Специалист по мониторингу информационной безопасности (SOC)
Мониторинг событий ИБ, разбор и приоритизация алертов, первичное расследование инцидентов (фишинг, подозрительные подключения, вредоносная активность) с использованием SIEM и EDR/XDR. Нужны базовые знания ИБ, понимание Windows Event Logs, Active Directory, TCP/IP, DNS и опыт с Wazuh/ESET/Netwrix в SOC. Работа в офисе в БЦ «Нурлы Тау» в Алматы, график 5/2, после испытательного срока ДМС или спортзал, обучение и сертификации за счёт компании.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 15 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Мониторинг событий информационной безопасности и анализ поступающих уведомлений (Security Alerts).
- Первичная обработка, классификация и приоритизация инцидентов информационной безопасности (Alert Triage).
- Анализ событий безопасности, системных журналов (Logs) и выявление подозрительной активности.
- Проведение первичного расследования инцидентов: фишинговые атаки, подозрительные подключения, вредоносная активность и другие угрозы.
- Анализ индикаторов компрометации (IOC) и корреляция событий безопасности.
- Работа с инструментами SIEM, EDR/XDR и другими средствами мониторинга информационной безопасности.
- Взаимодействие с внешним провайдером ESET MDR и инженером по информационной безопасности при расследовании и эскалации инцидентов.
- Подготовка документации, отчетов и рекомендаций по результатам анализа инцидентов.
- Контроль статуса обработки инцидентов и своевременная передача критических событий ответственным специалистам.
Что ждём от вас
- Знание основ информационной безопасности, мониторинга событий и анализа инцидентов.
- Понимание Windows Event Logs, Active Directory, TCP/IP, DNS.
- Базовые знания SIEM, EDR/XDR, IDS/IPS, навыки анализа логов, IOC и фишинговых атак.
- Умение анализировать техническую информацию и документировать результаты.
- Опыт работы с Wazuh, ESET, Netwrix, а также в SOC (L1/L2) будет преимуществом.
- Профильное образование, дополнительные курсы и сертификаты в области информационной безопасности приветствуются.
- Образование
- Высшее образование в области IT, информационной безопасности или смежных направлениях.
- Наличие профильных международных или профессиональных сертификатов будет преимуществом.
- Английский — на уровне, достаточном для чтения и понимания технической документации.
- Личные качества
- Аналитическое и системное мышление.
- Ответственность и самостоятельность.
- Внимательность к деталям.
- Умение брать ответственность за результат.
- Готовность развиваться в направлении информационной безопасности и SOC.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,1 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
350 000 ₸
270 000 – 500 000 ₸ · 15 вакансий
Международные (USD)
1 441 765 ₸
804 283 – 4 620 746 ₸ · 28 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по управлению идентификацией и доступом (IAM)
~250 000 ₸ оценка
Нужен специалист по IAM, который будет вести политики доступа, администрировать Microsoft Entra ID и PAM-систему, проводить ревизии прав и настраивать SSO/MFA. Требуется опыт от 3 лет в IAM или администрировании Active Directory, профильное образование и английский на уровне B1. Работа связана с безопасностью корпоративных систем, включая Oracle ERP, SAP и OT-сегменты.
Аналитик информационной безопасности (DLP SearchInform)
Актуальность уточняется
~250 000 ₸ оценка
Специалист по информационной безопасности будет мониторить и расследовать инциденты в DLP-системе SearchInform, настраивать политики контроля и готовить отчёты для руководства. Нужен опыт работы с DLP от года, понимание принципов защиты информации и нормативной базы, английский будет плюсом. Предлагают работу в международной компании, график 5/2, официальное трудоустройство и конкурентную зарплату по итогам собеседования.
Специалист по информационной безопасности
~250 000 ₸ оценка
Нужен специалист по ИБ, который будет отвечать за безопасность корпоративной IT-инфраструктуры: администрировать средства защиты, мониторить события, искать уязвимости и разбирать инциденты. Требуется опыт в IT/ИБ от 3 лет и знание EDR, SIEM, DLP, PAM, сетевых технологий, Windows Server, Linux и Active Directory. Также важно обеспечивать соответствие требованиям законодательства РК и стандартам ISO/IEC 27001/27002.
Специалист по информационной безопасности (SOC/Incident Response)
~250 000 ₸ оценка
Инвестиционный банк Halyk Finance ищет специалиста по ИБ для мониторинга алертов в SIEM, триажа событий и расследования инцидентов, включая базовую цифровую криминалистику и анализ сетевого трафика. Нужен опыт реагирования на инциденты, работа с SIEM (Splunk, QRadar, Elastic, Wazuh), понимание MITRE ATT&CK, сетей и ОС, английский для чтения документации. Предлагают стабильную работу в крупной компании, годовой бонус, ДМС, 26 дней отпуска и корпоративную культуру.
Старший инженер по безопасности приложений
Международная компания, занимающаяся AI-биометрией и удалённой верификацией личности, ищет старшего инженера по безопасности приложений. Нужно проводить аудит и пентесты веб-приложений и API, анализировать клиентский JavaScript и сценарии захвата медиа, писать PoC на Python и JavaScript, оценивать уязвимости по CVSS и помогать команде их закрывать. Требуется 5+ лет в AppSec или веб-пентесте, знание OWASP Top 10, Burp Suite и профильные сертификаты; предлагают 5000–7000 евро gross в месяц, гибридный формат в Алматы.
Trainee/Junior Information Security Analyst
~1 340 000 – 1 876 000 ₸ оценка по стеку, все рынки
Роль початкового рівня в команді інформаційної безпеки фінтех-сервісу RozetkaPay: керування доступами до корпоративних систем, перевірка прав користувачів, аналіз логів і участь у внутрішніх аудитах, зокрема за вимогами PCI DSS. Підійде студентам і випускникам із базовими знаннями ІБ, мереж, Linux/Windows і скриптів на Python, Bash або PowerShell. Пропонують віддалену роботу в Україні або київський офіс, офіційне працевлаштування, медичне страхування та підтримку досвідченої команди.
Удалённо: UA