Работа: специалист по информационной безопасности в Алмате, 1053 вакансии

Kolesa Group — международная IT-компания, строим классифайды для 12,5 миллионов пользователей. Наши продукты — kolesa.kz | krisha.kz | avtoelon.uz — помогают людям и бизнесам продавать, покупать и владеть авто, недвижимостью, товарами и услугами.Культура экспериментов, командный дух, технологии, постоянное развитие и желание достичь крутых результатов — отличительные черты Kolesa Team.

О вакансии:

Мы ищем специалиста по информационной безопасности, который будет

...

AITAS — один из крупнейших агропромышленных холдингов Казахстана, приглашает в команду Главного специалиста по информационной безопасности.

Мы ищем специалиста, который будет обеспечивать защиту корпоративной ИТ-инфраструктуры компании, развивать процессы сетевой безопасности и участвовать в реализации проектов по повышению уровня информационной безопасности как в головном офисе, так и на производственных площадках холдинга. В этой роли вам предстоит работать с современными решениями Fortinet,

...

Обязанности:

• Обеспечение информационной безопасности ИТ-инфраструктуры компании.
• Администрирование серверов, рабочих станций и корпоративного программного обеспечения.
• Управление учетными записями пользователей и правами доступа.
• Обеспечение бесперебойной работы локальной сети и серверного оборудования.
• Мониторинг работоспособности ИТ-инфраструктуры, выявление и устранение неисправностей.
• Администрирование средств антивирусной защиты и резервного копирования данных.
• Техническая поддержка пользователей и консультирование по вопросам работы информационных систем.
• Контроль соблюдения требований информационной безопасности

...

Задачи:

• Разработка, внедрение, актуализация политик и процедур сетевой безопасности, стратегий защиты корп. сети от киберугроз;
• Выявление уязвимостей в исходном коде, в API, мобильных и веб-приложениях;
• Настройка и управление средствами защиты: firewalls, IDS/IPS, VPN и др. средствами защиты сети, сетевыми устройствами, системами удаленного доступа;
• Участие в проектировании новых технологий/решений в инфраструктуру, их реализация с учетом оценки безопасности;
• Разбор уязвимостей по результатам

...

Bachelor’s in IT/InfoSec/related field; 3–5 years in information security (banking/financial sector preferred).

Working knowledge of Kazakhstan laws: Law “On Informatization,” Law “On Personal Data and Its Protection,” and ARDFM (financial regulator) requirements on information security/operational risk.

Strong analysis and communication;

ability to draft policies and procedures and deliver security awareness training.

Russian required; Kazakh preferred; English for documentation and business

...

Обязанности:

Администрирование и сопровождение систем информационной безопасности, включая:

EDR (Endpoint Detection and Response), PAM (Privileged Access Management), SAST (Static Application Security Testing), SCA (Software Composition Analysis)

Выполнение обязанностей офицера безопасности SWIFT, включая:

-ежегодную оценку соответствия требованиям SWIFT CSP (Customer Security Programme)

-участие в разработке, актуализации и контроле исполнения внутренних нормативных документов (ВНД) по информационной безопасности

-работа с внутренними нормативными документами,

...

Digital Guard — казахстанская компания, предоставляющая комплексные услуги в области информационной и цифровой безопасности.

Мы проводим аудит защищённости, пентесты и оценку соответствия требованиям законодательства Республики Казахстан, разрабатываем документы по информационной безопасности, внедряем SIEM, SOAR, NGFW и другие решения, а также развиваем направление оперативного мониторинга и реагирования на инциденты.

Сейчас мы усиливаем коммерческое направление и ищем менеджера, который умеет самостоятельно находить

...

Команда информационной безопасности отвечает за защиту инфраструктуры, сервисов и данных компании, а также за развитие процессов кибербезопасности, мониторинг угроз и обеспечение соответствия требованиям ИБ.

Ключевые задачи:

· Организация и развитие направления информационной безопасности;

· Обеспечение безопасности разработки и внедрение практик Secure SDLC;

· Анализ уязвимостей и проведение тестирований на проникновение;

· Реагирование на инциденты информационной безопасности;

· Разработка рекомендаций по

...

Дирекция защиты информационной инфраструктуры приглашает в команду опытного архитектора ИБ, который будет определять и развивать архитектуру кибербезопасности компании, участвовать в принятии стратегических решений и влиять на построение надежной и устойчивой системы защиты.

Если вам интересно не только проектировать архитектуру безопасности, но и формировать подходы, взаимодействовать с бизнесом и ИТ-командами, а также участвовать в развитии зрелой функции кибербезопасности, эта роль для

...

Обязанности:

• координация работы аналитиков SOC (L1 и L2);
• распределение и контроль обработки инцидентов ИБ;
• контроль учета, регистрации и ведения жизненного цикла инцидентов ИБ;
• контроль соблюдения установленных сроков обработки событий и инцидентов ИБ;
• контроль качества первичного анализа (triage), классификации и эскалации инцидентов ИБ;
• углубленный анализ и расследование инцидентов ИБ;
• проведение ретроспективного анализа инцидентов ИБ;
• разработка, настройка и актуализация правил корреляции в

...

Цель ролиПостроение и развитие функции информационной безопасности компании, включаясоздание процессов, команды и успешное прохождение сертификации SOC 2.

Зоны ответственности

Стратегия и управление● формирование стратегии информационной безопасности● разработка целевой модели ИБ (процессы, роли, инструменты)● управление функцией ИБ и развитие командыКомплаенс и сертификация● подготовка компании к прохождению SOC 2 (Type I / Type II)●

...

Обязанности:

• Разработка и внедрение системы управления информационной безопасностью (СУИБ)
• Обеспечение соответствия требованиям законодательства РК и регуляторов
• Разработка и актуализация внутренних нормативных документов по ИБ
• Организация процессов защиты персональных данных
• Проведение оценки рисков информационной безопасности
• Контроль доступа к информационным системам
• Организация процессов реагирования на инциденты ИБ
• Взаимодействие с ИТ и другими подразделениями
• Подготовка отчетности и участие в проверках регулятора
• Проведение обучения

...

Инженер по сетевой инфраструктуре / информационной безопасности

Уровень: Middle+ / SeniorФормат работы: полный деньЗанятость: полная

Обязанности:

Мы ищем специалиста, который будет заниматься настройкой, сопровождением и развитием сетевой инфраструктуры, а также участвовать в проектах по интеграции с внешними информационными системами и государственными сервисами Республики Казахстан.

Основные задачи:

• Настройка и сопровождение защищённых сетевых соединений;
• Работа с VPN/IPsec-туннелями;
• Настройка маршрутизации, NAT,

...

АО «Коммерческий Банк БиЭнКей» дочерняя компания известной международной финансовой системы BNK Capital (Южная Корея).

Единственный акционер банка — BNK Capital Co., Ltd, головной офис компании находится в Пусане.

BNK Financial Group Inc. с активами $129 млрд и доходом $504 млн по состоянию на июнь 2024-го. В состав холдинга входят два банка — Busan Bank и Kyongnam Bank.

С 2014 года

...

Задачи:

• Проводить квартальные и внеочередные сверки прав доступа в критичных информационных системах и облачных инфраструктурах.

• Выполнять кросс-анализ данных из HR, ITSM, IDM, Active Directory, облачных панелей управления, логов и матриц доступа — выявлять «мёртвые души», избыточные и конфликтующие (SoD) права.

• Участвовать в проектах внедрения и модернизации систем, а также миграции в облака: на этапе приёмки аудировать ролевые модели, механизмы логирования,

...

Обязательные требования:

• Опыт установки, настройки и технической поддержки систем:
  • Инженер Data Security: DLP, Database Security, CASB, DATA Classification;​​​
  • Инженер Access Security: IDM, PAM, MFA;
  • Инженер Application Security: WAS, SAST, DAST, SCA, IAST, AI Security;
• Опыт работы на позиции Pre-sale или Support инженера в сфере ИБ;
• Английский язык – не ниже Upper-Intermediate (B2);

Желательно:

• Наличие сертификаций от производителей GTB, Forcepoint, Digital

...

Обязанности:

• мониторинг событий ИБ (SIEM, EDR и др.);
• первичный анализ (triage);
• выявление и классификация инцидентов ИБ;
• первичный анализ инцидентов ИБ и эскалация;
• ведение тикетов;
• взаимодействие по регламенту;
• подготовка операционных отчетов.

Требования:

• высшее или средне-специальное образование в области ИБ или ИТ;
• желателен опыт работы от 1 года в сфере ИБ или ИТ;
• базовые знания: Windows Event Logs; Linux logs; протоколов (TCP/IP,

...

Основные обязанности:

1. Эксплуатация и администрирование инфраструктурных СЗИ

• Эксплуатация и сопровождение систем защиты серверов и рабочих станций.
• Администрирование: централизованных антивирусных решений (AV, EDR/XDR); DLP-систем; систем класса Email Security (ESG); PAM-систем; FIM-решений; систем 2FA/MFA.
• Настройка и актуализация политик безопасности.
• Управление white/black-листами (ПО, процессов, хешей, адресов, доменов и т.д.).
• Обеспечение корректной работы серверной части решений и агентской инфраструктуры.
• Обновление сигнатур, правил, версий

...

АО «НСК» приглашает в команду Специалиста Отдела информационной поддержки

Обязанности:

• Написание и оптимизация SQL-запросов

• Приём и обработка заявок от пользователей

• Сопровождение и администрирование пользовательских учётных записей

• Участие в тестировании новых программных продуктов и сервисов

Требования:

• Опыт работы не менее 3-x лет на аналогичной должности
• Образование высшее, техническое «IT», информационные программы, финансы, экономическое
• Знание SQL, SoapUI, MS

...

Международная биофармацевтическая компания, специализирующаяся на разработке и продвижении инновационных лекарственных препаратов в поисках Специалиста по информационным системам с опытом в ИТ инфраструктуре и в Help-desk, который имеет опыт работы в единственном числе в филиале казахстанского офиса международной компании.

Обязанности:

• Управлять локальной ИТ-инфраструктурой (рабочие места, серверы, сеть).
• SPOC: единая точка контакта между локальными ИТ и глобальными ИТ для любых инфраструктурных проектов.

...