Специалист по методологии информационной безопасности
Банк ищет специалиста по методологии ИБ с опытом от 3 лет. Нужно разрабатывать документы, проводить аудиты и управлять рисками. Требуется знание ISO 27001 и английского для чтения стандартов. Предлагают офис в центре, ДМС и карьерный рост.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 11 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Разработка, согласование и актуализация внутренних документов по информационной безопасности;
- Организация и участие в проведении аудитов на соответствие требованиям ИБ, взаимодействие с внешними и внутренними проверяющими органами;
- идентификация, анализ и оценка рисков ИБ, разработка и контроль выполнения планов по снижению рисков;
- контроль соблюдения мер и требований по обеспечению ИБ в информационных системах Банка;
- участие во взаимодействии Подразделения с регуляторными и уполномоченными органами по вопросам информационной безопасности;
- предоставление информации по запросу внутреннего аудита при проведении внутреннего аудита Подразделения;
- организация и участие в проведении внешнего аудита системы управления информационной безопасностью Банка для оценки её соответствия требованиям стандартов РК в области ИБ;
- консультирование сотрудников Банка по вопросам применения требований ИБ в бизнес-процессах.
Что ждём от вас
- Опыт работы в сфере методологии по ИБ, аудита или управления рисками информационной безопасности не менее 3 лет;
- Понимание принципов и процессов обеспечения информационной безопасности, требований законодательства Республики Казахстан в области защиты информации и персональных данных
- Знание государственных и международных стандартов по ИБ: ISO/IEC 27001, ISO/IEC 27002;
- Опыт разработки и ведения нормативных документов, включая политики, регламенты и инструкции;
- Навыки подготовки отчетов, аналитических и методических материалов;
- Владение Microsoft Office (Word, Excel, PowerPoint, Visio);
- Владение английским языком на уровне, достаточном для чтения международных стандартов и технической документации.
- Наличие сертификатов по информационной безопасности (CISA, ISO 27005, BSI Lead Auditor и др.) будет преимуществом.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,4 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
400 000 ₸
200 000 – 650 000 ₸ · 11 вакансий
Международные (USD)
967 953 ₸
677 928 – 2 856 500 ₸ · 33 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в АО «Freedom Bank Kazakhstan»
7 активных вакансий в компании
Главный исследователь данных
~650 000 ₸ оценка
Нужен аналитик данных в банк: строить витрины DWH, писать SQL и Python-скрипты, считать прибыльность кредитных продуктов и риск-метрики, делать BI-дашборды. Ждут опыт в банковской аналитике от 3 лет, знание IFRS 9, Basel, ICAAP и банковской экономики. Предлагают конкурентную зарплату, ДМС и обучение.
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по ИБ для защиты биометрических решений банка: анализ архитектуры и интеграций, контроль доступа, мониторинг событий, работа с уязвимостями и инцидентами. Требуется высшее профильное образование и от 3 лет опыта в информационной безопасности, понимание биометрических систем и защиты персональных данных. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и обучение в крупном банке.
Инженер по сетевой безопасности
~250 000 ₸ оценка по стеку
Нужен инженер по сетевой безопасности в банк: администрировать WAF, Anti-DDoS, NGFW и VPN, следить за сегментацией сети и реагировать на атаки и инциденты. Ждут опыт от 3 лет в сетевой безопасности или сетевом администрировании, глубокое знание протоколов и модели OSI, практику с защитой веб-приложений. Предлагают конкурентную зарплату, ДМС, обучение и сертификацию, работу в крупных проектах по кибербезопасности.
Ведущий аналитик Управления аналитики и рисков
~650 000 ₸ оценка
Нужен аналитик для развития системы антифрод-мониторинга: анализ данных, разработка правил и предикторов для выявления мошенничества, подготовка отчётов для бизнеса. Требуется опыт в аналитике, рисках или ИБ от 2 лет, уверенный SQL и Excel. Предлагают ДМС, развитие и офис в центре Алматы.
Похожие вакансии
6 вакансий
Senior Security IT Analyst
~400 000 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Региональный менеджер по сетям и фаервола�� (EEME)
~400 000 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Специалист по безопасной разработке (AppSec)
~250 000 ₸ оценка по стеку
Нужен AppSec-инженер, который будет встраивать безопасность в SDLC: настраивать SAST/SCA/Container Security в CI/CD, разбирать результаты сканирований и помогать командам разработки закрывать уязвимости. Требуется от года опыта в ИБ или безопасной разработке, знание OWASP, Docker/Kubernetes, Linux и инструментов анализа защищённости, плюс английский на уровне B1–B2. Предлагают конкурентную зарплату с годовыми премиями, ДМС, скидки на обучение и спортзал.
Главный специалист по информационной безопасности
Специалист по информационной безопасности: отвечает за режим коммерческой тайны, защиту персональных данных и предотвращение утечек информации, планирует и проводит проверки на соответствие требованиям ИБ. Нужен опыт на аналогичной позиции и высшее образование. Предлагают официальное трудоустройство, оклад с ежегодной премией, медстраховку и офис в центре города.
IAM Senior Consultant – Authentication & Access Management
Задача — проектировать и развивать современные решения аутентификации и доступа в сложной корпоративной IT-среде: Microsoft Entra ID, MFA, беспарольные методы и принципы Zero Trust. Также нужно консультировать, разрабатывать концепции и вести техническую документацию. Уровень, компания и условия в тексте не указаны.