Ведущий специалист по информационной безопасности
Нужен специалист по информационной безопасности, который будет вести документацию по ИБ: политики, регламенты, инструкции, а также участвовать в оценке рисков, внутренних аудитах и контроле выполнения требований. Требуется профильное высшее образование, базовое понимание ИБ, знание законодательства РК и стандартов ISO 27001/NIST, готовность учиться. Предлагают трудовой договор по ТК РК, соцгарантии, доставку на работу и столовую, график 5/2.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата ниже рынка
На 23% ниже медианы Security по 14 вакансиям за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Разработка, оформление, систематизация и актуализация документации по информационной безопасности: политик, положений, регламентов, инструкций, стандартов и процедур.
- Ведение реестра документов по ИБ и контроль сроков их пересмотра и актуализации.
- Подготовка служебных записок, отчетов, справок, чек-листов и иных материалов по вопросам ИБ.
- Участие в оценке рисков информационной безопасности, подготовке планов мероприятий по их обработке и контроле их выполнения.
- Участие во внутренних аудитах, проверках и контрольных мероприятиях в области ИБ.
- Проверка документации на соответствие внутренним требованиям организации и применимым нормативным правовым актам Республики Казахстан.
- Контроль выполнения мероприятий по информационной безопасности и соблюдения установленных требований.
- Подготовка информационных материалов и инструкций для сотрудников по вопросам информационной безопасности.
- Требования: - Высшее образование в области информационных технологий, информационной безопасности, кибербезопасности или смежных направлениях.
- Базовое понимание принципов информационной безопасности и защиты информации.
- Знание основных требований законодательства Республики Казахстан в области информатизации, информационной безопасности и защиты персональных данных.
- Общее представление о стандартах ISO/IEC 27001 и ISO/IEC 27002, рекомендациях NIST и методических материалах SANS в области информационной безопасности.
- Базовое понимание матрицы MITRE ATT&CK, тактик и техник киберугроз.
- Знакомство с принципами GRC (Governance, Risk and Compliance), управлением рисками информационной безопасности, внутренним контролем и аудитом.
- Умение работать с нормативными документами, анализировать требования и преобразовывать их в понятные внутренние правила и процедуры.
- Базовые знания сетевых технологий, операционных систем, управления доступом и основных угроз информационной безопасности.
- Навыки работы с офисными программами, грамотная письменная речь и умение структурировать информацию.
- Ответственность, внимательность к деталям, организованность и соблюдение конфиденциальности.
- Готовность обучаться, самостоятельно изучать нормативные требования и профессиональные материалы.
- Дополнительное обучение в области ИБ, прохождение профильных курсов и наличие соответствующих сертификатов будут преимуществом.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,9 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
450 000 ₸
300 000 – 630 000 ₸ · 13 вакансий
Международные (USD)
1 299 026 ₸
692 067 – 2 836 804 ₸ · 37 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
DevSecOps Specialist
Нужно настраивать и проводить фаззинг-тестирование, автоматизировать его и встраивать в CI/CD-конвейеры для поиска ошибок и уязвимостей. Также предстоит анализировать и внедрять инструменты статического и динамического анализа безопасности и развивать процессы безопасной разработки.
Специалист SOC/ОЦИБ
~450 000 ₸ оценка по стеку
Работа в SOC: круглосуточный мониторинг и реагирование на инциденты информационной безопасности, расследования, управление уязвимостями и внедрение новых ИБ-технологий. Ждут техническое образование и опыт от 3 месяцев, знание SIEM/SOAR/DLP/Qualys, анализ логов, сетевых протоколов и Linux/Windows, стандартов ИБ. Условия и зарплата в тексте не указаны.
Специалист службы безопасности
~1 582 796 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Аналитик SOC
~1 104 000 – 1 656 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Специалист по цифровым сертификатам
Работа с цифровыми сертификатами: мониторинг, управление и обеспечение безопасности, ведение инвентаризации и документации по жизненному циклу сертификатов. Нужно взаимодействовать с IT- и security-командами для поддержания защищённой инфраструктуры доверия. Подходит для начинающих специалистов с базовым пониманием шифрования и цифровых сертификатов.
Penetration Tester (Middle/Middle+)
Специалист по тестированию на проникновение будет искать и эксплуатировать уязвимости во внешнем периметре, веб-приложениях и сетевом оборудовании, готовить отчеты и обсуждать результаты с клиентами. Требуется опыт работы с инструментами пентестинга и хорошее знание сетей.