Работа: специалист по информационной безопасности в Астане, 351 вакансия

Ищем специалиста по информационной безопасности для контроля и обеспечения ИБ в Товариществе, а также сопровождения и развития цифровых процессов. Важен практический опыт работы в СЭД/ИС SimBase (желательно версия 5), понимание корпоративных процессов, дисциплина и сильные аналитические навыки.

Основные задачи

• Контроль и обеспечение информационной безопасности в Товариществе.
• Защита конфиденциальной, служебной и иной охраняемой информации.
• Выявление угроз ИБ, анализ уязвимостей и

...

Обязанности:

• 1) участие в работе по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации;

  2) определение возможных угроз информационной безопасности, уязвимостей программного и аппаратного обеспечения и оценка рисков, связанных с угрозами компьютерных атак;

  3) проведение оценок уровня информационной безопасности и экспертизы выполнения требований информационной безопасности методом технического аудита, а также осуществление работ по составлению актов и другой технической документации

...

Freedom Telecom - современная телекоммуникационная компания, развивающая на рынке Республики Казахстан широкополосный доступ к сети интернет в каждый дом и открытый доступ Wi-Fi в крупных городах. Мы работаем в тесном сотрудничестве с мировыми производителями оборудования - программного обеспечения.

Чем предстоит заниматься:- Участие в развитии и поддержке процессов GRC (Governance, Risk, Compliance);- Проведение оценки и управления ИТ и бизнес-рисками;

...

Обязанности:

• Участие в построении и развитии процессов SecOps / DevSecOps.

• Проведение анализа защищенности ИТ-активов: СУБД, ОС, Web-приложений, серверов, ПК, сетевых устройств.

• Организация и проведение сканирования информационных и производственных систем на наличие уязвимостей, контроль их устранения.

• Поиск и устранение уязвимостей из списка OWASP Top 10.

• Настройка и хардненинг компонентов инфраструктуры: СУБД, ОС (Linux, Windows Server), Web, серверы, сетевое оборудование,

...

Обязанности:- Осуществление организации своевременного прогнозирования рисков ИБ и выявления внешних и внутренних угроз безопасности информационных систем;- Обеспечение комплекса оперативных и долговременных мер по предупреждению и нейтрализации внутренних и внешних угроз безопасности информационных систем;- Участие в мероприятиях по обеспечению ИБ, а также аудита ИБ за пределами своих объектов в соответствии с договоренностями (соглашениями) между Товариществом и Удостоверено при

...

Обязанности:

• Администрирование, сопровождение и развитие системы сбора и корреляции событий информационной безопасности (SIEM), включая настройку источников событий, правил корреляции, дашбордов и отчетности;
• Мониторинг событий информационной безопасности, анализ инцидентов и участие в реагировании на киберинциденты;
• Интеграция источников логирования (серверы, сетевое оборудование, системы ИБ, прикладные системы) в SIEM-платформу;
• Анализ и оптимизация правил корреляции, снижение ложноположительных срабатываний;
• Взаимодействие с SOC/ИТ-подразделениями при

...

Обязанности:

1. Стратегическое управление

• Разработка стратегии информационной безопасности.
• Формулирование и актуализация требований безопасности для информационных систем, включая контроль их выполнения.
• Разработка и актуализация внутренних нормативных документов в области обеспечения информационной безопасности.
• Разработка и сопровождение регламентирующей документации (политики ИБ, матрицы доступа, регламенты реагирования на инциденты, правила использования ИС).
• Подготовка отчётности и аналитики для руководства по уровню защищённости и текущим рискам.

2.

...

Обязанности:

• Обеспечивает информационную и кибербезопасность Общества.

  Выявляет и пресекает внешние и внутренние угрозы Обществу.

  Уровень подчинения:

  Руководителю Службы, Управляющему директору

Требования:

• Образование: Высшее/послевузовское образование (информационные системы/ информационные технологии/ информационная безопасность).

  Опыт работы: Общий стаж работы не менее 2 лет, в области информационной безопасности и кибербезопасности не менее 1 года (данное требование не распространяется на внутренних кандидатов – работников, имеющих стаж

...

Задачи:

• Мониторинг и обеспечение безопасности сетевой инфраструктуры организации.
• Управление сетевыми средствами безопасности: фаерволы, IDS/IPS, фильтрация трафика и политики безопасности.
• Настройка и сопровождение VPN-доступов, туннелей, сегментации сети и политик доступа.
• Анализ сетевого трафика с использованием инструментов (Wireshark, tcpdump и др.).
• Реагирование на инциденты безопасности, участие в их расследовании и устранении последствий.
• Работа с SIEM-системами: анализ логов, корреляция событий, настройка правил.
• Участие

...

Что вы будете делать:

• Формировать и развивать стратегию информационной безопасности
• Выстраивать политики, регламенты и процессы, которые реально работают
• Управлять рисками ИБ и участвовать в аудитах
• Контролировать безопасность новых ИТ-систем и интеграций
• Работать с инцидентами ИБ и взаимодействовать с SOC / ОЦИБ
• Участвовать в расследованиях и повышать уровень защищённости компании
• Управлять доступами, активами и критичными данными
• Повышать киберосознанность сотрудников (внутрикорпоративные обучения

...

Чем предстоит заниматься:

• Обеспечение безопасности приложений и сервисов на всех этапах жизненного цикла разработки.
• Реализация процессов Application Security: анализ SAST, DAST, SCA, контейнерных и dependency-сканов.
• Интеграция проверок безопасности в CI/CD пайплайны.
• Формирование и поддержка SBOM, анализ зависимостей и связанных уязвимостей.
• Проверка сторонних библиотек, зависимостей и Docker-образов на предмет рисков.
• Проведение threat modeling и участие в проектировании безопасной архитектуры.
• Участие в

...

Обязанности:

• Администрировать и поддерживать AD/Entra ID, обеспечивать корректность прав и ролей.
• Настраивать и сопровождать SSO/MFA для корпоративных систем университета.
• Реализовывать процессы выдачи/изменения/отзыва доступов (приём / перевод / увольнение).
• Вести и актуализировать матрицы доступов, проводить регулярные пересмотры прав (access review).
• Обрабатывать заявки на доступ через Service Desk / ITSM, контролировать согласования, сроки и качество исполнения.

...

Обязанности:

• нести службу на пункте пожарной сигнализации,
• системы видеонаблюдения,
• системы контроля и управления доступом,
• компьютерной и организационной технике

Требования:

• опыт работы в видео-наблюдении
• опыт работы с сигнализацией
• опыт работы в охранной компании;
• ответственность;
• исполнительность.

Условия:

графики работ следующие:

• 3 дня / 1 ночь
• 08:30 – 16:30
• 11:00 – 20:00
• 12:00 – 21:00
• 20:30 – 08:30

• выходные по графику

• питание от

...

Freedom Satellite ищет специалиста по безопасности и охране труда, который поможет нам создавать безопасную, современную и эффективную рабочую среду. Если вы умеете выстраивать систему охраны труда, предупреждать риски и повышать культуру безопасности в компании - присоединяйтесь к нашей команде и развивайтесь вместе с нами!!!

Что для нас важно:

• Высшее техническое образование;
• Опыт работы в сфере БиОТ не менее 3–5

...

В новый ресторанный комплекс требуется специалист службы безопасности для обеспечения внутреннего контроля, сохранности имущества и предотвращения финансовых и операционных рисков.

Обязанности:

• Обеспечение экономической и внутренней безопасности объектов

• Контроль сохранности ТМЦ, оборудования и денежных средств

• Проведение служебных проверок и внутренних расследований

• Контроль соблюдения регламентов персоналом

• Предотвращение хищений, злоупотреблений, мошенничества

• Работа с системой видеонаблюдения

• Взаимодействие с правоохранительными органами при необходимости

• Участие в

...

Обязанности:

• Обработка входящих звонков от пользователей системы оптимизации процессов бюджетного планирования в акиматах Казахстана.

• Консультирование пользователей по вопросам работы с системой, ее функционалом и особенностями.

• Оказание технической поддержки в процессе использования системы, решение вопросов, связанных с функциональными проблемами.

• Администрирование системы учета пользователей;

• Взаимодействие с клиентами для уточнения информации, а также решение проблемных ситуаций, связанных с использованием системы.

• Обучение и предоставление

...

Обязанности:

Поддержка функционирования системы DMS и SFA:

• Поддерживать функционирование системы – контролировать устранение ошибок отделом поддержки, планировать и обновлением программного обеспечения.
• Ведение системной базы данных (основные данные) – организационная структура, иерархия продуктов, планы продаж и т. д.;
• Поддержка и консультирование внутренних пользователей по системе SalesWorks, проведение обучения по инструментам;
• Поддержка IR инструмента распознавание полки. Ведение справочника продукции, обучение соответствие планограмме,

...

Обязанности:

• Организация и сопровождение системы охраны труда и техники безопасности в компании.

• Разработка/актуализация локальных нормативных документов по ОТ и ТБ (инструкции, журналы, приказы, положения).

• Проведение вводного инструктажа, первичного/повторного/внепланового инструктажа; контроль ведения журналов.

• Контроль соблюдения требований ОТ и ТБ на рабочих местах, проведение проверок, выявление рисков и подготовка корректирующих мероприятий.

• Организация обучения, проверки знаний по ОТ и ТБ, допусков, медосмотров (при

...

Обязанности:

• Создание и запуск информационно-аналитического центра с нуля• Формирование методологии ежедневного мониторинга СМИ, социальных сетей и цифровых платформ• Организация ежедневной аналитической сводки• Управление командой аналитиков и медиамониторинга• Постановка задач, контроль сроков и качества аналитических материалов• Анализ информационных повесток• Подготовка аналитических записок, справок, дайджестов, сценариев развития ситуации• Выделение ключевых нарративов, рисков, триггеров и

...

Обязанности:

• Проведение предпроектного обследования:
  • анализ бизнес-процессов заказчика
  • описание AS-IS / TO-BE
  • формирование функциональных требований
• Тестирование разработок, приемка функционала
• Подготовка технической, проектной и пользовательской документации
• Сопровождение системы в опытной и промышленной эксплуатации
• Консультационная поддержка в период закрытия месяца и сдачи отчетности
• Взаимодействие с заказчиком, участие в рабочих встречах и статусах проекта.
• Подготовка постановок задач на разработку ПО, на проведение модификаций ПО,

...