Специалист по ИТ и ИБ рискам
Специалист по информационной безопасности в банке: будет заниматься оценкой и управлением рисками ИБ, аудитом информационных систем, разработкой карт рисков и взаимодействием с внутренним аудитом. Требуются знания стандартов ИБ, методик оценки рисков и законодательства, а также аналитические навыки и опыт аудита. Предлагается работа в профессиональной команде с возможностями развития и корпоративными бонусами.
Зарплата не указана — оценили по рынку
На основе 30 похожих вакансий за 90 дней.
Что предстоит делать
- Участие в реализации стратегии Банка в части информационной безопасности (ИБ), подготовка предложений по её улучшению;
- Анализ и оптимизация процессов в области ИБ;
- Мониторинг, выявление и оценка рисков информационной безопасности;
- Консультирование бизнес-подразделений по вопросам управления рисками ИБ;
- Организация и проведение самооценки рисков, анализ результатов;
- Разработка и актуализация карт рисков, контроль реализации мероприятий по их снижению;
- Оценка достаточности мер по управлению рисками, сроков и необходимых ресурсов;
- Взаимодействие с внутренним аудитом;
- Выявление рисков, связанных с нарушением конфиденциальности, целостности и доступности данных;
- Подготовка отчетности по рискам ИБ и контроль выполнения корректирующих мероприятий.
Что ждём от вас
- Знание стандартов и лучших практик в области ИБ и управления рисками;
- Понимание методик оценки рисков;
- Знание законодательства в сфере ИТ, ИБ и риск-менеджмента;
- Понимание банковских процессов и продуктов будет преимуществом;
- Опыт проведения аудитов информационных систем и анализа бизнес-процессов;
- Навыки управления проектами и работы с документацией;
- Сильные аналитические навыки, системное мышление;
- Умение эффективно взаимодействовать с командами и стейкхолдерами.
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Kaspi.kz
13 активных вакансий в компании
Senior .NET
Kaspi.kz ищет Senior .NET разработчика для работы над высоконагруженными сервисами в Алматы. Требуется 3–5+ лет опыта с C#/.NET, сильный SQL и понимание NoSQL. Компания предлагает официальное трудоустройство, 13-ю зарплату, обучение и другие бонусы.
Senior .NET Developer
~1 452 000 – 2 228 184 ₸ оценка по стеку
Разработка высоконагруженных банковских сервисов на .NET/C# в команде Kaspi. Требуется опыт backend-разработки, сильный SQL, понимание микросервисов и highload. Предлагается работа над продуктами с миллионной аудиторией.
C#/.NET разработчик (госуслуги)
~1 452 000 – 2 228 184 ₸ оценка по стеку
Ищем опытного C#/.NET разработчика для создания и развития государственных услуг в Казахстане. Нужно проектировать и реализовывать сервисы end-to-end, интегрироваться с внешними системами, работать с MongoDB, Kafka и фронтендом на Vue. Требуется 3+ года опыта, уверенное знание ASP.NET Core, опыт интеграций и готовность к TDD.
Junior Android Developer
~273 936 ₸ оценка по стеку
Ищем Junior Android-разработчика для развития внутреннего мобильного приложения компании. Нужно знание Kotlin/Java, опыт работы с API и готовность разбираться в существующем коде. Предлагают офисный формат, бесплатный спортзал и другие бонусы.
Похожие вакансии
6 вакансий
Head of Information Security (CISO)
~5 305 200 – 6 434 276 ₸ оценка по стеку
Freedom Ticketon, крупнейшая билетная платформа в Казахстане, ищет руководителя информационной безопасности (CISO/Head of InfoSec). Нужно выстраивать стратегию ИБ, проводить аудиты, внедрять DevSecOps и реагировать на инциденты. Требуется от 5 лет опыта в ИБ, включая 2 года на руководящей позиции. Компания предлагает конкурентную зарплату, компенсацию спортзала и ежегодный чекап.
Инженер Access/Data Security
~2 411 334 ₸ оценка по стеку
Инженер по информационной безопасности будет проектировать и внедрять решения для управления доступом и защиты данных (PAM, MFA, DLP и др.) в крупных Enterprise-проектах. Требуется опыт от 3 лет, глубокое знание Windows/Linux, сетей и механизмов аутентификации, а также английский на уровне Upper-Intermediate. Компания предлагает работу с ведущими вендорами, обучение и сертификацию.
Application Security Engineer
~1 636 800 ₸ оценка по стеку
Ищем специалиста по Application Security с опытом пентеста и анализа защищенности веб-приложений. Нужно будет развивать процессы безопасной разработки, интегрировать инструменты SAST/DAST/SCA, участвовать в настройке WAF и запуске Bug Bounty. Компания предлагает достойную зарплату, гибкий график и компенсацию расходов на медицину, обучение, фитнес и путешествия.
Инженер по безопасности Ubuntu
~1 320 000 ₸ оценка
Инженер по безопасности будет заниматься поиском и устранением уязвимостей в экосистеме Ubuntu, проводить аудит кода и разрабатывать инструменты безопасности. Требуется опыт в области безопасности ПО и программирования. Работа предполагает сотрудничество с международными командами.
Ведущий инженер по безопасности
~4 660 564 – 6 522 873 ₸ оценка
Ищем ведущего инженера по безопасности, который возглавит команду и будет отвечать за повышение уровня безопасности в open-source и программной инфраструктуре. В задачи входит внедрение стандартов безопасности, усиление систем и работа с криптографией. Требуется опыт руководства командой и глубокие знания в области ИБ.
Ведущий инженер по безопасности приложений (AppSec)
~4 660 564 – 6 522 873 ₸ оценка
Ищем ведущего специалиста по безопасности приложений для разработки и внедрения комплексной программы AppSec. Вы будете работать с командами разработки, проводить тестирование на проникновение и защитные мероприятия, управлять уязвимостями и автоматизировать безопасность в CI/CD. Роль предполагает лидерство в области безопасности для SaaS-платформы.