IT вакансии в Казахстане
Ищите вакансии и переходите к работодателю без регистрации.
В каталоге 7 295 вакансий из 11 источников
Специалист по кибербезопасности (Application Security, DevSecOps, AI/LLM Security)
Актуальность уточняется
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Специалист по кибербезопасности в СберЗдоровье будет отвечать за безопасность AI/LLM-решений: проводить security review, threat modeling, проверять защитные механизмы и безопасность данных. Требуется опыт 2-3 года в Application Security, DevSecOps или Cloud Security, понимание web/API-безопасности и базовое знание AI/LLM-стека. Предлагают гибридный формат, обучение английскому, телемедицину и другие льготы.
Application Security Specialist (Middle)
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Научсофт ищет Application Security Specialist (Middle) в команду Cybersecurity. Нужно проводить security review приложений и API, работать с SAST/DAST/SCA, валидировать уязвимости и помогать разработчикам с их устранением, внедряя security-практики в SDLC. Требуется 2–4 года опыта в AppSec/Pentest/DevSecOps, знание OWASP Top 10 и Burp Suite, английский для чтения документации. Предлагают обучение и сертификаты за счёт компании, медстраховку, 25 дней отпуска и бонусы.
Python Application Security Engineer
Актуальность уточняется
~2 223 944 ₸ оценка по всем рынкам
AgileEngine ищет Python Application Security Engineer для автоматизации security-контролей и интеграции проверок безопасности приложений и облака в процессы разработки. Нужен опыт 3+ лет в software engineering и безопасности, сильный Python, работа с Wiz/Prisma Cloud, IaC/Terraform и CSPM, а также Upper-Intermediate английский. Предлагают конкурентную USD-компенсацию, гибкий график и работу над проектами Fortune 500.
Application Security Engineer
~200 000 ₸ оценка по стеку
Системный интегратор в сфере ИБ ищет Application Security Engineer для проектирования и внедрения решений по защите приложений у банков, госорганизаций и крупных заказчиков. Нужен опыт в ИБ, знание OWASP Top 10, SAST/DAST, администрирование Linux и Windows Server, понимание сетей и английский на уровне B1. Предлагают работу с решениями мировых вендоров, обучение и сертификацию за счёт компании, официальное трудоустройство по ТК РК.
Application Security Engineer
Актуальность уточняется
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Ищем Application Security Engineer в архитектурную команду: аудит безопасности приложений, анализ кода и архитектуры, поиск уязвимостей в аутентификации и авторизации, работа с микросервисами. Нужен опыт в AppSec от 2 лет, знание OAuth 2.0, OIDC, JWT, OWASP Top 10 и моделей доступа, плюс сильные коммуникативные навыки для кросс-командной работы. Предстоит продвигать инициативы безопасности и находить баланс между защитой и бизнес-целями.
Application Security / Penetration Testing Specialist
~200 000 ₸ оценка по стеку
Ищем специалиста по Application Security и пентесту с опытом от 2 лет. Нужно проводить анализ защищённости веб-приложений, эксплуатировать уязвимости, интегрировать инструменты безопасности в DevOps и развивать процессы безопасной разработки. Предлагают достойную зарплату, расширенный отпуск, компенсации на медицину, обучение, фитнес и путешествия, а также мобильную связь.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Application Security Engineer
~2 223 944 ₸ оценка по всем рынкам
HeadHunter ищет опытного Application Security Engineer для развития практик безопасной разработки и защиты продуктов от киберугроз. Нужно внедрять Secure SDLC, разбирать отчёты bugbounty, анализировать уязвимости, проводить пентесты и консультировать разработчиков. Требуется от трёх лет в AppSec, знание OWASP Top 10, опыт с SAST/DAST/SCA и чтение кода на Java, Python, JavaScript, Go. Предлагают гибридный или удалённый формат, ДМС, обучение и конкурентную зарплату.
Специалист по информационной безопасности (Application Security)
~2 223 944 ₸ оценка по всем рынкам
Ищем специалиста по Application Security в крупный банк: анализировать архитектуру решений на безопасность, моделировать угрозы, проводить code review и работать с уязвимостями из OWASP Top 10. Нужен опыт в ИБ от 3-4 лет, глубокое знание Burp Suite, SSDLC и регуляторных требований. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату профильных конференций.
Application Security Engineer
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Крупный российский мессенджер ищет инженера Application Security для развития процессов безопасной разработки. Нужно проводить пентесты веб- и мобильных приложений, работать с SAST/DAST, делать код-ревью и консультировать команды разработки по уязвимостям. Требуется от двух лет опыта в AppSec или пентесте и глубокое знание OWASP Top 10.
Senior Application Security Specialist (IAM / SailPoint IIQ)
Роль в сфере управления доступами и информационной безопасности: анализ прав пользователей, управление учётными записями, выдача рекомендаций по безопасности и подключение приложений к SailPoint IIQ в финансовой отрасли. Работа удалённая или гибридная, с взаимодействием с бизнесом и IT-командами.
Главный специалист Offensive Application Security
~200 000 ₸ оценка по стеку
Специалист по безопасности приложений (AppSec): ручной анализ защищённости веб-приложений, API и исходного кода, разработка PoC и эксплойтов, триаж SAST/DAST/SCA, моделирование угроз, участие в Red/Purple Team и киберучениях. Требуется глубокое знание OWASP, опыт эксплуатации уязвимостей и владение одним из языков (Go, Python, JS/TS, Java, C#, Kotlin, Swift). Предлагают официальное трудоустройство по ТК РК, гибкий график и кафетерий льгот 250 000 тг в год после испытательного срока.
Go · Senior · удалённо USD
На основе 11 вакансий за 90 дней
Senior Application & AI Security Engineer
Нужен специалист по безопасности приложений в международную компанию. Задачи: анализ уязвимостей, тестирование, код-ревью, моделирование угроз и оценка рисков, рекомендации инженерным командам. Также предстоит внедрять AI-технологии в процессы безопасности.
Подпишитесь на Telegram
Получайте свежие вакансии первыми. Никакого спама.
Head of Information Security
~400 000 ₸ оценка по стеку
Банк ищет Head of Information Security, который возглавит направления Application Security, Red Team и Access Control, будет развивать Secure SDLC/DevSecOps, IAM/PAM, пентесты и программу Bug Bounty. Нужен опыт в ИТ и ИБ от 5 лет, управление командой, глубокое знание AppSec, IAM и Vulnerability Management, свободный русский и английский. Предлагают конкурентную зарплату с квартальными и годовыми премиями, офис в HCB HUB, обучение и расширенный соцпакет.
Старший DevSecOps инженер
~2 223 944 ₸ оценка по всем рынкам
Нужен старший DevSecOps-инженер в команду продуктовой безопасности: встраивать SAST, SCA и сканирование секретов в CI/CD, автоматизировать сбор находок и тикеты, настраивать правила сканеров и облачные проверки. Требуется 3+ года в DevSecOps, уверенное знание Git и пайплайнов, опыт с AWS, Linux и контейнерами, автоматизация на Python/Bash/Go. Предлагают удалёнку, оплачиваемый отпуск и больничные, бюджеты на обучение, языки и спорт.
Інженер з кібербезпеки інформаційних сервісів
Актуальность уточняется
Инженер по кибербезопасности информационных сервисов в команде кибербезопасности ВМС ЗСУ. Нужно анализировать архитектуру и безопасность веб-сервисов, API, VoIP и баз данных, искать уязвимости, оценивать CVE и готовить рекомендации разработчикам и администраторам. Требуются знания сетей, Linux/Windows Server, OWASP Top 10, SQL, AD/LDAP и базовые навыки Python/Bash/PowerShell; плюсом — опыт AppSec, пентеста, Docker/Kubernetes и DevSecOps. Предлагают военную службу по техническому направлению, работу с разнообразными сервисами и профессиональный рост в Service Security и Security Architecture.
Инженер по безопасности приложений (AppSec)
Актуальность уточняется
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
WhiteBIT — крупная криптобиржа и финтех-компания из Web3 — ищет Application Security Engineer, который займётся безопасностью приложений: пентестами, ревью кода, threat modeling и разбором отчётов Bug Bounty. Нужны 2+ года в AppSec/Product Security, уверенное знание OWASP Top 10 и веб-уязвимостей, практика с SAST/DAST/SCA в CI/CD и базовые знания Web3 и смарт-контрактов. Предлагают работу с передовыми блокчейн-технологиями, современную технику, 24 дня оплачиваемого отпуска и сильную международную команду.
Старший специалист по кибербезопасности
~980 813 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
AI Security Engineer (LLM Security)
~980 813 ₸ оценка по стеку
Вакансия для эксперта по безопасности, который будет создавать сложные сценарии для обучения LLM-моделей кибербезопасности. Нужен опыт в пентесте, AI Red Teaming и разработке на Python/JavaScript. Работа удалённая, почасовая оплата в долларах, контракт B2B.
Менеджер по кибербезопасности
~400 000 ₸ оценка по стеку
Нужен менеджер по кибербезопасности, который возглавит безопасный цикл разработки (Secure SDLC): внедрит SAST/DAST в CI/CD, настроит security-ревью, threat modeling и контроль уязвимостей, а также будет поддерживать DLP и защиту данных на Microsoft Purview. Ждём минимум 3 года опыта в ИБ или application security, знание OWASP Top 10 и инструментов вроде SonarQube, Checkmarx, Burp Suite, плюс английский, русский и казахский языки. Работа предполагает плотное взаимодействие с разработчиками, инфраструктурой и вендорами, обучение команды и участие в аудитах, инцидентах и закупках по безопасности.
Ведущий инженер по безопасности приложений
Руководить командой инженеров по безопасности приложений, разрабатывать и внедрять стратегии защиты, управлять уязвимостями и работать с техническим руководством над безопасностью ПО в облачной SaaS-среде. Требуется опыт в application security и лидерские навыки.
Инженер по безопасности приложений
Актуальность уточняется
Glean ищет опытного инженера по безопасности приложений, который возьмёт на себя управление уязвимостями во всём технологическом стеке: от сканирования open-source зависимостей и укрепления базовых OS-образов до интеграции SAST/DAST в CI/CD. Нужен опыт в AppSec от 8 лет, глубокое понимание CVE, OWASP Top 10 и облачной безопасности (AWS, GCP, Kubernetes). Предлагают полностью удалённую работу, зарплату $185–260 тыс. в год, акции и расширенный соцпакет.
Удалённо из любой страны
Head of Security (ИБ)
Актуальность уточняется
~1 130 000 ₸ оценка по всем рынкам
E-commerce компания ищет Head of Security, который выстроит системный подход к защите продуктов, инфраструктуры и внутренних контуров. Нужен опыт в ИБ от 5 лет, сильная техническая база (облака, Kubernetes, Linux, IAM, SSDLC, SIEM/SOC) и умение работать руками. Предлагают удалённый формат, гибкий график 5/2 и возможность с нуля перестроить функцию безопасности и собрать свою команду.
Python · Middle · удалённо USD
На основе 12 вакансий за 90 дней
Руководитель направления информационной безопасности
~1 130 000 ₸ оценка по всем рынкам
Trivio ищет руководителя направления информационной безопасности для B2B SaaS-платформы деловых поездок. Нужно выстроить практичную функцию ИБ: стратегию, ISO 27001 и SOC 2, GDPR, AppSec и Secure SDLC, безопасность облака и Kubernetes, реагирование на инциденты и AI Security. Требуется опыт в ИБ от 7 лет, английский на уровне C1, предлагают официальное трудоустройство в аккредитованной IT-компании, ДМС и широкую зону ответственности.
Менеджер по безопасной разработке
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по безопасной разработке, который внедрит процессы Secure SDLC и DevSecOps в команды разработки розничной сети «Лента». Задачи — экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA в CI/CD, консультирование разработчиков и расследование инцидентов. Требуется опыт в AppSec от 3 лет, знание OWASP, CWE, CVE и практика с Docker и CI/CD; предлагают гибридный/удалённый формат, ДМС и годовой бонус.