Специалист по управлению идентификацией и доступом (IAM)
Нужен специалист по IAM, который будет вести политики доступа, администрировать Microsoft Entra ID и PAM-систему, проводить ревизии прав и настраивать SSO/MFA. Требуется опыт от 3 лет в IAM или администрировании Active Directory, профильное образование и английский на уровне B1. Работа связана с безопасностью корпоративных систем, включая Oracle ERP, SAP и OT-сегменты.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT).
Что предстоит делать
- Разрабатывать, внедрять и актуализировать политики управления идентификацией и доступом (IAM Policy) в соответствии с принципами Zero Trust и минимальных привилегий.
- Администрировать корпоративный каталог Microsoft Entra ID (Azure AD): управление пользователями, группами, ролями, политиками условного доступа (Conditional Access) и MFA.
- Управлять PAM-системой (Privileged Access Management): онбординг привилегированных учетных записей, настройка политик ротации паролей, мониторинг и запись привилегированных сессий.
- Проводить регулярные ревизии (User Access Reviews) прав доступа сотрудников ко всем корпоративным системам, выявлять и устранять избыточные привилегии и нарушения SoD.
- Управлять жизненным циклом учетных записей: провизионирование новых пользователей, изменение прав при смене должности, оперативное депровизионирование при увольнении.
- Настраивать и поддерживать интеграции SSO (Single Sign-On) между корпоративными приложениями через SAML 2.0 / OAuth 2.0 / OpenID Connect.
- Реализовывать и контролировать соответствие требованиям многофакторной аутентификации (MFA) для всех категорий пользователей и систем.
- Взаимодействовать с SOC-инженерами (Инженер SOC (первый) (CISO-003)/004) при расследовании инцидентов, связанных с компрометацией учетных записей и несанкционированным доступом.
- Разрабатывать и актуализировать матрицу ролей и прав доступа для всех критических бизнес-систем (Oracle ERP, Microsoft 365, SAP, производственные системы).
- Обеспечивать интеграцию IAM-контролей с системами обеспечения безопасности промышленных сетей для контроля доступа к OT-сегментам.
- Готовить документацию и отчетность по IAM для аудиторов (внутренний аудит, внешний аудит ISO 27001). • Исследовать и внедрять новые технологии и практики в области IAM (ZTNA, passwordless authentication, identity governance).
Что ждём от вас
- Высшее образование (бакалавр) по специальности: информационная безопасность или информационные технологии. Плюсом будет специализация в IAM/PAM или сертификация Microsoft SC-300 / CyberArk Certified. НРК РК - уровень 6-7 / ОРК 5-6.
- Опыт от 3 лет в области управления идентификацией и доступом или администрирования Active Directory.
- Языки: русский - свободно; английский - B1
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 5,9 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
300 000 ₸
200 000 – 500 000 ₸ · 7 вакансий
Международные (USD)
1 774 480 ₸
998 145 – 3 628 368 ₸ · 7 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Аналитик информационной безопасности (DLP SearchInform)
Актуальность уточняется
~250 000 ₸ оценка
Специалист по информационной безопасности будет мониторить и расследовать инциденты в DLP-системе SearchInform, настраивать политики контроля и готовить отчёты для руководства. Нужен опыт работы с DLP от года, понимание принципов защиты информации и нормативной базы, английский будет плюсом. Предлагают работу в международной компании, график 5/2, официальное трудоустройство и конкурентную зарплату по итогам собеседования.
Специалист по информационной безопасности
~250 000 ₸ оценка
Нужен специалист по ИБ, который будет отвечать за безопасность корпоративной IT-инфраструктуры: администрировать средства защиты, мониторить события, искать уязвимости и разбирать инциденты. Требуется опыт в IT/ИБ от 3 лет и знание EDR, SIEM, DLP, PAM, сетевых технологий, Windows Server, Linux и Active Directory. Также важно обеспечивать соответствие требованиям законодательства РК и стандартам ISO/IEC 27001/27002.
Специалист по информационной безопасности (SOC/Incident Response)
~250 000 ₸ оценка
Инвестиционный банк Halyk Finance ищет специалиста по ИБ для мониторинга алертов в SIEM, триажа событий и расследования инцидентов, включая базовую цифровую криминалистику и анализ сетевого трафика. Нужен опыт реагирования на инциденты, работа с SIEM (Splunk, QRadar, Elastic, Wazuh), понимание MITRE ATT&CK, сетей и ОС, английский для чтения документации. Предлагают стабильную работу в крупной компании, годовой бонус, ДМС, 26 дней отпуска и корпоративную культуру.
Специалист по мониторингу информационной безопасности (SOC)
~270 000 – 500 000 ₸ оценка по стеку
Мониторинг событий ИБ, разбор и приоритизация алертов, первичное расследование инцидентов (фишинг, подозрительные подключения, вредоносная активность) с использованием SIEM и EDR/XDR. Нужны базовые знания ИБ, понимание Windows Event Logs, Active Directory, TCP/IP, DNS и опыт с Wazuh/ESET/Netwrix в SOC. Работа в офисе в БЦ «Нурлы Тау» в Алматы, график 5/2, после испытательного срока ДМС или спортзал, обучение и сертификации за счёт компании.
Старший инженер по безопасности приложений
Международная компания, занимающаяся AI-биометрией и удалённой верификацией личности, ищет старшего инженера по безопасности приложений. Нужно проводить аудит и пентесты веб-приложений и API, анализировать клиентский JavaScript и сценарии захвата медиа, писать PoC на Python и JavaScript, оценивать уязвимости по CVSS и помогать команде их закрывать. Требуется 5+ лет в AppSec или веб-пентесте, знание OWASP Top 10, Burp Suite и профильные сертификаты; предлагают 5000–7000 евро gross в месяц, гибридный формат в Алматы.
Инженер AppSec
~1 538 250 ₸ оценка по всем рынкам
Нужен инженер по безопасности приложений, который будет выстраивать безопасную разработку: моделировать угрозы, внедрять SAST/DAST/SCA, настраивать WAF и разбирать инциденты. Важно знать OWASP, уметь искать и эксплуатировать уязвимости в веб-приложениях, читать чужой код на Python/JS и работать с SQL. Компания делает AI-продукты для медицины, обещает официальное оформление по ТК РФ и рост в новой индустрии.