Специалист по информационной безопасности
Работа в банке: организация и контроль мероприятий по информационной безопасности, мониторинг угроз, расследование инцидентов, оценка рисков и разработка внутренних политик. Нужен опыт в ИБ от 5 лет, знание стандартов ISO 27001/NIST и требований регуляторов РК, английский Upper-Intermediate. Предлагают обеды, страховку и курсы повышения квалификации.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
• Организация и контроль мероприятий по обеспечению информационной безопасности Банка. • Участие в развитии и совершенствовании системы управления информационной безопасностью. • Обеспечение соблюдения требований законодательства Республики Казахстан, нормативных правовых актов АРРФР и Национального Банка РК в области информационной безопасности. • Мониторинг угроз, выявление, анализ и расследование инцидентов информационной безопасности. • Проведение оценки рисков информационной безопасности и контроль реализации мероприятий по их минимизации. • Разработка и актуализация внутренних нормативных документов, политик и процедур информационной безопасности. • Участие в проверках регуляторных органов, внутреннего и внешнего аудита, контроль устранения выявленных нарушений. • Подготовка управленческой и регуляторной отчётности по вопросам информационной безопасности. • Координация работы сотрудников отдела и исполнение обязанностей начальника отдела в период его отсутствия. Требования к кандидатам • Высшее образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных технических специальностей. • Знание английского языка на уровне upper-intermediate. • Опыт работы в сфере информационной безопасности не менее 5 лет, предпочтительно в банковском или финансовом секторе. • Опыт координации работы сотрудников или управления проектами в области информационной безопасности. • Знание законодательства Республики Казахстан и нормативных требований АРРФР и Национального Банка РК в области информационной безопасности. • Знание международных стандартов и практик информационной безопасности (ISO/IEC 27001, ISO/IEC 27002, NIST). • Знание принципов работы средств защиты информации: SIEM, DLP, EDR, межсетевых экранов, VPN, систем управления доступом и контроля уязвимостей. • Практический опыт управления инцидентами информационной безопасности, оценки уязвимостей и анализа информационных рисков. • Навыки разработки внутренних политик, процедур и регламентов информационной безопасности. • Опыт взаимодействия с аудиторами и контролирующими органами, подготовки отчётности и устранения замечаний. • Аналитическое мышление, ответственность, самостоятельность, организаторские способности и умение работать в команде.
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 33 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
В долларовых вакансиях за это платят в 5,2 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
488 000 ₸
330 000 – 1 000 000 ₸ · 12 вакансий
Международные (USD)
2 553 357 ₸
1 021 343 – 4 728 135 ₸ · 46 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в стабильная международная финансовая организация
2 активные вакансии в компании
Менеджер отдела технических разработок Департамента информационных технологий
~318 000 – 600 000 ₸ оценка
Нужен человек, который будет вести проекты интеграции банка с государственными системами: готовить и согласовывать ТЗ, координировать подрядчиков и участников, работать с Smartbridge, ISNA и внутренними системами автоматизации. От вас ждут опыта с API, XML/JSON и Java, навыков переговоров с госорганами и стейкхолдерами, а также английского или китайского языка. Взамен — стабильная международная финансовая организация, социальный пакет, медстраховка и бесплатные обеды.
Похожие вакансии
6 вакансий
Архитектор по информационной безопасности
~1 337 500 ₸ оценка по стеку
Нужен архитектор по информационной безопасности: проектировать защиту ЦОД, облаков и корпоративной инфраструктуры, проводить ревью архитектуры и моделирование угроз для веб-приложений, API и AI-решений. Ждут опыт в ИБ от 3 лет, знание сетевой безопасности, IAM, AppSec, Cloud Security, протоколов TCP/IP, TLS, OAuth 2.0/OIDC/JWT. Работа в офисе в центре Алматы с бесплатным спортзалом, языковыми курсами и годовым бонусом.
Pre-Sale Engineer VAD (Juniper, Aruba, Fortinet)
~1 605 000 ₸ оценка по стеку
Elcore ищет Pre-Sale Engineer для работы с решениями Juniper, Aruba, Fortinet и других вендоров: подготовка технических спецификаций, консультации партнёров, проведение POC и демо, обучение. Нужны практические знания в корпоративных сетях и сетевой безопасности, сертификаты вендоров будут плюсом. Предлагают гибридный формат или полную удалёнку, график 5/2, официальное трудоустройство и дружелюбную атмосферу.
Эксперт по сопровождению информационной безопасности
~1 605 000 ₸ оценка по стеку
Специалист по информационной безопасности: управление доступами в AD и облачных системах, аудит рабочих станций, контроль средств защиты и реагирование на инциденты ИБ. Нужен опыт в ИБ от 2 лет, знание Active Directory, EDR, DLP и процессов patch-management. Предлагают работу в крупном холдинге с обучением, бонусами и насыщенной корпоративной жизнью.
Специалист по информационной безопасности
~1 605 000 ₸ оценка по стеку
Нужен специалист по ИБ для защиты биометрических решений банка: анализ архитектуры и интеграций, контроль доступа, мониторинг событий, работа с уязвимостями и инцидентами. Требуется высшее профильное образование и от 3 лет опыта в информационной безопасности, понимание биометрических систем и защиты персональных данных. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и обучение в крупном банке.
Главный инженер SOC
~1 605 000 ₸ оценка по стеку
Работа в операционном центре кибербезопасности (SOC) с режимом сменного дежурства: непрерывный мониторинг событий ИБ через SIEM, триаж алертов, первичное расследование инцидентов, анализ логов и сетевого трафика, оптимизация правил корреляции. Требуется техническое образование, сертификаты CompTIA Security+ или CEH, опыт от 2 лет в мониторинге безопасности и знание SIEM, EDR, IDS/IPS, Threat Intelligence и MITRE ATT&CK. Компания — Группа с собственным SOC, обрабатывающим тысячи событий ежедневно.
Инженер по сетевой безопасности
~1 605 000 ₸ оценка по стеку
Нужен инженер по сетевой безопасности в банк: администрировать WAF, Anti-DDoS, NGFW и VPN, следить за сегментацией сети и реагировать на атаки и инциденты. Ждут опыт от 3 лет в сетевой безопасности или сетевом администрировании, глубокое знание протоколов и модели OSI, практику с защитой веб-приложений. Предлагают конкурентную зарплату, ДМС, обучение и сертификацию, работу в крупных проектах по кибербезопасности.