Перейти к содержимому

IT вакансии в Казахстане

Ищите вакансии и переходите к работодателю без регистрации.

65
«защита веб-приложений»
Обновляем вакансии
МТС Банк
М
МТС Банк
2 мес. назад

Инженер защиты веб-приложений

~1 998 592 ₸ оценка по всем рынкам

Инженер по защите веб-приложений в МТС Банке: будет обеспечивать кибербезопасность компании, разрабатывать и эксплуатировать системы защиты, мониторить угрозы и реагировать на инциденты. Требуется опыт в ИБ от 3 лет, знание WAF, Linux, сетевых технологий и GitLab. Предлагается работа в команде, развивающей цифровые финансовые сервисы.

WAF Application Firewall Linux +12
senior удал. hh
B
Brain IT srl
1 нед. назад

Инженер по безопасности веб-приложений (WAF)

~1 161 385 – ~1 363 365 ₸ (2 300 – 2 700 EUR) ↓ −25%

Роль про операционное управление и настройку Web Application Firewall (WAF), анализ логов и усиление защиты веб- и API-приложений в enterprise-среде с фокусом на Akamai и похожие технологии. Нужно техническое взаимодействие с командами и ведение документации. Уровень и условия в тексте не указаны.

WAF Akamai AppSec +2
middle cr
Транснефть-Технологии
Т
Транснефть-Технологии
1 мес. назад

Администратор WAF

~1 504 246 ₸ оценка по всем рынкам

Нужен администратор WAF для сопровождения системы защиты веб-приложений на базе Positive Technologies Application Firewall: подключение новых приложений, тюнинг политик, защита от DDoS и реагирование на инциденты ИБ. Ждут опыт развёртывания и администрирования PTAF, анализа сетевого трафика и решения неисправностей. Предлагают гибридный график (2 дня в офисе), ДМС со стоматологией, компенсацию фитнеса и обучение за счёт компании.

WAF Positive Technologies Application Firewall +9
middle удал. hh
C
Cossack Labs
1 мес. назад

Инженер по безопасности приложений

Актуальность уточняется

~1 998 592 ₸ оценка по стеку, все рынки

Компания Cossack Labs ищет инженера по безопасности приложений для работы над защитой веб-приложений, API и облачных систем. Требуется опыт от 3 лет в Application Security, знание OWASP и SSDLC, умение проводить оценку безопасности и моделирование угроз. Предлагают гибридный формат, конкурентную зарплату и работу с международными клиентами.

Application Security SSDLC OWASP +5
senior удал. dou
Альфа-Банк
А
Альфа-Банк
1 нед. назад

Специалист по анализу защищённости приложений

~1 504 246 ₸ оценка по всем рынкам

Нужен специалист по безопасности приложений: проводить анализ защищённости веб-, мобильных и backend-приложений в форматах white/gray box, верифицировать отчёты Bug Bounty и сопровождать уязвимости от находки до ретеста. Требуется 2,5–3 года опыта в аналогичной роли, знание OWASP Top 10/ASVS, умение читать чужой код на Java, Go, C#, Python и работать с DAST-инструментами. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальную премию по KPI и оплату профильных конференций.

AppSec Penetration Testing Bug Bounty +8
middle удал. hh
TechMagic
T
TechMagic
1 мес. назад

Младший пентестер / Младший инженер по безопасности

Актуальность уточняется

~1 043 926 ₸ оценка по всем рынкам

Ищем младшего пентестера с опытом 1-2 года для тестирования веб-приложений, сетей и AI-систем на проникновение. Требуются сертификаты в ИБ, знание OWASP и инструментов вроде Burp Suite, а также английский от Intermediate. Предлагают полную удаленку, оплачиваемые отпуска, медстраховку и оплату обучения.

Penetration Testing Security OWASP +3
junior удал. dou
??%
Хотите Match Score для каждой вакансии?

Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email

Создать аккаунт
АО «Freedom Bank Kazakhstan»
А
АО «Freedom Bank Kazakhstan»
3 нед. назад

Инженер по сетевой безопасности

~250 000 ₸ оценка по стеку

Нужен инженер по сетевой безопасности в банк: администрировать WAF, Anti-DDoS, NGFW и VPN, следить за сегментацией сети и реагировать на атаки и инциденты. Ждут опыт от 3 лет в сетевой безопасности или сетевом администрировании, глубокое знание протоколов и модели OSI, практику с защитой веб-приложений. Предлагают конкурентную зарплату, ДМС, обучение и сертификацию, работу в крупных проектах по кибербезопасности.

WAF Anti-DDoS NGFW +6
middle Алматы hh
C
Cossack Labs
1 мес. назад

Младший инженер по безопасности приложений

Актуальность уточняется

~1 043 926 ₸ оценка по стеку, все рынки

Ищем младшего инженера по безопасности приложений для проведения аудита безопасности веб-приложений, API и облачных систем, участия в процессе безопасной разработки (SSDLC) и поиска уязвимостей. Требуется 1+ год опыта в Application Security, знание OWASP ASVS и понимание SSDLC. Компания готова обучать, предлагает гибридный формат работы и оплачиваемый отпуск.

Application Security SSDLC OWASP +6
junior удал. dou
T
TopSelection
1 мес. назад

Security Engineer Senior

~1 848 000 – ~2 128 000 ₸ (330 000 – 380 000 RUB) ↑ +42%

Нужен специалист по информационной безопасности для защиты веб-приложений и инфраструктуры банка в РФ от DDoS-атак и ботов. Задачи: сопровождение WAF, написание политик безопасности, внедрение новых ИБ-продуктов и анализ трафика. Работа проектная, оформление через ИП, требуются серьёзные знания в InfoSec.

InfoSec WAF DDoS protection +3
senior cr
Kcell
K
Kcell
3 нед. назад

Application Security / Penetration Testing Specialist

~250 000 ₸ оценка по стеку

Ищем специалиста по Application Security и пентесту с опытом от 2 лет. Нужно проводить анализ защищённости веб-приложений, эксплуатировать уязвимости, интегрировать инструменты безопасности в DevOps и развивать процессы безопасной разработки. Предлагают достойную зарплату, расширенный отпуск, компенсации на медицину, обучение, фитнес и путешествия, а также мобильную связь.

Application Security Penetration Testing OWASP Top 10 +8
middle гибрид hh
T
Third Army Corps
1 мес. назад

Cyber Security Engineer / Pentester

~56 381 – ~1 879 525 ₸ (125 – 4 167 USD)

Ищем пентестера для комплексных тестирований на проникновение веб-приложений, API, сетевой и облачной инфраструктуры. Нужны опыт с Linux/Windows, инструментами Burp Suite, OWASP ZAP, Nmap, Metasploit и понимание OWASP Top 10. Предлагают службу в Киеве по мобилизации или контракту с денежным обеспечением от 50 000 грн.

Penetration Testing Cybersecurity Burp Suite +22
middle Киев dou
зарплаты

Go · Senior · удалённо USD

На основе 13 вакансий за 90 дней

p25
1 353 150 ₸
медиана
2 142 488 ₸
p75
2 480 775 ₸
Подробнее
Kaspi.kz
K
Kaspi.kz
2 нед. назад

Архитектор по информационной безопасности

~377 500 ₸ оценка по стеку

Нужен архитектор по информационной безопасности: проектировать защиту ЦОД, облаков и корпоративной инфраструктуры, проводить ревью архитектуры и моделирование угроз для веб-приложений, API и AI-решений. Ждут опыт в ИБ от 3 лет, знание сетевой безопасности, IAM, AppSec, Cloud Security, протоколов TCP/IP, TLS, OAuth 2.0/OIDC/JWT. Работа в офисе в центре Алматы с бесплатным спортзалом, языковыми курсами и годовым бонусом.

ИБ AppSec Cloud Security +14
senior Алматы hh
Не пропустите

Подпишитесь на Telegram

Получайте свежие вакансии первыми. Никакого спама.

Подписаться
O
Osavul
2 нед. назад

Старший QA инженер

Актуальность уточняется

~1 008 000 – 1 568 000 ₸ оценка по всем рынкам

Компания Osavul ищет старшего QA-инженера для платформы анализа данных в сфере безопасности. Основная задача — проверять качество данных из соцсетей и мессенджеров, тестировать веб-приложение и AI-функции, используя SQL и инструменты автоматизации. Предлагают удалённую работу, гибкий график и участие в проектах для НАТО и ЕС.

QA Manual Testing Data Quality +7
senior удал. dou
Innovate soft development
I
Innovate soft development
3 нед. назад

QA-инженер

~900 000 ₸ оценка по всем рынкам

Компания в сфере кибербезопасности ищет QA-инженера широкого профиля для тестирования веб-приложений. Нужно писать автотесты на Playwright с TypeScript/JavaScript, тестировать вручную, вести документацию и работать в тесной связке с разработчиками и продакт-менеджерами. Опыт в QA от 2,5 лет, полностью удалённая работа в часовых поясах GMT+1–GMT+5, оплачиваемый отпуск и участие в R&D-проектах.

Playwright TypeScript JavaScript +10
middle удал. hh
Микрофинансовая организация ФРИДОМ ФИНАНС Кредит
М
Микрофинансовая организация ФРИДОМ ФИНАНС Кредит
2 нед. назад

Специалист по информационной безопасности

1 000 000 ₸

Ищем специалиста по информационной безопасности для защиты корпоративной сети и приложений: разработка политик ИБ, поиск уязвимостей в коде и API, настройка средств защиты (firewalls, IDS/IPS, VPN, SIEM, WAF). Нужен опыт в ИТ/ИБ от 3 лет, знание OWASP Top 10, стандартов шифрования и аутентификации, понимание архитектуры микросервисов и контейнеризации. Предлагают официальное трудоустройство по ТК РК, работу в офисе в центре города с 09:00 до 18:00, отпуск 30 дней и дружную команду.

информационная безопасность сетевая безопасность OWASP +10
middle Алматы hh
Честный Знак
Ч
Честный Знак
1 мес. назад

Специалист по тестированию на проникновение (Red Team)

~1 008 000 – 1 568 000 ₸ оценка по всем рынкам

Ищем опытного специалиста по пентесту и Red Team для высоконагруженной платформы цифровой маркировки. Нужно проводить тестирования на проникновение, моделировать действия злоумышленников, анализировать Active Directory и разрабатывать инструменты автоматизации. Предлагают удаленную работу, ДМС, гибкий график и возможности для профессионального роста.

Penetration Testing Red Team Active Directory +10
senior удал. hh
Джет (Jet)
Д
Джет (Jet)
1 мес. назад

Специалист по тестированию на проникновение

~900 000 ₸ оценка по всем рынкам

Ищем пентестера для проведения тестирований на проникновение веб- и мобильных приложений, анализа кода и RedTeam-проектов. Требуется опыт от года, знание OWASP, умение читать код на Python/Java/PHP/JS, работа с SAST и SCA. Компания предлагает гибкий график, удаленку, обучение и соцпакет.

пентест AppSec DevSecOps +5
middle удал. hh
Evoplay
E
Evoplay
1 нед. назад

Security Engineer

~1 504 246 ₸ оценка по стеку, все рынки

Evoplay шукає фахівця з безпеки, який проводитиме аудит хмарних і вебзастосунків, тестування на проникнення та братиме участь у розвитку DevSecOps і SSDLC. Потрібні знання мереж, інструментів пошуку вразливостей, програмування хоча б однією мовою та досвід роботи з хмарними інфраструктурами. Компанія пропонує навчання, психологічну підтримку, оплачувану відпустку та сучасний офіс.

DevSecOps SSDLC Penetration Testing +26
middle удал. dou
B
Billease
5 д. назад

Старший специалист по кибербезопасности

~814 145 ₸ оценка

Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.

penetration testing red team application security +10
senior dj
R
Red Team (Дія)
3 мес. назад

Penetration Tester (Red Team)

~1 504 246 ₸ оценка по стеку, все рынки

Шукаємо пентестера для захисту цифрових продуктів Дії. Потрібен досвід 2+ роки, знання OWASP та інструментів безпеки. Пропонуємо гібридний формат, менторство та реальні виклики.

пентест OWASP Burp Suite +9
middle Київ dou
Альфа-Банк
А
Альфа-Банк
1 нед. назад

Специалист по информационной безопасности (Application Security)

~1 998 592 ₸ оценка по всем рынкам

Ищем специалиста по Application Security в крупный банк: анализировать архитектуру решений на безопасность, моделировать угрозы, проводить code review и работать с уязвимостями из OWASP Top 10. Нужен опыт в ИБ от 3-4 лет, глубокое знание Burp Suite, SSDLC и регуляторных требований. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату профильных конференций.

Application Security OWASP Burp Suite +9
senior удал. hh
J
JumpCannon
5 д. назад

QA инженер

~900 000 ₸ оценка по всем рынкам

Нужен QA-инженер для тестирования AI-платформы JumpCannon, которая помогает производителям еды и напитков принимать коммерческие решения. Предстоит проверять полные пользовательские сценарии — от загрузки файлов до дашбордов и ответов AI-ассистента Lucy, тестировать API, данные и права доступа, а также писать автотесты на Playwright или Cypress. Требуются опыт в QA веб-приложений, знание SQL, TypeScript/JavaScript или Python и английский на уровне Upper-Intermediate.

QA Playwright Cypress +9
middle удал. dou
зарплаты

Python · Middle · удалённо USD

На основе 12 вакансий за 90 дней

p25
1 127 625 ₸
медиана
1 353 150 ₸
p75
1 804 200 ₸
Подробнее
МТС Банк
М
МТС Банк
2 мес. назад

Архитектор информационной безопасности

~1 998 592 ₸ оценка по всем рынкам

МТС Банк ищет архитектора ИБ с опытом от 3 лет для анализа архитектуры систем, проектирования подсистем безопасности и консультирования команд. Требуются знания СЗИ, AppSec, OWASP и нормативов. Предлагается работа в команде, развивающей цифровые финансовые сервисы.

ИБ архитектура AppSec +12
senior удал. hh
O
OXFLO
1 нед. назад

Специалист по вайб-кодингу

~600 000 – 850 000 ₸ оценка по стеку

Нужен человек, который создаёт веб-приложения, прототипы и MVP с помощью AI-ассистентов (Cursor, Claude Code, Replit, Lovable) и no-code/low-code платформ. Требуются основы веб-разработки (HTML, CSS, JavaScript или Python), понимание API, баз данных и умение отлаживать сгенерированный код. Предлагают гибкий формат, удалёнку, работу с передовыми AI-инструментами и свободу в выборе технологий.

AI vibe coding no-code +7
middle Караганда hh