Инженер по информационной безопасности
Позиция в стабильном крупном холдинге с четким графиком и понятным стеком технологий. Привлекательна для специалистов, желающих работать с современными инструментами защиты в реальном секторе экономики.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Роль требует глубокой экспертизы в стеке Microsoft (Azure, AD) и практического опыта работы с конкретными инструментами мониторинга (Wazuh, Graylog). Высокая ответственность за безопасность инфраструктуры крупного холдинга повышает порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Зарплата в объявлении не указана, но для позиции Senior/Middle ИБ-инженера в Алматы рыночный диапазон составляет от 800 000 до 1 300 000 тенге. Крупные холдинги уровня AITAS обычно предлагают вознаграждение в рамках или чуть выше рыночных ожиданий.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Описание вакансии
Инженер по информационной безопасности (Алматы)
AITAS — один из крупнейших агропромышленных холдингов Казахстана, приглашает в команду инженера по информационной безопасности.
Что предстоит делать:
-Обеспечивать безопасность Microsoft-инфраструктуры (AD, Azure/Entra, Exchange).
-Выявлять уязвимости и участвовать в их устранении.
-Работать с EDR, сканерами уязвимостей и системами мониторинга ИБ.
-Расследовать инциденты информационной безопасности.
-Проводить обучение сотрудников по ИБ (Security Awareness), согласовывать доступы и инфраструктурные проекты.
-Взаимодействовать с IT-командой по вопросам защиты корпоративных систем.
Что важно:
-Опыт в информационной безопасности от 3+ лет.
-Глубокие знания Microsoft-инфраструктуры: AD, Azure/Entra, Conditional Access, MFA.
-Опыт работы с EDR, антивирусными решениями и управлением уязвимостями.
-Опыт работы с Wazuh и Graylog.
-Практический опыт расследования инцидентов ИБ.
-Английский язык для работы с технической документацией и поддержкой вендоров.
Мы предлагаем: работу в крупном холдинге, интересные технические задачи и конкурентный уровень вознаграждения.
*📍* Алматы | Офис | 5/2, 08:00–17:00
CV в tg: Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.

Навыки
- Active Directory
- Microsoft Azure
- Microsoft Entra ID
- Microsoft Exchange
- EDR
- Wazuh
- Graylog
- Vulnerability Management
- Incident Response
- Security Awareness
- MFA
Возможные вопросы на собеседовании
Проверка практического опыта работы с облачной безопасностью Microsoft.
Расскажите о вашем опыте настройки политик Conditional Access в Azure/Entra ID. Какие сценарии вы считаете критически важными?
Оценка навыков мониторинга и реагирования на инциденты.
Как вы настраивали правила корреляции в Wazuh или Graylog для обнаружения атак на Active Directory?
Проверка методологии управления уязвимостями.
Опишите ваш процесс приоритизации уязвимостей после сканирования. Как вы выстраиваете взаимодействие с IT-отделом для их устранения?
Оценка навыков расследования инцидентов.
Приведите пример сложного инцидента ИБ, который вы расследовали. Какие инструменты использовали и какие выводы были сделаны?
Проверка знаний в области защиты конечных точек.
В чем, по вашему мнению, основные преимущества EDR перед классическими антивирусными решениями в контексте крупного холдинга?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.

