KPMG·Астана·3 дн назад
Information Security Senior Specialist
Ориентир по рынку≈ 135 000 – 300 000 ₽наш грубый ориентир по 184 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Только задачи не расписаны: что за работа, придётся спрашивать.
2 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вилку работодатель не назвал. Грубый ориентир: столько платят в 184 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Опубликована 3 дня назад. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.
Описание
Требований 11, а чем предстоит заниматься, не сказано.
Что требуют
ОбязательноAzureAWS
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Вакансия на английскомПереведёт заголовок и описание вакансии на русский
Наша компания
We’re currently seeking an Information Security Senior Specialist to join our Quality Risk Management (QRM) team. In this role, you will work on projects across the CASA region, covering 11 countries, performing information security and technology risk assessments, reviewing technology solutions and processes, identifying security risks, and working with technical and business teams to ensure appropriate security controls are considered and implemented.
Наши требования
Have 3–5+ years of professional experience in Information Security, Cybersecurity, IT, or a related discipline
Hold a Bachelor’s degree in Information Security, Cybersecurity, Computer Science, Information Technology, or a related discipline
Are fluent in English, both written and spoken
Have a good understanding of information security principles and technology risks
Have knowledge of the Software Development Life Cycle (SDLC)
Have a basic understanding of cloud and enterprise technologies, infrastructure, networking, operating systems, and databases
Understand Identity and Access Management (IAM) concepts, application security, and security requirements throughout the SDLC
Have a basic understanding of vulnerability management, security testing, and third-party risk management
Are familiar with Artificial Intelligence (AI) security and governance concepts
Have knowledge of information security frameworks and standards such as ISO 27001, NIST, or CIS
Are proactive, collaborative, and able to work independently as part of a regional team
Дополнительно
Perform security reviews and assessments of technology solutions, applications, cloud services, infrastructure, and third-party services
Support technology, architecture, and solution reviews to identify and manage security risks
Conduct information security and technology risk assessments
Review security requirements throughout the Software Development Life Cycle (SDLC) and technology change processes
Support vendor, supplier, client, and contractual security reviews
Support client security questionnaires, audits, and assurance requests
Review emerging technologies, including Artificial Intelligence (AI) solutions, from a security and risk perspective
Prepare security assessment reports and recommendations
Monitor remediation activities and follow up on identified risks
Collaborate with Technology, Risk, Procurement, Privacy, Legal, and business teams
Contribute to the continuous improvement of information security processes and practices
Certifications such as CISSP, CISM, CISA, CRISC, CCSP, or ISO/IEC 27001 Lead Auditor / Lead Implementer
Microsoft Azure, AWS, or other cloud and technology certifications
Other cybersecurity-related certifications
