalls, IDS/IPS, VPN, SIEM, WAF). Нужен опыт в ИТ/ИБ от 3 лет, знание OWASP Top 10, стандартов шифрования и аутентификации, понимание архитектуры микросервисов и контейнеризации. Предлагают официальное трудоустройство по ТК РК, работу в офисе в центре города с 09:00 до 18:00, отпуск 30 дней и дружную команду.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Вилка вне типичного диапазона рынка без учёта грейда
Разница с медианой здесь говорит о грейде, а не о работодателе. Медиана Security по 11 вакансиям за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Разработка, внедрение, актуализация политик и процедур сетевой безопасности, стратегий защиты корп. сети от киберугроз;
- Выявление уязвимостей в исходном коде, в API, мобильных и веб-приложениях;
- Настройка и управление средствами защиты: firewalls, IDS/IPS, VPN и др. средствами защиты сети, сетевыми устройствами, системами удаленного доступа;
- Участие в проектировании новых технологий/решений в инфраструктуру, их реализация с учетом оценки безопасности;
- Разбор уязвимостей по результатам аудита, контроль исправлений;
- Реагирование на инциденты безопасности, анализ причин, автоматизация задач по безопасности;
- Сотрудничество с командами разработки, эксплуатации и безопасности для интеграции безопасности в процессы.
- Мы работаем со скоринговой системой для принятия решений по онлайн-кредитованию.
Что ждём от вас
- Высшее образование в сфере ИТ или информационной безопасности;
- Опыт работы в ИТ/ИБ не менее 3-х лет;
- Глубокие знания основ информационной безопасности:
- Протоколы и стандарты аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и др.;
- Принципы сетевой защиты, включая: VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы, точки доступа (желательно Cisco, Fortinet);
- Системы управления доступом: NAC, сегментация сети, защита локальных и облачных инфраструктур;
- Опыт работы с инструментами ИБ:
- NGFW, WAF, SIEM, NAC, NPS, AV, DLP;
- Сканеры уязвимостей и системы анализа;
- Знание OWASP Top 10 / Mobile Top 10 / CWE Top 25;
- Понимание архитектуры современных веб-приложений, микросервисов, контейнеризации (Docker, Kubernetes) и методов обеспечения их безопасности;
- Знание законодательства и нормативных требований в области ИБ в Республике Казахстан, а также международных стандартов.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 6,4 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
250 000 ₸
200 000 – 476 000 ₸ · 6 вакансий
Международные (USD)
1 589 952 ₸
967 953 – 3 689 138 ₸ · 8 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Микрофинансовая организация ФРИДОМ ФИНАНС Кредит
3 активные вакансии в компании
Системный администратор/ DevOps
~800 000 – 1 250 000 ₸ оценка по стеку
Нужен инженер, который будет строить и поддерживать инфраструктуру: настраивать Linux-серверы, контейнеры в Docker и Kubernetes, пайплайны CI/CD и IaC на Ansible/Terraform, а также мониторинг и логирование. Требуются глубокие знания Linux, опыт с K8s, CI/CD, СУБД и сетями, плюсом — скрипты на Bash/Python. Предлагают официальное трудоустройство по ТК РК, офис в центре города, пятидневку и 30 дней отпуска.
Middle+ Python-разработчик (Управление сопровождения скоринговых систем, FREEDOM)
~1 100 000 ₸ оценка по стеку
Разработка и поддержка микросервисов на Python с FastAPI, проектирование архитектуры и бизнес-логики, деплой и CI/CD. Нужен опыт коммерческой разработки от 2 лет, уверенное владение async/await, FastAPI, SQLAlchemy, Redis, Celery/Temporal, Docker и pytest. Работа в офисе в команде опытных разработчиков с code review и возможностью роста.
Похожие вакансии
6 вакансий
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Senior Security IT Analyst
~377 500 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности для защиты систем и инфраструктуры университета: мониторинг угроз, расследование инцидентов, поиск уязвимостей, пентест и аудит. Требуется профильное высшее образование и опыт в ИБ от 2 лет, плюсом будут сертификаты и знание SIEM, DLP, EDR/XDR, ISO 27001 и NIST. Предлагают стабильную работу в Департаменте цифровизации, профессиональное развитие и современные технологии.
Старший специалист по кибербезопасности
~814 145 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.