Специалист по информационной безопасности
Финтех-компания Nomapay ищет специалиста по информационной безопасности для защиты систем, инфраструктуры и платёжных продуктов. Нужен опыт от 3 лет в ИБ, системном администрировании или SOC, уверенное владение Linux и сетями, понимание принципов защиты и мониторинга событий. Предлагают официальное трудоустройство по ТК РК, конкурентную зарплату, офис в центре города и возможности профессионального роста.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
Nomapay - финтех-компания, развивающая современные платежные решения. Мы ищем Специалиста по информационной безопасности в команду, который поможет обеспечивать надежность и защищенность наших систем, инфраструктуры и продуктов. Обязанности: • Администрировать и технически сопровождать системы защиты информации. • Участвовать в реагировании на инциденты, собирать артефакты, разбирать события безопасности. • Взаимодействовать с внешним SOC: контроль полноты сбора логов, работа с интеграциями, постановка требований к детектированию. • Вести реестр уязвимостей и управлять их жизненным циклом – от приоритизации и постановки задач на устранение до контроля сроков и ретеста. • Участвовать в управлении доступами: рассмотрение и исполнение типовых заявок в рамках ролевой модели. • Сопровождать жизненный цикл сертификатов. • Участвовать во внутренних и внешних аудитах и расследованиях, собирать свидетельства (журналы, записи).
Что ждём от вас
- Опыт работы от 3 лет в информационной безопасности, системном администрировании или SOC.
- Высшее техническое образование (ИТ, ИБ, смежные направления).
- Linux: уверенная работа в командной строке – файловая система, права, процессы, разбор логов.
- Сети: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, межсетевые экраны, сегментация сети.
- Продвинутое понимание ИБ: принципы защиты, типы атак, аутентификация и авторизация, RBAC, zero trust.
- Понимание, зачем собираются логи и как устроен мониторинг событий безопасности.
- Английский язык на уровне чтения технической документации.
- Будет плюсом:
- Опыт работы в SOC или на позиции Security Engineer.
- Практический опыт с SIEM (Splunk, QRadar, MaxPatrol, Elastic / ELK и др.).
- Опыт администрирования средств защиты: DLP, EDR, WAF, NGFW, антивирусные решения.
- Работа со сканерами уязвимостей и понимание методики CVSS и их оценки.
- Опыт в финансовом секторе, знакомство с требованиями PCI DSS.
- Навыки скриптования (bash, Python) для автоматизации рутинных задач.
- Профильные сертификаты и курсы.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 6,4 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
250 000 ₸
200 000 – 476 000 ₸ · 6 вакансий
Международные (USD)
1 589 952 ₸
967 953 – 3 689 138 ₸ · 8 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности для защиты систем и инфраструктуры университета: мониторинг угроз, расследование инцидентов, поиск уязвимостей, пентест и аудит. Требуется профильное высшее образование и опыт в ИБ от 2 лет, плюсом будут сертификаты и знание SIEM, DLP, EDR/XDR, ISO 27001 и NIST. Предлагают стабильную работу в Департаменте цифровизации, профессиональное развитие и современные технологии.
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Инженер по безопасности Check Point
Нужен специалист по управлению, настройке и поддержке межсетевых экранов Check Point в корпоративной среде. В задачи входят политики безопасности, NAT, управление правилами, диагностика проблем и инцидентов, работа с сетевыми командами и командой ИБ. Требуется опыт в области security policy и администрирования firewall.
Инженер по CyberArk Credential Provider
Специалист отвечает за интеграцию, внедрение и эксплуатацию CyberArk Credential Provider (CCP), а также за управление привилегированными учётными данными в проектах по кибербезопасности. В задачи входят автоматизация, техническая поддержка, подготовка документации и временное администрирование решения. Требуется опыт работы с CyberArk и понимание принципов защиты привилегированного доступа.
Инженер по безопасности платформы с интеграцией ИИ (CERT)
Нужен инженер для проектирования, внедрения и эксплуатации платформы безопасности с интеграцией ИИ в окружении CERT Бундесвера. Задачи включают проектирование инфраструктуры, подключение SIEM, мониторинг контейнерных систем и разработку концепций информационной безопасности. Работа в agile-командах с тесным взаимодействием с заказчиком.