Перейти к содержимому

IT вакансии в Казахстане

Ищите вакансии и переходите к работодателю без регистрации.

30
«threat modeling»
Обновляем вакансии
NDA Recruitment
N
NDA Recruitment
1 д. назад

Инженер по безопасности приложений (Application Security Engineer)

~2 223 244 ₸ оценка по стеку, все рынки

Ищем инженера по безопасности приложений, который встроит безопасность в процесс разработки — от проектирования и архитектуры до релиза и последующего укрепления. Нужно проводить security-ревью, выстраивать DevSecOps в CI/CD (SAST, DAST, SCA, сканирование IaC), заниматься threat modeling и защитой инфраструктуры Azure/AKS. Требуется 4+ года опыта в AppSec/DevSecOps, знание OWASP ASVS, Terraform, Trivy, Checkmarx и автоматизация на Python/PowerShell; предлагают официальное трудоустройство, соцпакет и бронирование от мобилизации.

AppSec DevSecOps Azure +10
senior Київ dou
S
Shopware
2 нед. назад

Инженер по безопасности продуктов (Shopware)

Актуальность уточняется

~1 535 182 ₸ оценка по стеку, все рынки

Нужен инженер по продуктовой безопасности, который будет вместе с командами разработки искать и устранять уязвимости в продуктах Shopware — от анализа находок и threat modeling до код-ревью и безопасных релизов. Важны практический опыт в разработке, понимание типовых рисков приложений (авторизация, API, injection, зависимости) и умение читать и править код; знание PHP и экосистемы Shopware будет плюсом. Предлагают открытую культуру, гибкий график, возможность полного удалённого формата, выбор техники и хороший онбординг.

Product Security AppSec Threat Modeling +7
middle удал. an
AIFCA
A
AIFCA
1 мес. назад

Менеджер по кибербезопасности

~355 000 ₸ оценка по стеку

Нужен менеджер по кибербезопасности, который возглавит безопасный цикл разработки (Secure SDLC): внедрит SAST/DAST в CI/CD, настроит security-ревью, threat modeling и контроль уязвимостей, а также будет поддерживать DLP и защиту данных на Microsoft Purview. Ждём минимум 3 года опыта в ИБ или application security, знание OWASP Top 10 и инструментов вроде SonarQube, Checkmarx, Burp Suite, плюс английский, русский и казахский языки. Работа предполагает плотное взаимодействие с разработчиками, инфраструктурой и вендорами, обучение команды и участие в аудитах, инцидентах и закупках по безопасности.

Secure SDLC SAST DAST +16
senior Астана hh
СберЗдоровье
С
СберЗдоровье
22 2 мес. назад

Специалист по кибербезопасности (Application Security, DevSecOps, AI/LLM Security)

Актуальность уточняется

~1 535 182 ₸ оценка по всем рынкам

Специалист по кибербезопасности в СберЗдоровье будет отвечать за безопасность AI/LLM-решений: проводить security review, threat modeling, проверять защитные механизмы и безопасность данных. Требуется опыт 2-3 года в Application Security, DevSecOps или Cloud Security, понимание web/API-безопасности и базовое знание AI/LLM-стека. Предлагают гибридный формат, обучение английскому, телемедицину и другие льготы.

Application Security DevSecOps Cloud Security +8
middle удал. hh
Xello
X
Xello
2 нед. назад

Инженер Product Security/Application Security

ещё 1 похожая вакансия этой компании

~2 223 244 ₸ оценка по всем рынкам

Xello ищет инженера Product/Application Security, который будет отвечать за безопасность продуктов на всех этапах — от архитектуры до CI/CD и поставки артефактов. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.

secure SDLC SAST SCA +7
senior удал. hh
S
Shopware
2 нед. назад

Инженер по безопасности продуктов (Product Security Engineering)

Актуальность уточняется

~2 987 229 – 5 478 073 ₸ оценка по стеку, все рынки

Нужно построить постоянную функцию Product Security Engineering для продуктов Shopware: выстроить процесс приёма и триажа находок по безопасности, приоритеты и сроки реакции, а также активно участвовать руками — делать threat models, разбирать уязвимости и внедрять защитные контроли. Требуется серьёзный опыт в разработке ПО и прикладной безопасности (аутентификация, авторизация, API-безопасность, типовые классы уязвимостей), умение работать с кодом и инструментами вроде SAST и dependency scanning, а также опыт технического лидерства и наставничества. Предлагают гибкий график, возможность полного удалённого формата, неограниченный трудовой договор, выбор рабочего железа и структурированный онбординг с бадди.

Product Security AppSec Threat Modeling +7
lead удал. an
??%
Хотите Match Score для каждой вакансии?

Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email

Создать аккаунт
Xello
X
Xello
3 нед. назад

Инженер Product Security/Application Security

ещё 1 похожая вакансия этой компании

~2 223 244 ₸ оценка по всем рынкам

Xello ищет инженера Product/Application Security для защиты продуктов на всех этапах разработки — от архитектуры до CI/CD. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый график, ДМС и работу над сложными задачами в сфере кибербезопасности.

Application Security Product Security secure SDLC +9
senior удал. hh
V
Vercel
1 мес. назад

Инженер по безопасности (Cloud Security)

~655 056 – ~983 038 ₸ (1 444 – 2 167 USD) ↓ −28%

Vercel ищет инженера по облачной безопасности, который будет проектировать и внедрять защитные механизмы для облачной платформы, укреплять инфраструктуру через IaC и CI/CD, проводить threat modeling и улучшать мониторинг и реагирование на инциденты. Нужен опыт 8+ лет в инфраструктурной или платформенной безопасности, глубокое знание AWS/GCP, IAM, Terraform, Kubernetes. Предлагают конкурентную зарплату с опционами, гибкий график, удалённую работу и бюджет на оборудование.

Cloud Security AWS GCP +7

Удалённо из любой страны

senior удал. wwr
H
Hex Technologies
1 мес. назад

Cloud Security Engineer

Актуальность уточняется

~626 023 – ~929 508 ₸ (1 380 – 2 049 USD) ↓ −31%

Hex ищет опытного Cloud Security Engineer для защиты облачной инфраструктуры на AWS и Kubernetes. Нужно проектировать и внедрять средства безопасности, работать с Terraform, проводить аудиты и threat modeling, а также интегрировать безопасность в CI/CD. Требуется 5+ лет опыта в cloud security, глубокое знание AWS и Kubernetes, экспертиза в Terraform. Предлагают конкурентную зарплату, equity, гибкий график и удалённую работу.

AWS Kubernetes Terraform +19

Удалённо из любой страны

senior удал. wwr
T
Toshiba Global Commerce Solutions
15 ч. назад

Инженер по кибербезопасности

~1 535 182 ₸ оценка по стеку, все рынки

Toshiba Global Commerce Solutions ищет инженера по кибербезопасности в команду Product Security, которая делает и внедряет софт для ритейла. Нужно автоматизировать процессы безопасности, встраивать инструменты в CI/CD, разбирать отчёты об уязвимостях, вести SBOM и помогать с архитектурными ревью и threat modeling. Ждут понимания принципов ИБ, фреймворков вроде NIST и OWASP, свободного английского; плюсом будут сертификаты, опыт с SAST/DAST/SCA и облачной безопасностью.

AppSec CI/CD SAST +10
middle Краків dou
A
APG Austrian Power Grid AG
1 нед. назад

Software Security Architect

~2 407 709 ₸ (4 738 EUR) ↑ +21%

Роль по разработке и внедрению корпоративных архитектур безопасности ПО. Нужно консультировать продуктовые команды, встраивать безопасность в процесс разработки и выбирать security-инструменты. Ключевые задачи — безопасное кодирование, threat modeling, security-ревью и оценка технических рисков.

secure coding threat modeling security reviews +2
senior cr
зарплаты

Go · Senior · удалённо USD

На основе 11 вакансий за 90 дней

p25
1 360 920 ₸
медиана
2 041 380 ₸
p75
2 495 020 ₸
Подробнее
WhiteBIT
W
WhiteBIT
1 мес. назад

Инженер по безопасности приложений (AppSec)

Актуальность уточняется

~1 535 182 ₸ оценка по всем рынкам

WhiteBIT — крупная криптобиржа и финтех-компания из Web3 — ищет Application Security Engineer, который займётся безопасностью приложений: пентестами, ревью кода, threat modeling и разбором отчётов Bug Bounty. Нужны 2+ года в AppSec/Product Security, уверенное знание OWASP Top 10 и веб-уязвимостей, практика с SAST/DAST/SCA в CI/CD и базовые знания Web3 и смарт-контрактов. Предлагают работу с передовыми блокчейн-технологиями, современную технику, 24 дня оплачиваемого отпуска и сильную международную команду.

AppSec Product Security OWASP Top 10 +23
middle удал. dou
Не пропустите

Подпишитесь на Telegram

Получайте свежие вакансии первыми. Никакого спама.

Подписаться
VK
V
VK
1 нед. назад

Application Security Engineer

~1 535 182 ₸ оценка по всем рынкам

Крупный российский мессенджер ищет инженера Application Security для развития процессов безопасной разработки. Нужно проводить пентесты веб- и мобильных приложений, работать с SAST/DAST, делать код-ревью и консультировать команды разработки по уязвимостям. Требуется от двух лет опыта в AppSec или пентесте и глубокое знание OWASP Top 10.

AppSec Security SDLC Pentest +6
middle удал. hh
A
airSlate
2 нед. назад

Старший инженер по безопасности (Cloud & AppSec)

Актуальность уточняется

~2 223 244 ₸ оценка по стеку, все рынки

airSlate ищет старшего инженера по безопасности в команду Cloud & Security. Нужно защищать облачные инфраструктуры AWS и GCP, тестировать приложения, настраивать сканеры безопасности в CI/CD и реагировать на инциденты. Требуется 4+ года в ИБ, опыт с AWS/GCP и английский от B2. Предлагают гибкий формат работы, конкурентную зарплату, опционы и обучение.

AWS GCP AppSec +12
senior удал. dou
AgileEngine
A
AgileEngine
3 нед. назад

Python Application Security Engineer

Актуальность уточняется

~2 223 244 ₸ оценка по всем рынкам

AgileEngine ищет Python Application Security Engineer для автоматизации security-контролей и интеграции проверок безопасности приложений и облака в процессы разработки. Нужен опыт 3+ лет в software engineering и безопасности, сильный Python, работа с Wiz/Prisma Cloud, IaC/Terraform и CSPM, а также Upper-Intermediate английский. Предлагают конкурентную USD-компенсацию, гибкий график и работу над проектами Fortune 500.

Python AppSec CSPM +12
senior удал. dou
DatsTeam
D
DatsTeam
24 3 мес. назад

Специалист по безопасности (пентест)

~2 223 244 ₸ оценка по всем рынкам

Команда безопасности ищет пентестера с опытом от 4-5 лет для тестирования web-приложений и API, включая AI/LLM-функциональность. Нужно владеть Burp Suite, Python и JavaScript, разбираться в OWASP Top 10 и уметь находить сложные уязвимости. Предлагают полную удаленку, гибкий график и возможности для обучения.

пентест web-приложения API +9
senior удал. hh
Лента
Л
Лента
5 д. назад

Менеджер по безопасной разработке

~1 535 182 ₸ оценка по всем рынкам

Нужен специалист по безопасной разработке, который внедрит процессы Secure SDLC и DevSecOps в команды разработки розничной сети «Лента». Задачи — экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA в CI/CD, консультирование разработчиков и расследование инцидентов. Требуется опыт в AppSec от 3 лет, знание OWASP, CWE, CVE и практика с Docker и CI/CD; предлагают гибридный/удалённый формат, ДМС и годовой бонус.

AppSec DevSecOps Secure SDLC +11
middle удал. hh
🔥 горячая
B
Billease
33 1 нед. назад

Старший специалист по кибербезопасности

~980 316 ₸ оценка

Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.

penetration testing red team application security +10
senior dj
Trivio
T
Trivio
2 нед. назад

Руководитель направления информационной безопасности

~1 118 000 ₸ оценка по всем рынкам

Trivio ищет руководителя направления информационной безопасности для B2B SaaS-платформы деловых поездок. Нужно выстроить практичную функцию ИБ: стратегию, ISO 27001 и SOC 2, GDPR, AppSec и Secure SDLC, безопасность облака и Kubernetes, реагирование на инциденты и AI Security. Требуется опыт в ИБ от 7 лет, английский на уровне C1, предлагают официальное трудоустройство в аккредитованной IT-компании, ДМС и широкую зону ответственности.

ISO 27001 SOC 2 GDPR +9
head удал. hh
N-iX
N
N-iX
2 нед. назад

Старший Backend инженер

~2 152 127 ₸ оценка по стеку, все рынки

Команда Core Banking Services ищет старшего backend-инженера для разработки и масштабирования высоконагруженной BaaS-платформы. Нужно проектировать распределённые сервисы на Node.js и TypeScript в serverless-архитектуре AWS (Lambda, SQS, DynamoDB, EventBridge), писать тесты и участвовать в архитектурных решениях. Требуют 5+ лет коммерческого опыта с Node.js, сильный TypeScript, AWS и свободный английский; предлагают гибкий формат работы, конкурентную зарплату и развитие.

Node.js TypeScript AWS +7
senior удал. dou
HeadHunter
H
HeadHunter
3 нед. назад

Application Security Engineer

~2 223 244 ₸ оценка по всем рынкам

HeadHunter ищет опытного Application Security Engineer для развития практик безопасной разработки и защиты продуктов от киберугроз. Нужно внедрять Secure SDLC, разбирать отчёты bugbounty, анализировать уязвимости, проводить пентесты и консультировать разработчиков. Требуется от трёх лет в AppSec, знание OWASP Top 10, опыт с SAST/DAST/SCA и чтение кода на Java, Python, JavaScript, Go. Предлагают гибридный или удалённый формат, ДМС, обучение и конкурентную зарплату.

AppSec Secure SDLC OWASP +11
senior удал. hh
P
Pindrop
3 нед. назад

Старший исследователь безопасности (Red Team)

Актуальность уточняется

~2 223 244 ₸ оценка по всем рынкам

Pindrop ищет старшего исследователя безопасности в Red Team, который будет атаковать GenAI-системы, LLM-пайплайны, облачные и SaaS-продукты, имитируя реальные атаки. Нужен опыт пентестов от 3 лет, навыки атак на LLM (prompt injection, jailbreaking), работа с deepfake и голосовым спуфингом, а также автоматизация на Python. Предлагают удалённую работу, конкурентную оплату с опционами и неограниченный отпуск.

Red Team Penetration Testing GenAI Security +16
senior удал. dou
зарплаты

Python · Middle · удалённо USD

На основе 12 вакансий за 90 дней

p25
1 134 100 ₸
медиана
1 360 920 ₸
p75
1 814 560 ₸
Подробнее
Action tech
A
Action tech
3 нед. назад

AppSec-инженер

~1 118 000 – 1 956 500 ₸ оценка

Нужен AppSec-инженер, который будет встраивать безопасность в процессы разработки: настраивать SAST/DAST/SCA, проводить триаж уязвимостей, ревью кода и архитектуры, консультировать разработчиков. Ждут опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, инструментов безопасности и автоматизацию на Python или Bash. Предлагают конкурентную зарплату, ДМС, гибкий график и возможность работать удалённо.

AppSec DevSecOps SSDLC +20
junior удал. hc
Научсофт
Н
Научсофт
3 нед. назад

Application Security Specialist (Middle)

~1 535 182 ₸ оценка по всем рынкам

Научсофт ищет Application Security Specialist (Middle) в команду Cybersecurity. Нужно проводить security review приложений и API, работать с SAST/DAST/SCA, валидировать уязвимости и помогать разработчикам с их устранением, внедряя security-практики в SDLC. Требуется 2–4 года опыта в AppSec/Pentest/DevSecOps, знание OWASP Top 10 и Burp Suite, английский для чтения документации. Предлагают обучение и сертификаты за счёт компании, медстраховку, 25 дней отпуска и бонусы.

Application Security AppSec OWASP Top 10 +17
middle удал. hh