Специалист по реагированию на инциденты ИБ
Специалист по информационной безопасности будет вести полный цикл реагирования на инциденты: мониторинг, расследование, анализ уязвимостей и пентесты, работа с SIEM/SOAR/DLP/EDR. Нужен практический опыт в ИБ, знание сетей и стандартов безопасности. Компания — крупный автодистрибьютор, предлагает график 5/2, отпуск 24 дня и корпоративные льготы.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Чем Вам предстоит заниматься: • Осуществление полного цикла реагирования на инциденты информационной безопасности: мониторинг, выявление, регистрация, анализ и расследование инцидентов • Проведение служебных расследований в соответствии с внутренними нормативными документами Компании, сбор материалов и объяснений, подготовка заключений и рекомендаций • Выявление и анализ уязвимостей во внешнем и внутреннем контурах Компании, проведение сканирования инфраструктуры и тестирования на проникновение информационных систем и веб-приложений • Анализ событий и срабатываний средств защиты информации, выявление аномальной и подозрительной активности, совершенствование сценариев обнаружения угроз и корреляционных правил • Эксплуатация и развитие средств защиты информации, анализ эффективности действующих настроек и политик безопасности, их оптимизация • Взаимодействие с ИТ-подразделениями и владельцами информационных систем по вопросам устранения уязвимостей, ликвидации последствий инцидентов и соблюдения требований информационной безопасности • Контроль выполнения корректирующих мероприятий по результатам выявленных инцидентов и уязвимостей • Подготовка отчетности, аналитических материалов, заключений и рекомендаций по вопросам информационной безопасности. Ключевые компетенции: • Высшее техническое образование в области информационной безопасности, информационных технологий или смежных направлениях • Практический опыт выявления, анализа и расследования инцидентов информационной безопасности • Уверенное знание сетевых технологий, принципов построения корпоративной сетевой инфраструктуры, маршрутизации, сегментации сетей и организации удаленного доступа • Знание основных фреймворков и стандартов в области информационной безопасности • Практический опыт работы с системами SIEM, SOAR, DLP, EDR/XDR и NGFW. • Понимание принципов работы WAF, средств защиты электронной почты, IDS/IPS и систем управления доступом • Навыки анализа журналов событий, сетевого трафика и технических данных для выявления и расследования инцидентов ИБ • Опыт оценки защищенности информационных систем, сканирования инфраструктуры, проведения тестирования на проникновение и анализа уязвимостей • Понимание принципов работы серверных операционных систем, доменной инфраструктуры, служб каталогов, механизмов аутентификации и авторизации, а также технологий виртуализации.
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 27 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
В долларовых вакансиях за это платят в 5,2 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней.
Казахстан (KZT)
488 000 ₸
330 000 – 1 000 000 ₸ · 12 вакансий
Международные (USD)
2 553 357 ₸
1 021 343 – 4 728 135 ₸ · 46 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Крупнейший автопроизводитель страны
2 активные вакансии в компании
Руководитель отдела технической поддержки 1С
~1 070 000 ₸ оценка по стеку
Нужно возглавить отдел техподдержки 1С: руководить командой, следить за SLA и качеством обработки обращений, обеспечивать доступность систем 1С. Требуется опыт от 3 лет, из них от 1 года в руководящей должности, знание 1С:Предприятие 8.3, Windows Server и MS SQL Server. Работа в крупном автодистрибьюторе, график 5/2, соцпакет и корпоративные бонусы.
Похожие вакансии
6 вакансий
Руководитель направления информационной безопасности
~1 872 500 ₸ оценка по стеку
Онлайн-брокер Alatau City Invest ищет руководителя направления информационной безопасности в Алматы. Нужно выстроить стратегию и процессы ИБ, управлять командой, реагировать на инциденты, проводить оценку рисков и готовить компанию к аудитам. Требуется опыт в ИБ финансового сектора от 5 лет, руководящий опыт от 2 лет и международные сертификаты вроде CISSP или CISM. Предлагают офис в Алматы, медстраховку или фитнес и влияние на продукт.
Специалист по ИТ и ИБ рискам
~1 605 000 ₸ оценка по стеку
Роль в области информационной безопасности банка: анализ и оптимизация процессов ИБ, мониторинг и оценка рисков, разработка карт рисков и консультирование бизнес-подразделений. Требуется знание стандартов ИБ, методик оценки рисков и законодательства, опыт аудитов информационных систем. Предлагают работу в сильной команде с развитой корпоративной культурой и возможностями роста.
Эксперт по сопровождению информационной безопасности
~1 605 000 ₸ оценка по стеку
Специалист по информационной безопасности: управление доступами в AD и облачных системах, аудит рабочих станций, контроль средств защиты и реагирование на инциденты ИБ. Нужен опыт в ИБ от 2 лет, знание Active Directory, EDR, DLP и процессов patch-management. Предлагают работу в крупном холдинге с обучением, бонусами и насыщенной корпоративной жизнью.
Специалист по информационной безопасности
~1 605 000 ₸ оценка по стеку
Нужен специалист по ИБ для защиты биометрических решений банка: анализ архитектуры и интеграций, контроль доступа, мониторинг событий, работа с уязвимостями и инцидентами. Требуется высшее профильное образование и от 3 лет опыта в информационной безопасности, понимание биометрических систем и защиты персональных данных. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и обучение в крупном банке.
Главный инженер SOC
~1 605 000 ₸ оценка по стеку
Работа в операционном центре кибербезопасности (SOC) с режимом сменного дежурства: непрерывный мониторинг событий ИБ через SIEM, триаж алертов, первичное расследование инцидентов, анализ логов и сетевого трафика, оптимизация правил корреляции. Требуется техническое образование, сертификаты CompTIA Security+ или CEH, опыт от 2 лет в мониторинге безопасности и знание SIEM, EDR, IDS/IPS, Threat Intelligence и MITRE ATT&CK. Компания — Группа с собственным SOC, обрабатывающим тысячи событий ежедневно.
Архитектор по информационной безопасности
~1 337 500 ₸ оценка по стеку
Нужен архитектор по информационной безопасности: проектировать защиту ЦОД, облаков и корпоративной инфраструктуры, проводить ревью архитектуры и моделирование угроз для веб-приложений, API и AI-решений. Ждут опыт в ИБ от 3 лет, знание сетевой безопасности, IAM, AppSec, Cloud Security, протоколов TCP/IP, TLS, OAuth 2.0/OIDC/JWT. Работа в офисе в центре Алматы с бесплатным спортзалом, языковыми курсами и годовым бонусом.