Специалист службы информационной безопасности
Инвестиционно-брокерская компания ищет специалиста по информационной безопасности с опытом от 3 лет. Нужно будет сопровождать и развивать процессы ИБ, готовить компанию к получению финансовой лицензии, работать с документацией, средствами защиты (SIEM, EDR, NGFW, WAF) и взаимодействовать с регуляторами. Предлагают работу в профессиональной команде, участие в значимых проектах и конкурентную зарплату.
Зарплата не указана — оценили по рынку
На основе 7 похожих вакансий за 90 дней.
Что предстоит делать
SY Investment Company ищет Специалиста службы информационной безопасности для развития системы информационной безопасности компании, подготовки к лицензированию и обеспечения соответствия требованиям регуляторов финансового рынка. О позиции Специалист службы информационной безопасности отвечает за сопровождение и развитие процессов ИБ в компании, поддержание соответствия требованиям регуляторов, участие в подготовке к лицензированию и обеспечение защиты информационных активов, систем и сервисов компании.
- Сопровождение и развитие процессов информационной безопасности в компании
- Поддержание соответствия требованиям АРРФР, Национального Банка РК и внутренним нормативным документам компании
- Участие в подготовке компании к получению финансовой лицензии
- Подготовка, актуализация и сопровождение внутренней документации по информационной безопасности
- Разработка и сопровождение политик, регламентов, инструкций, актов и отчетности по ИБ
- Ведение и актуализация реестра информационных активов, информационных систем и критичных сервисов
- Ведение матрицы доступов, контроль выдачи, изменения и отзыва прав доступа
- Контроль соблюдения принципа минимальных привилегий
- Контроль процессов резервного копирования и восстановления информационных систем
- Участие в организации и документировании тестирования планов обеспечения непрерывности бизнеса (BCP) и аварийного восстановления (DRP)
- Подготовка отчетов по результатам тестирования BCP/DR
- Участие в проведении внутренних проверок и аудитов информационной безопасности
- Контроль устранения замечаний по результатам аудитов, проверок и сканирований
- Участие в управлении инцидентами информационной безопасности
- Анализ событий информационной безопасности, журналов Windows/Linux, Active Directory, VPN, средств защиты информации и сетевого оборудования
- Работа со средствами защиты информации: SIEM, EDR/EPP, NGFW, WAF, VPN и антивирусными решениями
- Контроль базовой защищенности серверов, рабочих станций, сетевого оборудования и прикладных систем
- Контроль выполнения требований по защите публичных веб-ресурсов и внутренних информационных систем
- Участие в анализе уязвимостей и контроле их устранения
- Подготовка отчетности для руководства, аудиторов и регуляторных органов
- Взаимодействие с ИТ-подразделением, комплаенсом, юридическим департаментом, внешними аудиторами и подрядчиками
- Проведение инструктажей и базового обучения сотрудников по вопросам информационной безопасности
- Что мы ожидаем от кандидата:
- Высшее образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных дисциплин
- Опыт работы в сфере информационной безопасности от 3 лет
- Понимание требований АРРФР и Национального Банка РК к финансовым организациям
- Понимание принципов построения системы управления информационной безопасностью
- Знание стандартов ISO/IEC 27001 и лучших практик информационной безопасности
- Опыт подготовки и сопровождения документации по информационной безопасности
- Понимание процессов управления доступом, инцидентами, уязвимостями, изменениями и резервным копированием
- Знание основ сетевой безопасности: TCP/IP, VLAN, VPN, Firewall, NAT, ACL, DMZ
- Понимание принципов защиты Windows Server, Linux, Active Directory, GPO, DNS, файловых ресурсов и учетных записей
- Навыки анализа журналов событий Windows, Linux, Active Directory, VPN и средств защиты информации
- Опыт работы или понимание принципов эксплуатации SIEM, EDR/EPP, NGFW, WAF и VPN-решений
- Понимание базовых принципов безопасности веб-приложений и основных рисков OWASP Top 10
- Умение формировать отчеты, акты, служебные записки и рекомендации в официально-деловом стиле
- Навыки взаимодействия с аудиторами, подрядчиками и внутренними подразделениями компании
- Будет преимуществом:
- Опыт работы в финансовых организациях, брокерских компаниях, банках или финтех-компаниях
- Участие в проектах по лицензированию и подготовке к регуляторным проверкам
- Наличие профессиональных сертификатов в области информационной безопасности
- Опыт внедрения или сопровождения процессов ISO/IEC 27001
- Знание требований AFSA и иных регуляторов финансового рынка
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Старший специалист по информационной безопасности
~994 500 – 1 657 500 ₸ оценка
Ищем старшего специалиста по информационной безопасности для развития защиты облачного сервиса и внутренней инфраструктуры. Требуется опыт администрирования Linux от 5 лет и работы в ИБ от 3 лет, знание сетевых протоколов, средств защиты и скриптовых языков. Предлагаем удаленную работу или офис в Москве, гибкий график, ДМС и возможности для профессионального роста.
Ведущий инженер Security SRE
~994 500 – 1 657 500 ₸ оценка
Ищем ведущего инженера по сетевой безопасности в банк Wildberries. Нужно администрировать межсетевые экраны, IDS/IPS, VPN, проводить сканирование уязвимостей и автоматизировать рутину. Требуется опыт с enterprise-FW и скриптами на Python/Bash.
Специалист по информационной безопасности
~994 500 – 1 657 500 ₸ оценка
Компания «Единый оператор» ищет опытного специалиста по информационной безопасности. Вам предстоит проводить аудиты, проектировать архитектуру ИБ, управлять доступом и разрабатывать документацию по непрерывности бизнеса. Требуется опыт от 3 лет, знание средств защиты и умение работать с документацией. Предлагают гибридный или удалённый формат, ДМС и годовые бонусы.
Старший инженер по безопасности приложений
Старший инженер по безопасности приложений в AgileEngine будет проектировать и внедрять автоматизированные системы безопасности в процесс разработки, используя AI для сканирования кода и интеграцию инструментов в CI/CD. Требуется 6+ лет опыта в разработке с фокусом на AppSec, владение Python и Java, а также опыт с SAST/DAST/SCA. Компания предлагает удаленную работу, гибкий график и конкурентную зарплату в USD.
Ведущий специалист по тестированию на проникновение (Penetration Testing Specialist)
~994 500 – 1 657 500 ₸ оценка
Ищем ведущего пентестера для анализа защищенности корпоративных сетей и приложений. Требуется опыт от 2 лет, знание TCP/IP и скриптов на Python. Предлагаем удаленную работу или офис в Москве, помощь в сертификации и участие в профильных мероприятиях.
AI-рішення для кібербезпеки (SOC/IR)
Команда ESKA шукає експерта з кібербезпеки для створення AI-продукту, який автоматизує аналіз інцидентів. Потрібен глибокий досвід SOC, знання MITRE ATT&CK та SIEM, а також навички AI/ML. Пропонується віддалена робота та високий рівень автономності.