Специалист по реагированию на инциденты ИБ
Специалист по информационной безопасности будет вести полный цикл реагирования на инциденты: мониторинг, расследование, анализ уязвимостей и пентесты, работа с SIEM/SOAR/DLP/EDR. Нужен практический опыт в ИБ, знание сетей и стандартов безопасности. Компания — крупный автодистрибьютор, предлагает график 5/2, отпуск 24 дня и корпоративные льготы.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
Чем Вам предстоит заниматься: • Осуществление полного цикла реагирования на инциденты информационной безопасности: мониторинг, выявление, регистрация, анализ и расследование инцидентов • Проведение служебных расследований в соответствии с внутренними нормативными документами Компании, сбор материалов и объяснений, подготовка заключений и рекомендаций • Выявление и анализ уязвимостей во внешнем и внутреннем контурах Компании, проведение сканирования инфраструктуры и тестирования на проникновение информационных систем и веб-приложений • Анализ событий и срабатываний средств защиты информации, выявление аномальной и подозрительной активности, совершенствование сценариев обнаружения угроз и корреляционных правил • Эксплуатация и развитие средств защиты информации, анализ эффективности действующих настроек и политик безопасности, их оптимизация • Взаимодействие с ИТ-подразделениями и владельцами информационных систем по вопросам устранения уязвимостей, ликвидации последствий инцидентов и соблюдения требований информационной безопасности • Контроль выполнения корректирующих мероприятий по результатам выявленных инцидентов и уязвимостей • Подготовка отчетности, аналитических материалов, заключений и рекомендаций по вопросам информационной безопасности. Ключевые компетенции: • Высшее техническое образование в области информационной безопасности, информационных технологий или смежных направлениях • Практический опыт выявления, анализа и расследования инцидентов информационной безопасности • Уверенное знание сетевых технологий, принципов построения корпоративной сетевой инфраструктуры, маршрутизации, сегментации сетей и организации удаленного доступа • Знание основных фреймворков и стандартов в области информационной безопасности • Практический опыт работы с системами SIEM, SOAR, DLP, EDR/XDR и NGFW. • Понимание принципов работы WAF, средств защиты электронной почты, IDS/IPS и систем управления доступом • Навыки анализа журналов событий, сетевого трафика и технических данных для выявления и расследования инцидентов ИБ • Опыт оценки защищенности информационных систем, сканирования инфраструктуры, проведения тестирования на проникновение и анализа уязвимостей • Понимание принципов работы серверных операционных систем, доменной инфраструктуры, служб каталогов, механизмов аутентификации и авторизации, а также технологий виртуализации.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,6 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней.
Казахстан (KZT)
377 500 ₸
200 000 – 650 000 ₸ · 10 вакансий
Международные (USD)
981 936 ₸
677 928 – 2 856 500 ₸ · 34 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Крупнейший автопроизводитель страны
4 активные вакансии в компании
Руководитель отдела технической поддержки 1С
~500 000 ₸ оценка по стеку
Нужен руководитель отдела поддержки систем 1С: будете управлять командой, развивать сотрудников и следить за качеством обработки обращений. Требуется опыт от 3 лет, из них от года в руководящей роли, знание архитектуры 1С 8.3, администрирования 1С, Windows Server и MS SQL Server. Работа в крупном автодистрибьюторе, график 5/2 в офисе, есть ДМС-скидки, обучение и корпоративная библиотека.
Системный бизнес-аналитик
~400 000 – 675 000 ₸ оценка
Нужен системный бизнес-аналитик для автоматизации бизнес-процессов на базе Битрикс24: сбор и формализация требований, подготовка ТЗ и схем, взаимодействие с командой разработки и приёмка функционала. Требуется понимание BPMN, UML, архитектуры Битрикс24, основ PHP и REST API, навыки ведения документации. Предлагают график 5/2, отпуск 24 дня и работу в крупной автодилерской компании с корпоративными бонусами.
Разработчик 1С
~500 000 – 900 000 ₸ оценка по стеку
Нужен разработчик 1С для интеграций с Битрикс24 и другими системами через Kafka и REST API: HTTP-сервисы, обмен JSON, обработка ошибок, разбор инцидентов. Требуется от года опыта на 1С:Предприятие 8.3, знание языка запросов и понимание REST/JSON, английский для чтения документации. Работа в крупном автодистрибьюторе, график 5/2 в офисе, обучение на месте, без указания зарплаты.
Похожие вакансии
6 вакансий
Senior Security IT Analyst
~377 500 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Старший специалист по кибербезопасности
~814 145 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Руководитель группы анализа защищенности приложений
~896 000 – 1 680 000 ₸ оценка
Компания Wildberries и Russ ищет руководителя группы анализа защищенности приложений. В задачи входит организация аудитов и архитектурных ревью, планирование работы команды и развитие процессов продуктовой безопасности. Требуются лидерские качества, глубокие знания в AppSec и умение работать в условиях многозадачности; предлагают ДМС, обучение, корпоративный спорт и комфортный офис.