Специалист по методологии информационной безопасности (СУИБ)
Специалист по методологии информационной безопасности в банке: будет развивать СУИБ, писать нормативные документы, управлять рисками и участвовать в аудитах. Требуется опыт от 5 лет в ИБ и знание ISO 27001. Предлагают гибридный график, официальное трудоустройство и соцпакет.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 10 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
Что делать? • Методологическое сопровождение, поддержание и совершенствование СУИБ Банка; • Разработка и актуализация внутренних нормативных документов, методик, требований и рекомендаций по информационной безопасности; • Анализ изменений законодательства Республики Казахстан, нормативных требований, национальных и международных стандартов в области ИБ; • Идентификация, анализ, оценка и обработка рисков информационной безопасности; • Разработка мероприятий по снижению рисков и контроль их выполнения; • Мониторинг выявленных несоответствий и корректирующих мероприятий, эскалация существенных рисков и отклонений; • Оценка состояния и результативности контролей СУИБ, подготовка предложений по их совершенствованию; • Участие во внутренних и внешних аудитах и проверках информационной безопасности; • Методологическая и консультационная поддержка подразделений Банка по вопросам применения требований ИБ; • Консультирование по вопросам управления доступом и подходам к формированию матриц доступа; • Подготовка аналитических материалов, заключений и отчетности по состоянию СУИБ и рискам информационной безопасности; • Методологическая поддержка программ повышения осведомленности сотрудников в области ИБ; • Участие в разработке внутренних документов по защите конфиденциальной информации и персональных данных. Если у вас: • Опыт методологического сопровождения системы управления информационной безопасностью - от 2 лет, в ИБ направлении - от 5 лет; • Практический опыт разработки и актуализации внутренних нормативных и методических документов по ИБ; • Опыт идентификации, анализа, оценки и обработки рисков информационной безопасности; • Навыки разработки мер по снижению рисков и мониторинга их выполнения; • Опыт оценки эффективности и результативности контролей СУИБ; • Опыт участия во внутренних и внешних аудитах, проверках информационной безопасности; • Умение анализировать нормативные требования, законодательство и международные стандарты в области ИБ; • Навыки подготовки аналитических материалов, экспертных заключений и рекомендаций; • Знание принципов построения и функционирования СУИБ в соответствии с СТ ISO/IEC 27001-2022. Будет преимуществом: • Опыт работы в банковской или финансовой организации, участие в регуляторных проверках и практический опыт развития СУИБ в крупной корпоративной среде.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,6 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
377 500 ₸
200 000 – 650 000 ₸ · 10 вакансий
Международные (USD)
981 936 ₸
677 928 – 2 856 500 ₸ · 34 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в KMF
8 активных вакансий в компании
DevOps инженер
~800 000 – 1 250 000 ₸ оценка по стеку
Нужен DevOps-инженер для внедрения и развития DevOps-практик: сборка, тестирование и доставка кода, администрирование Linux-серверов, автоматизация и поддержка инфраструктуры. Требуется опыт от года, уверенное владение Kubernetes, Docker, GitLab CI/CD, системами мониторинга и логов, базовые знания Redis, RabbitMQ, Minio и Bash, чтение документации на английском. Предлагают официальное трудоустройство по ТК РК, гибкий график, отпуск 28 дней, лечебное пособие и кафетерий льгот после испытательного срока.
Системный администратор
~427 000 – 700 000 ₸ оценка
Нужен ИТ-специалист для поддержки пользователей через Service Desk, настройки рабочих мест и обслуживания компьютерной и офисной техники. Требуется опыт в IT от 2 лет, знание Windows, MS Office и основ сетей. Предлагают официальное трудоустройство по ТК РК, гибкий график и льготы после испытательного срока.
Персональный менеджер
~350 000 – 600 000 ₸ оценка по стеку
Нужен специалист для поддержки серверов и рабочих станций, работы с базами данных и локальными сетями. Требуется техническое образование, опыт в IT от года, знание Windows Server, FreeBSD, сетевых протоколов и основ информационной безопасности. Предлагают официальное трудоустройство, отпуск 28 дней, льготы и бонусы после испытательного срока.
Главный специалист Offensive Application Security
~250 000 ₸ оценка по стеку
Специалист по безопасности приложений (AppSec): ручной анализ защищённости веб-приложений, API и исходного кода, разработка PoC и эксплойтов, триаж SAST/DAST/SCA, моделирование угроз, участие в Red/Purple Team и киберучениях. Требуется глубокое знание OWASP, опыт эксплуатации уязвимостей и владение одним из языков (Go, Python, JS/TS, Java, C#, Kotlin, Swift). Предлагают официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот 250 000 тг в год после испытательного срока.
Похожие вакансии
6 вакансий
Senior Security IT Analyst
~377 500 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.