Старший специалист по информационной безопасности
Старший специалист по информационной безопасности в команде Quality Risk Management, работа над проектами в регионе CASA (11 стран). Нужно проводить оценку рисков ИБ и технологических решений, проверять безопасность приложений, облаков и инфраструктуры, участвовать в ревью SDLC и работать с вендорами. Требуется 3–5+ лет опыта в ИБ, знание фреймворков ISO 27001/NIST/CIS, свободный английский; плюсом — сертификаты CISSP, CISM, CISA и опыт с Azure/AWS.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 10 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
Мы в настоящее время ищем старшего специалиста по информационной безопасности в нашу команду Quality Risk Management (QRM). В этой роли вы будете работать над проектами в регионе CASA, охватывающем 11 стран, выполняя оценки информационной безопасности и технологических рисков, анализируя технологические решения и процессы, выявляя риски безопасности и работая с техническими и бизнес-командами для обеспечения учёта и внедрения соответствующих мер безопасности. В качестве старшего специалиста по информационной безопасности вы будете: • Проводить проверки безопасности и оценки технологических решений, приложений, облачных сервисов, инфраструктуры и сторонних сервисов. • Поддерживать анализ технологий, архитектуры и решений для выявления и управления рисками безопасности. • Проводить оценки информационной безопасности и технологических рисков. • Анализировать требования безопасности на протяжении всего жизненного цикла разработки программного обеспечения (SDLC) и процессов технологических изменений. • Поддерживать проверки безопасности вендоров, поставщиков, клиентов и контрактные проверки безопасности. • Поддерживать заполнение клиентских опросников по безопасности, аудиты и запросы на подтверждение соответствия. • Анализировать новые технологии, включая решения на основе искусственного интеллекта (AI), с точки зрения безопасности и рисков. • Готовить отчёты и рекомендации по оценке безопасности. • Отслеживать мероприятия по устранению выявленных проблем и контролировать выявленные риски. • Взаимодействовать с командами Technology, Risk, Procurement, Privacy, Legal и бизнес-командами. • Вносить вклад в непрерывное совершенствование процессов и практик информационной безопасности. Вы идеально подходите, если вы: • Имеете 3–5+ лет профессионального опыта в области информационной безопасности, кибербезопасности, IT или смежной дисциплине. • Имеете степень бакалавра в области информационной безопасности, кибербезопасности, компьютерных наук, информационных технологий или смежной дисциплине. • Свободно владеете английским языком как в письменной, так и в устной форме. • Хорошо понимаете принципы информационной безопасности и технологические риски. • Обладаете знаниями о жизненном цикле разработки программного обеспечения (SDLC). • Имеете базовое понимание облачных и корпоративных технологий, инфраструктуры, сетей, операционных систем и баз данных. • Понимаете концепции Identity and Access Management (IAM), безопасность приложений и требования безопасности на протяжении всего SDLC. • Имеете базовое понимание управления уязвимостями, тестирования безопасности и управления рисками третьих сторон. • Знакомы с концепциями безопасности и управления искусственным интеллектом (AI). • Обладаете знаниями о фреймворках и стандартах информационной безопасности, таких как ISO 27001, NIST или CIS. • Проактивны, умеете работать в команде и способны работать самостоятельно в составе региональной команды. Будет плюсом, если у вас есть: • Сертификации, такие как CISSP, CISM, CISA, CRISC, CCSP или ISO/IEC 27001 Lead Auditor / Lead Implementer. • Сертификации Microsoft Azure, AWS или другие облачные и технологические сертификации. • Другие сертификации, связанные с кибербезопасностью.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,6 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
377 500 ₸
200 000 – 650 000 ₸ · 10 вакансий
Международные (USD)
981 936 ₸
677 928 – 2 856 500 ₸ · 34 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в KPMG
9 активных вакансий в компании
Эксперт по кибербезопасности
~250 000 ₸ оценка по стеку
KPMG ищет эксперта по кибербезопасности в команду в Алматы или Астане. Нужно проводить оценки и аудиты безопасности, разрабатывать стратегии и политики, управлять рисками и работать с клиентами по стандартам NIST, ISO 27001, COBIT и CIS. Требуется от года опыта в кибербезопасности, знание фреймворков, свободный английский и готовность к командировкам по Центральной Азии.
Эксперт по кибербезопасности
~250 000 ₸ оценка по стеку
KPMG ищет эксперта по кибербезопасности в команду в Алматы или Астане. Нужно проводить оценки защищённости, gap-анализ и риск-ревью по стандартам NIST, ISO 27001, COBIT и CIS, разрабатывать стратегии и политики безопасности, вести проекты и общаться с клиентами. Требуется от 1 года опыта в кибербезопасности, знание фреймворков, свободный английский и готовность к командировкам по Центральной Азии; сертификаты CISSP, CISM, CISA будут плюсом.
IT Help Desk Specialist
Актуальность уточняется
~340 000 ₸ оценка по стеку, все рынки
KPMG в Украине ищет IT Help Desk Specialist для первой линии технической поддержки пользователей. Нужно принимать и решать запросы по телефону, почте и через веб-систему, поддерживать Teams-телефонию, оборудование и ПО, вести документацию. Требуется от 1 года опыта в IT Support/Service Desk, английский на уровне Intermediate, знание Windows 10, iOS, Android, MS Office, сетевых технологий; плюсом будут Active Directory, SCCM и ITIL. Предлагают гибридный формат, медстраховку, 29 дней отпуска и обучение.
Старший специалист по информационной безопасности
~377 500 ₸ оценка по стеку
Старший специалист по информационной безопасности в команде Quality Risk Management, работа над проектами в регионе CASA (11 стран). Нужно проводить оценку рисков ИБ и технологических решений, проверять безопасность приложений, облаков и инфраструктуры, участвовать в обзорах SDLC и вендоров. Требуется 3–5+ лет опыта в ИБ, знание фреймворков (ISO 27001, NIST, CIS), свободный английский; плюсом — сертификаты CISSP, CISM, CISA и опыт с Azure/AWS.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности для защиты систем и инфраструктуры университета: мониторинг угроз, расследование инцидентов, поиск уязвимостей, пентест и аудит. Требуется профильное высшее образование и опыт в ИБ от 2 лет, плюсом будут сертификаты и знание SIEM, DLP, EDR/XDR, ISO 27001 и NIST. Предлагают стабильную работу в Департаменте цифровизации, профессиональное развитие и современные технологии.
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.