Специалист по методологии информационной безопасности (СУИБ)
Специалист по методологии информационной безопасности в банке: будет развивать СУИБ, писать нормативные документы, управлять рисками и участвовать в аудитах. Требуется опыт от 5 лет в ИБ и знание ISO 27001. Предлагают гибридный график, официальное трудоустройство и соцпакет.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 15 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
Что делать? • Методологическое сопровождение, поддержание и совершенствование СУИБ Банка; • Разработка и актуализация внутренних нормативных документов, методик, требований и рекомендаций по информационной безопасности; • Анализ изменений законодательства Республики Казахстан, нормативных требований, национальных и международных стандартов в области ИБ; • Идентификация, анализ, оценка и обработка рисков информационной безопасности; • Разработка мероприятий по снижению рисков и контроль их выполнения; • Мониторинг выявленных несоответствий и корректирующих мероприятий, эскалация существенных рисков и отклонений; • Оценка состояния и результативности контролей СУИБ, подготовка предложений по их совершенствованию; • Участие во внутренних и внешних аудитах и проверках информационной безопасности; • Методологическая и консультационная поддержка подразделений Банка по вопросам применения требований ИБ; • Консультирование по вопросам управления доступом и подходам к формированию матриц доступа; • Подготовка аналитических материалов, заключений и отчетности по состоянию СУИБ и рискам информационной безопасности; • Методологическая поддержка программ повышения осведомленности сотрудников в области ИБ; • Участие в разработке внутренних документов по защите конфиденциальной информации и персональных данных. Если у вас: • Опыт методологического сопровождения системы управления информационной безопасностью - от 2 лет, в ИБ направлении - от 5 лет; • Практический опыт разработки и актуализации внутренних нормативных и методических документов по ИБ; • Опыт идентификации, анализа, оценки и обработки рисков информационной безопасности; • Навыки разработки мер по снижению рисков и мониторинга их выполнения; • Опыт оценки эффективности и результативности контролей СУИБ; • Опыт участия во внутренних и внешних аудитах, проверках информационной безопасности; • Умение анализировать нормативные требования, законодательство и международные стандарты в области ИБ; • Навыки подготовки аналитических материалов, экспертных заключений и рекомендаций; • Знание принципов построения и функционирования СУИБ в соответствии с СТ ISO/IEC 27001-2022. Будет преимуществом: • Опыт работы в банковской или финансовой организации, участие в регуляторных проверках и практический опыт развития СУИБ в крупной корпоративной среде.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,4 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
476 000 ₸
300 000 – 1 000 000 ₸ · 15 вакансий
Международные (USD)
2 100 398 ₸
930 987 – 4 730 322 ₸ · 48 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в KMF
7 активных вакансий в компании
Персональный менеджер
~350 000 – 589 000 ₸ оценка по стеку
Нужен специалист для поддержки серверов и рабочих станций, работы с базами данных и локальными сетями. Требуется техническое образование, опыт в IT от года, знание Windows Server, FreeBSD, сетевых протоколов и основ информационной безопасности. Предлагают официальное трудоустройство, отпуск 28 дней, льготы и бонусы после испытательного срока.
Главный специалист Offensive Application Security
~312 500 ₸ оценка по стеку
Специалист по безопасности приложений (AppSec): ручной анализ защищённости веб-приложений, API и исходного кода, разработка PoC и эксплойтов, триаж SAST/DAST/SCA, моделирование угроз, участие в Red/Purple Team и киберучениях. Требуется глубокое знание OWASP, опыт эксплуатации уязвимостей и владение одним из языков (Go, Python, JS/TS, Java, C#, Kotlin, Swift). Предлагают официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот 250 000 тг в год после испытательного срока.
DevSecOps Engineer
~312 500 ₸ оценка по стеку
Нужен DevSecOps-инженер, который будет встраивать автоматизированные проверки безопасности в CI/CD и защищать Kubernetes- и контейнерные среды. Требуется практический опыт с SAST/SCA/DAST, сканированием образов и IaC, а также понимание Policy as Code и Software Supply Chain Security. Официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот на 250 000 тг в год после испытательного срока.
Manual QA Engineer
~500 000 – 800 000 ₸ оценка
Ищем Manual QA инженера с опытом от 2 лет для тестирования ПО, включая функциональное и интеграционное. Нужно знание REST API, SQL и систем отслеживания задач. Предлагают официальное трудоустройство, гибкий график и гибридный формат работы.
Похожие вакансии
6 вакансий
Senior cybersecurity engineer
~476 000 ₸ оценка по стеку
Bilim Group ищет Senior cybersecurity engineer для защиты EdTech-экосистемы из 20+ продуктов. Нужно готовить требования ИБ к ИИ-сервисам, управлять средствами защиты, проводить аудиты, расследовать инциденты, работать с SIEM/IDS/IPS/EDR и пентестами, знать регуляторные требования РК. Предлагают конкурентную зарплату, бонусы за результат, обучение на своих платформах, офис в Алматы с графиком пн–пт.
Пентестер
~1 855 030 ₸ оценка по всем рынкам
Ищем пентестера, который вручную и автоматизированно тестирует корпоративные системы на проникновение, доводит атаки до рабочего PoC и участвует в Red/Purple Team активностях вместе с SOC. Нужен опыт в ИБ от 3 лет, знание классов уязвимостей, Linux/Windows с Active Directory, сетей и веба, английский средний и выше, автоматизация на Bash/Python. Плюсом будут сертификаты OSCP/OSWE/OSEP, опыт в финтехе и публичные исследования.
Специалист по информационной безопасности (Application Security)
~1 855 030 ₸ оценка по всем рынкам
Ищем специалиста по Application Security в крупный банк: анализировать архитектуру решений на безопасность, моделировать угрозы, проводить code review и работать с уязвимостями из OWASP Top 10. Нужен опыт в ИБ от 3-4 лет, глубокое знание Burp Suite, SSDLC и регуляторных требований. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату профильных конференций.
Архитектор сетевой безопасности
~1 855 030 ₸ оценка по всем рынкам
Проектирование и развитие архитектуры сетевой безопасности: сегментация, политики доступа, NGFW/NAC-решения на базе Cisco ISE, Stealthwatch, UserGate и Check Point. Нужна глубокая экспертиза в сетевой безопасности, опыт проектирования NAC и сегментации 2–3 года, интеграция с SIEM/SOC, расследование инцидентов, автоматизация на Python/Ansible. Предлагают работу в крупной стабильной компании, оформление по ТК РФ, ДМС и возможности роста.
Архитектор информационной безопасности
~892 650 ₸ оценка по стеку
Роль архитектора систем защиты информации в Группе Астра: проектирование решений ИБ из продуктов компании, анализ требований заказчика, разработка спецификаций и сопровождение внедрения. Нужны профильное образование в области ИБ, знание нормативки и регуляторов, опыт построения систем защиты, понимание сетей и Linux/Windows. Предлагают удалённый или гибридный формат, белый доход, ДМС и гибкий график.
Специалист по информационной безопасности
~1 855 030 ₸ оценка по всем рынкам
Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.