IT вакансии в Казахстане
Ищите вакансии и переходите к работодателю без регистрации.
В каталоге 7 553 вакансии из 11 источников
Аналитик по экспертному анализу уязвимостей
~1 246 968 – 2 325 002 ₸ оценка по всем рынкам
R-Vision ищет аналитика по экспертному анализу уязвимостей для команды сканера безопасности. Нужно искать и разбирать источники данных об уязвимостях, формировать экспертизу ИБ и автоматизировать эти процессы на Python. Требуются системное мышление, знание Git и Python, навыки администрирования Windows и Linux; предлагают офис у метро Римская, гибрид или удалёнку, ДМС и обучение.
Инженер-аналитик по выявлению уязвимостей
~1 246 968 – 2 325 002 ₸ оценка по всем рынкам
R-Vision ищет инженера-аналитика в команду сканера безопасности: нужно искать и разбирать источники данных об уязвимостях, формировать экспертизу ИБ и автоматизировать эти процессы. Ждут системного мышления, уверенного Python и Git, навыков администрирования Windows и Linux; плюсом будут сканеры безопасности (Nessus, MaxPatrol и др.) и знание CVE/CVSS/OWASP. Предлагают офис класса А у метро в Москве либо гибрид/удалёнку по России, ДМС, обучение и менторство.
Специалист по AppSec / SAST
~1 246 968 – 2 325 002 ₸ оценка по всем рынкам
Разработка и улучшение правил статического анализа кода (SAST) для поиска уязвимостей в исходном коде. Нужен практический опыт в AppSec, понимание классов уязвимостей и основ статического анализа, знание веб-фреймворков. Предлагают официальное трудоустройство, удалёнку или офис у метро Белорусская, ДМС и другие льготы.
Триаж инженер (платформа Bug Bounty)
~1 246 968 – 2 325 002 ₸ оценка по всем рынкам
Нужен специалист по безопасности, который будет разбирать отчёты с Bug Bounty платформ: воспроизводить уязвимости, оценивать их критичность по CVSS 3.1 и писать рекомендации по устранению. Требуется практический опыт пентестов веб-приложений и API, понимание классов веб-уязвимостей и работа с Burp Suite. Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.
Стажер по тестированию безопасности продуктов
~235 321 – 300 000 ₸ оценка по всем рынкам
Стажировка в R-Vision — компании по кибербезопасности: будешь вручную искать уязвимости в продуктах, разбирать отчёты сканеров SAST/DAST, автоматизировать проверки и общаться с разработчиками. Нужны базовые знания web-уязвимостей, свободное чтение кода на JS/TS/Python, скрипты на Python и Docker. Стажировка на 6 месяцев, 40 часов в неделю, удалённо по РФ, с менторами и возможностью вырасти до младшего специалиста.
Специалист по статическому анализу и безопасности C/C++ кода
~1 246 968 – 2 325 002 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Инженер по безопасности продуктов (Product Security Engineering)
Актуальность уточняется
~2 955 166 – 5 468 802 ₸ оценка по стеку, все рынки
Нужно построить постоянную функцию Product Security Engineering для продуктов Shopware: выстроить процесс приёма и триажа находок по безопасности, приоритеты и сроки реакции, а также активно участвовать руками — делать threat models, разбирать уязвимости и внедрять защитные контроли. Требуется серьёзный опыт в разработке ПО и прикладной безопасности (аутентификация, авторизация, API-безопасность, типовые классы уязвимостей), умение работать с кодом и инструментами вроде SAST и dependency scanning, а также опыт технического лидерства и наставничества. Предлагают гибкий график, возможность полного удалённого формата, неограниченный трудовой договор, выбор рабочего железа и структурированный онбординг с бадди.
Ведущий администратор систем защиты информации
~1 246 968 – 2 325 002 ₸ оценка по всем рынкам
Специалист по информационной безопасности будет эксплуатировать и настраивать системы DLP, VM, UEBA, EASM и SIEM: расследовать инциденты утечек, управлять уязвимостями, мониторить поверхность атаки и вести документацию. Требуется опыт внедрения DLP, работы со сканерами уязвимостей (Nessus, OpenVAS, MaxPatrol VM), SIEM и UEBA, плюсом — Docker, Kubernetes и Active Directory. Предлагают оформление в аккредитованную IT-компанию, гибридный график, ДМС со стоматологией, обучение и премии.
Инженер информационной безопасности
~1 246 968 – 2 325 002 ₸ оценка по всем рынкам
Команда ИБ в СДЭК ищет инженера, который будет сканировать внешний и внутренний периметр, искать уязвимости и теневые активы, помогать разработчикам выстраивать безопасные процессы. Нужен опыт оценки уязвимостей, знание OWASP Top 10 и CWE, работа с промышленными сканерами вроде MaxPatrol, Qualys или Nessus и умение читать код. Предлагают полную удалёнку или гибрид, оплату профильных конференций и ДМС.
AppSec-инженер / Исследователь безопасности ПО (Senior)
~1 106 000 – 1 935 500 ₸ оценка по стеку
Специалист по информационной безопасности (AppSec/DevSecOps) выстраивает процессы безопасной разработки, внедряет инструменты AppSec в CI/CD и ищет уязвимости в коде внутренних и сторонних решений. Нужны глубокое понимание веб-приложений и микросервисов, умение читать код на Java, JS/TS, Python, C/C++, C#, знание OWASP и баз уязвимостей, опыт с SAST/SCA и автоматизацией. Уровень — Senior.
Cybersecurity Engineer / Инженер по кибербезопасности
~1 246 968 – 2 325 002 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Go · Senior · удалённо USD
На основе 11 вакансий за 90 дней
Специалист по безопасной разработке (C/C++)
~1 246 968 – 2 325 002 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.
Подпишитесь на Telegram
Получайте свежие вакансии первыми. Никакого спама.
Специалист по безопасной разработке (AppSec)
~1 246 968 – 2 325 002 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке (AppSec) для анализа защищённости продуктов, ручного поиска уязвимостей и настройки сканеров SAST/DAST. Нужны понимание принципов безопасной разработки, знание web-уязвимостей, умение программировать на Python и работать с Docker. Предлагают удалённый формат, ДМС, обучение и менторство.
Application Security Engineer (Expert)
Специалист по безопасности приложений: анализ защищённости ПО, внедрение процессов безопасной разработки, автоматизация проверок и поиск уязвимостей в коде. Нужны навыки программирования, работа с SAST/SCA и базами уязвимостей. Условия и уровень не указаны.
Пентестер веб-приложений и API
Нужен пентестер для тестирования веб-приложений и API на уязвимости. Работа проектная, по согласованному объёму и срокам, оплата за проект плюс бонусы за найденные баги. Требуется умение находить и подтверждать уязвимости и писать подробные отчёты.
Специалист по тестированию на проникновение
~905 820 ₸ оценка по всем рынкам
Нужен пентестер для аудитов безопасности: тестирование на проникновение внешней и внутренней инфраструктуры, анализ защищённости веб и мобильных приложений, Red/Purple Teaming. Требуется опыт поиска и эксплуатации уязвимостей Linux, Windows/AD, СУБД и контейнеров, плюс знание любого языка программирования для написания эксплойтов и автоматизации. Плюсом будут сертификаты OSCP/OSWE/OSEP/CRTO, участие в CTF и Bug Bounty.
Старший специалист по кибербезопасности
~976 491 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Главный специалист Offensive Application Security
~250 000 ₸ оценка
Специалист по безопасности приложений (AppSec): ручной анализ защищённости веб-приложений, API и исходного кода, разработка PoC и эксплойтов, триаж SAST/DAST/SCA, моделирование угроз, участие в Red/Purple Team и киберучениях. Требуется глубокое знание OWASP, опыт эксплуатации уязвимостей и владение одним из языков (Go, Python, JS/TS, Java, C#, Kotlin, Swift). Предлагают официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот 250 000 тг в год после испытательного срока.
Инженер по безопасности / DevSecOps
~1 246 968 – 2 325 002 ₸ оценка по всем рынкам
Нужен инженер по безопасности, который будет выстраивать защиту корпоративной инфраструктуры и новых цифровых сервисов, включая AI-решения. Задачи — мониторинг и детект угроз через SIEM/XDR, управление уязвимостями, харденинг сервисов и CI/CD, автоматизация на Python/PowerShell/Bash и проверка защищённости AI-сервисов. Предлагают удалёнку, бюджет на обучение €600, бенефиты и медстраховку.
Инженер по информационной безопасности
~250 000 ₸ оценка
Крупный агрохолдинг AITAS ищет инженера по ИБ для защиты корпоративных систем на базе Microsoft-инфраструктуры. Нужно уметь анализировать защищённость Active Directory, работать с EDR, сканерами уязвимостей, Wazuh и Graylog, расследовать инциденты и проводить обучение сотрудников по безопасности. Офис в Алматы, график 5/2, конкурентная зарплата и работа в тесной связке с IT-командой.
Специалист по информационной безопасности (Application Security)
~2 239 416 ₸ оценка по всем рынкам
Ищем специалиста по Application Security в крупный банк: анализировать архитектуру решений на безопасность, моделировать угрозы, проводить code review и работать с уязвимостями из OWASP Top 10. Нужен опыт в ИБ от 3-4 лет, глубокое знание Burp Suite, SSDLC и регуляторных требований. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату профильных конференций.
Application Security Specialist (Middle)
~1 246 968 – 2 325 002 ₸ оценка по всем рынкам
Научсофт ищет Application Security Specialist (Middle) в команду Cybersecurity. Нужно проводить security review приложений и API, работать с SAST/DAST/SCA, валидировать уязвимости и помогать разработчикам с их устранением, внедряя security-практики в SDLC. Требуется 2–4 года опыта в AppSec/Pentest/DevSecOps, знание OWASP Top 10 и Burp Suite, английский для чтения документации. Предлагают обучение и сертификаты за счёт компании, медстраховку, 25 дней отпуска и бонусы.
Python · Middle · удалённо USD
На основе 12 вакансий за 90 дней
Application Security / Penetration Testing Specialist
~250 000 ₸ оценка
Ищем специалиста по Application Security и пентесту с опытом от 2 лет. Нужно проводить анализ защищённости веб-приложений, эксплуатировать уязвимости, интегрировать инструменты безопасности в DevOps и развивать процессы безопасной разработки. Предлагают достойную зарплату, расширенный отпуск, компенсации на медицину, обучение, фитнес и путешествия, а также мобильную связь.
Инженер по безопасности приложений
Актуальность уточняется
Glean ищет опытного инженера по безопасности приложений, который возьмёт на себя управление уязвимостями во всём технологическом стеке: от сканирования open-source зависимостей и укрепления базовых OS-образов до интеграции SAST/DAST в CI/CD. Нужен опыт в AppSec от 8 лет, глубокое понимание CVE, OWASP Top 10 и облачной безопасности (AWS, GCP, Kubernetes). Предлагают полностью удалённую работу, зарплату $185–260 тыс. в год, акции и расширенный соцпакет.
Удалённо из любой страны