Ведущий специалист Департамента информационной безопасности
Специалист по SIEM и информационной безопасности: настройка Elastic Stack (Elasticsearch, Logstash, Kibana, Beats), написание пайплайнов и правил корреляции, сбор логов с сетевого оборудования, СУБД и облаков. Требуется понимание векторов атак и MITRE ATT&CK, сетевых протоколов, опыт тюнинга SIEM и владение Linux, Python/Bash/PowerShell. Работа сфокусирована на мониторинге безопасности и снижении ложных срабатываний.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 13 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Администрирование и настройка Elasticsearch, Logstash, Kibana, Fleet, Filebeat, Winlogbeat и Elastic Agent.
- Написание Logstash pipelines, Ingest Node pipelines, работа с Grok-шаблонами, Dissect, регулярными выражениями и скриптами на Painless.
- Разработка и оптимизация правил корреляции в Elastic Security, знание языков запросов EQL, ES|QL, Lucene, а также умение адаптировать правила Sigma.
- Настройка сбора событий с сетевого оборудования (Syslog, SNMP, NetFlow), СУБД, контейнерных сред (Docker/Kubernetes), облачных сервисов и веб-серверов.
- Автоматизации сбора данных, парсинга и взаимодействия через REST API.
Что ждём от вас
- Понимание векторов атак и практический опыт использования матрицы MITRE ATT&CK для покрытия рисков.
- Глубокое понимание сетевых протоколов (TCP/IP, DNS, HTTP/S, TLS) на уровне анализа дампов и логов.
- Опыт проведения Triage (первичного анализа) событий ИБ и тюнинга SIEM для минимизации False Positive (ложных срабатываний).
- Практический опыт администрирования и настройки Elasticsearch, QRadar, Wazuh, Splunk и аналогичных.
- Уверенное владение Linux (RHEL/CentOS/Ubuntu) и понимание механизмов логирования Windows (Event Logs, Sysmon).
- Владение Python, Bash или PowerShell
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 3,3 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
476 000 ₸
300 000 – 630 000 ₸ · 13 вакансий
Международные (USD)
1 558 712 ₸
772 483 – 4 225 219 ₸ · 42 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ЧАСТНАЯ КОМПАНИЯ INTERNATIONAL TRADING SYSTEM LIMITED
4 активные вакансии в компании
Java Developer (Middle+/Senior)
Разработка на Java с использованием Spring Boot, Kafka и PostgreSQL в финтех-домене. Требуется не менее 3 лет профессионального опыта, навыки написания тестов, работы с Docker и Linux. Предлагают график 5/2 с возможностью удалённой или гибридной работы, медстраховку и питание в офисе.
Заместитель руководителя отдела поддержки вспомогательных систем инфраструктуры и офиса
~675 000 ₸ оценка по стеку
Руководитель отдела поддержки ИТ-инфраструктуры и вспомогательных систем: организация работы отдела, эксплуатация серверов и офисного оборудования, планирование бюджета и закупок. Нужен опыт от 3 лет, глубокие знания Unix/Linux/Windows Server, СУБД, VMware/ESXi и аппаратной части. Предлагают офис в центре Астаны, ДМС и частичную компенсацию обедов.
Data Analyst
~600 000 – 1 025 000 ₸ оценка
Ищем Data Analyst для анализа больших массивов торговых данных и выявления подозрительной активности на финансовых рынках. Нужен опыт от 3 лет в аналитике данных, уверенный SQL, понимание рыночной микроструктуры и методов выявления аномалий. Предлагают работу с реальными биржевыми данными, развитие систем мониторинга и профессиональный рост на стыке Data Analytics и финтеха.
Похожие вакансии
6 вакансий
Руководитель отдела информационной безопасности
~476 000 ₸ оценка по стеку
Нужен руководитель отдела информационной безопасности в банке: планировать работу отдела, выстраивать процессы ИБ, управлять рисками и инцидентами, проводить аудиты и внедрять стандарты. Обязателен опыт в банковской сфере и не менее 5 лет в ИБ, из них год на руководящей должности, плюс знание ISO 27001 и NIST. Преимуществом будут сертификации CISSP/CISM/CISA и свободный английский.
Администртор по информационной безопасности
Специалист по информационной безопасности: ведёт документацию по ИБ, настраивает и сопровождает средства защиты информации, отслеживает события безопасности и реагирует на инциденты. Требуется знание законодательства РК в области ИБ и профильное образование в сфере ИКТ. График 5/2 с 08:00 до 17:30, работа в офисе.
Руководитель инженерного сопровождения opensource инструментов SOC
~817 500 – 1 635 000 ₸ оценка
Компания Wildberries и Russ ищет руководителя инженерного сопровождения opensource-инструментов SOC. Предстоит управлять командой, обеспечивать доступность и масштабирование SIEM, IRP, SOAR, NTA и инфраструктуры, настраивать сбор логов и мониторинг. Требуются глубокое знание Linux, опыт с Ansible, лог-шипперами и системами мониторинга, понимание контейнеров; плюсом будет опыт построения SIEM и выступления на конференциях.
Инженер по сетевой безопасности (WAF F5)
Нужен инженер по сетевой безопасности: администрировать и чинить WAF F5, поддерживать защищённую инфраструктуру, прокси и NGFW (желательно F5, Netskope, Palo Alto, Check Point). Требуется продвинутый английский, опыт в корпоративной среде и готовность к дежурствам on-call.
Старший технический консультант
Требуется старший технический консультант для консультирования, проектирования и технической реализации решений Identity & Access Management (прежде всего tenfold) у клиентов. Нужно самостоятельно вести проекты от анализа до запуска и делиться знаниями с командой. Уровень — старший, работа предполагает экспертизу в области безопасности.
Инженер по сетевой безопасности
Нужен специалист по администрированию, обновлению и оптимизации защищённой сетевой инфраструктуры: WAF, прокси, NGFW и балансировщики нагрузки. В задачи входит разбор сложных технических инцидентов и готовность к дежурствам. Требуется практический опыт в сетевой безопасности и английский уровня B2 или выше.