Ведущий специалист по информационной безопасности
Нужен специалист по информационной безопасности с опытом от 5 лет, который будет вести направление ИБ в финтех-компании: проводить аудиты, оценивать риски, приводить документацию в соответствие с требованиями законодательства Казахстана и ISO/IEC 27001, координировать пентесты и реагирование на инциденты. Важно понимать безопасность приложений, API, облака и безопасную разработку (OWASP, SAST/DAST, CI/CD), уметь ставить задачи техническим командам и общаться с госорганами. Английский нужен для чтения технической документации.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Основные задачи: • Провести аудит информационных систем и процессов компании, выявить риски и несоответствия, подготовить план устранения с приоритетами и сроками. • Проверить применимость и актуальность нормативного перечня компании: Цифрового кодекса, законодательства о кибербезопасности, Единых требований ПП №832, ISO/IEC 27001, требований к АПК ККМ по СТ РК ГОСТ Р ИСО/МЭК 15408-3-2006 и квалификационных требований к ОФД по Правилам №626. Организовать выполнение применимых требований. • Привести документацию по ИБ в соответствие с требованиями: политики, регламенты, инструкции, журналы, матрицы доступа, реестр рисков и планы реагирования на инциденты. • Организовать постоянный мониторинг и контроль соблюдения требований ИБ, включая требования по защите персональных данных. • Координировать выявление и устранение уязвимостей, проведение пентестов и реагирование на инциденты совместно с техническими командами. • Участвовать в оценке безопасности архитектуры, приложений и API, формировать требования к безопасной разработке и контролировать их выполнение. • Сопровождать аудиты, испытания и сертификацию, контролировать устранение замечаний. • Взаимодействовать с государственными органами, уполномоченным органом в сфере информатизации, АО «НИТ», испытательными лабораториями, органами сертификации и Halyk Bank. • Готовить и согласовывать официальные письма и отчёты по вопросам ИБ, проводить обучение сотрудников основам безопасности. Требуемые навыки и опыт: • Опыт: От 5 лет в информационной безопасности. Опыт самостоятельного ведения направления ИБ или проектов с участием нескольких команд. Практический опыт аудитов, оценки рисков, разработки документации и контроля устранения несоответствий. Опыт в финтехе, банках, платёжных сервисах, ОФД или фискальных решениях будет преимуществом. Знания и инструменты: Законодательство Казахстана в области ИБ и персональных данных; ISO/IEC 27001 и принципы построения системы управления ИБ. Понимание безопасности приложений, API, сетей, серверов и облачной инфраструктуры, управления доступом, журналирования, шифрования и резервного копирования. Умение анализировать результаты пентестов и проверок безопасности, ставить задачи техническим командам и проверять устранение уязвимостей. Понимание безопасной разработки и OWASP. Практический опыт SAST/DAST, анализа кода, интеграции проверок в CI/CD, работы с SIEM и DLP будет преимуществом. Английский — для чтения технической документации. Soft skills: Системное мышление, самостоятельность, ответственность за результат, умение расставлять приоритеты и договариваться. Способность объяснять риски понятным бизнесу языком и предлагать реализуемые решения с учётом сроков и ресурсов.
Стек и инструменты
Эта вакансия платит больше рынка
На 122% выше медианы Security по 21 вакансиям за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
В долларовых вакансиях за это платят в 3,6 раза больше
Сравниваем один и тот же срез: Security, senior, за 90 дней.
Казахстан (KZT)
650 000 ₸
450 000 – 700 000 ₸ · 5 вакансий
Международные (USD)
2 319 293 ₸
889 725 – 3 957 376 ₸ · 9 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансийСпециалист по информационной безопасности
~1 140 588 ₸ оценка по стеку
Нужен специалист по ИБ для защиты персональных и медицинских данных пациентов клиники. Задачи: разработка политик безопасности, управление доступами к МИС и CRM, мониторинг инцидентов, резервное копирование, аудит и обучение сотрудников. Требуется опыт в ИБ от 2 лет, знание законодательства РК, стандартов ISO 27001/27002 и практические навыки с SIEM, DLP, межсетевыми экранами. Предлагают работу в медицинской сфере с возможностью роста.
Старший инженер по информационной безопасности
~1 307 500 ₸ оценка по стеку
Нужен старший инженер по информационной безопасности, который закроет дыры после внешнего аудита и будет постоянно сокращать внешнюю поверхность атаки: защита сайтов и клиентских порталов, настройка SPF/DMARC/DKIM против подделки писем, защита от кражи данных и захвата аккаунтов. Требуется 5+ лет в ИБ, практический опыт с email-аутентификацией, hardening Google Workspace, веб-безопасностью и управлением внешними пентестами. Предлагают полностью удалённую работу или офис на Пхукете, гибкий график и реальные полномочия влиять на безопасность компании.
География удалёнки не уточнена
Ведущий инженер по информационной безопасности
~1 307 500 ₸ оценка
Компания К2Кибербезопасность ищет специалиста по информационной безопасности с опытом от 5 лет. Предстоит изучать и внедрять решения по защите информации, проводить обследование ИТ-инфраструктуры, формировать требования к подсистемам защиты, координировать проектную команду и консультировать персонал. Требуются глубокие знания ИБ, криптографии, PKI, сетей, ОС Windows/Linux, решений ИБ (SIEM, DLP, антивирусы и др.) и нормативных документов. Предлагают гибкий формат работы, ДМС, обучение и участие в масштабных проектах.
География удалёнки не уточнена
Специалист по информационной безопасности
~1 307 500 ₸ оценка
Аккредитованная IT-компания ищет специалиста по информационной безопасности для архитектурного контроля решений ИБ, аудита систем защиты и развития средств защиты конечных устройств и общесистемных решений. Требуется опыт проектирования и эксплуатации EPP, MDM, MFA, PKI, PAM, DCAP, знание законодательства и стандартов ИБ. Предлагают оформление по ТК РФ, конкурентную зарплату, ДМС, корпоративное обучение и льготы.
География удалёнки не уточнена
Специалист по информационной безопасности (DLP/DCAP)
~1 307 500 ₸ оценка
Нужен эксперт по информационной безопасности для работы с системами класса DLP/DCAP: интеграция, автоматизация процессов, администрирование серверов Windows/Unix и MS SQL, мониторинг утечек и расследования инцидентов. Требуются экспертные знания в области ИБ, законодательства РФ и защиты информации. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в сетях X5.
География удалёнки не уточнена
Эксперт по анализу защищенности
Актуальность уточняется
~1 307 500 ₸ оценка
Билайн ищет эксперта по анализу защищенности, который будет проводить пентесты веб-приложений, REST API, мобильных приложений, внешнего периметра и облачных сред (k8s, OpenShift), а также автоматизировать рутину скриптами и готовить отчёты с рекомендациями. Нужен опыт в ИБ от 3–4 лет, практический пентест веб-приложений, знание сетевых протоколов и инструментов вроде Burp Suite, Nmap, Metasploit, SQLmap, методологий OWASP Top 10, MITRE ATT&CK, PTES. Взамен предлагают сильную команду, обучение и участие в конференциях, ДМС, страхование, корпоративные скидки и кафетерий льгот.
География удалёнки не уточнена