Перейти к содержимому

IT вакансии в Казахстане

Ищите вакансии и переходите к работодателю без регистрации.

27
«CVE»
Обновляем вакансии
G
Glean
1 мес. назад

Инженер по безопасности приложений

Актуальность уточняется

~574 575 – ~807 535 ₸ (1 285 – 1 806 USD) ↓ −43%

Glean ищет опытного инженера по безопасности приложений, который возьмёт на себя управление уязвимостями во всём технологическом стеке: от сканирования open-source зависимостей и укрепления базовых OS-образов до интеграции SAST/DAST в CI/CD. Нужен опыт в AppSec от 8 лет, глубокое понимание CVE, OWASP Top 10 и облачной безопасности (AWS, GCP, Kubernetes). Предлагают полностью удалённую работу, зарплату $185–260 тыс. в год, акции и расширенный соцпакет.

Application Security Vulnerability Management SAST +7

Удалённо из любой страны

senior удал. wwr
Лента
Л
Лента
1 нед. назад

Менеджер по безопасной разработке

~1 559 065 ₸ оценка по всем рынкам

Нужен специалист по безопасной разработке, который внедрит процессы Secure SDLC и DevSecOps в команды разработки розничной сети «Лента». Задачи — экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA в CI/CD, консультирование разработчиков и расследование инцидентов. Требуется опыт в AppSec от 3 лет, знание OWASP, CWE, CVE и практика с Docker и CI/CD; предлагают гибридный/удалённый формат, ДМС и годовой бонус.

AppSec DevSecOps Secure SDLC +11
middle удал. hh
YADRO
Y
YADRO
2 нед. назад

Инженер по безопасности кода / AppSec

~1 559 065 ₸ оценка по всем рынкам

Нужен инженер по безопасности кода: работа с SBOM и CVE, статический анализ, фаззинг-тестирование, unit- и API-тесты, интеграция проверок в CI/CD. Требуется опыт с Linux, инструментами вроде CycloneDX, DependencyTrack, svace, AFL++/Libfuzzer и знание C/C++, bash, Python. Предлагают гибридный формат с офисом в Москве и удалёнкой, гибкий график и конкурентную зарплату с премиями.

SBOM CVE SAST +6
middle удал. hh
A
Aikido Security
1 мес. назад

AI Engineer

Актуальность уточняется

~717 555 ₸ оценка по всем рынкам

Aikido Security ищет AI Engineer для разработки и улучшения AI-агентов, которые автоматизируют устранение уязвимостей CVE и модификацию Docker-образов. Нужны навыки Python, LLM, Docker, Kubernetes и AWS, а также опыт построения систем оценки эффективности агентов и внедрения решений в production.

Python LLM Docker +4
junior cr
Код Безопасности
К
Код Безопасности
2 нед. назад

Специалист по статическому анализу и безопасности C/C++ кода

~1 559 065 ₸ оценка по всем рынкам

Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.

C/C++ SAST SCA +6
middle удал. hh
C
Credit Agricole
4 д. назад

Адміністратор системи (Vulnerability & Patch Management, Microsoft Active Directory)

~894 280 – ~1 341 420 ₸ (2 000 – 3 000 USD)

Банк Credit Agricole шукає адміністратора системи, який займатиметься управлінням вразливостями та виправленнями безпеки, зміцненням Active Directory і серверної інфраструктури. Потрібні глибокі знання Microsoft AD, CIS Benchmarks, PowerShell та англійська на рівні Upper-Intermediate. Пропонують гнучкий формат (2 дні в офісі, 3 з дому), страхування, навчання та офіційне працевлаштування за КЗпП України.

vulnerability management patch management Active Directory +7
middle удал. dou
??%
Хотите Match Score для каждой вакансии?

Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email

Создать аккаунт
🔥 горячая
B
Billease
40 2 нед. назад

Старший специалист по кибербезопасности

~966 270 ₸ оценка

Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.

penetration testing red team application security +10
senior dj
Overgear
O
Overgear
20 ч. назад

Senior Information Security Engineer

~2 235 700 ₸ оценка по всем рынкам

Overgear ищет Senior Information Security Engineer, который возьмёт на себя безопасность продукта и инфраструктуры международной e-commerce платформы для геймеров. Нужно находить уязвимости в веб-приложениях и API, укреплять инфраструктуру на Kubernetes и Cloudflare, выстраивать процессы реагирования на инциденты и встраивать безопасность в CI/CD. Требуется от 4 лет опыта в AppSec/Cloud Security/пентесте, знание OWASP, умение читать код на TypeScript/Node.js и опыт с Linux, Docker, Kubernetes. Предлагают полную удалёнку, работу напрямую с CTO и возможность построить ИБ-направление с нуля.

AppSec Product Security Cloud Security +18
senior удал. hh
КСЖ Freedom Life
К
КСЖ Freedom Life
1 д. назад

Специалист по информационной безопасности

~250 000 ₸ оценка

Нужен специалист по информационной безопасности для мониторинга событий ИБ, первичного анализа инцидентов, контроля прав доступа и управления уязвимостями. Работа с SIEM/SOC, DLP, EDR, PAM, сканерами уязвимостей и NGFW, участие в аудитах и расследованиях. Требуются высшее техническое образование, английский B2 и понимание ОС Windows/Linux, сетей, Active Directory и средств защиты.

SIEM SOC DLP +13
middle Алматы hh
СДЭК
С
СДЭК
1 д. назад

Инженер информационной безопасности

~1 559 065 ₸ оценка по всем рынкам

Команда ИБ в СДЭК ищет инженера, который будет сканировать внешний и внутренний периметр, искать уязвимости и теневые активы, помогать разработчикам выстраивать безопасные процессы. Нужен опыт оценки уязвимостей, знание OWASP Top 10 и CWE, работа с промышленными сканерами вроде MaxPatrol, Qualys или Nessus и умение читать код. Предлагают полную удалёнку или гибрид, оплату профильных конференций и ДМС.

информационная безопасность сканирование уязвимостей OWASP Top 10 +11
middle удал. hh
K
Kyivstar.Tech
3 д. назад

Фахівець з кібербезпеки (Cyber Security)

~2 235 700 ₸ оценка по всем рынкам

Kyivstar.Tech шукає фахівця з кібербезпеки, який будуватиме архітектуру захисту хмарного середовища: політики відповідності, сегментацію мережі, управління секретами, сканування вразливостей, DLP та PAM. Потрібно 5+ років досвіду в кібербезпеці, практика з Azure/AWS/GCP, розуміння CVE/CVSS і навички автоматизації (PowerShell, Python). Пропонують офіс або ремоут, перформанс-бонуси, страхування здоров'я і життя, навчання та wellbeing-програму.

cloud security Azure AWS +10
senior удал. dou
зарплаты

Go · Senior · удалённо USD

На основе 11 вакансий за 90 дней

p25
1 341 420 ₸
медиана
2 012 130 ₸
p75
2 123 915 ₸
Подробнее
Джетлин
Д
Джетлин
4 д. назад

AppSec-инженер / Исследователь безопасности ПО (Senior)

~1 092 000 – 1 638 000 ₸ оценка по стеку

Специалист по информационной безопасности (AppSec/DevSecOps) выстраивает процессы безопасной разработки, внедряет инструменты AppSec в CI/CD и ищет уязвимости в коде внутренних и сторонних решений. Нужны глубокое понимание веб-приложений и микросервисов, умение читать код на Java, JS/TS, Python, C/C++, C#, знание OWASP и баз уязвимостей, опыт с SAST/SCA и автоматизацией. Уровень — Senior.

DevSecOps AppSec SAST +6
senior Пенза hc
Не пропустите

Подпишитесь на Telegram

Получайте свежие вакансии первыми. Никакого спама.

Подписаться
R-Vision
R
R-Vision
5 д. назад

Аналитик по экспертному анализу уязвимостей

~1 559 065 ₸ оценка по всем рынкам

R-Vision ищет аналитика по экспертному анализу уязвимостей для команды сканера безопасности. Нужно искать и разбирать источники данных об уязвимостях, формировать экспертизу ИБ и автоматизировать эти процессы на Python. Требуются системное мышление, знание Git и Python, навыки администрирования Windows и Linux; предлагают офис у метро Римская, гибрид или удалёнку, ДМС и обучение.

информационная безопасность уязвимости Python +10
удал. hh
R-Vision
R
R-Vision
5 д. назад

Инженер-аналитик по выявлению уязвимостей

~1 559 065 ₸ оценка по всем рынкам

R-Vision ищет инженера-аналитика в команду сканера безопасности: нужно искать и разбирать источники данных об уязвимостях, формировать экспертизу ИБ и автоматизировать эти процессы. Ждут системного мышления, уверенного Python и Git, навыков администрирования Windows и Linux; плюсом будут сканеры безопасности (Nessus, MaxPatrol и др.) и знание CVE/CVSS/OWASP. Предлагают офис класса А у метро в Москве либо гибрид/удалёнку по России, ДМС, обучение и менторство.

информационная безопасность уязвимости Python +10
middle удал. hh
VK
V
VK
2 нед. назад

Application Security Engineer

~1 559 065 ₸ оценка по всем рынкам

Крупный российский мессенджер ищет инженера Application Security для развития процессов безопасной разработки. Нужно проводить пентесты веб- и мобильных приложений, работать с SAST/DAST, делать код-ревью и консультировать команды разработки по уязвимостям. Требуется от двух лет опыта в AppSec или пентесте и глубокое знание OWASP Top 10.

AppSec Security SDLC Pentest +6
middle удал. hh
X5
X
X5
3 нед. назад

Специалист по анализу защищенности (pentest, k8s)

~1 559 065 ₸ оценка по всем рынкам

X5 ищет специалиста по тестированию на проникновение: нужно проводить пентесты внутренних и внешних сервисов, аудит безопасности OpenStack и Kubernetes, писать PoC и участвовать в red team exercises. Требуется опыт с Kali Linux, Burp Suite, Metasploit, Nmap, уверенный Python/Bash и понимание архитектуры K8s. Предлагают гибридный график или удалёнку, ДМС, обучение и сертификацию за счёт компании.

пентест Kubernetes OpenStack +15
middle удал. hh
METASCAN
M
METASCAN
3 нед. назад

Offensive Security Developer (пентестер-исследователь)

~2 235 700 ₸ оценка по всем рынкам

METASCAN ищет offensive security разработчика в команду R&D для сопровождения и интеграции инструментов Red Team: Burp Suite, Nmap, Nuclei и ещё 30+ утилит. Нужен коммерческий опыт пентеста или Red Team от 3 лет, уверенный Python3, знание Linux и сетевых протоколов, работа с Docker. Предлагают полностью удалённый формат, оформление по ТК РФ, сильную команду и развитие в сфере ИБ.

Python Django DRF +36
senior удал. hh
B
BeyondTrust
20 4 нед. назад

Инженер киберзащиты

~1 559 065 ₸ оценка по стеку, все рынки

BeyondTrust ищет инженера киберзащиты для мониторинга и реагирования на инциденты безопасности в корпоративной и продуктовой инфраструктуре. Нужен опыт 4+ лет в SOC или incident response, знание SIEM, EDR, облачных сред и MITRE ATT&CK, а также готовность использовать AI-инструменты в ежедневной работе. Предлагают полностью удалённую работу в Великобритании, конкурентную зарплату с бонусом до 10%, расширенный соцпакет и инвестиции в AI-навыки.

SIEM EDR CSPM +10

Удалённо из любой страны

middle удал. wwr
Г
Голубева Евгения Викторовна
1 мес. назад

Head of Security (ИБ)

Актуальность уточняется

~1 092 000 ₸ оценка по всем рынкам

E-commerce компания ищет Head of Security, который выстроит системный подход к защите продуктов, инфраструктуры и внутренних контуров. Нужен опыт в ИБ от 5 лет, сильная техническая база (облака, Kubernetes, Linux, IAM, SSDLC, SIEM/SOC) и умение работать руками. Предлагают удалённый формат, гибкий график 5/2 и возможность с нуля перестроить функцию безопасности и собрать свою команду.

информационная безопасность Kubernetes облачная инфраструктура +16
head удал. hh
ThingsBoard
T
ThingsBoard
1 мес. назад

Ведущий QA (QA Lead)

~1 430 848 – 2 184 000 ₸ оценка по стеку, все рынки

ThingsBoard ищет опытного QA Lead для управления качеством IoT-платформы и экосистемы продуктов. Нужно совмещать руководство командой тестировщиков с практической автоматизацией на Java, TypeScript или Python, глубоким тестированием API и интеграций, а также выстраиванием QA-стратегии и метрик. Предлагают конкурентную зарплату с бонусами, гибридный формат в офисе Киева, медстраховку и курсы английского.

IoT QA автоматизация тестирования +25
lead Киев dou
ИТ-компания «Лоция»
И
ИТ-компания «Лоция»
1 мес. назад

Аналитик SOC

~1 092 000 – 1 638 000 ₸ оценка

Руководящая роль в SOC: построение и развитие сервисов безопасности, координация IR-команд и автоматизация реагирования на инциденты. Нужен глубокий опыт в кибербезопасности: SIEM, Threat Hunting, Forensics, MITRE ATT&CK. Предстоит развивать Threat Intelligence и внедрять SOAR-сценарии.

Linux Информационная безопасность SOC +12
lead hc
Л
Лоция
2 мес. назад

Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)

Актуальность уточняется

~2 235 700 ₸ оценка по всем рынкам

Вакансия для специалиста по кибербезопасности, который будет развивать сервисы SOC, формировать команды реагирования на инциденты и внедрять автоматизацию. Требуется глубокое знание средств защиты, анализа логов и трафика, а также опыт в Incident Response и Threat Hunting. Предполагается работа с SIEM-системами и участие в расследованиях сложных инцидентов.

SOC IR SIEM +15
senior удал. hh
зарплаты

Python · Middle · удалённо USD

На основе 12 вакансий за 90 дней

p25
1 117 850 ₸
медиана
1 341 420 ₸
p75
1 788 560 ₸
Подробнее
Джет
Д
Джет
2 мес. назад

Специалист в команду Red Team

~2 235 700 ₸ оценка по всем рынкам

Ищем опытного пентестера в команду Red Team системного интегратора. Нужно проводить тестирования на проникновение, анализировать защищенность, координировать проекты и менторить коллег. Требуется опыт от 3 лет, знание методологий и инструментов. Предлагают гибкий график, удаленку, соцпакет и развитие.

пентест Red Team кибербезопасность +10
senior удал. hh
Efros Defence Operations
E
Efros Defence Operations
2 мес. назад

Системный аналитик

~799 890 ₸ оценка по стеку

Нужен системный аналитик в команду продукта по защищённости сетей: будешь собирать требования, писать User Story и сопровождать разработку и тестирование модулей анализа конфигураций сетевого оборудования и правил межсетевых экранов. Важно разбираться в сетевых технологиях (OSI, ACL, NAT, VPN, BGP/OSPF), уметь работать с реальным сетевым железом Cisco, CheckPoint, Eltex, UserGate и понятно описывать фичи для разработчиков. Предлагают официальное трудоустройство по ТК РФ в аккредитованной IT-компании, удалёнку по России, ДМС, обучение и сертификацию.

BPMN UML системный анализ +27
middle удал. hc