Специалист по информационной безопасности
Работа в банке: организация и контроль мероприятий по информационной безопасности, мониторинг угроз, расследование инцидентов, оценка рисков и разработка внутренних политик. Нужен опыт в ИБ от 5 лет, знание стандартов ISO 27001/NIST и требований регуляторов РК, английский Upper-Intermediate. Предлагают обеды, страховку и курсы повышения квалификации.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 11 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
• Организация и контроль мероприятий по обеспечению информационной безопасности Банка. • Участие в развитии и совершенствовании системы управления информационной безопасностью. • Обеспечение соблюдения требований законодательства Республики Казахстан, нормативных правовых актов АРРФР и Национального Банка РК в области информационной безопасности. • Мониторинг угроз, выявление, анализ и расследование инцидентов информационной безопасности. • Проведение оценки рисков информационной безопасности и контроль реализации мероприятий по их минимизации. • Разработка и актуализация внутренних нормативных документов, политик и процедур информационной безопасности. • Участие в проверках регуляторных органов, внутреннего и внешнего аудита, контроль устранения выявленных нарушений. • Подготовка управленческой и регуляторной отчётности по вопросам информационной безопасности. • Координация работы сотрудников отдела и исполнение обязанностей начальника отдела в период его отсутствия. Требования к кандидатам • Высшее образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных технических специальностей. • Знание английского языка на уровне upper-intermediate. • Опыт работы в сфере информационной безопасности не менее 5 лет, предпочтительно в банковском или финансовом секторе. • Опыт координации работы сотрудников или управления проектами в области информационной безопасности. • Знание законодательства Республики Казахстан и нормативных требований АРРФР и Национального Банка РК в области информационной безопасности. • Знание международных стандартов и практик информационной безопасности (ISO/IEC 27001, ISO/IEC 27002, NIST). • Знание принципов работы средств защиты информации: SIEM, DLP, EDR, межсетевых экранов, VPN, систем управления доступом и контроля уязвимостей. • Практический опыт управления инцидентами информационной безопасности, оценки уязвимостей и анализа информационных рисков. • Навыки разработки внутренних политик, процедур и регламентов информационной безопасности. • Опыт взаимодействия с аудиторами и контролирующими органами, подготовки отчётности и устранения замечаний. • Аналитическое мышление, ответственность, самостоятельность, организаторские способности и умение работать в команде.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,5 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
400 000 ₸
200 000 – 650 000 ₸ · 11 вакансий
Международные (USD)
991 907 ₸
694 836 – 2 885 505 ₸ · 32 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Senior Security IT Analyst
~400 000 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Инженер по информационной безопасности
~250 000 ₸ оценка по стеку
Специалист по информационной безопасности в крупной группе компаний с розничными брендами. Задачи: мониторинг событий ИБ, выявление уязвимостей, реагирование на инциденты, контроль доступов, аудит прав, разработка политик безопасности и повышение осведомлённости сотрудников. Требуется опыт в ИБ от 2 лет, понимание сетевой безопасности, SIEM, IAM и законодательства РК; плюсом будут сертификаты и знание ISO 27001. Предлагают официальное трудоустройство, стабильную зарплату и развитие в цифровой трансформации.
Инженер по информационной безопасности
~250 000 ₸ оценка по стеку
Крупный агрохолдинг AITAS ищет инженера по ИБ для защиты корпоративных систем на базе Microsoft-инфраструктуры. Нужно уметь анализировать защищённость Active Directory, работать с EDR, сканерами уязвимостей, Wazuh и Graylog, расследовать инциденты и проводить обучение сотрудников по безопасности. Офис в Алматы, график 5/2, конкурентная зарплата и работа в тесной связке с IT-командой.
Региональный менеджер по сетям и фаервола�� (EEME)
~400 000 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Специалист по безопасной разработке (AppSec)
~250 000 ₸ оценка по стеку
Нужен AppSec-инженер, который будет встраивать безопасность в SDLC: настраивать SAST/SCA/Container Security в CI/CD, разбирать результаты сканирований и помогать командам разработки закрывать уязвимости. Требуется от года опыта в ИБ или безопасной разработке, знание OWASP, Docker/Kubernetes, Linux и инструментов анализа защищённости, плюс английский на уровне B1–B2. Предлагают конкурентную зарплату с годовыми премиями, ДМС, скидки на обучение и спортзал.
Главный специалист по информационной безопасности
Специалист по информационной безопасности: отвечает за режим коммерческой тайны, защиту персональных данных и предотвращение утечек информации, планирует и проводит проверки на соответствие требованиям ИБ. Нужен опыт на аналогичной позиции и высшее образование. Предлагают официальное трудоустройство, оклад с ежегодной премией, медстраховку и офис в центре города.