IT вакансии в Казахстане
Ищите вакансии и переходите к работодателю без регистрации.
В каталоге 7 307 вакансий из 11 источников
Инженер по безопасности приложений
Актуальность уточняется
Роль в области безопасности приложений: нужно внедрять и развивать практики безопасной разработки, проводить тесты на уязвимости, моделировать угрозы и встраивать security-инструменты в SDLC и CI/CD. Также предстоит консультировать команды разработки, участвовать в аудитах и обучении.
Инженер по безопасности приложений (Application Security Engineer)
~1 598 528 ₸ оценка по стеку, все рынки
Solidgate ищет Application Security Engineer для встраивания безопасности в процесс разработки финтех-платформы с более чем 120 микросервисами. Вы будете проектировать безопасные архитектуры, внедрять SAST/DAST, моделировать угрозы и управлять уязвимостями. Требуется от 2 лет опыта в AppSec, знание OWASP Top 10 и опыт интеграции инструментов безопасности в CI/CD. Предлагают удаленную работу, 30+ дней отпуска, медстраховку и технику Apple.
Инженер по безопасности приложений
~1 598 528 ₸ оценка по всем рынкам
Компания CommuniGate Pro ищет инженера по безопасности приложений для анализа защищённости платформы корпоративных коммуникаций. Нужно проводить моделирование угроз, security code review, статический и динамический анализ кода, разрабатывать стандарты безопасного кодирования. Требуется глубокое знание OWASP, типовых уязвимостей, криптографии и безопасного программирования на C/C++, а также опыт со статическими анализаторами. Предлагают офис в Москва Сити, ДМС и оформление по ТК РФ.
Инженер по безопасности приложений
~1 598 528 ₸ оценка по всем рынкам
HighCraft ищет инженера по безопасности приложений для оценки защищённости медицинской платформы. Нужно вручную тестировать веб-приложения и API, находить уязвимости в аутентификации, доступе и бизнес-логике, документировать находки и помогать разработчикам с исправлениями. Это удалённый part-time контракт, старт с оценки на 40–60 часов, далее — поддержка по мере разработки новых функций. Требуется опыт независимого тестирования аутентифицированных веб-приложений и API, знание OWASP, английский B2; плюсом будут Burp Suite, .NET, Azure и опыт в healthcare.
Ведущий инженер по безопасности приложений
Актуальность уточняется
Руководить командой инженеров по безопасности приложений, разрабатывать и внедрять стратегии защиты, управлять уязвимостями и работать с техническим руководством над безопасностью ПО в облачной SaaS-среде. Требуется опыт в application security и лидерские навыки.
Инженер по безопасности приложений
~2 302 130 ₸ оценка по стеку, все рынки
Компания Enjoy Gaming ищет инженера по безопасности приложений, который будет отвечать за защиту игровых платформ и приложений. Нужен опыт 5+ лет в AppSec, пентестах и red teaming, умение самостоятельно находить и исправлять уязвимости в веб- и десктопных приложениях, а также работа с инструментами SAST/DAST/SCA. Предлагают конкурентную зарплату в евро, гибкую удалённую работу, медицинскую страховку, оплачиваемые отпуска и поддержку профессионального развития.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Инженер по безопасности приложений (Application Security Engineer)
~2 302 130 ₸ оценка по стеку, все рынки
Ищем инженера по безопасности приложений, который встроит безопасность в процесс разработки — от проектирования и архитектуры до релиза и последующего укрепления. Нужно проводить security-ревью, выстраивать DevSecOps в CI/CD (SAST, DAST, SCA, сканирование IaC), заниматься threat modeling и защитой инфраструктуры Azure/AKS. Требуется 4+ года опыта в AppSec/DevSecOps, знание OWASP ASVS, Terraform, Trivy, Checkmarx и автоматизация на Python/PowerShell; предлагают официальное трудоустройство, соцпакет и бронирование от мобилизации.
Инженер по безопасности приложений
Актуальность уточняется
Glean ищет опытного инженера по безопасности приложений, который возьмёт на себя управление уязвимостями во всём технологическом стеке: от сканирования open-source зависимостей и укрепления базовых OS-образов до интеграции SAST/DAST в CI/CD. Нужен опыт в AppSec от 8 лет, глубокое понимание CVE, OWASP Top 10 и облачной безопасности (AWS, GCP, Kubernetes). Предлагают полностью удалённую работу, зарплату $185–260 тыс. в год, акции и расширенный соцпакет.
Удалённо из любой страны
Специалист по безопасности приложений (Application Security)
~270 000 – 476 000 ₸ оценка по стеку
Нужен AppSec-инженер в крупный банк: внедрять безопасную разработку, гонять SAST/DAST/SCA, строить Security Gates в CI/CD и консультировать команды по уязвимостям. Требуется опыт в Application Security или DevSecOps от 3 лет, знание OWASP и умение читать код на Java/JavaScript. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и корпоративное обучение.
Специалист по безопасности десктоп-приложений (DevSecOps)
~1 598 528 ₸ оценка по всем рынкам
Ищем специалиста по безопасности десктоп-приложений в команду DevSecOps. Нужно будет анализировать безопасность софта на C++, проводить статический и композиционный анализ, управлять зависимостями и приоритизировать уязвимости. Предлагаем удалённую или гибридную работу, белую зарплату, ДМС и гибкий график.
Инженер по безопасности веб-приложений (WAF)
Роль про операционное управление и настройку Web Application Firewall (WAF), анализ логов и усиление защиты веб- и API-приложений в enterprise-среде с фокусом на Akamai и похожие технологии. Нужно техническое взаимодействие с командами и ведение документации. Уровень и условия в тексте не указаны.
Go · Senior · удалённо USD
На основе 11 вакансий за 90 дней
Менеджер по кибербезопасности
~270 000 – 476 000 ₸ оценка по стеку
Нужен менеджер по кибербезопасности, который возглавит безопасный цикл разработки (Secure SDLC): внедрит SAST/DAST в CI/CD, настроит security-ревью, threat modeling и контроль уязвимостей, а также будет поддерживать DLP и защиту данных на Microsoft Purview. Ждём минимум 3 года опыта в ИБ или application security, знание OWASP Top 10 и инструментов вроде SonarQube, Checkmarx, Burp Suite, плюс английский, русский и казахский языки. Работа предполагает плотное взаимодействие с разработчиками, инфраструктурой и вендорами, обучение команды и участие в аудитах, инцидентах и закупках по безопасности.
Подпишитесь на Telegram
Получайте свежие вакансии первыми. Никакого спама.
Директор по информационной безопасности
Carrot ищет директора по информационной безопасности, который возглавит программу защиты чувствительных данных о фертильности и здоровье семьи. Нужно выстроить стратегию ИБ, вести корпоративную и продуктовую безопасность, аудиты и сертификации (SOC 2, HITRUST, PCI DSS, HIPAA), руководить командой и общаться с топ-менеджментом и клиентами. Требуется 10+ лет в технологиях, из них 5+ в ИБ и 3+ в руководстве, сертификация CISSP/CISM и опыт в регулируемой сфере. Предлагают конкурентную зарплату, equity, гибкий график и полностью удалённую работу.
Удалённо из любой страны
Старший разработчик Kotlin Multiplatform (KMM/KMP) и Jetpack Compose
Разработка мобильных приложений для швейцарской компании в сфере мобильной безопасности и приватности. Нужен опыт с Kotlin от 3 лет, Jetpack Compose и Kotlin Multiplatform, плюс понимание принципов security и privacy-by-design. Полностью удалённая работа на полную занятость в команде с неиерархической культурой и возможностями роста.
Старший инженер по безопасности (Cloud & AppSec)
Актуальность уточняется
~2 302 130 ₸ оценка по стеку, все рынки
airSlate ищет старшего инженера по безопасности в команду Cloud & Security. Нужно защищать облачные инфраструктуры AWS и GCP, тестировать приложения, настраивать сканеры безопасности в CI/CD и реагировать на инциденты. Требуется 4+ года в ИБ, опыт с AWS/GCP и английский от B2. Предлагают гибкий формат работы, конкурентную зарплату, опционы и обучение.
Penetration tester
~1 598 528 ₸ оценка по всем рынкам
Компания в сфере финтеха и кредитного скоринга ищет пентестера для комплексного тестирования веб- и мобильных приложений, аудита backend и API, анализа безопасности кода и построения процесса безопасной разработки. Нужен практический опыт в анализе защищённости от года, знание OWASP MASVS/Mobile Top 10, сетей и инструментов вроде BurpSuite и OWASP ZAP. Предлагают зарплату, защищённую от курсовых колебаний, годовой бонус, оплату конференций, компенсацию английского и спорта, гибкий график и 28 дней отпуска.
Специалист по анализу защищённости приложений
~1 598 528 ₸ оценка по всем рынкам
Нужен специалист по безопасности приложений: проводить анализ защищённости веб-, мобильных и backend-приложений в форматах white/gray box, верифицировать отчёты Bug Bounty и сопровождать уязвимости от находки до ретеста. Требуется 2,5–3 года опыта в аналогичной роли, знание OWASP Top 10/ASVS, умение читать чужой код на Java, Go, C#, Python и работать с DAST-инструментами. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальную премию по KPI и оплату профильных конференций.
Разработчик нативных Android-приложений
Разработка и поддержка критичных для безопасности нативных Android-приложений для Бундесвера: проектирование архитектуры, CI/CD и поддержка третьего уровня. Работа с Kotlin, Java, C++, низкоуровневой разработкой и в agile-командах.
Разработчик Android Java (SoftPOS)
Разработка и защита Android-приложений на Java для платёжного решения SoftPOS в сфере эквайринга. Работа в команде R&D с высокими требованиями к безопасности мобильных приложений.
Специалист по кибербезопасности
Актуальность уточняется
~2 302 130 ₸ оценка по стеку, все рынки
Ajax Systems ищет опытного специалиста по кибербезопасности с 5+ годами опыта для работы в SOC и внедрения систем безопасности. Вы будете заниматься мониторингом инцидентов, развитием SIEM-правил, оценкой безопасности IT-систем и обеспечением соответствия стандартам ISO 27001 и SOC2. Компания предлагает медицинскую страховку, обучение английскому и возможность влиять на стратегию безопасности.
Главный специалист Offensive Application Security
~200 000 ₸ оценка
Специалист по безопасности приложений (AppSec): ручной анализ защищённости веб-приложений, API и исходного кода, разработка PoC и эксплойтов, триаж SAST/DAST/SCA, моделирование угроз, участие в Red/Purple Team и киберучениях. Требуется глубокое знание OWASP, опыт эксплуатации уязвимостей и владение одним из языков (Go, Python, JS/TS, Java, C#, Kotlin, Swift). Предлагают официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот 250 000 тг в год после испытательного срока.
iOS-разработчик
Евразийский банк ищет iOS-разработчика в продуктовую команду мобильного банка Eurasian Business для ИП и юрлиц. Нужен опыт коммерческой iOS-разработки от 3 лет, уверенный Swift, SwiftUI/UIKit, Combine/async-await, MVVM/Clean Architecture, работа с REST API и безопасностью мобильных приложений. Предлагают зарплату от 1 000 000 ₸ на руки, офис в Алматы, участие в развитии digital banking от идеи до production.
Python · Middle · удалённо USD
На основе 12 вакансий за 90 дней
Senior Cybersecurity Architect
Специалист по проектированию архитектур кибербезопасности: разработка решений по защите, анализ требований и помощь IT-командам во встраивании безопасности в системы, инфраструктуру и приложения компании. Требуется экспертиза в области информационной безопасности и архитектуры защитных решений.
AWS Cloud Engineer
Специалист по проектированию, внедрению и автоматизации инфраструктуры AWS, включая сложные миграции enterprise-уровня в облако. Отвечает за безопасность, масштабируемость и governance, работает с командами приложений, безопасности и операций. Использует Terraform, CI/CD и скриптовые языки.