Application Security Engineer
Системный интегратор в сфере ИБ ищет Application Security Engineer для проектирования и внедрения решений по защите приложений у банков, госорганизаций и крупных заказчиков. Нужен опыт в ИБ, знание OWASP Top 10, SAST/DAST, администрирование Linux и Windows Server, понимание сетей и английский на уровне B1. Предлагают работу с решениями мировых вендоров, обучение и сертификацию за счёт компании, официальное трудоустройство по ТК РК.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
Alexis Company — системный интегратор в сфере информационной безопасности и ИТ-инфраструктуры. Мы реализуем проекты по внедрению современных решений для защиты информационных систем, сотрудничаем с ведущими мировыми производителями и помогаем заказчикам выстраивать надежную систему кибербезопасности. В связи с расширением инженерной команды приглашаем Application Security Engineer.
- Проектирование и подбор решений класса Application Security в соответствии с требованиями Заказчика.
- Проведение технических консультаций, презентаций и демонстраций решений.
- Участие в пилотных проектах (PoC), анализ результатов и подготовка рекомендаций.
- Подготовка технических спецификаций, архитектурных решений и проектной документации.
- Участие в техническом пресейле и подготовке конкурсной документации.
- Установка, настройка и ввод решений в промышленную эксплуатацию.
- Проведение диагностики существующих систем и подготовка рекомендаций по их развитию.
- Оказание технической поддержки внедренных решений.
- Взаимодействие с технической поддержкой производителей.
- Подготовка отчетов, технических заключений и эксплуатационной документации.
- Постоянное повышение квалификации и прохождение технических сертификаций.
- Ключевые навыки:
- Application Security
- Web Application Security
- OWASP Top 10
- API Security
- SAST
- DAST
- WAF
- Linux
- Windows Server
- VMware
- Hyper-V
- Docker
- Kubernetes
- DevSecOps
- TCP/IP
- Information Security
- Cyber Security
Что ждём от вас
- Опыт работы в сфере информационной безопасности.
- Высшее техническое образование.
- Знание английского языка на уровне чтения технической документации и разговорный B1.
- Хорошее понимание модели TCP/IP и принципов построения сетей.
- Знание протоколов HTTP(S), DNS, SMTP, SSH, FTP, RDP, DHCP.
- Опыт администрирования Windows Server и Linux (Ubuntu, CentOS, RHEL).
- Опыт работы с VMware vSphere или Microsoft Hyper-V.
- Понимание принципов безопасной разработки приложений.
- Знание OWASP Top 10.
- Знание OWASP API Security Top 10.
- Практический опыт использования решений SAST и/или DAST.
- Понимание современной архитектуры веб-приложений и API.
- Будет преимуществом:
- Опыт работы с Web Application Firewall:
- FortiWeb
- Barracuda
- Cloudflare
- Знание Docker и Kubernetes.
- Понимание DevSecOps и процессов CI/CD.
- Опыт работы с решениями Container Security.
- Практический опыт тестирования безопасности веб-приложений.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 2,6 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней.
Казахстан (KZT)
377 500 ₸
200 000 – 650 000 ₸ · 10 вакансий
Международные (USD)
981 936 ₸
677 928 – 2 856 500 ₸ · 34 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Alexis Company
2 активные вакансии в компании
Инженер Access/Data Security
~250 000 ₸ оценка по стеку
Инженер по информационной безопасности для участия в Enterprise-проектах по внедрению решений классов PAM, MFA, IDM, DLP и Data classification. Нужен опыт в ИБ от 3 лет, глубокое знание сетей, Windows/Linux, Active Directory, PKI, протоколов L7 и механизмов аутентификации, английский Upper-Intermediate. Предлагают работу с ведущими мировыми вендорами, обучение и сертификацию, конкурентную зарплату с бонусами и профессиональный рост.
Похожие вакансии
6 вакансий
Senior Security IT Analyst
~377 500 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Старший специалист по кибербезопасности
~814 145 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Руководитель группы анализа защищенности приложений
~896 000 – 1 680 000 ₸ оценка
Компания Wildberries и Russ ищет руководителя группы анализа защищенности приложений. В задачи входит организация аудитов и архитектурных ревью, планирование работы команды и развитие процессов продуктовой безопасности. Требуются лидерские качества, глубокие знания в AppSec и умение работать в условиях многозадачности; предлагают ДМС, обучение, корпоративный спорт и комфортный офис.