Перейти к содержимому

IT вакансии в Казахстане

Ищите вакансии и переходите к работодателю без регистрации.

74
«OWASP Top 10»
Обновляем вакансии
U
UKRSIBTECH
6 д. назад

Провідний інженер з тестування AI-рішень (AI QA / AI Test Engineer)

~1 008 000 – 1 568 000 ₸ оценка по стеку, все рынки

UKRSIBTECH шукає провідного інженера з тестування AI-рішень для банківських продуктів. Потрібно будувати стратегію тестування AI/ML та LLM/RAG-рішень, автоматизувати API та E2E тести, координувати безпекове й навантажувальне тестування. Від кандидата очікують від 3 років досвіду в QA Automation, знання Python, OWASP та англійської не нижче Intermediate; пропонують медстрахування, 25 днів відпустки та можливість часткової дистанційної роботи.

QA Automation AI/ML testing LLM +7
senior Київ dou
Альфа-Банк
А
Альфа-Банк
1 нед. назад

Специалист по информационной безопасности (Application Security)

~1 993 296 ₸ оценка по всем рынкам

Ищем специалиста по Application Security в крупный банк: анализировать архитектуру решений на безопасность, моделировать угрозы, проводить code review и работать с уязвимостями из OWASP Top 10. Нужен опыт в ИБ от 3-4 лет, глубокое знание Burp Suite, SSDLC и регуляторных требований. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату профильных конференций.

Application Security OWASP Burp Suite +9
senior удал. hh
Альфа-Банк
А
Альфа-Банк
1 нед. назад

Специалист по анализу защищённости приложений

~1 504 246 ₸ оценка по всем рынкам

Нужен специалист по безопасности приложений: проводить анализ защищённости веб-, мобильных и backend-приложений в форматах white/gray box, верифицировать отчёты Bug Bounty и сопровождать уязвимости от находки до ретеста. Требуется 2,5–3 года опыта в аналогичной роли, знание OWASP Top 10/ASVS, умение читать чужой код на Java, Go, C#, Python и работать с DAST-инструментами. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальную премию по KPI и оплату профильных конференций.

AppSec Penetration Testing Bug Bounty +8
middle удал. hh
Alexis Company
A
Alexis Company
1 нед. назад

Application Security Engineer

~250 000 ₸ оценка по стеку

Системный интегратор в сфере ИБ ищет Application Security Engineer для проектирования и внедрения решений по защите приложений у банков, госорганизаций и крупных заказчиков. Нужен опыт в ИБ, знание OWASP Top 10, SAST/DAST, администрирование Linux и Windows Server, понимание сетей и английский на уровне B1. Предлагают работу с решениями мировых вендоров, обучение и сертификацию за счёт компании, официальное трудоустройство по ТК РК.

Application Security OWASP Top 10 SAST +7
Алматы hh
KMF Банк
K
KMF Банк
3 нед. назад

Главный специалист Offensive Application Security

~250 000 ₸ оценка по стеку

Специалист по безопасности приложений (AppSec): ручной анализ защищённости веб-приложений, API и исходного кода, разработка PoC и эксплойтов, триаж SAST/DAST/SCA, моделирование угроз, участие в Red/Purple Team и киберучениях. Требуется глубокое знание OWASP, опыт эксплуатации уязвимостей и владение одним из языков (Go, Python, JS/TS, Java, C#, Kotlin, Swift). Предлагают официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот 250 000 тг в год после испытательного срока.

AppSec DevSecOps SAST +10
гибрид hh
Микрофинансовая организация ФРИДОМ ФИНАНС Кредит
М
Микрофинансовая организация ФРИДОМ ФИНАНС Кредит
2 нед. назад

Специалист по информационной безопасности

1 000 000 ₸

Ищем специалиста по информационной безопасности для защиты корпоративной сети и приложений: разработка политик ИБ, поиск уязвимостей в коде и API, настройка средств защиты (firewalls, IDS/IPS, VPN, SIEM, WAF). Нужен опыт в ИТ/ИБ от 3 лет, знание OWASP Top 10, стандартов шифрования и аутентификации, понимание архитектуры микросервисов и контейнеризации. Предлагают официальное трудоустройство по ТК РК, работу в офисе в центре города с 09:00 до 18:00, отпуск 30 дней и дружную команду.

информационная безопасность сетевая безопасность OWASP +10
middle Алматы hh
??%
Хотите Match Score для каждой вакансии?

Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email

Создать аккаунт
БЮРО 1440
Б
БЮРО 1440
1 мес. назад

AppSec-инженер

~1 504 246 ₸ оценка по всем рынкам

Нужен специалист по безопасности приложений: проводить анализ защищённости, настраивать сканеры уязвимостей (SAST/DAST/SCA), разбирать результаты и помогать разработчикам с исправлениями. Ждут опыт от 3 лет, знание OWASP Top 10 и CWE Top 25, умение читать код на Java, Go, Python и C++, а также практику пентеста. Предлагают гибрид или удалёнку.

AppSec SAST DAST +8
middle удал. hh
VK
V
VK
5 д. назад

Application Security Engineer

ещё 1 похожая вакансия этой компании

~1 504 246 ₸ оценка по всем рынкам

Крупный российский мессенджер ищет инженера Application Security для развития процессов безопасной разработки. Нужно проводить пентесты веб- и мобильных приложений, работать с SAST/DAST, делать код-ревью и консультировать команды разработки по уязвимостям. Требуется от двух лет опыта в AppSec или пентесте и глубокое знание OWASP Top 10.

AppSec Security SDLC Pentest +6
middle удал. hh
VK
V
VK
22 2 мес. назад

Application Security Engineer

Актуальность уточняется

ещё 1 похожая вакансия этой компании

~1 504 246 ₸ оценка по всем рынкам

Ищем инженера по безопасности приложений для крупного мессенджера. Нужно внедрять процессы безопасной разработки, проводить пентесты и код-ревью, работать с SAST/DAST. Требуется опыт от 2 лет и знание OWASP Top 10.

AppSec Security SDLC пентест +6
middle удал. hh
Метаскан
М
Метаскан
1 мес. назад

Пентестер

от ~1 400 000 ₸ (от 250 000 RUB)

Нужен пентестер для проектов по тестированию на проникновение внешнего периметра: разведка, эксплуатация уязвимостей, атаки на веб-приложения и отчёты для клиентов. Ждут опыт в пентесте/Red Team, уверенный Linux, понимание сетей и OWASP TOP 10, навыки работы с Burp/ZAP, Nmap, Nuclei и другими инструментами. Предлагают полностью удалённую работу, 31 день отдыха, обучение и компенсации.

пентест Red Team Linux +29
middle удал. hh
DatsTeam
D
DatsTeam
2 мес. назад

Специалист по безопасности (пентест)

~1 993 296 ₸ оценка по всем рынкам

Команда безопасности ищет пентестера с опытом от 4-5 лет для тестирования web-приложений и API, включая AI/LLM-функциональность. Нужно владеть Burp Suite, Python и JavaScript, разбираться в OWASP Top 10 и уметь находить сложные уязвимости. Предлагают полную удаленку, гибкий график и возможности для обучения.

пентест web-приложения API +9
senior удал. hh
зарплаты

Go · Senior · удалённо USD

На основе 13 вакансий за 90 дней

p25
1 353 150 ₸
медиана
2 142 488 ₸
p75
2 480 775 ₸
Подробнее
T
Third Army Corps
1 мес. назад

Cyber Security Engineer / Pentester

~56 381 – ~1 879 525 ₸ (125 – 4 167 USD)

Ищем пентестера для комплексных тестирований на проникновение веб-приложений, API, сетевой и облачной инфраструктуры. Нужны опыт с Linux/Windows, инструментами Burp Suite, OWASP ZAP, Nmap, Metasploit и понимание OWASP Top 10. Предлагают службу в Киеве по мобилизации или контракту с денежным обеспечением от 50 000 грн.

Penetration Testing Cybersecurity Burp Suite +22
middle Киев dou
Не пропустите

Подпишитесь на Telegram

Получайте свежие вакансии первыми. Никакого спама.

Подписаться
B
Billease
5 д. назад

Старший специалист по кибербезопасности

~814 145 ₸ оценка

Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.

penetration testing red team application security +10
senior dj
GreenData
G
GreenData
1 нед. назад

Специалист по безопасной разработке (AppSec)

~1 504 246 ₸ оценка по всем рынкам

Нужен инженер по безопасной разработке: внедрять Secure SDLC и security-гейты в CI/CD, настраивать сканеры (SAST/DAST/SCA), разбирать уязвимости и консультировать разработчиков. Требуется 2–3 года в ИБ, знание OWASP Top 10 и опыт с инструментами вроде SonarQube, Checkmarx, OWASP ZAP. Работа в аккредитованной IT-компании с ДМС, обучением и корпоративной жизнью.

Secure SDLC SAST DAST +9
middle удал. hh
ИТ-компания «Лоция»
И
ИТ-компания «Лоция»
88 10 мес. назад

Инженер DevSecOps

~910 000 ₸ оценка

Вакансия для инженера DevSecOps, который будет заниматься созданием безопасных систем и услуг. Требуется опыт в программировании, знание сетевых технологий и администрирования систем. Предлагается работа в команде, ориентированной на безопасность.

senior hc
Золотое Яблоко
З
Золотое Яблоко
2 мес. назад

AppSec-инженер

~1 993 296 ₸ оценка по всем рынкам

Ищем опытного AppSec-инженера для обеспечения безопасности сервисов крупного e-commerce. Роль включает пентест, анализ кода, моделирование угроз и развитие процессов безопасной разработки. Требуется от 5 лет опыта в AppSec, глубокое знание OWASP и инструментов анализа защищённости. Предлагают гибридный формат, соцпакет и возможности для роста.

AppSec пентест OWASP +14
senior удал. hh
Ozon
O
Ozon
2 мес. назад

Специалист по продуктовой безопасности

~1 504 246 ₸ оценка по всем рынкам

Ищем специалиста по продуктовой безопасности в Ozon. Вы будете внедрять ML/LLM для поиска уязвимостей, развивать практики безопасной разработки, проводить аудиты и консультировать команды. Требуется опыт анализа приложений, моделирования угроз и знание OWASP Top 10, а также умение писать код на одном из популярных языков.

Secure SDLC OWASP CWE +12
middle удал. hh
Честный Знак
Ч
Честный Знак
1 мес. назад

Специалист по тестированию на проникновение (Red Team)

~1 008 000 – 1 568 000 ₸ оценка по всем рынкам

Ищем опытного специалиста по пентесту и Red Team для высоконагруженной платформы цифровой маркировки. Нужно проводить тестирования на проникновение, моделировать действия злоумышленников, анализировать Active Directory и разрабатывать инструменты автоматизации. Предлагают удаленную работу, ДМС, гибкий график и возможности для профессионального роста.

Penetration Testing Red Team Active Directory +10
senior удал. hh
TechMagic
T
TechMagic
1 нед. назад

Junior Penetration Tester / Associate Security Engineer

~995 918 ₸ оценка по стеку

Ищем младшего пентестера / инженера по безопасности с опытом 1–2 года в тестировании веб-приложений и сетей на проникновение. Нужны сертификаты (CEH, eJPT, BSCP и др.), знание OWASP, инструментов Burp Suite, ZAP, SonarQube, Snyk, OpenVAS, опыт администрирования Linux/Windows и владение двумя языками программирования (JS, TS, Python, Java, Go) плюс bash. Работа полностью удалённая, полный день, с оплачиваемым отпуском, медстраховкой, обучением и сертификацией.

Penetration Testing Web Security Network Security +21
junior удал. dj
TechMagic
T
TechMagic
1 мес. назад

Младший пентестер / Младший инженер по безопасности

Актуальность уточняется

~1 043 926 ₸ оценка по всем рынкам

Ищем младшего пентестера с опытом 1-2 года для тестирования веб-приложений, сетей и AI-систем на проникновение. Требуются сертификаты в ИБ, знание OWASP и инструментов вроде Burp Suite, а также английский от Intermediate. Предлагают полную удаленку, оплачиваемые отпуска, медстраховку и оплату обучения.

Penetration Testing Security OWASP +3
junior удал. dou
AIFCA
A
AIFCA
1 мес. назад

Менеджер по кибербезопасности

~377 500 ₸ оценка по стеку

Нужен менеджер по кибербезопасности, который возглавит безопасный цикл разработки (Secure SDLC): внедрит SAST/DAST в CI/CD, настроит security-ревью, threat modeling и контроль уязвимостей, а также будет поддерживать DLP и защиту данных на Microsoft Purview. Ждём минимум 3 года опыта в ИБ или application security, знание OWASP Top 10 и инструментов вроде SonarQube, Checkmarx, Burp Suite, плюс английский, русский и казахский языки. Работа предполагает плотное взаимодействие с разработчиками, инфраструктурой и вендорами, обучение команды и участие в аудитах, инцидентах и закупках по безопасности.

Secure SDLC SAST DAST +16
senior Астана hh
G
Glean
1 мес. назад

Инженер по безопасности приложений

~579 599 – ~814 596 ₸ (1 285 – 1 806 USD) ↓ −30%

Glean ищет опытного инженера по безопасности приложений, который возьмёт на себя управление уязвимостями во всём технологическом стеке: от сканирования open-source зависимостей и укрепления базовых OS-образов до интеграции SAST/DAST в CI/CD. Нужен опыт в AppSec от 8 лет, глубокое понимание CVE, OWASP Top 10 и облачной безопасности (AWS, GCP, Kubernetes). Предлагают полностью удалённую работу, зарплату $185–260 тыс. в год, акции и расширенный соцпакет.

Application Security Vulnerability Management SAST +7

Удалённо из любой страны

senior удал. wwr
зарплаты

Python · Middle · удалённо USD

На основе 12 вакансий за 90 дней

p25
1 127 625 ₸
медиана
1 353 150 ₸
p75
1 804 200 ₸
Подробнее
В
Військово-Морські Сили ЗСУ
1 нед. назад

Інженер з кібербезпеки інформаційних сервісів

~225 525 – ~541 260 ₸ (500 – 1 200 USD) ↓ −61%

Инженер по кибербезопасности информационных сервисов в команде кибербезопасности ВМС ЗСУ. Нужно анализировать архитектуру и безопасность веб-сервисов, API, VoIP и баз данных, искать уязвимости, оценивать CVE и готовить рекомендации разработчикам и администраторам. Требуются знания сетей, Linux/Windows Server, OWASP Top 10, SQL, AD/LDAP и базовые навыки Python/Bash/PowerShell; плюсом — опыт AppSec, пентеста, Docker/Kubernetes и DevSecOps. Предлагают военную службу по техническому направлению, работу с разнообразными сервисами и профессиональный рост в Service Security и Security Architecture.

cybersecurity application security penetration testing +17
middle Одеса dou
Лаборатория инновационной защиты «Линза»
Л
Лаборатория инновационной защиты «Линза»
2 нед. назад

Системный архитектор/Архитектор ИБ

~1 993 296 ₸ оценка по всем рынкам

Компания «Линза» ищет архитектора ИБ для реализации комплексных проектов по информационной безопасности, участия в пресейле и консультирования заказчиков. Нужен опыт от 2 лет в роли главного инженера или архитектора проектов ИБ, знание Windows/Linux, OWASP TOP 10 и российских нормативных требований. Предлагают гибридный или удалённый формат, оформление по ТК РФ, ДМС и корпоративную культуру.

информационная безопасность архитектура OWASP +14
senior удал. hh