Работа: Защита информации: 61 вакансия

QueTeq Group в поиске Solutions Engineer для направления внедрения телеком- и IT-решений.

Мы ищем амбициозных профессионалов, готовых расти вместе с компанией и брать на себя ответственность за результат.

Обязанности:

- Работа с оборудованием ведущих вендоров (H3C, Juniper, Cisco, Mikrotik, Huawei и аналоги): настройка маршрутизаторов, коммутаторов, Wi-Fi-решений

- Внедрение телеком- и сетевых решений у заказчиков: проектирование, развёртывание, конфигурирование оборудования

- Разработка автоматизации и скриптов с использованием AI-инструментов (Antigravity, Cursor, Claude Code, GitHub Copilot) для ускорения работы и снижения рутины

- Подготовка технической документации, спецификаций, схем сети и проектной отчётности

- Коммуникация с международными вендорами на английском языке: переписка, конференц-звонки, работа с документацией

- Участие в pre-sales: подготовка технических предложений для клиентов, демонстрация решений

- Поддержка клиентов на этапе эксплуатации, решение инцидентов, оптимизация инфраструктуры

Требования:

- Уверенное знание сетевых технологий: маршрутизация, коммутация, VLAN, VPN, Wi-Fi, сетевая безопасность

- Английский язык не ниже B2 для технической документации и общения с вендорами

- Понимание основ скриптинга: Python, Bash или PowerShell для автоматизации задач

- Опыт AI-assisted разработки

- Готовность к выездам к клиентам по необходимос . . . . .

. . . . . Код вакансии: 2-709896 - показать описание вакансии полностью >>

Задачи:

- Разработка, внедрение, актуализация политик и процедур сетевой безопасности, стратегий защиты корп. сети от киберугроз;

- Выявление уязвимостей в исходном коде, в API, мобильных и веб-приложениях;

- Настройка и управление средствами защиты: firewalls, IDS/IPS, VPN и др. средствами защиты сети, сетевыми устройствами, системами удаленного доступа;

- Участие в проектировании новых технологий/решений в инфраструктуру, их реализация с учетом оценки безопасности;

- Разбор уязвимостей по результатам аудита, контроль исправлений;

- Реагирование на инциденты безопасности, анализ причин, автоматизация задач по безопасности;

- Сотрудничество с командами разработки, эксплуатации и безопасности для интеграции безопасности в процессы.

- Мы работаем со скоринговой системой для принятия решений по онлайн-кредитованию.

Требования:

- Высшее образование в сфере ИТ или информационной безопасности;

- Опыт работы в ИТ/ИБ не менее 3-х лет;

- Глубокие знания основ информационной безопасности:

- Протоколы и стандарты аутентификации и шифрования: IPSec, SSL, VPN, RADIUS и др.;

- Принципы сетевой защиты, включая: VPN, прокси, сетевые шлюзы, маршрутизаторы, коммутаторы, точки доступа (желательно Cisco, Fortinet);

- Системы управления доступом: NAC, сегментация сети, защита локальных и облачных инфраструктур;

- Опыт работы с инструментами ИБ:

- NGFW, WAF, SIEM . . . . .

. . . . . Код вакансии: 2-704788 - показать описание вакансии полностью >>

Обязанности:

Разработка и сопровождение документации полного цикла:

- бизнес-требования

- функциональные требования

- системные постановки

- интеграционные спецификации

- API-контракты

- Проектирование, описание и тестирование интеграционных интерфейсов:

- REST / SOAP

- JSON / XML

- Swagger / OpenAPI

- Тестирование API с использованием:

- Postman

- Insomnia

- Apidog

- Анализ работы сервисов и интеграций через логи:

- Kibana

- Lens

- Rancher

- Работа с базами данных:

- написание SQL-запросов

- анализ данных

- проверка интеграционных потоков

- DBeaver / аналогичные инструменты

- Подготовка UML-диаграмм:

- Sequence Diagram

- Activity Diagram

- Use Case Diagram

- Component Diagram

- Взаимодействие с разработчиками, архитекторами, QA и бизнес-заказчиками

- Участие в анализе и проектировании интеграционных решений между информационными системами

Требования:

- Опыт работы системным аналитиком от 1 года

- Понимание клиент-серверной архитектуры

- Понимание принципов интеграции информационных систем

- Опыт работы с REST / SOAP API

- Уверенное владение SQL

- Опыт работы с Swagger / OpenAPI

- Навыки моделирования UML

- Опыт работы с Jira / Confluence

- Умение читать логи и ан . . . . .

. . . . . Код вакансии: 2-676379 - показать описание вакансии полностью >>

Метро: Абая, Алатау, Байконур, Театр имени Ауэзова

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: DAR tech

Задачи:

- Проводить квартальные и внеочередные сверки прав доступа в критичных информационных системах и облачных инфраструктурах.

- Выполнять кросс-анализ данных из HR, ITSM, IDM, Active Directory, облачных панелей управления, логов и матриц доступа выявлять «мёртвые души», избыточные и конфликтующие (SoD) права.

- Участвовать в проектах внедрения и модернизации систем, а также миграции в облака: на этапе приёмки аудировать ролевые модели, механизмы логирования, аутентификации и административные функции.

- Анализировать конфигурации и настройки безопасности облачных провайдеров (IaaS/PaaS), а также журналы событий логи ИС, IDM, действия администраторов на предмет аномалий и нарушений политик.

- Сопоставлять фактическое состояние систем и облачной инфраструктуры с внутренними регламентами и требованиями ИБ.

- Проводить экспертную оценку нестандартных и рискованных заявок: расширенные права, удалённый доступ подрядчиков, установка ПО, исключения из правил, доступ к облачным ресурсам.

- Проверять корректность маршрутов согласования в IDM и их соответствие принципу минимальных привилегий.

Мы ожидаем от кандидата:

- Опыт от 23 лет в одном из направлений: ИБ-аудит, внутренний контроль, администрирование IAM/IDM, системный анализ в ИТ.

- Глубокое понимание принципов управления доступом: RBAC, ABAC, SoD, Least Privilege.

- Знание жизненного цикла учётных записей и логики работы IDM/IAM-систем. . . . . .

. . . . . Код вакансии: 2-711269 - показать описание вакансии полностью >>

Were seeking a skilled and motivated Middle Penetration Tester to join our Cybersecurity team in Astana/Almaty and support clients in identifying and addressing security vulnerabilities. In this role, youll participate in penetration testing engagements, assess organizations security posture, analyze potential threats, and help develop effective remediation strategies for clients across industries, including financial services and public sector.

As our Middle Penetration Tester, you will:

- Conduct penetration testing activities to identify vulnerabilities and assess the effectiveness of clients security controls.

- Perform security assessments of technical infrastructure, including host-based log analysis and network analysis to identify potential compromises.

- Analyze security testing results and provide recommendations for remediation of identified vulnerabilities.

- Support the development of clear and comprehensive security assessment reports for clients.

- Participate in cybersecurity projects, collaborate with team members, and contribute to improving clients information security posture.

Required qualifications:

- A Bachelors or Masters degree in Information Technology, Cybersecurity, or a related field.

- 1+ years of relevant experience in penetration testing, application security, cybersecurity consulting, or related areas.

- Knowledge of Windows, Unix/Linux, TCP/IP, IDS/IPS, and web cont . . . . .

. . . . . Код вакансии: 2-711077 - показать описание вакансии полностью >>

Were seeking a skilled and motivated Middle Penetration Tester to join our Cybersecurity team in Astana/Almaty and support clients in identifying and addressing security vulnerabilities. In this role, youll participate in penetration testing engagements, assess organizations security posture, analyze potential threats, and help develop effective remediation strategies for clients across industries, including financial services and public sector.

As our Middle Penetration Tester, you will:

- Conduct penetration testing activities to identify vulnerabilities and assess the effectiveness of clients security controls.

- Perform security assessments of technical infrastructure, including host-based log analysis and network analysis to identify potential compromises.

- Analyze security testing results and provide recommendations for remediation of identified vulnerabilities.

- Support the development of clear and comprehensive security assessment reports for clients.

- Participate in cybersecurity projects, collaborate with team members, and contribute to improving clients information security posture.

Required qualifications:

- A Bachelors or Masters degree in Information Technology, Cybersecurity, or a related field.

- 1+ years of relevant experience in penetration testing, application security, cybersecurity consulting, or related areas.

- Knowledge of Windows, Unix/Linux, TCP/IP, IDS/IPS, and web cont . . . . .

. . . . . Код вакансии: 2-711078 - показать описание вакансии полностью >>

Обязанности:

- Проведение расследований инцидентов информационной безопасности различного уровня сложности;

- Проведение глубокого анализа артефактов ОС Windows/Linux, сетевого трафика, логов и дампов оперативной памяти (RAM);

- Установление хронологии атак (Timeline), выявление векторов проникновения и механизмов закрепления злоумышленников;

- Проведение Threat Hunting активности и поиск скрытого присутствия атакующих в инфраструктуре;

- Выдвижение и проверка гипотез по выявлению сложных и нестандартных атак;

- Разработка и сопровождение правил корреляции, сценариев детектирования и Playbook по реагированию;

- Перевод результатов Threat Hunting в постоянные механизмы обнаружения;

- Исследование современных TTPs, APT-группировок и актуальных киберугроз;

- Взаимодействие с командами Red Team / Blue Team для повышения эффективности детектирования и реагирования;

- Оценка качества телеметрии и формирование требований к дополнительному логированию;

- Инсталляция, настройка и сопровождение IBM SIEM, SOAR, IRP и смежных систем;

- Разработка DSM, парсеров, коннекторов и пайплайнов обработки событий;

- Подключение и интеграция новых источников событий информационной безопасности;

- Подготовка технических отчетов и рекомендаций по Hardening инфраструктуры;

- Участие в разработке и совершенствовании процессов SOC.

Требования:

- Высшее образование в сфер . . . . .

. . . . . Код вакансии: 2-695722 - показать описание вакансии полностью >>

Обязанности:

- Обеспечивать защиту объектов информационно-коммуникационной инфраструктуры, сети телекоммуникации, телефонной связи, СКУД;

- Обеспечивать развитие технологий и технических средств защиты информации;

- Проводить внутренний аудит информационной безопасности;

- Формировать каталог угроз;

Требования:

Высшее (или послевузовское) образование по соответствующему направлению подготовки кадров, общий стаж работы в сфере "Информационных технологий" не менее 2-х лет

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: Центр медицинских технологий и информационных систем

Обязанности:

- координация работы аналитиков SOC (L1 и L2);

- распределение и контроль обработки инцидентов ИБ;

- контроль учета, регистрации и ведения жизненного цикла инцидентов ИБ;

- контроль соблюдения установленных сроков обработки событий и инцидентов ИБ;

- контроль качества первичного анализа (triage), классификации и эскалации инцидентов ИБ;

- углубленный анализ и расследование инцидентов ИБ;

- проведение ретроспективного анализа инцидентов ИБ;

- разработка, настройка и актуализация правил корреляции в SIEM;

- разработка, внедрение и поддержка SOAR плейбуков (playbooks);

- администрирование и сопровождение систем SIEM и SOAR;

- обеспечение сбора, хранения и резервного копирования логов;

- ведение и актуализация документации (регламенты, инструкции, плейбуки);

- взаимодействие с внутренними и внешними подразделениями и организациями в рамках реагирования на инциденты ИБ;

- подготовка аналитических отчетов и рекомендаций;

- наставничество, обучение и развитие аналитиков SOC.

Требования:

- высшее образование в области ИБ или ИТ;

- опыт работы от 3 лет в сфере информационной безопасности;

- опыт анализа и расследования инцидентов информационной безопасности;

- опыт координации работы аналитиков SOC (L1/L2);

- практический опыт администрирования операционных систем Windows и Linux;

- уверенные знания: . . . . .

. . . . . Код вакансии: 2-704490 - показать описание вакансии полностью >>

Founded in 1935, Almaty International Airport is the largest air gateway in Kazakhstan and, since 2020, has been part of TAV Airports, a member of the Groupe ADP the worlds leading airport management platform operating in 29 countries.

Our mission connecting CIS countries to the world through a seamless, world-class travel experience.

Our vision by 2030, to become Asias most desired gateway with the largest number of destinations in Central Asia, delivering innovative travel and cargo experience, and driving sustainable growth for local communities.

Our values Safety & Responsibility, Customer & People Centricity, Innovation & Agility, Collaboration & Transparency, Excellence & Passion.

We are committed to operational excellence, customer satisfaction, and continuous innovation, while upholding the highest standards of safety, sustainability, and service quality.

KEY RESPONSIBILITIES:

- Management of claims, disputes, and litigation matters, including pre-trial dispute resolution and representation of the Companys interests in courts and arbitration proceedings.

- Interaction with government authorities and regulatory bodies, including the Border Service of the National Security Committee of the Republic of Kazakhstan (PS KNB RK), the National Security Committee of the Republic of Kazakhstan (KNB RK), and the antimonopoly authority; acting jointly with the Government Relations function as a single point . . . . .

. . . . . Код вакансии: 2-709139 - показать описание вакансии полностью >>

Рассматриваются кандидаты с опытом работы от 1 года до 3 лет, соответствующие требованиям к вакансии.

Обязанности:

Проектирование, внедрение и развитие решений ИБ в инфраструктуре Заказчиков

Внедрение, интеграция и сопровождение решений по информационной безопасности

Работа с решениями от различных производителей

Интеграция внедряемых решений с другими системами ИТ и ИБ

Анализ систем ИБ, выявление несоответствия требованиям, проведение работ по оптимизации

Диагностирование технических проблем

Разработка технической документации технические спецификации, руководства администратора, руководства пользователя

Подготовка программы обучения и обучение специалистов Заказчиков

Регулярное взаимодействие с техническими специалистами Заказчиков

Дополнительные знания, умения, навыки:

Знание основ и принципов обеспечения информационной безопасности предприятия

Понимание принципов функционирования корпоративных информационных систем

Опыт работы с операционными системами семейств Linux и Windows

Знание сетевых технологий не ниже уровня CCNA

Знание инфраструктуры Microsoft Active Directory

Опыт анализа логов от различных систем, умение их правильно интерпретировать

Понимание принципов и сценариев реализации компьютерных атак

Опыт работы по анализу уязвимостей и предоставление рекомендаций по устранению

Знание современных тактик и техник . . . . .

. . . . . Код вакансии: 2-667450 - показать описание вакансии полностью >>

Обязанности:

- Обеспечивает подготовку залов к открытию.

- Организовывает своевременное и качественное обслуживание посетителей парка.

- Осуществляет контроль за сохранностью материальных ценностей.

- Организовывает работу всех сотрудников сети парка.

- Осуществляет проверку выписанных счетов и производство расчетов с посетителями, подписывает счета.

- Консультирует посетителей по вопросам, касающимся оказываемых парками развлечений услуг.

- Принимает меры по предотвращению и ликвидации конфликтных ситуаций.

- Рассматривает претензии, связанные с неудовлетворительным обслуживанием посетителей, проводит необходимые организационно-технические мероприятия.

- Контролирует чистоту залов и санитарное состояние всех подсобных помещений, освещение, экономию электроэнергии, а также состояние оборудования и инвентаря.

- По окончании смены инкассирует денежные средства.

- Своевременно сдает помещение под охрану.

Требования:

- Высшее или среднее специальное образование и опыт работы в должности администратора не менее 2 лет.

- Коммуникабельность

- Организаторские способности

- Лояльность и гибкость

- Аналитический склад ума

- Способности к обучению и стремление к самосовершенствованию

- Пунктуальность

- опыт работы в программе R-Keeper, Iiko

Условия:

- - стабильная заработная плата;

- - развозка;

- воз . . . . .

. . . . . Код вакансии: 2-668554 - показать описание вакансии полностью >>

Обязанности:

- администрировать работу систем защиты информации, включая установку антивирусного программного обеспечения, осуществлять контроль над работоспособностью систем, производить настройку и выполнение резервного копирования информации, определять правила хранения резервных копий, организацию мест хранения и правил доступа в хранилище данных;

- вести учет работ и объектов, подлежащих защите, установленных технических средств, журналы нарушений их работы

- оснащенность организации основными и вспомогательными техническими и программными средствами защиты информации, перспективы их развития и модернизации;

- постановления, распоряжения, приказы, другие руководящие и нормативные документы вышестоящих организаций, касающиеся ИБ

Требования:

- образование по соответствующему направлению подготовки без предъявления требований к стажу работы, или техническое и профессиональное, среднее (среднее специальное, среднее профессиональное) образование по соответствующей специальности (квалификации) и стаж работы в должности техника по защите информации I категории не менее 3 лет;

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Зарплата: от 300000 до 330000 KZT

Компания: Завод им. С. М. Кирова, АО

Job Summary: We are seeking a highly experienced and dedicated Legal Counsel to provide comprehensive legal support to our company's operations. The successful candidate will be responsible for a wide range of legal activities, ensuring compliance with current legislation and protecting the company's interests.

Key Responsibilities:

- Provide full legal support for the company's activities, including but not limited to:

- Preparation of foundational documents.

- Management of changes to charter capital.

- Review, drafting, and negotiation of various types of contracts.

- Handling claim work.

- Managing correspondence with state authorities and other third parties.

- Support financing transactions with financial institutions.

- Manage share sale and purchase transactions.

- Provide expert legal advisory services to all departments.

- Verify the compliance of all company-issued regulations with current legislation.

- Represent and protect the Company's interests in various organizations and forums.

- Participate actively in legal due diligence processes conducted with external law firms.

Qualifications and Experience:

- Higher education in Law.

- A minimum of 5 years of relevant legal experience.

- Extensive experience in corporate law, with a strong focus on Limited Liability Partnerships (LLPs).

- Demonstrated extensiv . . . . .

. . . . . Код вакансии: 2-455170 - показать описание вакансии полностью >>

Freedom Telecom - современная телекоммуникационная компания, развивающая на рынке Республики Казахстан широкополосный доступ к сети интернет в каждый дом и открытый доступ Wi-Fi в крупных городах. Мы работаем в тесном сотрудничестве с мировыми производителями оборудования - программного обеспечения.

Чем предстоит заниматься:

- Работа с AntiDDoS-решениями;

- Проектирование и развитие архитектуры корпоративной сетевой безопасности;

- Эксплуатация и сопровождение межсетевых экранов (NGFW), включая WAF;

- Анализ сложных сетевых и инцидентов безопасности, troubleshooting и устранение неисправностей;

- Управление системой XDR для мониторинга и реагирования на киберугрозы;

- Мониторинг, анализ и расследование инцидентов ИБ;

- Реагирование на инциденты и улучшение стратегий обнаружения угроз;

- Взаимодействие с SOC и другими подразделениями для оперативного устранения угроз;

- Организация и контроль процесса управления уязвимостями;

- Проведение регулярных сканирований (рабочие станции, серверы, сетевое оборудование, контейнеры, веб-сервисы и др.);

- Контроль сроков устранения уязвимостей и подготовка отчетности;

- Оптимизация процессов vulnerability management.

Знания, навыки, важные для этой позиции:

- Опыт работы в области информационной или сетевой безопасности - не менее 5 лет;

- Опыт работы тесного взаимодействия с SOC;

- Опыт построения и развития процесса упр . . . . .

. . . . . Код вакансии: 2-620046 - показать описание вакансии полностью >>

Обязанности:

- понимание архитектуры и принципов работы компьютерных систем и сетей;

- знание операционных систем (Windows, Linux, macOS и т. д.);

- работать в коллективе и использовать нормативные правовые документы в своей деятельности;

- опыт работы с сетевыми протоколами и технологиями;

- понимание принципов криптографии и ее применения;

- умение анализировать и интерпретировать журналы событий и системные логи;

- навыки анализа и расследования инцидентов;

- готов к кооперации с коллегами, работе в коллективе

- осваивать методики использования программных средств для решения практических задач;

- участвовать в настройке и наладке программно-аппаратных комплексов;

- сопрягать аппаратные и программные средства в составе информационных и автоматизированных систем;

- инсталлировать программное и аппаратное обеспечение для информационных и автоматизированных систем.

Требования:

Образование:

высшее (ИТ, информационная безопасность)

Опыт работы по специальности: не менее 3 (трех) лет;

Специальные знания и навыки: надлежащие профессиональные навыки, соответствующие характеру выполняемых функций.

Знание законодательства РК и НПА:

- Об информатизации;

- О персональных данных и их защите;

- Постановление Правительства РК №832;

Знание и понимание международных стандартов и сводов правил в области информационной безопасности; . . . . .

. . . . . Код вакансии: 2-694061 - показать описание вакансии полностью >>

Вам предстоит:

- Осуществление внутреннего контроля соблюдения Банком требований Закона РК о персональных данных;

- Методологическая и правовая экспертиза по вопросам требования законодательства РК по персональным данным и их защите (далее ЗРК);

- Аналитика процессов по управлению данными в информационных системах Банка;

- Активное взаимодействие с различными структурными подразделениями Банка на уровне руководства (подразделения по ИБ, ИТ, риски, юристы, комплаенс и бизнес);

- Аналитика бизнес-процессов и ИТ-процессов на предмет соответствия требованиям ЗРК;

- Оценка угроз и рисков по защите персональных данных;

- Рассмотрение/согласование/анализ обращений Структурных Подразделений по вопросам нарушения безопасности персональных данных;

- Работа с данными, анализ информационных активов на предмет соответствия требованиям ЗРК;

- Формирование отчетов по результатам проверок.

- Взаимодействие с уполномоченными и регуляторными гос. органами РК

Мы ожидаем, что у вас есть:

- Высшее техническое или юридическое образование;

- Опыт работы не менее 2-х лет в данной сфере деятельности либо в сфере ИТ-аудита;

- Базовые знания ИТ-инфраструктуры;

- Опыт работы с большими объёмами данных.

- Опыт проведения аудиторских проверок

- Знание законодательства в области ИТ/ИБ

- Наличие международных сертификатов по ИБ/ИТ/аудиту приветствуется

Занят . . . . .

. . . . . Код вакансии: 2-705913 - показать описание вакансии полностью >>

Инженер по сетевой инфраструктуре / информационной безопасности

Уровень: Middle+ / Senior

Формат работы: полный день

Занятость: полная

Обязанности:

Мы ищем специалиста, который будет заниматься настройкой, сопровождением и развитием сетевой инфраструктуры, а также участвовать в проектах по интеграции с внешними информационными системами и государственными сервисами Республики Казахстан.

Основные задачи:

- Настройка и сопровождение защищённых сетевых соединений;

- Работа с VPN/IPsec-туннелями;

- Настройка маршрутизации, NAT, статических правил и сетевых политик;

- Подключение и сопровождение интеграций с внешними шлюзами и государственными сервисами;

- Работа с enterprise-сетевым оборудованием;

- Диагностика и устранение сетевых инцидентов;

- Взаимодействие с техническими специалистами заказчиков, подрядчиков и государственных платформ;

- Подготовка технической документации по сетевым настройкам и интеграциям;

- Участие в обеспечении информационной безопасности сетевой инфраструктуры.

Метро: Райымбек батыра

Занятость: Полная занятость

График: Полный день

Опыт работы: От 3 до 6 лет

Зарплата: от 1000000 KZT

Компания: Wtr plus

Мы ключевой участник в сфере финансов и платежных технологий, специализирующийся на проведении безопасных и эффективных межбанковских платежей, обеспечении межбанковского клиринга и поддержке национальной платежной системы. Наша компания ориентирована не только на финансовые транзакции, но и на инновационные решения, например, проект цифрового тенге.

Какие будут задачи:

- сопровождение проектов по сертификации по требованиям PCI DSS, ISO/IEC 27001 и иных стандартов информационной безопасности;

- участие в подготовке и сопровождении внутренних и внешних аудитов по ИБ;

- проведение проверок информационных систем, процессов и подразделений Общества на соответствие требованиям ИБ, внутренним нормативным документам, требованиям законодательства Республики Казахстан и требованиям регуляторов;

- разработка внутренних нормативных документов по информационной безопасности;

- контроль исполнения и анализ требований ИБ в рамках проектов, процессов и изменений информационных систем;

- участие в управлении ИБ-рисками и подготовке корректирующих мероприятий;

- методологическая поддержка подразделений Общества по вопросам реализации требований ИБ;

- взаимодействие с аудиторами, регуляторами, вендорами и внутренними подразделениями по вопросам обеспечения соответствия требованиям ИБ.

- участие в процессах по управлению инцидентами и обеспечению непрерывности деятельности.

Hard skills:

- знание меж . . . . .

. . . . . Код вакансии: 2-665482 - показать описание вакансии полностью >>