Работа: Информационная безопасность Услуги Алматы: 25 вакансий

Вам предстоит:

- Администрирование аппаратных модулей безопасности (HSM).

- Управление криптографическими ключами.

- Управление ПАК по шифрованию данных.

- Управление ПАК по шифрованию баз данных.

- Управление стандартами соответствия и требованиями по безопасности конфиденциальных данных.

- Управление и поддержка работоспособности системы шифрования конфиденциальных данных.

Мы ожидаем, что у вас есть:

- Экспертиза продукта подтвержденный опыт работы с HSM и программными решениями по шифрованию конфиденциальных данных. Практический опыт настройки и управления системами шифрования.

- Шифрование и криптография: Знания методов шифрования (симметричное/асимметричное шифрование, управление ключами, PKI и т. д.). Знание криптографических протоколов (TLS/SSL, IPsec и т. д.).

- Шифрование базы данных: Опыт работы с инструментами безопасности баз данных и методами шифрования (например, прозрачное шифрование данных (TDE), шифрование на уровне полей).

- Операционные системы и сети: Понимание операционных систем Linux/Unix и Windows. Знакомство с сетевыми протоколами и конфигурациями безопасности (межсетевые экраны, VLAN и т. д.).

- Стандарты соответствия и безопасности: Знание и понимание казахстанских законов о шифровании данных и конфиденциальности. Знание отраслевых стандартов, таких как GDPR, ISO 27001 и NIST.

- Устранение неполадок и оптимизация производительности: Опыт диаг . . . . .

. . . . . Код вакансии: 2-175644 - показать описание вакансии полностью >>

Обязанности:

Сопровождение ИБ-инфраструктуры, обеспечивающей функционирование платежных и иных систем.

- Мониторинг ИБ-инфраструктуры, обеспечивающей функционирование платежных и иных систем.

- Разработка и актуализация внутренних нормативных документов в части информационной безопасности платежных и иных систем.

- Анализ требований и приведение в соответствие законодательству Республики Казахстан внутренних нормативных документов в части информационной безопасности платежных систем.

- Реализация требований внутренних нормативных документов и законодательства Республики Казахстан в части информационной безопасности платежных и иных систем.

- Выработка предложений по усовершенствованию и развитию платежных и иных систем.

Образование:

Высшее образование техническое.

Требование:

Опыт работы от 1 года в банковской сфере, информационная безопасность банковских информационных систем.

Метро: Абая, Алмалы, Байконур, Театр имени Ауэзова

Занятость: Полная занятость

График: Полный день

Опыт работы: От1года до3лет

Компания: Tansar Capital

Вакансия: Младший специалист по информационной безопасности (обучение + стажировка)

График: частичная занятость (23 часа в день)

Формат: удалённо

Продолжительность: до 6 месяцев

Регион: Казахстан

Оплата: обучение предоставляется при поддержке программы TechOrda

Обязанности:

- Участие в программе подготовки по направлению информационной безопасности

- Выполнение практических заданий и участие в проектной работе

- Работа с логами, SIEM-системами, основами цифровой защиты

- Изучение базовых процедур реагирования на инциденты и анализа угроз

Возможные направления стажировки:

Младший специалист по информационной безопасности базовые принципы ИБ, SIEM, лог-анализ

Аналитик информационной безопасности расследование инцидентов, OSINT, цифровая криминалистика

Специалист по защите данных работа с GDPR, ISO 27001, аудит и защита персональных данных

Проектный менеджер в сфере ИБ управление ИБ-проектами, риски, Agile/Scrum

Требования:

- Интерес к информационной безопасности

- Базовые цифровые навыки

- Готовность пройти отбор (анкета, тестирование, интервью)

- Опыт в ИТ не обязателен

Условия:

- Онлайн-формат, занятия 5 раз в неделю по 23 часа

- Малые группы (до 13 человек)

- Поддержка кураторов и доступ к материалам

- Выполнение итогового проекта

- Документальное подтверждение прохождения стажировки . . . . .

. . . . . Код вакансии: 2-208322 - показать описание вакансии полностью >>

Компания Life2Win Consulting это лидирующий интегратор по информационной безопасности в Казахстане. Мы строим сильнейшую команду на рынке и приглашаем тебя присоединиться к нам!

Задачи и обязанности:

- Участие в проектной деятельности компании в роли инженера-проектировщика и инженера по внедрению проектных решений, согласно своему профилю компетенций;

- Участие в технических аудитах;

- Участие в разработке вариантов архитектурных решений и технических предложений подсистем сетевой информационной безопасности;

- Участие в проведении переговоров с техническими представителями заказчика, защита предлагаемых решений, устранение замечаний;

- Непосредственное участие в реализации проекта, настройка и тестирование реализованных решений ИБ;

- Взаимодействие со специалистами вендора при решение технических задач;

- Демонстрация результатов проекта заказчику, переговоры по квалификации замечаний и их устранение в согласованные сроки;

- Проведение пилотирования новых продуктов, описание результатов пилотирования решения, презентация результатов пилотирования.

- Развитие технических навыков, сдача сертификационных экзаменов.

Требования

- Высшее техническое образование;

- Опыт работы в сетевой безопасности по профилю ИБ от 2 лет;

- Знания в области сетевых СЗИ: NGFW, IPS, NAC, VPN, WAF, Sandbox, Web&Mail Gateway, NTA, EDR, DDoS protection. Обязателен практический опыт по наст . . . . .

. . . . . Код вакансии: 2-208883 - показать описание вакансии полностью >>

Обязанности:

- Выявление угроз информационной безопасности на основе сведений об уязвимостях (классификация угроз, формирование рекомендаций по устранению уязвимостей и минимизации бизнес-рисков);

- Разработка технической и аналитической документации;

- Расследования инцидентов безопасности, сбор доказательной базы;

- Участие в крупных проектах по анализу защищенности или аудиту информационной безопасности.

Требования:

- Высшее образование по информационной безопасности или информационные технологии;

- Опыт работы не менее 3 лет;

- Наличие сертификатов и опыт работы с различными продуктами Fortinet;

- Знание принципов построения и функционирования сетей и протоколов стека ТСР/IP;

- Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, WAF, системы обнаружения вторжений и т. д.).

Условия:

- 5-дневная рабочая неделя с 8.00 до 17.00

- есть развозка.

Метро: Москва

Занятость: Полная занятость

График: Полный день

Опыт работы: От3до6лет

Зарплата: от 900000 KZT

Компания: КФК Medservice Plus

One Vision - это инновационная финтех компания, которая стремится сделать процесс онлайн-платежей максимально удобным и доступным для бизнеса любого размера. Мы предлагаем широкий спектр услуг, включая возможность принимать онлайн-платежи самыми популярными способами по всему миру.

В связи с появлением новых инициатив мы в поиске Руководитель службы информационной безопасности, который обеспечит защиту наших систем от возможных угроз и атак, а так же активно участвовать в проектировании архитектуры безопасности и разработке технических решений.

Вам предстоит:

- Разрабатывать технические решения по обеспечению ИБ Компании;

- Разрабатывать процедуры и меры, направленные на предотвращение кибератак;

- Обеспечивает контроль за сохранностью конфиденциальной информации Компании;

- Определяет потенциальные угрозы ИБ, разрабатывает и внедряет корректирующие мероприятия;

- Обеспечивает проведение аудита информационных систем, оценку защищённости информационных систем, анализирует уязвимости и выдает рекомендации по защите информационных систем;

- Проводит оценку соответствия существующих документов, процедур и мероприятий ИБ Компании требованиям законодательства РК, а также отечественным и международным стандартам по ИБ;

- Выстраивание и осуществление стратегии комплексной безопасности Компании (информационная безопасность, внутриобъектовая безопасность, экономическая безопасность, внутренняя безопасность, выявление . . . . .

. . . . . Код вакансии: 2-206685 - показать описание вакансии полностью >>

Обязанности:

- Организация и управление деятельностью службы информационной безопасности (ИБ)

- Разработка внутренней нормативной документации и оформление отчетности в сфере ИБ и защиты информации

- Выстраивание процессов и архитектуры серверов и сетевых устройств

- Обеспечение выполнения ИТ-службой требований по эксплуатации СКЗИ

- Управление инцидентами

- Проведение экспертизы существующих и разрабатываемых ИТ-систем на соответствие требованиям ИБ

Требования:

- Высшее профильное образование

- Опыт администрирования средств защиты информации

- Уверенное владение клиентскими и серверными ОС (Windows, Linux)

- Навыки разработки внутренних регламентов и политик ИБ

- Глубокое понимание и опыт работы с SOC, SIEM, DLP, сканерами уязвимостей, IDS/IPS, межсерверными экранами, антивирусными решениями

Условия:

- Оформление по ТК РК

График работы:

5/2 с 9:00 до 18:00

- Участие в создании и развитии сильной системы ИБ в технически сложной компании

Метро: Москва, Сайран

Занятость: Полная занятость

График: Полный день

Опыт работы: От3до6лет

Компания: WSE

Employment: Полная занятость

Schedule: Полный день

Experience: От3до6лет

Компания: ZTE Kazakhstan (ЗТИ Казахстан)

Компания ЧК "Automated Communication Solutions LTD." - быстрорастущая IТ компания. Мы увеличиваем эффективность коммуникаций с клиентами с помощью AI- технологий.

Мы активно расширяемся и сейчас в поиске Специалиста по информационной безопасности в нашу команду. Присоединяйтесь к нам и получите уникальный опыт работы в динамичной IT-компании!

Обязанности:

- Аудит и контроль управления доступами (IAM);

- Анализ и оценка сетевой инфраструктуры предприятия;

- Проведение аудита систем информационной безопасности и подготовка отчетов;

- Разработка и внедрение политик ИБ, методик защиты от внешних и внутренних угроз;

- Участие в формировании прообраза SOC и внедрении систем Access Management.

Требования:

Образование:

высшее техническое или в области ИБ.

- Опыт: от 2 лет в сфере информационной безопасности, преимущественно в технических ролях.

- Языки: русский; английский на уровне чтения технической документации.

- Наличие сертификаций: ISO 27001, SOC 2, PCI DSS.

- Готовность к командировкам.

Технические компетенции:

- Знание архитектуры систем защиты информации и продуктовой линейки NGFW, AntiDDoS, SIEM, SOAR, DLP, Security Mail Gateway, WAF, Antimalware и др.

- Опыт построения и сопровождения систем ИБ: разработка политик, администрирование, расследование инцидентов.

- Уверенные знания в администрировании ОС Windows/Linux, сетевых про . . . . .

. . . . . Код вакансии: 2-159159 - показать описание вакансии полностью >>

Основными задачами эксперта являются: обеспечение информационной безопасности и сохранности информационных активов Компании; разработка политик и процедур информационной безопасности; обеспечение управления доступом к информационным ресурсам; администрирование средств защиты; анализ рисков информационной безопасности.

Обязанности:

- Обеспечение контроля и поддержание качества выполняемых работ.

- Разработка ключевых показателей эффективности ЛВС (Key Performance Indicators KPI).

- Участие в ключевых проектах Компании, экспертная оценка сетевой безопасности проектов и решение инцидентов кибер безопасности.

- Внедрение и администрирование ключевых проектов по защите сетевой инфраструктуры: сегментация сети, IPS/IDS, WAF, Anti- DDos, организация безопасного удаленного доступа с использованием Legacy VPN и ZTNA.

- Разработка для сетевых инженеров, Службы поддержки и развития платформ ЦОД правил настройки сетевой инфраструктуры.

- Проведение аудитов и контроля за настройками оборудования сетевыми инженерами.

- Организация взаимодействия с другими подразделениями компании и CyberSecurity HQ для решения вопросов, связанных с функционированием и защитой платформ ЛВС.

- Разработка нормативных документов, политик и процедур по платформам ЛВС.

- Формирование технических спецификаций сетевого оборудования, планирование бюджета на развитие сетевой безопасности.

- Контроль за эксплуатацией сетевой инфрас . . . . .

. . . . . Код вакансии: 2-206526 - показать описание вакансии полностью >>

Обязанности:

1. Мониторинг безопасности:

- Непрерывный мониторинг событий безопасности с использованием SIEM и других инструментов.

- Анализ и обработка предупреждений, выявление подозрительных активностей.

2. Управление инцидентами:

- Первичная оценка и классификация инцидентов безопасности.

- Эскалация инцидентов на следующий уровень (L2/L3) при необходимости.

3. Отчетность и документирование:

- Ведение журналов и отчетов о выявленных инцидентах и действиях, предпринятых для их разрешения.

- Подготовка ежемесячных отчетов по активности и инцидентам.

4. Содействие в расследованиях:

- Участие в расследованиях инцидентов и содействие в сборе доказательств и анализе данных.

Требования:

1. Образование и сертификаты:

- Высшее образование в области информационной безопасности, компьютерных наук или смежных областях.

- Приветствуется наличие сертификатов, таких как CompTIA Security+, CEH (Certified Ethical Hacker), GIAC GSEC, или эквивалентные.

2. Технические навыки:

- Знания основ сетевой безопасности, включая понимание TCP/IP, сетевых протоколов и технологий.

- Опыт работы с системами мониторинга безопасности, такими как SIEM (Security Information and Event Management).

- Навыки работы с IDS/IPS (Intrusion Detection System/Intrusion Prevention System).

- Знание основных операционных систем (Windows, Linux) и их уязвимостей.

- Опыт рабо . . . . .

. . . . . Код вакансии: 2-199968 - показать описание вакансии полностью >>

Обязанности:

- Аудит и контроль управления доступами (IAM);

- Анализ и оценка сетевой инфраструктуры предприятия;

- Проведение аудита систем информационной безопасности и подготовка отчетов;

- Разработка и внедрение политик ИБ, методик защиты от внешних и внутренних угроз;

- Участие в формировании прообраза SOC и внедрении систем Access Management.

Требования:

Образование:

высшее техническое или в области ИБ.

- Опыт: от 5 лет в сфере информационной безопасности.

- Языки: русский; английский на уровне чтения технической документации.

- Наличие сертификаций: ISO 27001.

- Готовность к командировкам.

Технические компетенции:

- Знание архитектуры систем защиты информации и продуктовой линейки NGFW, AntiDDoS, SIEM, SOAR, DLP, Security Mail Gateway, WAF, Antimalware и др.

- Опыт построения и сопровождения систем ИБ: разработка политик, администрирование, расследование инцидентов.

- Уверенные знания в администрировании ОС Windows/Linux, сетевых протоколах и службах (DNS, DHCP, Active Directory и др.).

- Понимание концепции построения Security Operation Center.

Занятость: Полная занятость

График: Полный день

Опыт работы: От3до6лет

Зарплата: от 450000 до 600000 KZT

Компания: Институт Космической Техники и Технологии

Занятость: Полная занятость

График: Полный день

Опыт работы: От3до6лет

Зарплата: от 300000 до 400000 KZT

Компания: Торговый Дом Intant

One Vision - это инновационная финтех компания, которая стремится сделать процесс онлайн-платежей максимально удобным и доступным для бизнеса любого размера. Мы предлагаем широкий спектр услуг, включая возможность принимать онлайн-платежи самыми популярными способами по всему миру.

Обязанности:

- Обеспечение контроля за сохранностью конфиденциальной информации;

- Анализ уязвимостей, оценка рисков, определение потенциальных угроз ИБ;

- Мониторинг событий ИБ в ИТ-инфраструктуре (SIEM, DLP, AV, Firewall, IDS/IPS);

- Реагирование на инциденты ИБ и проведение внутренних расследований;

- Контроль выполнения требований ИБ в ИТ-системах и бизнес-процессах, включая офисы в KZ, KG, UZ, AZ;

- Ведение учёта инцидентов, подготовка аналитических отчётов;

- Участие в проведений аудитов и внутреннего контроля в части ИБ;

- Поддержание и контроль технических средств защиты информации (антивирусы, межсетевые экраны, криптография и т. д.);

- Организация обучения сотрудников, проведение фишинг-тренингов и тестирований по ИБ;

- Проверка кандидатов при приёме и увольнении, контроль исполнения Положения о полиграфе;

- Работа с системами контроля доступа (СКУД), видеонаблюдения, согласование заявок на доступ;

- Контроль жизненного цикла ЭЦП и технологических учётных записей (Bitwarden);

- Мониторинг и проверка сервиса Google Alert;

- Предоставление регулярных отчётов руководству; . . . . .

. . . . . Код вакансии: 2-203162 - показать описание вакансии полностью >>

You will be responsible for designing, configuring and supporting of Network environments solutions/services. This role will involve activities related to improving the quality of IT services with the automation tools.

Senior Network Security Engineer will work closely with other IT teams including departments in the remote offices

Responsibilities:

- Troubleshooting networking and security issues, analysis of the root causes.

- Create internal and customer facing documentation, including network topology, procedures, instructions, solution diagrams, etc.

- Installation, configuration, and support of Cisco Firewalls, Fortinet firewalls, Fortinet Web Firewalls.

- Implementation and administration of the Cisco ISE Infrastructure.

- Maintain support of corporate Remote Access Services such as Cisco AnyConnect Infrastructure.

- Maintain support of internal- and external-facing firewalls, including assigning access and maintaining firewall rules.

- Running vulnerability checks in the environment and reporting to application owners for remediation.

- Support internal and external audits by coordinating IT resources, and provide the auditors team with the requested documentation and demonstrations

- Support and development of the network security environments for our internal and customer solutions.

Required Skills:

- Solid experience in working with various NextGen Firewalls like C . . . . .

. . . . . Код вакансии: 2-192503 - показать описание вакансии полностью >>

Обязанности:

- Администрирование серверов и компонентов, связанных со средствами криптографической защиты информации (СКЗИ);

- Участие во внедрении и сопровождении:

- систем управления доступами (PAM);

- систем управления идентификацией пользователей (IDM);

- систем мониторинга и реагирования на инциденты (XDR, антивирус);

- систем анализа событий безопасности (SIEM);

- а также принципов работы WAF и защиты от DDoS-атак;

- Настройка политик безопасности и управление правами доступа;

- Ведение технической документации и учётной информации (журналы, отчёты, доступы);

- Участие в развитии архитектуры ИБ и взаимодействие с ИТ-командой.

Требования:

- Опыт работы в сфере ИБ или системного администрирования от 3 лет;

- Понимание принципов криптографической защиты информации и ключевой инфраструктуры;

- Уверенные знания в области серверных операционных систем (Linux, Windows Server), Active Directory;

- Навыки настройки контроля доступа, безопасности конечных устройств и журналирования событий;

- Умение работать с политиками безопасности, документацией и расследовать ИБ-инциденты.

Преимуществом будет:

- Опыт внедрения и сопровождения систем безопасности с нуля;

- Навыки скриптинга (PowerShell, Bash);

- Знание базовых требований стандартов ИБ (ISO 27001 и др.).

Условия:

- 100 % офис;

- 30 дней отпуска; . . . . .

. . . . . Код вакансии: 2-161932 - показать описание вакансии полностью >>

Дочерний банк международной финансовой Группы. Группа является одним из лидеров международного рынка финансовых услуг. В ее состав входят дочерние и ассоциированные банки, филиалы Банка в Анголе, Китае, Индии, Сингапуре. В странах СНГ группа представлена в Казахстане, Армении, Белоруссии, Азербайджане.

На рынке Казахстана более 13 лет успешно работает на финансовом рынке республики, имеет филиалы в городах.

Обязанности:

- Осуществляет защиту информационных ресурсов Банка от компьютерных вирусов и других вредоносных программ;

- Принимает участие в разработке технологических и нормативных документов, регламентирующих процесс внедрения и сопровождения информационных систем;

- Осуществляет классификацию каналов утечки информации, механизмов их возникновения, технических средств промышленной разведки.

- Осуществляет сбор и анализ статистики нарушений и инцидентов, принимает участие в разработке мер по усовершенствованию системы защиты;

- Осуществляет контроль выполнения работниками Банка требований по информационной безопасности;

Требования:

- высшее образование

- опыт работы на аналогичной позиции от 1 года

Условия:

График работы:

5/2, c 9:00-18:00

- 27 календарных дней трудового отпуска

- Бенефиты от партнеров банка, медобслуживание

- Офис расположен на Тимирязева-Байтурсынова

Занятость: Полная занятость

График: Полный день

Опыт работы: . . . . .

. . . . . Код вакансии: 2-164302 - показать описание вакансии полностью >>

Обязанности:

1. Администрирование и бесперебойное сопровождение более 10 критически важных систем ИБ таких как:

cистема выявления и управления инцидентами (SIEM) и система оркестрации, автоматизации и реагирования на киберинциденты (SOAR);

система антивирусной защиты (AV), система защиты конечных точек (EDR) и песочницы (SandBox);

система анализа сетевого трафика (NTA);

cистема защиты почтового трафика (Mail Gateway);

системы межсетевых экранов нового поколения (NGFW) и системы многофакторной аутентификации (MFA);

cистема защиты веб-приложений (WAF);

система контроля привилегированных пользователей (PAM);

система мониторинга (Zabbix) и система обмена данными (OwnCloud);

cистема обмена информацией о киберинцидентах (MISP);

система предотвращения утечек данных (DLP);

систем контроля и управления доступом (СКУД) и систем видеонаблюдения (СВН);

- Поддержка серверной инфраструктуры на базе ОС Windows и Linux

- Обработка инцидентов, участие в проектах, реализация SLA и обеспечение отказоустойчивости систем;

- Подготовка технической и аналитической отчётности по обслуживаемым системам для Заказчика;

- Участие в построении отказоустойчивых схем и настройке механизмов высокой доступности;

- Консультирование сотрудников по вопросам ИБ.

Требования:

- Высшее образование в сфере информационных технологий или информационной безопасности;

- Опыт . . . . .

. . . . . Код вакансии: 2-201689 - показать описание вакансии полностью >>

Мы предлагаем тебе:

- Работу в европейском банке в крутом современном офисе в центре города Алматы

- Официальное трудоустройство

- Стабильную зарплату и бонусы KPI

График работы:

2/2 с 9:00-20:40 сменный

- Продукты банка для сотрудников на выгодных условиях

- Внутренние программы обучения, карьерный рост

- Внутреннее и внешнее обучение

- Корпоративный доступ к образовательной платформе

- Merch Store: брендированная продукция с корпоративной символикой

- Отсутствие дресс-кода

- Массаж в офисе, йога-классы, корпоративные скидки в фитнес-клубы, клиники, магазины

- Яркая корпоративная жизнь (мероприятия, клубы по интересам)

Задачи, которые ты будешь выполнять:

- Исходящие звонки заемщикам в целях взыскания задолженности (Soft collection)

- При осуществлении исходящих звонков заемщику, членам семьи заемщика Банка, уточнять контактные данные

- Верифицировать неактивных контактов заемщика, членов семьи заемщика

- Поиск новой контактной информации заемщика из дополнительных внешних источников

Нам по пути, если у тебя есть:

- Среднее, средне специальное, незавершенное высшее или высшее образование, без опыта работы

- Желателен опыт работы в сфере взыскания, либо оператором колл-центра

- Свободное владение казахским и русским языками, грамотная речь

- Навыки обслуживания клиентов

- Клиентоориентирова . . . . .

. . . . . Код вакансии: 2-156265 - показать описание вакансии полностью >>

ОБЯЗАННОСТИ:

- Административная и организационная поддержка в офисе

- Помощь в организации мероприятий

- Помощь в работе со СМИ

ТРЕБОВАНИЯ:

- В том числе студенты 34 курсов или недавние выпускники гуманитарных направлений (PR, журналистика, маркетинг, филология, социология, медиа и коммуникации и др.).

- Знание языков - казахский (разговорный), русский (свободный), английский (свободный)

- Опыт работы - будет преимуществом наличие опыта работы, стажировок или участия в проектах в сфере коммуникаций, PR, SMM, журналистики, маркетинга

- Грамотная устная и письменная речь, навык написания пресс-релизов, статей, новостей.

- Базовое понимание принципов корпоративных коммуникаций, PR и SMM.

- Умение работать с текстами (редактура, структурирование информации).

- Владение основными офисными программами (MS Office, Google Docs, презентации).

- Знание основ работы с социальными сетями (контент-планирование, написание постов).

- Навыки организации мероприятий и взаимодействия со СМИ (желательно).

- Инициативность, креативность, ответственность.

- Умение работать в команде и оперативно выполнять задачи.

- Готовность учиться и развиваться в сфере корпоративных коммуникаций.

Занятость: Полная занятость

График: Полный день

Опыт работы: Нет опыта

Компания: AIR ASTANA, АО