Перейти к содержимому

IT вакансии в Казахстане

Ищите вакансии и переходите к работодателю без регистрации.

50
«Secure SDLC»
Обновляем вакансии
AIFCA
A
AIFCA
1 мес. назад

Менеджер по кибербезопасности

~355 000 ₸ оценка по стеку

Нужен менеджер по кибербезопасности, который возглавит безопасный цикл разработки (Secure SDLC): внедрит SAST/DAST в CI/CD, настроит security-ревью, threat modeling и контроль уязвимостей, а также будет поддерживать DLP и защиту данных на Microsoft Purview. Ждём минимум 3 года опыта в ИБ или application security, знание OWASP Top 10 и инструментов вроде SonarQube, Checkmarx, Burp Suite, плюс английский, русский и казахский языки. Работа предполагает плотное взаимодействие с разработчиками, инфраструктурой и вендорами, обучение команды и участие в аудитах, инцидентах и закупках по безопасности.

Secure SDLC SAST DAST +16
senior Астана hh
Q
QESTIT
1 нед. назад

Старший консультант по кибербезопасности

Актуальность уточняется

~2 223 244 ₸ оценка по стеку, все рынки

Нужен старший консультант по кибербезопасности для построения направления в регионе Франкфурт–Штутгарт–Мюнхен. Задачи — консалтинг по ISO 27001, NIS2 и DORA, пентесты, secure SDLC, аудиты и работа с клиентами в финансах и госсекторе. Требуются профильный опыт в security advisory или offensive security, немецкий C1 и уверенный английский; предлагают гибкий график, мобильную работу и обучение.

Cybersecurity Penetration Testing ISO 27001 +8
senior удал. an
Научсофт
Н
Научсофт
3 нед. назад

Application Security Specialist (Middle)

~1 535 182 ₸ оценка по всем рынкам

Научсофт ищет Application Security Specialist (Middle) в команду Cybersecurity. Нужно проводить security review приложений и API, работать с SAST/DAST/SCA, валидировать уязвимости и помогать разработчикам с их устранением, внедряя security-практики в SDLC. Требуется 2–4 года опыта в AppSec/Pentest/DevSecOps, знание OWASP Top 10 и Burp Suite, английский для чтения документации. Предлагают обучение и сертификаты за счёт компании, медстраховку, 25 дней отпуска и бонусы.

Application Security AppSec OWASP Top 10 +17
middle удал. hh
Xello
X
Xello
3 нед. назад

Инженер Product Security/Application Security

ещё 1 похожая вакансия этой компании

~2 223 244 ₸ оценка по всем рынкам

Xello ищет инженера Product/Application Security для защиты продуктов на всех этапах разработки — от архитектуры до CI/CD. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый график, ДМС и работу над сложными задачами в сфере кибербезопасности.

Application Security Product Security secure SDLC +9
senior удал. hh
Xello
X
Xello
2 нед. назад

Инженер Product Security/Application Security

ещё 1 похожая вакансия этой компании

~2 223 244 ₸ оценка по всем рынкам

Xello ищет инженера Product/Application Security, который будет отвечать за безопасность продуктов на всех этапах — от архитектуры до CI/CD и поставки артефактов. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.

secure SDLC SAST SCA +7
senior удал. hh
GreenData
G
GreenData
2 нед. назад

Специалист по безопасной разработке (AppSec)

~1 535 182 ₸ оценка по всем рынкам

Нужен инженер по безопасной разработке: внедрять Secure SDLC и security-гейты в CI/CD, настраивать сканеры (SAST/DAST/SCA), разбирать уязвимости и консультировать разработчиков. Требуется 2–3 года в ИБ, знание OWASP Top 10 и опыт с инструментами вроде SonarQube, Checkmarx, OWASP ZAP. Работа в аккредитованной IT-компании с ДМС, обучением и корпоративной жизнью.

Secure SDLC SAST DAST +9
middle удал. hh
??%
Хотите Match Score для каждой вакансии?

Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email

Создать аккаунт
Trivio
T
Trivio
2 нед. назад

Руководитель направления информационной безопасности

~1 118 000 ₸ оценка по всем рынкам

Trivio ищет руководителя направления информационной безопасности для B2B SaaS-платформы деловых поездок. Нужно выстроить практичную функцию ИБ: стратегию, ISO 27001 и SOC 2, GDPR, AppSec и Secure SDLC, безопасность облака и Kubernetes, реагирование на инциденты и AI Security. Требуется опыт в ИБ от 7 лет, английский на уровне C1, предлагают официальное трудоустройство в аккредитованной IT-компании, ДМС и широкую зону ответственности.

ISO 27001 SOC 2 GDPR +9
head удал. hh
Лента
Л
Лента
5 д. назад

Менеджер по безопасной разработке

~1 535 182 ₸ оценка по всем рынкам

Нужен специалист по безопасной разработке, который внедрит процессы Secure SDLC и DevSecOps в команды разработки розничной сети «Лента». Задачи — экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA в CI/CD, консультирование разработчиков и расследование инцидентов. Требуется опыт в AppSec от 3 лет, знание OWASP, CWE, CVE и практика с Docker и CI/CD; предлагают гибридный/удалённый формат, ДМС и годовой бонус.

AppSec DevSecOps Secure SDLC +11
middle удал. hh
HeadHunter
H
HeadHunter
3 нед. назад

Application Security Engineer

~2 223 244 ₸ оценка по всем рынкам

HeadHunter ищет опытного Application Security Engineer для развития практик безопасной разработки и защиты продуктов от киберугроз. Нужно внедрять Secure SDLC, разбирать отчёты bugbounty, анализировать уязвимости, проводить пентесты и консультировать разработчиков. Требуется от трёх лет в AppSec, знание OWASP Top 10, опыт с SAST/DAST/SCA и чтение кода на Java, Python, JavaScript, Go. Предлагают гибридный или удалённый формат, ДМС, обучение и конкурентную зарплату.

AppSec Secure SDLC OWASP +11
senior удал. hh
Right Line
R
Right Line
1 мес. назад

Инженер по безопасности приложений

~1 677 000 ₸ (300 000 RUB) ↑ +18%

Роль в области безопасности приложений: нужно внедрять и развивать практики безопасной разработки, проводить тесты на уязвимости, моделировать угрозы и встраивать security-инструменты в SDLC и CI/CD. Также предстоит консультировать команды разработки, участвовать в аудитах и обучении.

AppSec безопасная разработка SDLC +3
middle cr
HCB Bank
H
HCB Bank
1 д. назад

Head of Information Security

~355 000 ₸ оценка по стеку

Банк ищет Head of Information Security, который возглавит направления Application Security, Red Team и Access Control, будет развивать Secure SDLC/DevSecOps, IAM/PAM, пентесты и программу Bug Bounty. Нужен опыт в ИТ и ИБ от 5 лет, управление командой, глубокое знание AppSec, IAM и Vulnerability Management, свободный русский и английский. Предлагают конкурентную зарплату с квартальными и годовыми премиями, офис в HCB HUB, обучение и расширенный соцпакет.

Application Security IAM PAM +21
head Алматы hh
зарплаты

Go · Senior · удалённо USD

На основе 11 вакансий за 90 дней

p25
1 360 920 ₸
медиана
2 041 380 ₸
p75
2 495 020 ₸
Подробнее
Bereke Bank
B
Bereke Bank
1 нед. назад

Специалист по безопасной разработке (AppSec)

~250 000 ₸ оценка

Нужен AppSec-инженер, который будет встраивать безопасность в SDLC: настраивать SAST/SCA/Container Security в CI/CD, разбирать результаты сканирований и помогать командам разработки закрывать уязвимости. Требуется от года опыта в ИБ или безопасной разработке, знание OWASP, Docker/Kubernetes, Linux и инструментов анализа защищённости, плюс английский на уровне B1–B2. Предлагают конкурентную зарплату с годовыми премиями, ДМС, скидки на обучение и спортзал.

AppSec DevSecOps SAST +11
middle гибрид hh
Не пропустите

Подпишитесь на Telegram

Получайте свежие вакансии первыми. Никакого спама.

Подписаться
АО «ОТП Банк» (JSC «OTP Bank»)
А
АО «ОТП Банк» (JSC «OTP Bank»)
10 ч. назад

Стажер в отдел автоматизации процессов безопасности

~1 905 638 ₸ оценка по всем рынкам

Стажировка в команде автоматизации безопасности: разработка инструментов безопасности, интеграция проверок в CI/CD, метрики по уязвимостям, а также участие в AI/ML-решениях по защите RAG/MCP/Agents. Ждут студента 3-4 курса или магистратуры с основами ИБ, Linux, сетей, SQL и программированием на Python/Go. Формат гибрид или удалёнка, 20-40 часов в неделю.

Secure SDLC Shift Left Security CI/CD +16
intern удал. hh
B
Boosta
3 мес. назад

DevSecOps

Актуальность уточняется

~2 223 244 ₸ оценка по всем рынкам

Шукаємо досвідченого DevSecOps для сервісної команди Boosta. Ти будеш займатися повним циклом управління вразливостями, впроваджувати безпеку в CI/CD, працювати з мережевою та хмарною безпекою, SIEM і контейнерами. Потрібен глибокий досвід у безпеці, знання Python/Bash, Docker та Kubernetes. Пропонуємо гнучкий графік, віддалену роботу, медстрахування та кар'єрне зростання.

DevSecOps SAST DAST +22
senior удал. dou
VK
V
VK
1 нед. назад

Application Security Engineer

~1 535 182 ₸ оценка по всем рынкам

Крупный российский мессенджер ищет инженера Application Security для развития процессов безопасной разработки. Нужно проводить пентесты веб- и мобильных приложений, работать с SAST/DAST, делать код-ревью и консультировать команды разработки по уязвимостям. Требуется от двух лет опыта в AppSec или пентесте и глубокое знание OWASP Top 10.

AppSec Security SDLC Pentest +6
middle удал. hh
TechMagic
T
TechMagic
24 3 нед. назад

Junior Penetration Tester / Associate Security Engineer

~1 137 956 ₸ оценка по стеку

Ищем младшего пентестера / инженера по безопасности с опытом 1–2 года в тестировании веб-приложений и сетей на проникновение. Нужны сертификаты (CEH, eJPT, BSCP и др.), знание OWASP, инструментов Burp Suite, ZAP, SonarQube, Snyk, OpenVAS, опыт администрирования Linux/Windows и владение двумя языками программирования (JS, TS, Python, Java, Go) плюс bash. Работа полностью удалённая, полный день, с оплачиваемым отпуском, медстраховкой, обучением и сертификацией.

Penetration Testing Web Security Network Security +21
junior удал. dj
AgileEngine
A
AgileEngine
3 нед. назад

Python Application Security Engineer

Актуальность уточняется

~2 223 244 ₸ оценка по всем рынкам

AgileEngine ищет Python Application Security Engineer для автоматизации security-контролей и интеграции проверок безопасности приложений и облака в процессы разработки. Нужен опыт 3+ лет в software engineering и безопасности, сильный Python, работа с Wiz/Prisma Cloud, IaC/Terraform и CSPM, а также Upper-Intermediate английский. Предлагают конкурентную USD-компенсацию, гибкий график и работу над проектами Fortune 500.

Python AppSec CSPM +12
senior удал. dou
CommuniGate Pro
C
CommuniGate Pro
21 ч. назад

Инженер по безопасности приложений

~1 535 182 ₸ оценка по всем рынкам

Компания CommuniGate Pro ищет инженера по безопасности приложений для анализа защищённости платформы корпоративных коммуникаций. Нужно проводить моделирование угроз, security code review, статический и динамический анализ кода, разрабатывать стандарты безопасного кодирования. Требуется глубокое знание OWASP, типовых уязвимостей, криптографии и безопасного программирования на C/C++, а также опыт со статическими анализаторами. Предлагают офис в Москва Сити, ДМС и оформление по ТК РФ.

Secure SDLC OWASP SAST +12
удал. hh
Ozon
O
Ozon
2 мес. назад

Специалист по продуктовой безопасности

~1 535 182 ₸ оценка по всем рынкам

Ищем специалиста по продуктовой безопасности в Ozon. Вы будете внедрять ML/LLM для поиска уязвимостей, развивать практики безопасной разработки, проводить аудиты и консультировать команды. Требуется опыт анализа приложений, моделирования угроз и знание OWASP Top 10, а также умение писать код на одном из популярных языков.

Secure SDLC OWASP CWE +12
middle удал. hh
R
Relevant Software
5 д. назад

Ведущий технический лид и архитектор данных

~1 928 550 ₸ оценка по всем рынкам

Ищем технического лида и архитектора данных для двух biopharma-продуктов: живой платформы на .NET и нового продукта на React/Node.js. Нужно взять на себя архитектуру данных и платформ, руководить внешними подрядчиками и часть задач делать руками — опыт 8+ лет в разработке, из них 2+ года в архитектуре или лидерстве, сильный .NET/C# и рабочий React/Node.js, Azure и свободный английский. Работа удалённая, оплата по договорённости, есть отпуск и гибкий график.

C# .NET React +7
lead удал. dou
B
Brazy
1 нед. назад

Head of Cybersecurity

~2 721 840 – ~2 948 660 ₸ (6 000 – 6 500 USD)

Brazy ищет Head of Cybersecurity, который с нуля построит функцию безопасности в игровой компании: стратегия, политики, защита инфраструктуры и облака, безопасность приложений и API, реагирование на инциденты. Нужно 6+ лет в информационной безопасности, из них 2+ года в руководящей роли, сильный hands-on опыт с облаками (AWS/GCP/Azure), Linux, контейнерами, IAM, SIEM, EDR и защитой от DDoS и account takeover. Предлагают удалённую работу на полную ставку, гибкий график, 24 дня оплачиваемого отпуска, оплачиваемый больничный, конкурентную зарплату с бонусами и рост до собственной команды безопасности.

cybersecurity cloud security AppSec +9
head удал. dou
А
Аграрная кредитная корпорация
1 нед. назад

DevOps-инженер

~1 250 000 ₸ оценка по стеку

Нужен DevOps/Platform-инженер для сопровождения сред DEV/TEST/PRE-PROD/PROD, Kubernetes-кластеров и платформенных сервисов. Задачи — CI/CD и GitOps, сборка и эксплуатация Go-сервисов, безопасность цепочки поставки, observability, а также развёртывание AI/LLM-сервисов и MCP-агентов с безопасными ограничениями. Требуется опыт в DevOps/Platform/SRE от 3 лет, знание Kubernetes, Harbor, Linux, IaC и принципов DevSecOps; работа в офисе в Астане, полный день, аутстаффинг.

Kubernetes CI/CD GitOps +7
middle Астана hh
зарплаты

Python · Middle · удалённо USD

На основе 12 вакансий за 90 дней

p25
1 134 100 ₸
медиана
1 360 920 ₸
p75
1 814 560 ₸
Подробнее
Evoplay
E
Evoplay
2 нед. назад

Security Engineer

~1 535 182 ₸ оценка по стеку, все рынки

Evoplay шукає фахівця з безпеки, який проводитиме аудит хмарних і вебзастосунків, тестування на проникнення та братиме участь у розвитку DevSecOps і SSDLC. Потрібні знання мереж, інструментів пошуку вразливостей, програмування хоча б однією мовою та досвід роботи з хмарними інфраструктурами. Компанія пропонує навчання, психологічну підтримку, оплачувану відпустку та сучасний офіс.

DevSecOps SSDLC Penetration Testing +26
middle удал. dou
Oqqi
O
Oqqi
1 мес. назад

Backend-разработчик

Актуальность уточняется

~1 333 946 ₸ оценка по всем рынкам

Ищем backend-разработчика, который будет с нуля строить сервисы и API для автоматизации бизнеса: интеграции с CRM, банками и ERP, безопасность, очереди и отказоустойчивость. Нужен коммерческий опыт на Python (FastAPI/Django) или Node.js, знание PostgreSQL, Docker и понимание принципов безопасной разработки. Предлагают реальные задачи с первой недели, оплату инструментов (ChatGPT Pro, Cursor и др.) и рост до руководителя направления за год.

Python FastAPI Django +16
middle удал. hh