Перейти к содержимому

IT вакансии в Казахстане

Ищите вакансии и переходите к работодателю без регистрации.

166
«анализ уязвимостей»
Обновляем вакансии
ITD Group
I
ITD Group
1 нед. назад

Специалист по AppSec / SAST

~1 536 058 ₸ оценка по всем рынкам

Разработка и улучшение правил статического анализа кода (SAST) для поиска уязвимостей в исходном коде. Нужен практический опыт в AppSec, понимание классов уязвимостей и основ статического анализа, знание веб-фреймворков. Предлагают официальное трудоустройство, удалёнку или офис у метро Белорусская, ДМС и другие льготы.

AppSec SAST статический анализ +7
удал. hh
Код Безопасности
К
Код Безопасности
1 д. назад

Специалист по статическому анализу и безопасности C/C++ кода

~1 536 058 ₸ оценка по всем рынкам

Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.

C/C++ SAST SCA +6
middle удал. hh
АШАН Ритейл Россия
А
АШАН Ритейл Россия
1 мес. назад

DevSecOps инженер

Актуальность уточняется

~1 536 058 ₸ оценка по всем рынкам

Ищем специалиста по безопасной разработке (DevSecOps) для внедрения процессов S-SDLC, анализа уязвимостей и защиты микросервисных приложений. Нужен опыт в DevSecOps/DevOps от 1-2 лет, знание SAST, SCA, Secret Management, CI/CD, Docker, Kubernetes и методов защиты API. Предлагают работу в аккредитованной IT-компании, гибридный или удаленный формат, ДМС и бонусы.

DevSecOps AppSec SAST +12
middle удал. hh
Deeplay
D
Deeplay
4 мес. назад

Reverse-инженер

Актуальность уточняется

~1 307 600 – 1 862 000 ₸ оценка по стеку

Ищем Senior Reverse-инженера для анализа кода и поиска уязвимостей. Требуется опыт с IDA, Frida, знание C/C++, Python, Java. Предлагаем удалённую работу, обучение английскому и дружную команду.

reverse engineering Android Frida +14
senior удал. hc
БЮРО 1440
Б
БЮРО 1440
1 мес. назад

AppSec-инженер

~1 536 058 ₸ оценка по всем рынкам

Нужен специалист по безопасности приложений: проводить анализ защищённости, настраивать сканеры уязвимостей (SAST/DAST/SCA), разбирать результаты и помогать разработчикам с исправлениями. Ждут опыт от 3 лет, знание OWASP Top 10 и CWE Top 25, умение читать код на Java, Go, Python и C++, а также практику пентеста. Предлагают гибрид или удалёнку.

AppSec SAST DAST +8
middle удал. hh
Нанософт Разработка
Н
Нанософт Разработка
4 мес. назад

Специалист по безопасности десктоп-приложений (DevSecOps)

~1 536 058 ₸ оценка по всем рынкам

Ищем специалиста по безопасности десктоп-приложений в команду DevSecOps. Нужно будет анализировать безопасность софта на C++, проводить статический и композиционный анализ, управлять зависимостями и приоритизировать уязвимости. Предлагаем удалённую или гибридную работу, белую зарплату, ДМС и гибкий график.

DevSecOps SAST SCA +7
удал. hh
??%
Хотите Match Score для каждой вакансии?

Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email

Создать аккаунт
KMF Банк
K
KMF Банк
3 нед. назад

Главный специалист Offensive Application Security

~250 000 ₸ оценка по стеку

Специалист по безопасности приложений (AppSec): ручной анализ защищённости веб-приложений, API и исходного кода, разработка PoC и эксплойтов, триаж SAST/DAST/SCA, моделирование угроз, участие в Red/Purple Team и киберучениях. Требуется глубокое знание OWASP, опыт эксплуатации уязвимостей и владение одним из языков (Go, Python, JS/TS, Java, C#, Kotlin, Swift). Предлагают официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот 250 000 тг в год после испытательного срока.

AppSec DevSecOps SAST +10
гибрид hh
Группа компаний Аллюр (Allur)
Г
Группа компаний Аллюр (Allur)
1 нед. назад

Специалист по реагированию на инциденты ИБ

~250 000 ₸ оценка по стеку

Специалист по информационной безопасности будет вести полный цикл реагирования на инциденты: мониторинг, расследование, анализ уязвимостей и пентесты, работа с SIEM/SOAR/DLP/EDR. Нужен практический опыт в ИБ, знание сетей и стандартов безопасности. Компания — крупный автодистрибьютор, предлагает график 5/2, отпуск 24 дня и корпоративные льготы.

SIEM SOAR DLP +8
Алматы hh
deeplay
D
deeplay
4 мес. назад

Reverse engineer

Актуальность уточняется

~1 307 600 – 1 862 000 ₸ оценка по стеку

Ищем опытного Reverse engineer для анализа защищенности и поиска уязвимостей в программном обеспечении и устройствах. Требуется практический опыт реверс-инжиниринга от 2 лет, владение инструментами IDA, Ghidra, Frida, знание C/C++, Python, Java и других языков. Компания предлагает удаленную работу, гибкий график, обучение и корпоративные мероприятия.

Linux Frida Ghidra +17
senior удал. hc
R-Vision
R
R-Vision
1 нед. назад

Специалист по безопасной разработке (C/C++)

~1 536 058 ₸ оценка по всем рынкам

R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.

C/C++ фаззинг SAST +10
middle удал. hh
R-Vision
R
R-Vision
1 нед. назад

Специалист по безопасной разработке (AppSec)

~1 536 058 ₸ оценка по всем рынкам

R-Vision ищет специалиста по безопасной разработке (AppSec) для анализа защищённости продуктов, ручного поиска уязвимостей и настройки сканеров SAST/DAST. Нужны понимание принципов безопасной разработки, знание web-уязвимостей, умение программировать на Python и работать с Docker. Предлагают удалённый формат, ДМС, обучение и менторство.

AppSec SAST DAST +9
middle удал. hh
зарплаты

Go · Senior · удалённо USD

На основе 11 вакансий за 90 дней

p25
1 353 150 ₸
медиана
2 142 488 ₸
p75
2 480 775 ₸
Подробнее
Megaputer Intelligence, Компания
M
Megaputer Intelligence, Компания
2 нед. назад

Руководитель направления ИБ

~3 964 456 ₸ оценка по всем рынкам

Ищем руководителя направления информационной безопасности, который будет совмещать стратегию и операционную работу, управляя небольшой командой. Нужно вести документацию по ИБ, готовить продукты к сертификации ФСТЭК/ФСБ, встраивать безопасность в CI/CD и SSDLC, эксплуатировать СЗИ и проводить аудиты. Требуется профильное образование и 3–5 лет в прикладной ИБ, знание нормативной базы РФ. Предлагают трудовой договор, влияние на техническую стратегию и офис у метро Бауманская.

ИБ ФСТЭК ФСБ +7
lead удал. hh
Не пропустите

Подпишитесь на Telegram

Получайте свежие вакансии первыми. Никакого спама.

Подписаться
BASIS
B
BASIS
4 мес. назад

AppSec-инженер

~1 120 000 – 1 680 000 ₸ оценка

Компания BASIS ищет AppSec-инженера для анализа безопасности критических компонентов Linux и виртуализации. В задачи входит статический анализ кода, фаззинг, отладка и устранение уязвимостей в ядре Linux, KVM и связанных системах. Требуется опыт работы с Linux, Java, инструментами SAST/DAST и CI/CD. Предлагается официальное трудоустройство, гибкий график и соцпакет.

Linux KVM Java +20
hc
АО «Freedom Bank Kazakhstan»
А
АО «Freedom Bank Kazakhstan»
2 нед. назад

Специалист по информационной безопасности

~250 000 ₸ оценка по стеку

Нужен специалист по ИБ для защиты биометрических решений банка: анализ архитектуры и интеграций, контроль доступа, мониторинг событий, работа с уязвимостями и инцидентами. Требуется высшее профильное образование и от 3 лет опыта в информационной безопасности, понимание биометрических систем и защиты персональных данных. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и обучение в крупном банке.

информационная безопасность биометрия банк +4
middle Алматы hh
R
RingCentral
1 мес. назад

Senior Application & AI Security Engineer

~1 713 990 – ~2 029 725 ₸ (3 800 – 4 500 USD) ↑ +44%

Нужен специалист по безопасности приложений в международную компанию. Задачи: анализ уязвимостей, тестирование, код-ревью, моделирование угроз и оценка рисков, рекомендации инженерным командам. Также предстоит внедрять AI-технологии в процессы безопасности.

безопасность приложений AppSec AI +3
middle cr
Positive Technologies
P
Positive Technologies
5 д. назад

Product Owner TI-направления

~3 964 456 ₸ оценка по всем рынкам

Positive Technologies ищет Product Owner для направления threat intelligence в команду «Киберпогода», которая прогнозирует киберугрозы и управляет внешней поверхностью атаки. Нужен эксперт с серьёзным опытом в TI или анализе уязвимостей, пониманием разработки и умением превращать данные об угрозах в продуктовые решения и общаться с заказчиками. Предлагают гибридный формат, гибкий график, ДМС, обучение и менторство.

threat intelligence кибербезопасность product management +6
lead удал. hh
HeadHunter
H
HeadHunter
1 нед. назад

Application Security Engineer

~1 974 000 ₸ оценка по всем рынкам

HeadHunter ищет опытного Application Security Engineer для развития практик безопасной разработки и защиты продуктов от киберугроз. Нужно внедрять Secure SDLC, разбирать отчёты bugbounty, анализировать уязвимости, проводить пентесты и консультировать разработчиков. Требуется от трёх лет в AppSec, знание OWASP Top 10, опыт с SAST/DAST/SCA и чтение кода на Java, Python, JavaScript, Go. Предлагают гибридный или удалённый формат, ДМС, обучение и конкурентную зарплату.

AppSec Secure SDLC OWASP +11
senior удал. hh
Kcell
K
Kcell
2 нед. назад

Application Security / Penetration Testing Specialist

~250 000 ₸ оценка по стеку

Ищем специалиста по Application Security и пентесту с опытом от 2 лет. Нужно проводить анализ защищённости веб-приложений, эксплуатировать уязвимости, интегрировать инструменты безопасности в DevOps и развивать процессы безопасной разработки. Предлагают достойную зарплату, расширенный отпуск, компенсации на медицину, обучение, фитнес и путешествия, а также мобильную связь.

Application Security Penetration Testing OWASP Top 10 +8
middle гибрид hh
S
Shopware
1 нед. назад

Инженер по безопасности продуктов (Shopware)

~1 536 058 ₸ оценка по стеку, все рынки

Нужен инженер по продуктовой безопасности, который будет вместе с командами разработки искать и устранять уязвимости в продуктах Shopware — от анализа находок и threat modeling до код-ревью и безопасных релизов. Важны практический опыт в разработке, понимание типовых рисков приложений (авторизация, API, injection, зависимости) и умение читать и править код; знание PHP и экосистемы Shopware будет плюсом. Предлагают открытую культуру, гибкий график, возможность полного удалённого формата, выбор техники и хороший онбординг.

Product Security AppSec Threat Modeling +7
middle удал. an
Ред Софт
Р
Ред Софт
1 нед. назад

DevSecOps специалист

до ~1 400 000 ₸ (до 250 000 RUB) ↑ +12%

Нужен DevSecOps-специалист для анализа и мониторинга кода на уязвимости через SAST/DAST/SCA, автоматизации безопасности в CI/CD и поиска секретов в коде. Требуются Python/Bash, Linux, понимание OWASP и SSDLC. Роль про сопровождение безопасной разработки и стандартизацию процессов.

SAST DAST SCA +6
junior cr
BASIS
B
BASIS
4 мес. назад

Пентестер

~1 120 000 – 1 680 000 ₸ оценка

Компания BASIS ищет пентестера для проведения тестирования на проникновение веб-приложений и инфраструктуры. Требуется знание Linux, Python, Kubernetes и инструментов безопасности. Предлагается официальное трудоустройство, гибкий график и соцпакет.

Linux Python Kubernetes +12
hc
GreenData
G
GreenData
1 нед. назад

Специалист по безопасной разработке (AppSec)

~1 536 058 ₸ оценка по всем рынкам

Нужен инженер по безопасной разработке: внедрять Secure SDLC и security-гейты в CI/CD, настраивать сканеры (SAST/DAST/SCA), разбирать уязвимости и консультировать разработчиков. Требуется 2–3 года в ИБ, знание OWASP Top 10 и опыт с инструментами вроде SonarQube, Checkmarx, OWASP ZAP. Работа в аккредитованной IT-компании с ДМС, обучением и корпоративной жизнью.

Secure SDLC SAST DAST +9
middle удал. hh
зарплаты

Python · Middle · удалённо USD

На основе 13 вакансий за 90 дней

p25
1 127 625 ₸
медиана
1 353 150 ₸
p75
1 691 438 ₸
Подробнее
RWB (Wildberries & Russ)
R
RWB (Wildberries & Russ)
1 мес. назад

Application Security Engineer

~1 536 058 ₸ оценка по всем рынкам

Ищем Application Security Engineer в архитектурную команду: аудит безопасности приложений, анализ кода и архитектуры, поиск уязвимостей в аутентификации и авторизации, работа с микросервисами. Нужен опыт в AppSec от 2 лет, знание OAuth 2.0, OIDC, JWT, OWASP Top 10 и моделей доступа, плюс сильные коммуникативные навыки для кросс-командной работы. Предстоит продвигать инициативы безопасности и находить баланс между защитой и бизнес-целями.

Application Security OAuth 2.0 OpenID Connect +9
middle удал. hh
В
Військово-Морські Сили ЗСУ
1 нед. назад

Інженер з кібербезпеки інформаційних сервісів

~225 525 – ~541 260 ₸ (500 – 1 200 USD) ↓ −70%

Инженер по кибербезопасности информационных сервисов в команде кибербезопасности ВМС ЗСУ. Нужно анализировать архитектуру и безопасность веб-сервисов, API, VoIP и баз данных, искать уязвимости, оценивать CVE и готовить рекомендации разработчикам и администраторам. Требуются знания сетей, Linux/Windows Server, OWASP Top 10, SQL, AD/LDAP и базовые навыки Python/Bash/PowerShell; плюсом — опыт AppSec, пентеста, Docker/Kubernetes и DevSecOps. Предлагают военную службу по техническому направлению, работу с разнообразными сервисами и профессиональный рост в Service Security и Security Architecture.

cybersecurity application security penetration testing +17
middle Одеса dou