Назад

Специалист по информационной безопасности (Fintech)

1 000 000 - 1 000 000KZT
Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Страна
Kazakhstan
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Специалист по информационной безопасности (Fintech): Разработка и внедрение политик сетевой безопасности, выявление уязвимостей в коде, API, мобильных и веб-приложениях с акцентом на защиту финансовой инфраструктуры и онлайн-кредитования. Фокус на настройке NGFW, WAF, SIEM и NAC, реагировании на инциденты, анализе безопасности микросервисов и контейнеров Docker/Kubernetes.

Локация: Алматы, проспект Сакена Сейфуллина, 502; работа в офисе работодателя

Зарплата: от 1 000 000 до 1 000 000 KZT на руки в месяц

Компания

Микрофинансовая организация, использующая скоринговую систему для принятия решений по онлайн-кредитованию.

Что делать

  • Разрабатывать, внедрять и актуализировать политики и процедуры сетевой безопасности.
  • Выявлять уязвимости в исходном коде, API, мобильных и веб-приложениях.
  • Настраивать и управлять firewalls, IDS/IPS, VPN, сетевыми устройствами и системами удалённого доступа.
  • Участвовать в проектировании и реализации новых инфраструктурных технологий с учётом оценки безопасности.
  • Разбирать результаты аудитов, контролировать устранение уязвимостей, реагировать на инциденты и автоматизировать задачи информационной безопасности.
  • Сотрудничать с командами разработки, эксплуатации и безопасности для интеграции защиты в рабочие процессы.

Требования

  • Высшее образование в сфере ИТ или информационной безопасности.
  • Опыт работы в ИТ или информационной безопасности от 3 лет.
  • Знание протоколов и стандартов аутентификации и шифрования: IPSec, SSL, VPN, RADIUS.
  • Знание принципов сетевой защиты, NAC, сегментации сетей, защиты локальной и облачной инфраструктуры; желательно знакомство с Cisco и Fortinet.
  • Опыт работы с NGFW, WAF, SIEM, NAC, NPS, AV, DLP, сканерами уязвимостей и системами анализа.
  • Знание OWASP Top 10, Mobile Top 10, CWE Top 25, архитектуры веб-приложений, микросервисов, Docker, Kubernetes, а также законодательства Республики Казахстан и международных стандартов в области информационной безопасности.

Культура и преимущества

  • Официальное трудоустройство согласно ТК РК.
  • График в офисе с понедельника по пятницу, с 09:00 до 18:00.
  • Профессиональная команда, здоровый рабочий климат и комплексная адаптация новых сотрудников.
  • Обучение, профессиональное развитие и карьерный рост.
  • Оснащённый офис в центре города с lunch-зоной и зоной отдыха.
  • 30 календарных дней отпуска, выходные — суббота и воскресенье.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →