Перейти к содержимому

IT вакансии в Казахстане

Ищите вакансии и переходите к работодателю без регистрации.

49
«SCA»
Обновляем вакансии
АШАН Ритейл Россия
А
АШАН Ритейл Россия
4 нед. назад

DevSecOps инженер

~1 457 166 ₸ оценка по всем рынкам

Ищем специалиста по безопасной разработке (DevSecOps) для внедрения процессов S-SDLC, анализа уязвимостей и защиты микросервисных приложений. Нужен опыт в DevSecOps/DevOps от 1-2 лет, знание SAST, SCA, Secret Management, CI/CD, Docker, Kubernetes и методов защиты API. Предлагают работу в аккредитованной IT-компании, гибридный или удаленный формат, ДМС и бонусы.

DevSecOps AppSec SAST +12
middle удал. hh
B
Boosta
1 мес. назад

Middle+/Senior DevSecOps Engineer

~1 782 942 ₸ оценка по стеку, все рынки

Шукають DevSecOps-інженера рівня Middle+/Senior у сервісну команду Boosta (Webtech). Основна робота — повний цикл управління вразливостями: сканування коду, залежностей, контейнерів та IaC, тріаж знахідок, самостійна ремедіація (патчі, оновлення залежностей, харденинг Docker/K8s/IaC, PR у репозиторіях), підтримка Security в CI/CD (SAST, DAST, SCA, Secret Scanning), моніторинг та операційна безпека (SIEM/Wazuh, WAF/Cloudflare). Потрібні практичні навички з Trivy, Snyk, SonarQube, Semgrep, OWASP ZAP, Gitleaks, впевнене володіння Bash та Python, досвід з Docker, Kubernetes, CI/CD (GitLab CI, GitHub Actions, Jenkins), базові знання Cloud (AWS/GCP/Azure), IAM, TLS, DNS, мереж. Пропонують гнучкий графік, офіс у Києві, коворкінг у Львові чи Варшаві або віддалену роботу, 28 робочих днів відпустки, до 30 днів sick leave, медичне страхування, компенсацію психолога, підтримку кар'єрного зростання (курси, конференції, бібліотека), тімбілдинги.

DevSecOps Kubernetes Docker +22
senior удал. dou
Джет (Jet)
Д
Джет (Jet)
1 мес. назад

Специалист по тестированию на проникновение

~630 200 – 1 131 475 ₸ оценка по всем рынкам

Ищем пентестера для проведения тестирований на проникновение веб- и мобильных приложений, анализа кода и RedTeam-проектов. Требуется опыт от года, знание OWASP, умение читать код на Python/Java/PHP/JS, работа с SAST и SCA. Компания предлагает гибкий график, удаленку, обучение и соцпакет.

пентест AppSec DevSecOps +5
middle удал. hh
A
airSlate
6 д. назад

Старший инженер по безопасности (Cloud & AppSec)

~1 782 942 ₸ оценка по стеку, все рынки

airSlate ищет старшего инженера по безопасности в команду Cloud & Security. Нужно защищать облачные инфраструктуры AWS и GCP, тестировать приложения, настраивать сканеры безопасности в CI/CD и реагировать на инциденты. Требуется 4+ года в ИБ, опыт с AWS/GCP и английский от B2. Предлагают гибкий формат работы, конкурентную зарплату, опционы и обучение.

AWS GCP AppSec +12
senior удал. dou
AgileEngine
A
AgileEngine
6 д. назад

Python Application Security Engineer

~1 782 942 ₸ оценка по всем рынкам

AgileEngine ищет Python Application Security Engineer для автоматизации security-контролей и интеграции проверок безопасности приложений и облака в процессы разработки. Нужен опыт 3+ лет в software engineering и безопасности, сильный Python, работа с Wiz/Prisma Cloud, IaC/Terraform и CSPM, а также Upper-Intermediate английский. Предлагают конкурентную USD-компенсацию, гибкий график и работу над проектами Fortune 500.

Python AppSec CSPM +12
senior удал. dou
Action tech
A
Action tech
1 нед. назад

AppSec-инженер

~1 233 000 ₸ оценка

Нужен AppSec-инженер, который будет встраивать безопасность в процессы разработки: настраивать SAST/DAST/SCA, проводить триаж уязвимостей, ревью кода и архитектуры, консультировать разработчиков. Ждут опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, инструментов безопасности и автоматизацию на Python или Bash. Предлагают конкурентную зарплату, ДМС, гибкий график и возможность работать удалённо.

AppSec DevSecOps SSDLC +20
junior удал. hc
??%
Хотите Match Score для каждой вакансии?

Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email

Создать аккаунт
Научсофт
Н
Научсофт
1 нед. назад

Application Security Specialist (Middle)

~1 457 166 ₸ оценка по всем рынкам

Научсофт ищет Application Security Specialist (Middle) в команду Cybersecurity. Нужно проводить security review приложений и API, работать с SAST/DAST/SCA, валидировать уязвимости и помогать разработчикам с их устранением, внедряя security-практики в SDLC. Требуется 2–4 года опыта в AppSec/Pentest/DevSecOps, знание OWASP Top 10 и Burp Suite, английский для чтения документации. Предлагают обучение и сертификаты за счёт компании, медстраховку, 25 дней отпуска и бонусы.

Application Security AppSec OWASP Top 10 +17
middle удал. hh
Kcell
K
Kcell
2 нед. назад

Application Security / Penetration Testing Specialist

~300 000 ₸ оценка по стеку

Ищем специалиста по Application Security и пентесту с опытом от 2 лет. Нужно проводить анализ защищённости веб-приложений, эксплуатировать уязвимости, интегрировать инструменты безопасности в DevOps и развивать процессы безопасной разработки. Предлагают достойную зарплату, расширенный отпуск, компенсации на медицину, обучение, фитнес и путешествия, а также мобильную связь.

Application Security Penetration Testing OWASP Top 10 +8
middle гибрид hh
KMF Банк
K
KMF Банк
2 нед. назад

Главный специалист Offensive Application Security

~300 000 ₸ оценка по стеку

Специалист по безопасности приложений (AppSec): ручной анализ защищённости веб-приложений, API и исходного кода, разработка PoC и эксплойтов, триаж SAST/DAST/SCA, моделирование угроз, участие в Red/Purple Team и киберучениях. Требуется глубокое знание OWASP, опыт эксплуатации уязвимостей и владение одним из языков (Go, Python, JS/TS, Java, C#, Kotlin, Swift). Предлагают официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот 250 000 тг в год после испытательного срока.

AppSec DevSecOps SAST +10
гибрид hh
KMF Банк
K
KMF Банк
2 нед. назад

DevSecOps Engineer

~300 000 ₸ оценка по стеку

Нужен DevSecOps-инженер, который будет встраивать автоматизированные проверки безопасности в CI/CD и защищать Kubernetes- и контейнерные среды. Требуется практический опыт с SAST/SCA/DAST, сканированием образов и IaC, а также понимание Policy as Code и Software Supply Chain Security. Официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот на 250 000 тг в год после испытательного срока.

DevSecOps AppSec Kubernetes +18
middle гибрид hh
appflame
A
appflame
3 нед. назад

Инженер по безопасности (Security Engineer)

Актуальность уточняется

~1 457 166 ₸ оценка по всем рынкам

appflame ищет практикующего инженера по безопасности, который будет встраивать безопасность в процессы разработки и доставки продуктов с миллионами пользователей. Нужно внедрять Secure SDLC, интегрировать SAST/DAST/SCA в CI/CD, анализировать уязвимости и обучать команды безопасному коду. Требуется 3+ года опыта в AppSec/DevSecOps, знание веб- и мобильных уязвимостей, работа с GitHub Actions/GitLab CI/Jenkins. Предлагают глобальные продукты, доступ к лучшим практикам и среду для роста с AI и автоматизацией.

Secure SDLC SAST DAST +12
middle удал. dou
зарплаты

Go · Senior · удалённо USD

На основе 13 вакансий за 90 дней

p25
2 036 655 ₸
медиана
2 489 245 ₸
p75
2 715 540 ₸
Подробнее
WhiteBIT
W
WhiteBIT
1 мес. назад

Инженер по безопасности приложений (AppSec)

~1 457 166 ₸ оценка по всем рынкам

WhiteBIT — крупная криптобиржа и финтех-компания из Web3 — ищет Application Security Engineer, который займётся безопасностью приложений: пентестами, ревью кода, threat modeling и разбором отчётов Bug Bounty. Нужны 2+ года в AppSec/Product Security, уверенное знание OWASP Top 10 и веб-уязвимостей, практика с SAST/DAST/SCA в CI/CD и базовые знания Web3 и смарт-контрактов. Предлагают работу с передовыми блокчейн-технологиями, современную технику, 24 дня оплачиваемого отпуска и сильную международную команду.

AppSec Product Security OWASP Top 10 +23
middle удал. dou
Не пропустите

Подпишитесь на Telegram

Получайте свежие вакансии первыми. Никакого спама.

Подписаться
appflame
A
appflame
2 мес. назад

Специалист по безопасности приложений (AppSec / DevSecOps)

Актуальность уточняется

~1 457 166 ₸ оценка по всем рынкам

Ищем специалиста по безопасности приложений для построения Secure SDLC и автоматизации безопасности в продуктовой IT-компании. Вы будете интегрировать инструменты сканирования в CI/CD, бороться с уязвимостями и фишингом, обучать команды. Это первая позиция по безопасности с перспективой роста до руководителя отдела.

Secure SDLC SAST DAST +11
middle удал. dou
AgileEngine
A
AgileEngine
4 мес. назад

Middle Application Security Engineer

Актуальность уточняется

~1 457 166 ₸ оценка по стеку, все рынки

Ищем Middle Application Security Engineer для работы в крупной финансовой программе. Нужно интегрировать безопасность в CI/CD, писать скрипты на Python, настраивать инструменты сканирования и помогать командам Java и Python исправлять уязвимости. Предлагают удаленную работу, конкурентную зарплату в USD и возможности роста.

DevSecOps CI/CD Python +7
middle удал. dou
GreenData
G
GreenData
4 д. назад

Специалист по безопасной разработке (AppSec)

~1 457 166 ₸ оценка по всем рынкам

Нужен инженер по безопасной разработке: внедрять Secure SDLC и security-гейты в CI/CD, настраивать сканеры (SAST/DAST/SCA), разбирать уязвимости и консультировать разработчиков. Требуется 2–3 года в ИБ, знание OWASP Top 10 и опыт с инструментами вроде SonarQube, Checkmarx, OWASP ZAP. Работа в аккредитованной IT-компании с ДМС, обучением и корпоративной жизнью.

Secure SDLC SAST DAST +9
middle удал. hh
T
Tickets.ua
1 нед. назад

Ведущий DevSecOps

~4 230 414 – 6 868 053 ₸ оценка по стеку, все рынки

Ищем ведущего DevSecOps-инженера, который возьмёт на себя информационную и инфраструктурную безопасность On-prem систем. Нужен опыт 3+ лет в DevSecOps/SecOps, глубокое знание Linux, сетевой безопасности, пентестов и встраивания SAST/DAST/SCA в CI/CD. Предлагают гибкий график, высокую автономию и работу над безопасностью высоконагруженного продукта.

DevSecOps Linux CI/CD +9
lead удал. dou
HeadHunter
H
HeadHunter
1 нед. назад

Application Security Engineer

~1 782 942 ₸ оценка по всем рынкам

HeadHunter ищет опытного Application Security Engineer для развития практик безопасной разработки и защиты продуктов от киберугроз. Нужно внедрять Secure SDLC, разбирать отчёты bugbounty, анализировать уязвимости, проводить пентесты и консультировать разработчиков. Требуется от трёх лет в AppSec, знание OWASP Top 10, опыт с SAST/DAST/SCA и чтение кода на Java, Python, JavaScript, Go. Предлагают гибридный или удалённый формат, ДМС, обучение и конкурентную зарплату.

AppSec Secure SDLC OWASP +11
senior удал. hh
ITD Group
I
ITD Group
1 нед. назад

Специалист по AppSec / SAST

~1 457 166 ₸ оценка по всем рынкам

Разработка и улучшение правил статического анализа кода (SAST) для поиска уязвимостей в исходном коде. Нужен практический опыт в AppSec, понимание классов уязвимостей и основ статического анализа, знание веб-фреймворков. Предлагают официальное трудоустройство, удалёнку или офис у метро Белорусская, ДМС и другие льготы.

AppSec SAST статический анализ +7
удал. hh
F
Flo Lux
1 нед. назад

Tech Lead

~2 398 144 ₸ оценка по всем рынкам

Flo Lux шукає Tech Lead з досвідом backend-розробки від 5 років, який стане технічним власником систем і сформує власну команду. Потрібно визначати архітектуру ERP та інтеграцій, проводити code review, налаштовувати CI/CD, відповідати за безпеку і менторити Python-розробника. Пропонують віддалену роботу, повну зайнятість або проєктну співпрацю та пряму комунікацію з CEO.

Python FastAPI PostgreSQL +10
lead удал. dou
ДОМ.РФ
Д
ДОМ.РФ
2 нед. назад

Главный специалист по безопасности приложений Application Security

Актуальность уточняется

~1 457 166 ₸ оценка по всем рынкам

Специалист по анализу защищенности веб- и мобильных приложений: работа с SAST/DAST/SCA, верификация уязвимостей, подготовка отчетов и консультирование команд разработки. Требуется знание классов уязвимостей, OWASP-методологий и умение читать код на двух-трех языках. Плюсом будет опыт написания правил для Semgrep/CodeQL, мобильный пентест и участие в CTF/Bug Bounty.

AppSec SAST DAST +7
middle удал. hh
ДОМ.РФ
Д
ДОМ.РФ
2 нед. назад

Специалист по анализу защищенности приложений (AppSec)

Актуальность уточняется

~1 457 166 ₸ оценка по всем рынкам

Нужен AppSec-специалист для анализа защищенности веб- и мобильных приложений: работа с SAST/DAST/SCA, написание кастомных правил для Semgrep и CodeQL, верификация уязвимостей и консультирование разработчиков по безопасной разработке. Ждут глубокого знания классов уязвимостей, опыта с OWASP и умения читать код на Java, Kotlin, JS/TS, PHP, Python или Go. Плюсом будут мобильный пентест, CTF/Bug Bounty, сертификации OSCP/OSWE и встраивание AppSec в CI/CD.

AppSec SAST DAST +10
middle удал. hh
E
Enjoy Gaming
2 нед. назад

Инженер по безопасности приложений

Актуальность уточняется

~1 782 942 ₸ оценка по стеку, все рынки

Компания Enjoy Gaming ищет инженера по безопасности приложений, который будет отвечать за защиту игровых платформ и приложений. Нужен опыт 5+ лет в AppSec, пентестах и red teaming, умение самостоятельно находить и исправлять уязвимости в веб- и десктопных приложениях, а также работа с инструментами SAST/DAST/SCA. Предлагают конкурентную зарплату в евро, гибкую удалённую работу, медицинскую страховку, оплачиваемые отпуска и поддержку профессионального развития.

Application Security Penetration Testing Red Teaming +17
senior удал. dou
зарплаты

Python · Middle · удалённо USD

На основе 14 вакансий за 90 дней

p25
814 662 ₸
медиана
1 131 475 ₸
p75
1 470 918 ₸
Подробнее
Web3 Tech
W
Web3 Tech
2 нед. назад

AppSec инженер

~1 457 166 ₸ оценка по всем рынкам

Web3 Tech ищет AppSec инженера для выстраивания процессов безопасной разработки и ручного аудита кода и архитектуры. Нужно глубоко понимать веб-уязвимости, уметь работать с SAST/DAST/SCA и настраивать безопасность CI/CD. Предлагают официальное трудоустройство по ТК РФ, удалённую работу, гибкий график и ДМС.

SSDLC SAST DAST +15
middle удал. hh
R
Rabota.ua
3 нед. назад

Инженер по безопасности приложений / Пентестер

Актуальность уточняется

~1 457 166 ₸ оценка по всем рынкам

Ищем опытного инженера по безопасности приложений или пентестера для защиты веб- и мобильных приложений. Нужно проводить пентесты, аудит кода, внедрять инструменты безопасности в CI/CD и обучать команды безопасной разработке. Требуется от 3 лет опыта, знание SAST/DAST/SCA и украинский с английским на уровне B2+.

Application Security Penetration Testing SAST +9
middle удал. dou