IT вакансии в Казахстане
Ищите вакансии и переходите к работодателю без регистрации.
В каталоге 7 346 вакансий из 11 источников
Руководитель направления Bug Bounty
~1 464 999 ₸ оценка по всем рынкам
Руководитель направления Bug Bounty в крупной российской компании. Нужно управлять командой, развивать программу поиска уязвимостей, проводить триаж сложных находок и взаимодействовать с багхантерами. Требуется глубокий опыт в ИБ, пентестах и управлении уязвимостями.
Специалист по тестированию на проникновение
~904 000 ₸ оценка по всем рынкам
Нужен пентестер для аудитов безопасности: тестирование на проникновение внешней и внутренней инфраструктуры, анализ защищённости веб и мобильных приложений, Red/Purple Teaming. Требуется опыт поиска и эксплуатации уязвимостей Linux, Windows/AD, СУБД и контейнеров, плюс знание любого языка программирования для написания эксплойтов и автоматизации. Плюсом будут сертификаты OSCP/OSWE/OSEP/CRTO, участие в CTF и Bug Bounty.
Специалист по анализу защищённости приложений
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по безопасности приложений: проводить анализ защищённости веб-, мобильных и backend-приложений в форматах white/gray box, верифицировать отчёты Bug Bounty и сопровождать уязвимости от находки до ретеста. Требуется 2,5–3 года опыта в аналогичной роли, знание OWASP Top 10/ASVS, умение читать чужой код на Java, Go, C#, Python и работать с DAST-инструментами. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальную премию по KPI и оплату профильных конференций.
Специалист по информационной безопасности / Пентестер
~2 211 236 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности, который будет искать уязвимости во внешнем и внутреннем контуре компании, оценивать их критичность и писать рекомендации по устранению. Ждут опыт от 3 лет, уверенное владение Nessus/Qualys/MaxPatrol или Rapid7, Kali Linux (Metasploit, Burp Suite, Nuclei), знание OWASP Top 10 и администрирование Windows/Linux с Active Directory и сетями. Плюсом будут пентест, Red Team, Bug Bounty и скрипты на PowerShell/Python. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальные премии по KPI и корпоративные плюшки от банка; зарплата обсуждается на собеседовании.
Инженер по безопасности приложений (AppSec)
Актуальность уточняется
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
WhiteBIT — крупная криптобиржа и финтех-компания из Web3 — ищет Application Security Engineer, который займётся безопасностью приложений: пентестами, ревью кода, threat modeling и разбором отчётов Bug Bounty. Нужны 2+ года в AppSec/Product Security, уверенное знание OWASP Top 10 и веб-уязвимостей, практика с SAST/DAST/SCA в CI/CD и базовые знания Web3 и смарт-контрактов. Предлагают работу с передовыми блокчейн-технологиями, современную технику, 24 дня оплачиваемого отпуска и сильную международную команду.
Application Security Engineer
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Крупный российский мессенджер ищет инженера Application Security для развития процессов безопасной разработки. Нужно проводить пентесты веб- и мобильных приложений, работать с SAST/DAST, делать код-ревью и консультировать команды разработки по уязвимостям. Требуется от двух лет опыта в AppSec или пентесте и глубокое знание OWASP Top 10.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Старший специалист по кибербезопасности
~798 584 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Инженер безопасности AI/ML-систем
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Ищем инженера по безопасности AI/ML-систем: будете проводить аудиты и пентесты LLM-сервисов, разрабатывать инструменты для автоматизации атак и защитных механизмов. Нужен опыт в наступательной безопасности и понимание AI-архитектур. Предлагают работу в команде безопасности крупной платформы с быстрым ростом ML-сервисов.
Ведущий специалист по тестированию на проникновение (Penetration Testing Specialist)
~1 045 250 – 1 728 539 ₸ оценка по всем рынкам
CyberOK ищет ведущего пентестера для анализа защищённости корпоративных сетей, систем и приложений, а также для развития базы знаний продукта. Нужен опыт пентеста внешнего периметра от 2 лет, white box-исследований, знание TCP/IP и инфраструктуры приложений, скрипты на Python и технический английский. Предлагают удалёнку или офис в Москве, помощь в сертификации, премии, ДМС и оформление по ТК РФ.
AppSec-инженер
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Marfatech ищет AppSec-инженера в подразделение продуктовой безопасности. Нужно сопровождать фичи на всём жизненном цикле, анализировать защищённость сервисов и архитектуру, триажить результаты сканеров, внедрять практики DevSecOps и обучать продуктовые команды secure coding. Требуется понимание уязвимостей веб-приложений, опыт с SAST/SCA/DAST и интеграции security-инструментов в CI/CD. Предлагают удалёнку, официальное трудоустройство по ТК РФ, ДМС, компенсацию спорта и изучения английского.
Инженер по безопасности продуктов (Product Security Engineering)
~3 019 292 – 5 479 797 ₸ оценка по стеку, все рынки
Нужно построить постоянную функцию Product Security Engineering для продуктов Shopware: выстроить процесс приёма и триажа находок по безопасности, приоритеты и сроки реакции, а также активно участвовать руками — делать threat models, разбирать уязвимости и внедрять защитные контроли. Требуется серьёзный опыт в разработке ПО и прикладной безопасности (аутентификация, авторизация, API-безопасность, типовые классы уязвимостей), умение работать с кодом и инструментами вроде SAST и dependency scanning, а также опыт технического лидерства и наставничества. Предлагают гибкий график, возможность полного удалённого формата, неограниченный трудовой договор, выбор рабочего железа и структурированный онбординг с бадди.
Go · Senior · удалённо USD
На основе 12 вакансий за 90 дней
Пентестер
~2 211 236 ₸ оценка по всем рынкам
Ищем пентестера, который вручную и автоматизированно тестирует корпоративные системы на проникновение, доводит атаки до рабочего PoC и участвует в Red/Purple Team активностях вместе с SOC. Нужен опыт в ИБ от 3 лет, знание классов уязвимостей, Linux/Windows с Active Directory, сетей и веба, английский средний и выше, автоматизация на Bash/Python. Плюсом будут сертификаты OSCP/OSWE/OSEP, опыт в финтехе и публичные исследования.
Подпишитесь на Telegram
Получайте свежие вакансии первыми. Никакого спама.
Специалист по информационной безопасности (Application Security)
~2 211 236 ₸ оценка по всем рынкам
Ищем специалиста по Application Security в крупный банк: анализировать архитектуру решений на безопасность, моделировать угрозы, проводить code review и работать с уязвимостями из OWASP Top 10. Нужен опыт в ИБ от 3-4 лет, глубокое знание Burp Suite, SSDLC и регуляторных требований. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату профильных конференций.
Специалист по информационной безопасности
~2 211 236 ₸ оценка по всем рынкам
Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.
Security Engineer
~1 294 717 – 2 541 650 ₸ оценка по стеку, все рынки
Evoplay шукає фахівця з безпеки, який проводитиме аудит хмарних і вебзастосунків, тестування на проникнення та братиме участь у розвитку DevSecOps і SSDLC. Потрібні знання мереж, інструментів пошуку вразливостей, програмування хоча б однією мовою та досвід роботи з хмарними інфраструктурами. Компанія пропонує навчання, психологічну підтримку, оплачувану відпустку та сучасний офіс.
Аналитик информационной безопасности
~2 211 236 ₸ оценка по всем рынкам
Аналитик ИБ в объединённой команде безопасности ВКонтакте и Одноклассников. Занимаешься триажем сработок сканеров и SOC, строишь детекты и корреляционные правила под MITRE ATT&CK, ведёшь расследования инцидентов, проводишь security-ревью архитектуры и менторишь младших коллег. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое знание сетей, Linux/Windows и контейнеризации.
Junior Penetration Tester / Associate Security Engineer
~926 576 ₸ оценка по стеку
Ищем младшего пентестера / инженера по безопасности с опытом 1–2 года в тестировании веб-приложений и сетей на проникновение. Нужны сертификаты (CEH, eJPT, BSCP и др.), знание OWASP, инструментов Burp Suite, ZAP, SonarQube, Snyk, OpenVAS, опыт администрирования Linux/Windows и владение двумя языками программирования (JS, TS, Python, Java, Go) плюс bash. Работа полностью удалённая, полный день, с оплачиваемым отпуском, медстраховкой, обучением и сертификацией.
Старший исследователь безопасности (Red Team)
Актуальность уточняется
~2 211 236 ₸ оценка по всем рынкам
Pindrop ищет старшего исследователя безопасности в Red Team, который будет атаковать GenAI-системы, LLM-пайплайны, облачные и SaaS-продукты, имитируя реальные атаки. Нужен опыт пентестов от 3 лет, навыки атак на LLM (prompt injection, jailbreaking), работа с deepfake и голосовым спуфингом, а также автоматизация на Python. Предлагают удалённую работу, конкурентную оплату с опционами и неограниченный отпуск.
Product Security Engineer
Актуальность уточняется
~2 211 236 ₸ оценка по стеку, все рынки
Webitel шукає першого Product Security Engineer для контакт-центр платформи, яка на 90% працює on-prem у банках та air-gapped середовищах. Треба вести vulnerability management від звіту до CVE, впроваджувати SAST/SCA у CI, шукати вразливості в web/API та SIP/VoIP, відповідати на security questionnaires банків. Потрібно 3+ роки в Application/Product Security, вміння читати Go і JS/TS, знання OWASP Top 10 та CVSS. Пропонують першу security-роль у компанії з прямим доступом до CTO, бюджет на інструменти й сертифікацію, 24 дні відпустки та оплачувані лікарняні.
Platform Engineer
Актуальность уточняется
~2 118 750 ₸ оценка по стеку, все рынки
Quantum Systems ищет Platform Engineer для развития ML и Data Platform в облачных и on-premise средах. Нужен опыт 7+ лет в DevOps/Platform Engineering, уверенное владение Terraform, Kubernetes, Helm, CI/CD и автоматизацией на Python/Bash. Работа офисная в Киеве, предлагают участие в создании передовых решений для дронов и аэрокосмической отрасли.
Application Security Specialist (Middle)
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Научсофт ищет Application Security Specialist (Middle) в команду Cybersecurity. Нужно проводить security review приложений и API, работать с SAST/DAST/SCA, валидировать уязвимости и помогать разработчикам с их устранением, внедряя security-практики в SDLC. Требуется 2–4 года опыта в AppSec/Pentest/DevSecOps, знание OWASP Top 10 и Burp Suite, английский для чтения документации. Предлагают обучение и сертификаты за счёт компании, медстраховку, 25 дней отпуска и бонусы.
Application Security / Penetration Testing Specialist
~200 000 ₸ оценка по стеку
Ищем специалиста по Application Security и пентесту с опытом от 2 лет. Нужно проводить анализ защищённости веб-приложений, эксплуатировать уязвимости, интегрировать инструменты безопасности в DevOps и развивать процессы безопасной разработки. Предлагают достойную зарплату, расширенный отпуск, компенсации на медицину, обучение, фитнес и путешествия, а также мобильную связь.
Python · Middle · удалённо USD
На основе 12 вакансий за 90 дней
Главный специалист Offensive Application Security
~200 000 ₸ оценка по стеку
Специалист по безопасности приложений (AppSec): ручной анализ защищённости веб-приложений, API и исходного кода, разработка PoC и эксплойтов, триаж SAST/DAST/SCA, моделирование угроз, участие в Red/Purple Team и киберучениях. Требуется глубокое знание OWASP, опыт эксплуатации уязвимостей и владение одним из языков (Go, Python, JS/TS, Java, C#, Kotlin, Swift). Предлагают официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот 250 000 тг в год после испытательного срока.
Backend-разработчик
~1 361 610 ₸ оценка по всем рынкам
Ищем backend-разработчика, который будет с нуля строить сервисы и API для автоматизации бизнеса: интеграции с CRM, банками и ERP, безопасность, очереди и отказоустойчивость. Нужен коммерческий опыт на Python (FastAPI/Django) или Node.js, знание PostgreSQL, Docker и понимание принципов безопасной разработки. Предлагают реальные задачи с первой недели, оплату инструментов (ChatGPT Pro, Cursor и др.) и рост до руководителя направления за год.