Специалист по информационной безопасности
Финтех-компания Nomapay ищет специалиста по информационной безопасности для защиты систем, инфраструктуры и платёжных продуктов. Нужен опыт от 3 лет в ИБ, системном администрировании или SOC, уверенное владение Linux и сетями, понимание принципов защиты и мониторинга событий. Предлагают официальное трудоустройство по ТК РК, конкурентную зарплату, офис в центре города и возможности профессионального роста.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Nomapay - финтех-компания, развивающая современные платежные решения. Мы ищем Специалиста по информационной безопасности в команду, который поможет обеспечивать надежность и защищенность наших систем, инфраструктуры и продуктов. Обязанности: • Администрировать и технически сопровождать системы защиты информации. • Участвовать в реагировании на инциденты, собирать артефакты, разбирать события безопасности. • Взаимодействовать с внешним SOC: контроль полноты сбора логов, работа с интеграциями, постановка требований к детектированию. • Вести реестр уязвимостей и управлять их жизненным циклом – от приоритизации и постановки задач на устранение до контроля сроков и ретеста. • Участвовать в управлении доступами: рассмотрение и исполнение типовых заявок в рамках ролевой модели. • Сопровождать жизненный цикл сертификатов. • Участвовать во внутренних и внешних аудитах и расследованиях, собирать свидетельства (журналы, записи).
Что ждём от вас
- Опыт работы от 3 лет в информационной безопасности, системном администрировании или SOC.
- Высшее техническое образование (ИТ, ИБ, смежные направления).
- Linux: уверенная работа в командной строке – файловая система, права, процессы, разбор логов.
- Сети: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, межсетевые экраны, сегментация сети.
- Продвинутое понимание ИБ: принципы защиты, типы атак, аутентификация и авторизация, RBAC, zero trust.
- Понимание, зачем собираются логи и как устроен мониторинг событий безопасности.
- Английский язык на уровне чтения технической документации.
- Будет плюсом:
- Опыт работы в SOC или на позиции Security Engineer.
- Практический опыт с SIEM (Splunk, QRadar, MaxPatrol, Elastic / ELK и др.).
- Опыт администрирования средств защиты: DLP, EDR, WAF, NGFW, антивирусные решения.
- Работа со сканерами уязвимостей и понимание методики CVSS и их оценки.
- Опыт в финансовом секторе, знакомство с требованиями PCI DSS.
- Навыки скриптования (bash, Python) для автоматизации рутинных задач.
- Профильные сертификаты и курсы.
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 7 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён: в нём мало вакансий с зарплатой.
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 5,7 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
325 000 ₸
200 000 – 1 000 000 ₸ · 7 вакансий
Международные (USD)
1 836 277 ₸
1 013 895 – 3 685 621 ₸ · 14 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в NOMAPAY
3 активные вакансии в компании
Тимлид технической поддержки
~285 000 – 550 000 ₸ оценка по стеку
Нужен тимлид службы технической поддержки в финтех-компанию: вести команду от 10 человек, выстраивать процессы мониторинга, обработки инцидентов и сопровождения ИТ-инфраструктуры 24/7, отвечать за SLA и взаимодействие с разработкой и партнерами. От кандидата ждут от 3 лет в техподдержке или эксплуатации ИТ-сервисов и от 2 лет управления командой, понимания систем мониторинга и логирования, опыта работы с REST API и регламентами. Предлагают официальное трудоустройство по ТК РК, офис в центре города и участие в развитии платежных продуктов; зарплата обсуждается на интервью.
Специалист по информационной безопасности
~325 000 ₸ оценка по стеку
Финтех-компания Nomapay ищет специалиста по информационной безопасности, который будет администрировать системы защиты, разбирать инциденты, вести реестр уязвимостей, управлять доступами и сертификатами, а также взаимодействовать с внешним SOC и аудитами. Нужен опыт от 3 лет в ИБ, системном администрировании или SOC, уверенный Linux, понимание сетей (TCP/IP, TLS, VPN, межсетевые экраны) и продвинутое знание принципов защиты, плюс английский на уровне чтения техдокументации. Плюсами будут опыт с SIEM (Splunk, QRadar, MaxPatrol, ELK), средствами защиты DLP/EDR/WAF/NGFW, PCI DSS и скриптование на bash/Python. Предлагают официальное трудоустройство по ТК РК, соцпакет и офис в центре города, зарплата обсуждается по итогам интервью.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~325 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности в Департамент цифровизации университета. Займёшься мониторингом угроз, расследованием инцидентов, поиском уязвимостей и пентестом, а также разработкой внутренних политик ИБ. Ждут опыт от 2 лет, знание стандартов ISO 27001/NIST и английского; плюсом будут сертификаты и работа с SIEM, DLP, EDR. Предлагают стабильную работу в команде, современные технологии и бесплатный спортзал с кофе.
Pre-Sale Engineer VAD (Juniper, Aruba, Fortinet)
~325 000 ₸ оценка по стеку
Elcore ищет Pre-Sale Engineer для работы с решениями Juniper, Aruba, Fortinet и других вендоров: подготовка технических спецификаций, консультации партнёров, проведение POC и демо, обучение. Нужны практические знания в корпоративных сетях и сетевой безопасности, сертификаты вендоров будут плюсом. Предлагают гибридный формат или полную удалёнку, график 5/2, официальное трудоустройство и дружелюбную атмосферу.
Junior Information Security Specialist (AppSec)
~1 327 230 ₸ оценка по всем рынкам
Нужен специалист по безопасности приложений: внедрять и сопровождать процессы SSDLC/DevSecOps, настраивать инструменты защиты, проводить оценку уязвимостей и аудит безопасной разработки. Требуется опыт от года в AppSec или ИБ-разработке. Условия и компания в тексте не указаны.
Инженер по безопасности Firefox
Разработка и улучшение функций безопасности и архитектуры Firefox для разных операционных систем. Нужно решать проблемы безопасности, внедрять надёжные исправления и повышать производительность и надёжность. Требуется опыт в C/C++, системном программировании и кросс-платформенной отладке.
DevSecOps-инженер
Нужен DevSecOps-инженер для работы с микросервисной инфраструктурой и настройки CI/CD. В задачи входит обеспечение безопасности разработки по модели SSDLC, управление рисками и поддержка команд разработки по вопросам ИБ. Предстоит активно внедрять security-процессы и DevOps-подходы.
Інженер з кібербезпеки інформаційних сервісів
Инженер по кибербезопасности информационных сервисов в команде кибербезопасности ВМС ЗСУ. Нужно анализировать архитектуру и безопасность веб-сервисов, API, VoIP и баз данных, искать уязвимости, оценивать CVE и готовить рекомендации разработчикам и администраторам. Требуются знания сетей, Linux/Windows Server, OWASP Top 10, SQL, AD/LDAP и базовые навыки Python/Bash/PowerShell; плюсом — опыт AppSec, пентеста, Docker/Kubernetes и DevSecOps. Предлагают военную службу по техническому направлению, работу с разнообразными сервисами и профессиональный рост в Service Security и Security Architecture.