Ведущий специалист Департамента информационной безопасности
Специалист по SIEM и информационной безопасности: настройка Elastic Stack (Elasticsearch, Logstash, Kibana, Beats), написание пайплайнов и правил корреляции, сбор логов с сетевого оборудования, СУБД и облаков. Требуется понимание векторов атак и MITRE ATT&CK, сетевых протоколов, опыт тюнинга SIEM и владение Linux, Python/Bash/PowerShell. Работа сфокусирована на мониторинге безопасности и снижении ложных срабатываний.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 10 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Администрирование и настройка Elasticsearch, Logstash, Kibana, Fleet, Filebeat, Winlogbeat и Elastic Agent.
- Написание Logstash pipelines, Ingest Node pipelines, работа с Grok-шаблонами, Dissect, регулярными выражениями и скриптами на Painless.
- Разработка и оптимизация правил корреляции в Elastic Security, знание языков запросов EQL, ES|QL, Lucene, а также умение адаптировать правила Sigma.
- Настройка сбора событий с сетевого оборудования (Syslog, SNMP, NetFlow), СУБД, контейнерных сред (Docker/Kubernetes), облачных сервисов и веб-серверов.
- Автоматизации сбора данных, парсинга и взаимодействия через REST API.
Что ждём от вас
- Понимание векторов атак и практический опыт использования матрицы MITRE ATT&CK для покрытия рисков.
- Глубокое понимание сетевых протоколов (TCP/IP, DNS, HTTP/S, TLS) на уровне анализа дампов и логов.
- Опыт проведения Triage (первичного анализа) событий ИБ и тюнинга SIEM для минимизации False Positive (ложных срабатываний).
- Практический опыт администрирования и настройки Elasticsearch, QRadar, Wazuh, Splunk и аналогичных.
- Уверенное владение Linux (RHEL/CentOS/Ubuntu) и понимание механизмов логирования Windows (Event Logs, Sysmon).
- Владение Python, Bash или PowerShell
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,6 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
377 500 ₸
200 000 – 650 000 ₸ · 10 вакансий
Международные (USD)
981 936 ₸
677 928 – 2 856 500 ₸ · 34 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ЧАСТНАЯ КОМПАНИЯ INTERNATIONAL TRADING SYSTEM LIMITED
4 активные вакансии в компании
Java Developer (Middle+/Senior)
Разработка на Java с использованием Spring Boot, Kafka и PostgreSQL в финтех-домене. Требуется не менее 3 лет профессионального опыта, навыки написания тестов, работы с Docker и Linux. Предлагают график 5/2 с возможностью удалённой или гибридной работы, медстраховку и питание в офисе.
Заместитель руководителя отдела поддержки вспомогательных систем инфраструктуры и офиса
~550 000 – 850 000 ₸ оценка по стеку
Руководитель отдела поддержки ИТ-инфраструктуры и вспомогательных систем: организация работы отдела, эксплуатация серверов и офисного оборудования, планирование бюджета и закупок. Нужен опыт от 3 лет, глубокие знания Unix/Linux/Windows Server, СУБД, VMware/ESXi и аппаратной части. Предлагают офис в центре Астаны, ДМС и частичную компенсацию обедов.
Data Analyst
~550 000 – 1 025 000 ₸ оценка
Ищем Data Analyst для анализа больших массивов торговых данных и выявления подозрительной активности на финансовых рынках. Нужен опыт от 3 лет в аналитике данных, уверенный SQL, понимание рыночной микроструктуры и методов выявления аномалий. Предлагают работу с реальными биржевыми данными, развитие систем мониторинга и профессиональный рост на стыке Data Analytics и финтеха.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности для защиты систем и инфраструктуры университета: мониторинг угроз, расследование инцидентов, поиск уязвимостей, пентест и аудит. Требуется профильное высшее образование и опыт в ИБ от 2 лет, плюсом будут сертификаты и знание SIEM, DLP, EDR/XDR, ISO 27001 и NIST. Предлагают стабильную работу в Департаменте цифровизации, профессиональное развитие и современные технологии.
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Старший специалист по кибербезопасности
~814 145 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Руководитель группы анализа защищенности приложений
~896 000 – 1 680 000 ₸ оценка
Компания Wildberries и Russ ищет руководителя группы анализа защищенности приложений. В задачи входит организация аудитов и архитектурных ревью, планирование работы команды и развитие процессов продуктовой безопасности. Требуются лидерские качества, глубокие знания в AppSec и умение работать в условиях многозадачности; предлагают ДМС, обучение, корпоративный спорт и комфортный офис.
Network Cyber Security Architect
Нужен специалист по архитектуре безопасности и обеспечению защищённого доступа в телеком-сетях. Задачи: проверять проектные решения, выявлять риски, задавать меры защиты и следить за соответствием стандартам безопасности и регуляторным требованиям. Основной фокус — сегментация сети и безопасный доступ.