Перейти к содержимому

IT вакансии в Казахстане

Ищите вакансии и переходите к работодателю без регистрации.

37
«Threat Modeling»
Обновляем вакансии
S
Shopware
2 д. назад

Инженер по безопасности продуктов (Shopware)

~1 544 332 ₸ оценка по стеку, все рынки

Нужен инженер по продуктовой безопасности, который будет вместе с командами разработки искать и устранять уязвимости в продуктах Shopware — от анализа находок и threat modeling до код-ревью и безопасных релизов. Важны практический опыт в разработке, понимание типовых рисков приложений (авторизация, API, injection, зависимости) и умение читать и править код; знание PHP и экосистемы Shopware будет плюсом. Предлагают открытую культуру, гибкий график, возможность полного удалённого формата, выбор техники и хороший онбординг.

Product Security AppSec Threat Modeling +7
middle удал. an
Циан
Ц
Циан
4 нед. назад

Product Security Architect

~1 782 942 ₸ оценка по всем рынкам

Циан ищет архитектора по безопасности (application/product security), который будет проектировать security baseline для AI-first платформы, проводить threat modeling микросервисов и RAG/agent-интеграций и внедрять RBAC/ABAC-модели. Нужен опыт в безопасности приложений и архитектуре более 3 лет, знание OWASP Top 10, OAuth2/JWT/OIDC, CI/CD security gates, Kubernetes и Docker, плюс умение доводить требования до работающих контролей и договариваться с разработчиками. Предлагают удалёнку с опцией офисов в Москве, СПб и Новосибирске, ДМС с первого дня, ментора и план развития, 5 дополнительных day off и кафетерий льгот на 25 000 рублей.

application security product security security architecture +20
senior удал. hh
AIFCA
A
AIFCA
1 мес. назад

Менеджер по кибербезопасности

~450 000 ₸ оценка по стеку

Нужен менеджер по кибербезопасности, который возглавит безопасный цикл разработки (Secure SDLC): внедрит SAST/DAST в CI/CD, настроит security-ревью, threat modeling и контроль уязвимостей, а также будет поддерживать DLP и защиту данных на Microsoft Purview. Ждём минимум 3 года опыта в ИБ или application security, знание OWASP Top 10 и инструментов вроде SonarQube, Checkmarx, Burp Suite, плюс английский, русский и казахский языки. Работа предполагает плотное взаимодействие с разработчиками, инфраструктурой и вендорами, обучение команды и участие в аудитах, инцидентах и закупках по безопасности.

Secure SDLC SAST DAST +16
senior Астана hh
СберЗдоровье
С
СберЗдоровье
1 мес. назад

Специалист по кибербезопасности (Application Security, DevSecOps, AI/LLM Security)

~1 544 332 ₸ оценка по всем рынкам

Специалист по кибербезопасности в СберЗдоровье будет отвечать за безопасность AI/LLM-решений: проводить security review, threat modeling, проверять защитные механизмы и безопасность данных. Требуется опыт 2-3 года в Application Security, DevSecOps или Cloud Security, понимание web/API-безопасности и базовое знание AI/LLM-стека. Предлагают гибридный формат, обучение английскому, телемедицину и другие льготы.

Application Security DevSecOps Cloud Security +8
middle удал. hh
Xello
X
Xello
1 д. назад

Инженер Product Security/Application Security

ещё 1 похожая вакансия этой компании

~1 782 942 ₸ оценка по всем рынкам

Xello ищет инженера Product/Application Security, который будет отвечать за безопасность продуктов на всех этапах — от архитектуры до CI/CD и поставки артефактов. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.

secure SDLC SAST SCA +7
senior удал. hh
S
Shopware
2 д. назад

Инженер по безопасности продуктов (Product Security Engineering)

~4 230 414 – 6 868 053 ₸ оценка по стеку, все рынки

Нужно построить постоянную функцию Product Security Engineering для продуктов Shopware: выстроить процесс приёма и триажа находок по безопасности, приоритеты и сроки реакции, а также активно участвовать руками — делать threat models, разбирать уязвимости и внедрять защитные контроли. Требуется серьёзный опыт в разработке ПО и прикладной безопасности (аутентификация, авторизация, API-безопасность, типовые классы уязвимостей), умение работать с кодом и инструментами вроде SAST и dependency scanning, а также опыт технического лидерства и наставничества. Предлагают гибкий график, возможность полного удалённого формата, неограниченный трудовой договор, выбор рабочего железа и структурированный онбординг с бадди.

Product Security AppSec Threat Modeling +7
lead удал. an
??%
Хотите Match Score для каждой вакансии?

Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email

Создать аккаунт
Xello
X
Xello
1 нед. назад

Инженер Product Security/Application Security

ещё 1 похожая вакансия этой компании

~1 782 942 ₸ оценка по всем рынкам

Xello ищет инженера Product/Application Security для защиты продуктов на всех этапах разработки — от архитектуры до CI/CD. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый график, ДМС и работу над сложными задачами в сфере кибербезопасности.

Application Security Product Security secure SDLC +9
senior удал. hh
V
Vercel
2 нед. назад

Инженер по безопасности (Cloud Security)

~653 540 – ~980 763 ₸ (1 444 – 2 167 USD) ↓ −55%

Vercel ищет инженера по облачной безопасности, который будет проектировать и внедрять защитные механизмы для облачной платформы, укреплять инфраструктуру через IaC и CI/CD, проводить threat modeling и улучшать мониторинг и реагирование на инциденты. Нужен опыт 8+ лет в инфраструктурной или платформенной безопасности, глубокое знание AWS/GCP, IAM, Terraform, Kubernetes. Предлагают конкурентную зарплату с опционами, гибкий график, удалённую работу и бюджет на оборудование.

Cloud Security AWS GCP +7

Удалённо из любой страны

senior удал. wwr
H
Hex Technologies
1 мес. назад

Cloud Security Engineer

~624 574 – ~927 357 ₸ (1 380 – 2 049 USD) ↓ −57%

Hex ищет опытного Cloud Security Engineer для защиты облачной инфраструктуры на AWS и Kubernetes. Нужно проектировать и внедрять средства безопасности, работать с Terraform, проводить аудиты и threat modeling, а также интегрировать безопасность в CI/CD. Требуется 5+ лет опыта в cloud security, глубокое знание AWS и Kubernetes, экспертиза в Terraform. Предлагают конкурентную зарплату, equity, гибкий график и удалённую работу.

AWS Kubernetes Terraform +19

Удалённо из любой страны

senior удал. wwr
Aston
A
Aston
1 мес. назад

Information Security

Актуальность уточняется

~1 782 942 ₸ оценка по всем рынкам

Aston ищет специалиста по информационной безопасности с опытом от 6 лет: пентест web-приложений и API, реверс-инжиниринг, binary exploitation, анализ мобильных приложений и firmware, работа с Metasploit, Burp Suite, сканерами уязвимостей и системами анализа трафика. Нужно глубокое знание OWASP Top 10, классификаций NIST/БДУ, криптографии и Threat Modeling, английский на уровне Upper-Intermediate. Предлагают обсуждаемую индивидуально зарплату, долгосрочные проекты, выбор формата работы (удалённо/офис/гибрид), релокейт между офисами, обучение, ДМС и бесплатный английский.

Information Security Penetration Testing OWASP Top 10 +24
senior удал. hh
WhiteBIT
W
WhiteBIT
1 мес. назад

Инженер по безопасности приложений (AppSec)

~1 544 332 ₸ оценка по всем рынкам

WhiteBIT — крупная криптобиржа и финтех-компания из Web3 — ищет Application Security Engineer, который займётся безопасностью приложений: пентестами, ревью кода, threat modeling и разбором отчётов Bug Bounty. Нужны 2+ года в AppSec/Product Security, уверенное знание OWASP Top 10 и веб-уязвимостей, практика с SAST/DAST/SCA в CI/CD и базовые знания Web3 и смарт-контрактов. Предлагают работу с передовыми блокчейн-технологиями, современную технику, 24 дня оплачиваемого отпуска и сильную международную команду.

AppSec Product Security OWASP Top 10 +23
middle удал. dou
зарплаты

Go · Senior · удалённо USD

На основе 13 вакансий за 90 дней

p25
2 036 655 ₸
медиана
2 489 245 ₸
p75
2 715 540 ₸
Подробнее
A
airSlate
6 д. назад

Старший инженер по безопасности (Cloud & AppSec)

~1 782 942 ₸ оценка по стеку, все рынки

airSlate ищет старшего инженера по безопасности в команду Cloud & Security. Нужно защищать облачные инфраструктуры AWS и GCP, тестировать приложения, настраивать сканеры безопасности в CI/CD и реагировать на инциденты. Требуется 4+ года в ИБ, опыт с AWS/GCP и английский от B2. Предлагают гибкий формат работы, конкурентную зарплату, опционы и обучение.

AWS GCP AppSec +12
senior удал. dou
Не пропустите

Подпишитесь на Telegram

Получайте свежие вакансии первыми. Никакого спама.

Подписаться
AgileEngine
A
AgileEngine
1 нед. назад

Python Application Security Engineer

~1 782 942 ₸ оценка по всем рынкам

AgileEngine ищет Python Application Security Engineer для автоматизации security-контролей и интеграции проверок безопасности приложений и облака в процессы разработки. Нужен опыт 3+ лет в software engineering и безопасности, сильный Python, работа с Wiz/Prisma Cloud, IaC/Terraform и CSPM, а также Upper-Intermediate английский. Предлагают конкурентную USD-компенсацию, гибкий график и работу над проектами Fortune 500.

Python AppSec CSPM +12
senior удал. dou
Лемана ПРО
Л
Лемана ПРО
3 нед. назад

Инженер по безопасности искусственного интеллекта

Актуальность уточняется

~1 544 332 ₸ оценка по всем рынкам

Компания ищет инженера по безопасности AI, который будет внедрять средства защиты AI-систем, интегрировать AI Security-инструменты, обеспечивать безопасность LLM-приложений, AI-агентов, RAG и MCP-серверов, а также развивать практики AISecOps. Требуется опыт в ИБ (DevSecOps, AppSec, Security Engineering, Cloud Security, SOC), навыки автоматизации на Python или Go, знание Linux, Git, API, CI/CD, контейнеризации, Kubernetes, IAM, понимание ML-систем и архитектуры LLM-приложений, знание угроз AI/ML и подходов OWASP и MITRE ATLAS. Предлагают работу в компании с развитой инженерной культурой, гибкую систему премирования, расширенный соцпакет (ДМС, психолог, страхование жизни, компенсация питания и мобильной связи), корпоративное обучение, профессиональные сообщества и офис в Москве рядом с МЦК ЗИЛ.

AI Security ML Security DevSecOps +21
middle удал. hh
VK
V
VK
22 2 мес. назад

Application Security Engineer

~1 544 332 ₸ оценка по всем рынкам

Ищем инженера по безопасности приложений для крупного мессенджера. Нужно внедрять процессы безопасной разработки, проводить пентесты и код-ревью, работать с SAST/DAST. Требуется опыт от 2 лет и знание OWASP Top 10.

AppSec Security SDLC пентест +6
middle удал. hh
DatsTeam
D
DatsTeam
2 мес. назад

Специалист по безопасности (пентест)

~1 782 942 ₸ оценка по всем рынкам

Команда безопасности ищет пентестера с опытом от 4-5 лет для тестирования web-приложений и API, включая AI/LLM-функциональность. Нужно владеть Burp Suite, Python и JavaScript, разбираться в OWASP Top 10 и уметь находить сложные уязвимости. Предлагают полную удаленку, гибкий график и возможности для обучения.

пентест web-приложения API +9
senior удал. hh
N-iX
N
N-iX
1 д. назад

Старший Backend инженер

~1 697 213 ₸ оценка по стеку, все рынки

Команда Core Banking Services ищет старшего backend-инженера для разработки и масштабирования высоконагруженной BaaS-платформы. Нужно проектировать распределённые сервисы на Node.js и TypeScript в serverless-архитектуре AWS (Lambda, SQS, DynamoDB, EventBridge), писать тесты и участвовать в архитектурных решениях. Требуют 5+ лет коммерческого опыта с Node.js, сильный TypeScript, AWS и свободный английский; предлагают гибкий формат работы, конкурентную зарплату и развитие.

Node.js TypeScript AWS +7
senior удал. dou
HeadHunter
H
HeadHunter
1 нед. назад

Application Security Engineer

~1 782 942 ₸ оценка по всем рынкам

HeadHunter ищет опытного Application Security Engineer для развития практик безопасной разработки и защиты продуктов от киберугроз. Нужно внедрять Secure SDLC, разбирать отчёты bugbounty, анализировать уязвимости, проводить пентесты и консультировать разработчиков. Требуется от трёх лет в AppSec, знание OWASP Top 10, опыт с SAST/DAST/SCA и чтение кода на Java, Python, JavaScript, Go. Предлагают гибридный или удалённый формат, ДМС, обучение и конкурентную зарплату.

AppSec Secure SDLC OWASP +11
senior удал. hh
P
Pindrop
1 нед. назад

Старший исследователь безопасности (Red Team)

~1 782 942 ₸ оценка по всем рынкам

Pindrop ищет старшего исследователя безопасности в Red Team, который будет атаковать GenAI-системы, LLM-пайплайны, облачные и SaaS-продукты, имитируя реальные атаки. Нужен опыт пентестов от 3 лет, навыки атак на LLM (prompt injection, jailbreaking), работа с deepfake и голосовым спуфингом, а также автоматизация на Python. Предлагают удалённую работу, конкурентную оплату с опционами и неограниченный отпуск.

Red Team Penetration Testing GenAI Security +16
senior удал. dou
Action tech
A
Action tech
1 нед. назад

AppSec-инженер

~1 233 000 ₸ оценка

Нужен AppSec-инженер, который будет встраивать безопасность в процессы разработки: настраивать SAST/DAST/SCA, проводить триаж уязвимостей, ревью кода и архитектуры, консультировать разработчиков. Ждут опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, инструментов безопасности и автоматизацию на Python или Bash. Предлагают конкурентную зарплату, ДМС, гибкий график и возможность работать удалённо.

AppSec DevSecOps SSDLC +20
junior удал. hc
W
Webitel
1 нед. назад

Product Security Engineer

~1 782 942 ₸ оценка по стеку, все рынки

Webitel шукає першого Product Security Engineer для контакт-центр платформи, яка на 90% працює on-prem у банках та air-gapped середовищах. Треба вести vulnerability management від звіту до CVE, впроваджувати SAST/SCA у CI, шукати вразливості в web/API та SIP/VoIP, відповідати на security questionnaires банків. Потрібно 3+ роки в Application/Product Security, вміння читати Go і JS/TS, знання OWASP Top 10 та CVSS. Пропонують першу security-роль у компанії з прямим доступом до CTO, бюджет на інструменти й сертифікацію, 24 дні відпустки та оплачувані лікарняні.

Application Security Product Security Vulnerability Management +19
senior удал. dou
Научсофт
Н
Научсофт
1 нед. назад

Application Security Specialist (Middle)

~1 544 332 ₸ оценка по всем рынкам

Научсофт ищет Application Security Specialist (Middle) в команду Cybersecurity. Нужно проводить security review приложений и API, работать с SAST/DAST/SCA, валидировать уязвимости и помогать разработчикам с их устранением, внедряя security-практики в SDLC. Требуется 2–4 года опыта в AppSec/Pentest/DevSecOps, знание OWASP Top 10 и Burp Suite, английский для чтения документации. Предлагают обучение и сертификаты за счёт компании, медстраховку, 25 дней отпуска и бонусы.

Application Security AppSec OWASP Top 10 +17
middle удал. hh
зарплаты

Python · Middle · удалённо USD

На основе 15 вакансий за 90 дней

p25
678 885 ₸
медиана
1 131 475 ₸
p75
1 470 918 ₸
Подробнее
Skillbox и НИЯУ МИФИ
S
Skillbox и НИЯУ МИФИ
2 нед. назад

Эксперт программы «Информационная безопасность и искусственный интеллект»

~1 782 942 ₸ оценка по всем рынкам

Skillbox и НИЯУ МИФИ ищут эксперта по кибербезопасности для проектной работы над онлайн-магистратурой по ИБ и ИИ. Нужно сформировать концепцию программы, выстроить логику ядра и трёх специализаций (GRC и AI Governance, пентест и Security Testing, AI Security), продумать киберполигон и оценивать материалы авторов. Требуется более 5 лет в ИБ, глубокая экспертиза минимум в двух направлениях и понимание безопасности AI/ML/LLM-систем. Работа удалённая, без фиксированного графика, оформление по самозанятости, оплата обсуждается индивидуально.

информационная безопасность кибербезопасность AI Security +19
senior удал. hh
Web3 Tech
W
Web3 Tech
3 нед. назад

AppSec инженер

~1 544 332 ₸ оценка по всем рынкам

Web3 Tech ищет AppSec инженера для выстраивания процессов безопасной разработки и ручного аудита кода и архитектуры. Нужно глубоко понимать веб-уязвимости, уметь работать с SAST/DAST/SCA и настраивать безопасность CI/CD. Предлагают официальное трудоустройство по ТК РФ, удалённую работу, гибкий график и ДМС.

SSDLC SAST DAST +15
middle удал. hh