IT вакансии в Казахстане
Ищите вакансии и переходите к работодателю без регистрации.
В каталоге 7 114 вакансий из 11 источников
Специалист по анализу защищённости приложений
~1 457 166 ₸ оценка по всем рынкам
Нужен специалист по безопасности приложений: проводить анализ защищённости веб-, мобильных и backend-приложений в форматах white/gray box, верифицировать отчёты Bug Bounty и сопровождать уязвимости от находки до ретеста. Требуется 2,5–3 года опыта в аналогичной роли, знание OWASP Top 10/ASVS, умение читать чужой код на Java, Go, C#, Python и работать с DAST-инструментами. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальную премию по KPI и оплату профильных конференций.
Middle+/Senior DevSecOps Engineer
~1 782 942 ₸ оценка по стеку, все рынки
Шукають DevSecOps-інженера рівня Middle+/Senior у сервісну команду Boosta (Webtech). Основна робота — повний цикл управління вразливостями: сканування коду, залежностей, контейнерів та IaC, тріаж знахідок, самостійна ремедіація (патчі, оновлення залежностей, харденинг Docker/K8s/IaC, PR у репозиторіях), підтримка Security в CI/CD (SAST, DAST, SCA, Secret Scanning), моніторинг та операційна безпека (SIEM/Wazuh, WAF/Cloudflare). Потрібні практичні навички з Trivy, Snyk, SonarQube, Semgrep, OWASP ZAP, Gitleaks, впевнене володіння Bash та Python, досвід з Docker, Kubernetes, CI/CD (GitLab CI, GitHub Actions, Jenkins), базові знання Cloud (AWS/GCP/Azure), IAM, TLS, DNS, мереж. Пропонують гнучкий графік, офіс у Києві, коворкінг у Львові чи Варшаві або віддалену роботу, 28 робочих днів відпустки, до 30 днів sick leave, медичне страхування, компенсацію психолога, підтримку кар'єрного зростання (курси, конференції, бібліотека), тімбілдинги.
Главный специалист Offensive Application Security
~300 000 ₸ оценка по стеку
Специалист по безопасности приложений (AppSec): ручной анализ защищённости веб-приложений, API и исходного кода, разработка PoC и эксплойтов, триаж SAST/DAST/SCA, моделирование угроз, участие в Red/Purple Team и киберучениях. Требуется глубокое знание OWASP, опыт эксплуатации уязвимостей и владение одним из языков (Go, Python, JS/TS, Java, C#, Kotlin, Swift). Предлагают официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот 250 000 тг в год после испытательного срока.
Application Security / Penetration Testing Specialist
~300 000 ₸ оценка по стеку
Ищем специалиста по Application Security и пентесту с опытом от 2 лет. Нужно проводить анализ защищённости веб-приложений, эксплуатировать уязвимости, интегрировать инструменты безопасности в DevOps и развивать процессы безопасной разработки. Предлагают достойную зарплату, расширенный отпуск, компенсации на медицину, обучение, фитнес и путешествия, а также мобильную связь.
Application Security Engineer
~300 000 ₸ оценка по стеку
Системный интегратор в сфере ИБ ищет Application Security Engineer для проектирования и внедрения решений по защите приложений у банков, госорганизаций и крупных заказчиков. Нужен опыт в ИБ, знание OWASP Top 10, SAST/DAST, администрирование Linux и Windows Server, понимание сетей и английский на уровне B1. Предлагают работу с решениями мировых вендоров, обучение и сертификацию за счёт компании, официальное трудоустройство по ТК РК.
Специалист по безопасной разработке (AppSec)
~1 457 166 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке (AppSec) для анализа защищённости продуктов, ручного поиска уязвимостей и настройки сканеров SAST/DAST. Нужны понимание принципов безопасной разработки, знание web-уязвимостей, умение программировать на Python и работать с Docker. Предлагают удалённый формат, ДМС, обучение и менторство.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Старший инженер по безопасности (Cloud & AppSec)
~1 782 942 ₸ оценка по стеку, все рынки
airSlate ищет старшего инженера по безопасности в команду Cloud & Security. Нужно защищать облачные инфраструктуры AWS и GCP, тестировать приложения, настраивать сканеры безопасности в CI/CD и реагировать на инциденты. Требуется 4+ года в ИБ, опыт с AWS/GCP и английский от B2. Предлагают гибкий формат работы, конкурентную зарплату, опционы и обучение.
Python Application Security Engineer
~1 782 942 ₸ оценка по всем рынкам
AgileEngine ищет Python Application Security Engineer для автоматизации security-контролей и интеграции проверок безопасности приложений и облака в процессы разработки. Нужен опыт 3+ лет в software engineering и безопасности, сильный Python, работа с Wiz/Prisma Cloud, IaC/Terraform и CSPM, а также Upper-Intermediate английский. Предлагают конкурентную USD-компенсацию, гибкий график и работу над проектами Fortune 500.
AppSec-инженер
~1 233 000 ₸ оценка
Нужен AppSec-инженер, который будет встраивать безопасность в процессы разработки: настраивать SAST/DAST/SCA, проводить триаж уязвимостей, ревью кода и архитектуры, консультировать разработчиков. Ждут опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, инструментов безопасности и автоматизацию на Python или Bash. Предлагают конкурентную зарплату, ДМС, гибкий график и возможность работать удалённо.
Application Security Specialist (Middle)
~1 457 166 ₸ оценка по всем рынкам
Научсофт ищет Application Security Specialist (Middle) в команду Cybersecurity. Нужно проводить security review приложений и API, работать с SAST/DAST/SCA, валидировать уязвимости и помогать разработчикам с их устранением, внедряя security-практики в SDLC. Требуется 2–4 года опыта в AppSec/Pentest/DevSecOps, знание OWASP Top 10 и Burp Suite, английский для чтения документации. Предлагают обучение и сертификаты за счёт компании, медстраховку, 25 дней отпуска и бонусы.
DevSecOps Engineer
~300 000 ₸ оценка по стеку
Нужен DevSecOps-инженер, который будет встраивать автоматизированные проверки безопасности в CI/CD и защищать Kubernetes- и контейнерные среды. Требуется практический опыт с SAST/SCA/DAST, сканированием образов и IaC, а также понимание Policy as Code и Software Supply Chain Security. Официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот на 250 000 тг в год после испытательного срока.
Go · Senior · удалённо USD
На основе 13 вакансий за 90 дней
Инженер по безопасности (Security Engineer)
Актуальность уточняется
~1 457 166 ₸ оценка по всем рынкам
appflame ищет практикующего инженера по безопасности, который будет встраивать безопасность в процессы разработки и доставки продуктов с миллионами пользователей. Нужно внедрять Secure SDLC, интегрировать SAST/DAST/SCA в CI/CD, анализировать уязвимости и обучать команды безопасному коду. Требуется 3+ года опыта в AppSec/DevSecOps, знание веб- и мобильных уязвимостей, работа с GitHub Actions/GitLab CI/Jenkins. Предлагают глобальные продукты, доступ к лучшим практикам и среду для роста с AI и автоматизацией.
Подпишитесь на Telegram
Получайте свежие вакансии первыми. Никакого спама.
Инженер по безопасности приложений
Glean ищет опытного инженера по безопасности приложений, который возьмёт на себя управление уязвимостями во всём технологическом стеке: от сканирования open-source зависимостей и укрепления базовых OS-образов до интеграции SAST/DAST в CI/CD. Нужен опыт в AppSec от 8 лет, глубокое понимание CVE, OWASP Top 10 и облачной безопасности (AWS, GCP, Kubernetes). Предлагают полностью удалённую работу, зарплату $185–260 тыс. в год, акции и расширенный соцпакет.
Удалённо из любой страны
Менеджер по кибербезопасности
~463 000 ₸ оценка по стеку
Нужен менеджер по кибербезопасности, который возглавит безопасный цикл разработки (Secure SDLC): внедрит SAST/DAST в CI/CD, настроит security-ревью, threat modeling и контроль уязвимостей, а также будет поддерживать DLP и защиту данных на Microsoft Purview. Ждём минимум 3 года опыта в ИБ или application security, знание OWASP Top 10 и инструментов вроде SonarQube, Checkmarx, Burp Suite, плюс английский, русский и казахский языки. Работа предполагает плотное взаимодействие с разработчиками, инфраструктурой и вендорами, обучение команды и участие в аудитах, инцидентах и закупках по безопасности.
Инженер по безопасности приложений (AppSec)
~1 457 166 ₸ оценка по всем рынкам
WhiteBIT — крупная криптобиржа и финтех-компания из Web3 — ищет Application Security Engineer, который займётся безопасностью приложений: пентестами, ревью кода, threat modeling и разбором отчётов Bug Bounty. Нужны 2+ года в AppSec/Product Security, уверенное знание OWASP Top 10 и веб-уязвимостей, практика с SAST/DAST/SCA в CI/CD и базовые знания Web3 и смарт-контрактов. Предлагают работу с передовыми блокчейн-технологиями, современную технику, 24 дня оплачиваемого отпуска и сильную международную команду.
AppSec Engineer
Актуальность уточняется
~1 457 166 ₸ оценка по всем рынкам
Компания Websbankir ищет AppSec-инженера для развития безопасной разработки. Вы будете внедрять Secure SDLC, настраивать инструменты SAST/DAST/SCA, интегрировать их в CI/CD и помогать командам устранять уязвимости. Требуется знание OWASP, опыт с Kubernetes и Docker, умение читать код на Go/Python. Предлагают удаленную работу, обучение и влияние на безопасность всей компании.
Специалист по безопасности приложений (AppSec / DevSecOps)
Актуальность уточняется
~1 457 166 ₸ оценка по всем рынкам
Ищем специалиста по безопасности приложений для построения Secure SDLC и автоматизации безопасности в продуктовой IT-компании. Вы будете интегрировать инструменты сканирования в CI/CD, бороться с уязвимостями и фишингом, обучать команды. Это первая позиция по безопасности с перспективой роста до руководителя отдела.
Middle Application Security Engineer
Актуальность уточняется
~1 457 166 ₸ оценка по стеку, все рынки
Ищем Middle Application Security Engineer для работы в крупной финансовой программе. Нужно интегрировать безопасность в CI/CD, писать скрипты на Python, настраивать инструменты сканирования и помогать командам Java и Python исправлять уязвимости. Предлагают удаленную работу, конкурентную зарплату в USD и возможности роста.
Специалист по безопасной разработке (AppSec)
~1 457 166 ₸ оценка по всем рынкам
Нужен инженер по безопасной разработке: внедрять Secure SDLC и security-гейты в CI/CD, настраивать сканеры (SAST/DAST/SCA), разбирать уязвимости и консультировать разработчиков. Требуется 2–3 года в ИБ, знание OWASP Top 10 и опыт с инструментами вроде SonarQube, Checkmarx, OWASP ZAP. Работа в аккредитованной IT-компании с ДМС, обучением и корпоративной жизнью.
Ведущий DevSecOps
~4 230 414 – 6 868 053 ₸ оценка по стеку, все рынки
Ищем ведущего DevSecOps-инженера, который возьмёт на себя информационную и инфраструктурную безопасность On-prem систем. Нужен опыт 3+ лет в DevSecOps/SecOps, глубокое знание Linux, сетевой безопасности, пентестов и встраивания SAST/DAST/SCA в CI/CD. Предлагают гибкий график, высокую автономию и работу над безопасностью высоконагруженного продукта.
Application Security Engineer
~1 782 942 ₸ оценка по всем рынкам
HeadHunter ищет опытного Application Security Engineer для развития практик безопасной разработки и защиты продуктов от киберугроз. Нужно внедрять Secure SDLC, разбирать отчёты bugbounty, анализировать уязвимости, проводить пентесты и консультировать разработчиков. Требуется от трёх лет в AppSec, знание OWASP Top 10, опыт с SAST/DAST/SCA и чтение кода на Java, Python, JavaScript, Go. Предлагают гибридный или удалённый формат, ДМС, обучение и конкурентную зарплату.
Старший исследователь безопасности (Red Team)
~1 782 942 ₸ оценка по всем рынкам
Pindrop ищет старшего исследователя безопасности в Red Team, который будет атаковать GenAI-системы, LLM-пайплайны, облачные и SaaS-продукты, имитируя реальные атаки. Нужен опыт пентестов от 3 лет, навыки атак на LLM (prompt injection, jailbreaking), работа с deepfake и голосовым спуфингом, а также автоматизация на Python. Предлагают удалённую работу, конкурентную оплату с опционами и неограниченный отпуск.
Python · Middle · удалённо USD
На основе 14 вакансий за 90 дней
Главный специалист по безопасности приложений Application Security
Актуальность уточняется
~1 457 166 ₸ оценка по всем рынкам
Специалист по анализу защищенности веб- и мобильных приложений: работа с SAST/DAST/SCA, верификация уязвимостей, подготовка отчетов и консультирование команд разработки. Требуется знание классов уязвимостей, OWASP-методологий и умение читать код на двух-трех языках. Плюсом будет опыт написания правил для Semgrep/CodeQL, мобильный пентест и участие в CTF/Bug Bounty.
Специалист по анализу защищенности приложений (AppSec)
Актуальность уточняется
~1 457 166 ₸ оценка по всем рынкам
Нужен AppSec-специалист для анализа защищенности веб- и мобильных приложений: работа с SAST/DAST/SCA, написание кастомных правил для Semgrep и CodeQL, верификация уязвимостей и консультирование разработчиков по безопасной разработке. Ждут глубокого знания классов уязвимостей, опыта с OWASP и умения читать код на Java, Kotlin, JS/TS, PHP, Python или Go. Плюсом будут мобильный пентест, CTF/Bug Bounty, сертификации OSCP/OSWE и встраивание AppSec в CI/CD.