Специалист по методологии информационной безопасности
Банк ищет специалиста по методологии ИБ с опытом от 3 лет. Нужно разрабатывать документы, проводить аудиты и управлять рисками. Требуется знание ISO 27001 и английского для чтения стандартов. Предлагают офис в центре, ДМС и карьерный рост.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 10 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Разработка, согласование и актуализация внутренних документов по информационной безопасности;
- Организация и участие в проведении аудитов на соответствие требованиям ИБ, взаимодействие с внешними и внутренними проверяющими органами;
- идентификация, анализ и оценка рисков ИБ, разработка и контроль выполнения планов по снижению рисков;
- контроль соблюдения мер и требований по обеспечению ИБ в информационных системах Банка;
- участие во взаимодействии Подразделения с регуляторными и уполномоченными органами по вопросам информационной безопасности;
- предоставление информации по запросу внутреннего аудита при проведении внутреннего аудита Подразделения;
- организация и участие в проведении внешнего аудита системы управления информационной безопасностью Банка для оценки её соответствия требованиям стандартов РК в области ИБ;
- консультирование сотрудников Банка по вопросам применения требований ИБ в бизнес-процессах.
Что ждём от вас
- Опыт работы в сфере методологии по ИБ, аудита или управления рисками информационной безопасности не менее 3 лет;
- Понимание принципов и процессов обеспечения информационной безопасности, требований законодательства Республики Казахстан в области защиты информации и персональных данных
- Знание государственных и международных стандартов по ИБ: ISO/IEC 27001, ISO/IEC 27002;
- Опыт разработки и ведения нормативных документов, включая политики, регламенты и инструкции;
- Навыки подготовки отчетов, аналитических и методических материалов;
- Владение Microsoft Office (Word, Excel, PowerPoint, Visio);
- Владение английским языком на уровне, достаточном для чтения международных стандартов и технической документации.
- Наличие сертификатов по информационной безопасности (CISA, ISO 27005, BSI Lead Auditor и др.) будет преимуществом.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,6 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
377 500 ₸
200 000 – 650 000 ₸ · 10 вакансий
Международные (USD)
981 936 ₸
677 928 – 2 856 500 ₸ · 34 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в АО «Freedom Bank Kazakhstan»
7 активных вакансий в компании
Главный исследователь данных
~650 000 ₸ оценка
Нужен аналитик данных в банк: строить витрины DWH, писать SQL и Python-скрипты, считать прибыльность кредитных продуктов и риск-метрики, делать BI-дашборды. Ждут опыт в банковской аналитике от 3 лет, знание IFRS 9, Basel, ICAAP и банковской экономики. Предлагают конкурентную зарплату, ДМС и обучение.
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по ИБ для защиты биометрических решений банка: анализ архитектуры и интеграций, контроль доступа, мониторинг событий, работа с уязвимостями и инцидентами. Требуется высшее профильное образование и от 3 лет опыта в информационной безопасности, понимание биометрических систем и защиты персональных данных. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и обучение в крупном банке.
Инженер по сетевой безопасности
~250 000 ₸ оценка по стеку
Нужен инженер по сетевой безопасности в банк: администрировать WAF, Anti-DDoS, NGFW и VPN, следить за сегментацией сети и реагировать на атаки и инциденты. Ждут опыт от 3 лет в сетевой безопасности или сетевом администрировании, глубокое знание протоколов и модели OSI, практику с защитой веб-приложений. Предлагают конкурентную зарплату, ДМС, обучение и сертификацию, работу в крупных проектах по кибербезопасности.
Ведущий аналитик Управления аналитики и рисков
~650 000 ₸ оценка
Нужен аналитик для развития системы антифрод-мониторинга: анализ данных, разработка правил и предикторов для выявления мошенничества, подготовка отчётов для бизнеса. Требуется опыт в аналитике, рисках или ИБ от 2 лет, уверенный SQL и Excel. Предлагают ДМС, развитие и офис в центре Алматы.
Похожие вакансии
6 вакансий
Senior Security IT Analyst
~377 500 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Старший специалист по кибербезопасности
~814 145 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Инженер по сетям (Network Engineer)
~377 500 ₸ оценка по стеку
Нужен опытный сетевой инженер, который будет общаться с клиентами, проводить демонстрации решений, проектировать сетевые архитектуры и участвовать в пилотных проектах и тендерах. Требуется 5+ лет опыта, глубокие знания сетей и сетевой безопасности, администрирование Linux/Windows, виртуализация и работа с оборудованием Cisco, Juniper, Fortinet. Предлагают полную удалёнку, долгосрочную занятость, оплачиваемый отпуск и бонусы.
Network Cyber Security Architect
Нужен специалист по архитектуре безопасности и обеспечению защищённого доступа в телеком-сетях. Задачи: проверять проектные решения, выявлять риски, задавать меры защиты и следить за соответствием стандартам безопасности и регуляторным требованиям. Основной фокус — сегментация сети и безопасный доступ.