IT вакансии в Казахстане
Ищите вакансии и переходите к работодателю без регистрации.
В каталоге 7 114 вакансий из 11 источников
Специалист по AppSec / SAST
~1 457 166 ₸ оценка по всем рынкам
Разработка и улучшение правил статического анализа кода (SAST) для поиска уязвимостей в исходном коде. Нужен практический опыт в AppSec, понимание классов уязвимостей и основ статического анализа, знание веб-фреймворков. Предлагают официальное трудоустройство, удалёнку или офис у метро Белорусская, ДМС и другие льготы.
Инженер по безопасности продуктов (Product Security Engineering)
~4 230 414 – 6 868 053 ₸ оценка по стеку, все рынки
Нужно построить постоянную функцию Product Security Engineering для продуктов Shopware: выстроить процесс приёма и триажа находок по безопасности, приоритеты и сроки реакции, а также активно участвовать руками — делать threat models, разбирать уязвимости и внедрять защитные контроли. Требуется серьёзный опыт в разработке ПО и прикладной безопасности (аутентификация, авторизация, API-безопасность, типовые классы уязвимостей), умение работать с кодом и инструментами вроде SAST и dependency scanning, а также опыт технического лидерства и наставничества. Предлагают гибкий график, возможность полного удалённого формата, неограниченный трудовой договор, выбор рабочего железа и структурированный онбординг с бадди.
DevSecOps инженер
~1 457 166 ₸ оценка по всем рынкам
Ищем специалиста по безопасной разработке (DevSecOps) для внедрения процессов S-SDLC, анализа уязвимостей и защиты микросервисных приложений. Нужен опыт в DevSecOps/DevOps от 1-2 лет, знание SAST, SCA, Secret Management, CI/CD, Docker, Kubernetes и методов защиты API. Предлагают работу в аккредитованной IT-компании, гибридный или удаленный формат, ДМС и бонусы.
Middle+/Senior DevSecOps Engineer
~1 782 942 ₸ оценка по стеку, все рынки
Шукають DevSecOps-інженера рівня Middle+/Senior у сервісну команду Boosta (Webtech). Основна робота — повний цикл управління вразливостями: сканування коду, залежностей, контейнерів та IaC, тріаж знахідок, самостійна ремедіація (патчі, оновлення залежностей, харденинг Docker/K8s/IaC, PR у репозиторіях), підтримка Security в CI/CD (SAST, DAST, SCA, Secret Scanning), моніторинг та операційна безпека (SIEM/Wazuh, WAF/Cloudflare). Потрібні практичні навички з Trivy, Snyk, SonarQube, Semgrep, OWASP ZAP, Gitleaks, впевнене володіння Bash та Python, досвід з Docker, Kubernetes, CI/CD (GitLab CI, GitHub Actions, Jenkins), базові знання Cloud (AWS/GCP/Azure), IAM, TLS, DNS, мереж. Пропонують гнучкий графік, офіс у Києві, коворкінг у Львові чи Варшаві або віддалену роботу, 28 робочих днів відпустки, до 30 днів sick leave, медичне страхування, компенсацію психолога, підтримку кар'єрного зростання (курси, конференції, бібліотека), тімбілдинги.
Специалист по тестированию на проникновение
~630 200 – 1 131 475 ₸ оценка по всем рынкам
Ищем пентестера для проведения тестирований на проникновение веб- и мобильных приложений, анализа кода и RedTeam-проектов. Требуется опыт от года, знание OWASP, умение читать код на Python/Java/PHP/JS, работа с SAST и SCA. Компания предлагает гибкий график, удаленку, обучение и соцпакет.
Специалист по анализу защищенности приложений (AppSec)
Актуальность уточняется
~1 457 166 ₸ оценка по всем рынкам
Нужен AppSec-специалист для анализа защищенности веб- и мобильных приложений: работа с SAST/DAST/SCA, написание кастомных правил для Semgrep и CodeQL, верификация уязвимостей и консультирование разработчиков по безопасной разработке. Ждут глубокого знания классов уязвимостей, опыта с OWASP и умения читать код на Java, Kotlin, JS/TS, PHP, Python или Go. Плюсом будут мобильный пентест, CTF/Bug Bounty, сертификации OSCP/OSWE и встраивание AppSec в CI/CD.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Главный специалист Offensive Application Security
~300 000 ₸ оценка по стеку
Специалист по безопасности приложений (AppSec): ручной анализ защищённости веб-приложений, API и исходного кода, разработка PoC и эксплойтов, триаж SAST/DAST/SCA, моделирование угроз, участие в Red/Purple Team и киберучениях. Требуется глубокое знание OWASP, опыт эксплуатации уязвимостей и владение одним из языков (Go, Python, JS/TS, Java, C#, Kotlin, Swift). Предлагают официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот 250 000 тг в год после испытательного срока.
Application Security / Penetration Testing Specialist
~300 000 ₸ оценка по стеку
Ищем специалиста по Application Security и пентесту с опытом от 2 лет. Нужно проводить анализ защищённости веб-приложений, эксплуатировать уязвимости, интегрировать инструменты безопасности в DevOps и развивать процессы безопасной разработки. Предлагают достойную зарплату, расширенный отпуск, компенсации на медицину, обучение, фитнес и путешествия, а также мобильную связь.
Главный специалист по безопасности приложений Application Security
Актуальность уточняется
~1 457 166 ₸ оценка по всем рынкам
Специалист по анализу защищенности веб- и мобильных приложений: работа с SAST/DAST/SCA, верификация уязвимостей, подготовка отчетов и консультирование команд разработки. Требуется знание классов уязвимостей, OWASP-методологий и умение читать код на двух-трех языках. Плюсом будет опыт написания правил для Semgrep/CodeQL, мобильный пентест и участие в CTF/Bug Bounty.
Application Security Engineer
~300 000 ₸ оценка по стеку
Системный интегратор в сфере ИБ ищет Application Security Engineer для проектирования и внедрения решений по защите приложений у банков, госорганизаций и крупных заказчиков. Нужен опыт в ИБ, знание OWASP Top 10, SAST/DAST, администрирование Linux и Windows Server, понимание сетей и английский на уровне B1. Предлагают работу с решениями мировых вендоров, обучение и сертификацию за счёт компании, официальное трудоустройство по ТК РК.
Старший инженер по безопасности (Cloud & AppSec)
~1 782 942 ₸ оценка по стеку, все рынки
airSlate ищет старшего инженера по безопасности в команду Cloud & Security. Нужно защищать облачные инфраструктуры AWS и GCP, тестировать приложения, настраивать сканеры безопасности в CI/CD и реагировать на инциденты. Требуется 4+ года в ИБ, опыт с AWS/GCP и английский от B2. Предлагают гибкий формат работы, конкурентную зарплату, опционы и обучение.
Go · Senior · удалённо USD
На основе 13 вакансий за 90 дней
Python Application Security Engineer
~1 782 942 ₸ оценка по всем рынкам
AgileEngine ищет Python Application Security Engineer для автоматизации security-контролей и интеграции проверок безопасности приложений и облака в процессы разработки. Нужен опыт 3+ лет в software engineering и безопасности, сильный Python, работа с Wiz/Prisma Cloud, IaC/Terraform и CSPM, а также Upper-Intermediate английский. Предлагают конкурентную USD-компенсацию, гибкий график и работу над проектами Fortune 500.
Подпишитесь на Telegram
Получайте свежие вакансии первыми. Никакого спама.
AppSec-инженер
~1 233 000 ₸ оценка
Нужен AppSec-инженер, который будет встраивать безопасность в процессы разработки: настраивать SAST/DAST/SCA, проводить триаж уязвимостей, ревью кода и архитектуры, консультировать разработчиков. Ждут опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, инструментов безопасности и автоматизацию на Python или Bash. Предлагают конкурентную зарплату, ДМС, гибкий график и возможность работать удалённо.
Application Security Specialist (Middle)
~1 457 166 ₸ оценка по всем рынкам
Научсофт ищет Application Security Specialist (Middle) в команду Cybersecurity. Нужно проводить security review приложений и API, работать с SAST/DAST/SCA, валидировать уязвимости и помогать разработчикам с их устранением, внедряя security-практики в SDLC. Требуется 2–4 года опыта в AppSec/Pentest/DevSecOps, знание OWASP Top 10 и Burp Suite, английский для чтения документации. Предлагают обучение и сертификаты за счёт компании, медстраховку, 25 дней отпуска и бонусы.
System Administrator
~500 000 ₸ оценка по стеку, все рынки
Компания Ozzylogik ищет системного администратора с опытом от 2 лет для работы над big data решениями. Нужно настраивать серверы и сети, автоматизировать инфраструктуру через Ansible и GitLab CI, обеспечивать безопасность (SIEM, VPN, RADIUS, DevSecOps). Предлагают офис в Киеве, гибкий график, конкурентную зарплату, курсы английского и оплачиваемые обеды.
Ведущий Tech Lead (Symfony)
Актуальность уточняется
~1 040 957 – 1 810 360 ₸ оценка
Ищем опытного Tech Lead в команду backend-разработки для финтех-проекта. Нужно глубокое знание Symfony, DDD и гексагональной архитектуры, опыт работы с PostgreSQL, Redis, RabbitMQ/Kafka, а также понимание безопасности и процессов деплоя. Предстоит техническое лидерство, управление командой, код-ревью, проектирование архитектуры и участие в найме.
DevSecOps Engineer
~300 000 ₸ оценка по стеку
Нужен DevSecOps-инженер, который будет встраивать автоматизированные проверки безопасности в CI/CD и защищать Kubernetes- и контейнерные среды. Требуется практический опыт с SAST/SCA/DAST, сканированием образов и IaC, а также понимание Policy as Code и Software Supply Chain Security. Официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот на 250 000 тг в год после испытательного срока.
Инженер по безопасности (Security Engineer)
Актуальность уточняется
~1 457 166 ₸ оценка по всем рынкам
appflame ищет практикующего инженера по безопасности, который будет встраивать безопасность в процессы разработки и доставки продуктов с миллионами пользователей. Нужно внедрять Secure SDLC, интегрировать SAST/DAST/SCA в CI/CD, анализировать уязвимости и обучать команды безопасному коду. Требуется 3+ года опыта в AppSec/DevSecOps, знание веб- и мобильных уязвимостей, работа с GitHub Actions/GitLab CI/Jenkins. Предлагают глобальные продукты, доступ к лучшим практикам и среду для роста с AI и автоматизацией.
Инженер по безопасности приложений
Glean ищет опытного инженера по безопасности приложений, который возьмёт на себя управление уязвимостями во всём технологическом стеке: от сканирования open-source зависимостей и укрепления базовых OS-образов до интеграции SAST/DAST в CI/CD. Нужен опыт в AppSec от 8 лет, глубокое понимание CVE, OWASP Top 10 и облачной безопасности (AWS, GCP, Kubernetes). Предлагают полностью удалённую работу, зарплату $185–260 тыс. в год, акции и расширенный соцпакет.
Удалённо из любой страны
Менеджер по кибербезопасности
~463 000 ₸ оценка по стеку
Нужен менеджер по кибербезопасности, который возглавит безопасный цикл разработки (Secure SDLC): внедрит SAST/DAST в CI/CD, настроит security-ревью, threat modeling и контроль уязвимостей, а также будет поддерживать DLP и защиту данных на Microsoft Purview. Ждём минимум 3 года опыта в ИБ или application security, знание OWASP Top 10 и инструментов вроде SonarQube, Checkmarx, Burp Suite, плюс английский, русский и казахский языки. Работа предполагает плотное взаимодействие с разработчиками, инфраструктурой и вендорами, обучение команды и участие в аудитах, инцидентах и закупках по безопасности.
Инженер по безопасности приложений (AppSec)
~1 457 166 ₸ оценка по всем рынкам
WhiteBIT — крупная криптобиржа и финтех-компания из Web3 — ищет Application Security Engineer, который займётся безопасностью приложений: пентестами, ревью кода, threat modeling и разбором отчётов Bug Bounty. Нужны 2+ года в AppSec/Product Security, уверенное знание OWASP Top 10 и веб-уязвимостей, практика с SAST/DAST/SCA в CI/CD и базовые знания Web3 и смарт-контрактов. Предлагают работу с передовыми блокчейн-технологиями, современную технику, 24 дня оплачиваемого отпуска и сильную международную команду.
Специалист по информационной безопасности
~300 000 ₸ оценка по стеку
Специалист по информационной безопасности в крупной финансовой группе Halyk. Задачи: разработка нормативных документов, контроль соответствия требованиям НБ РК, работа с DLP-системами (Safetica, Стахановец), анализ инцидентов и внедрение средств защиты. Требуется опыт от 2-3 лет, знание ISO 27001 и законодательства РК. Предлагают карьерный рост, бонусы, ДМС и обучение.
Python · Middle · удалённо USD
На основе 14 вакансий за 90 дней
AppSec Engineer
Актуальность уточняется
~1 457 166 ₸ оценка по всем рынкам
Компания Websbankir ищет AppSec-инженера для развития безопасной разработки. Вы будете внедрять Secure SDLC, настраивать инструменты SAST/DAST/SCA, интегрировать их в CI/CD и помогать командам устранять уязвимости. Требуется знание OWASP, опыт с Kubernetes и Docker, умение читать код на Go/Python. Предлагают удаленную работу, обучение и влияние на безопасность всей компании.
Специалист по безопасности приложений (AppSec / DevSecOps)
Актуальность уточняется
~1 457 166 ₸ оценка по всем рынкам
Ищем специалиста по безопасности приложений для построения Secure SDLC и автоматизации безопасности в продуктовой IT-компании. Вы будете интегрировать инструменты сканирования в CI/CD, бороться с уязвимостями и фишингом, обучать команды. Это первая позиция по безопасности с перспективой роста до руководителя отдела.