Application Security / Penetration Testing Specialist
Ищем специалиста по Application Security и пентесту с опытом от 2 лет. Нужно проводить анализ защищённости веб-приложений, эксплуатировать уязвимости, интегрировать инструменты безопасности в DevOps и развивать процессы безопасной разработки. Предлагают достойную зарплату, расширенный отпуск, компенсации на медицину, обучение, фитнес и путешествия, а также мобильную связь.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
- Анализ трендов, участие в создании стратегии развития практик и идеологии Application Security в процессах разработки компании;
- Инструментальный и ручной анализ решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности;
- Развитие и автоматизация процессов безопасной разработки, анализ рисков в приложениях внутренней разработки;
- Интеграция инструментария в процессы DevOps в сотрудничестве с DevSecOps;
- Участие в процессе Security Awareness в части, касающейся цикла безопасной разработки ПО;
- Анализ результатов работы средств контроля (SAST\DAST\SCA и т.д.): триаж, верификация багов, ручной code review (Java), предложения по устранению уязвимостей или мерам митигации совместно с командами разработки;
- Участие в настройке WAF, SAST, DAST и других средств;
- Запуск и поддержка BugBounty программы.
- Предварительные вопросы, задумайтесь готовы ли на них ответить прежде чем откликаться на вакансию:
- Перечисли 10 Server Side и 5 Client Side уязвимостей?
- Расскажи подробно про 5 любых уязвимостей (как искать, как эксплуатировать, как устранять, какое влияние)?
- Будет плюсом:
- Опыт разработки на Java или на любом другом языке;
- Понимание направления Application Security;
- Понимание принципов безопасной разработки;
- Понимание и опыт построение AppSec процессов (например, Vulnerability Management);
- Образование (курсы) в области application security, ethical hacking, penetration testing;
- Наличие практических сертификаций по ИБ (OSCP, OSWE, eWPTXv2, BSCP и др.);
- Опыт участия в Bug Bounty, CTF;
- Опыт работы с решениями типа: SAST, DAST, SCA и т.д;
- Присоединяйтесь к нашей команде и получите:
- Достойная заработная плата;
- Годовой отпуск 24 дн + 4 дополнительных дня (при использовании 24 дн.);
- После испытательного срока частичная компенсация от компании по категориям:
- 1. Медицина (приёмы врачей, анализы, медикаменты, УЗИ, МРТ и т. п.)
- 2. Образование (курсы, книги, обучение в школах и дет сады для детей)
- 3. Фитнес (тренажерные залы, спортивные секции, танцы, бассейн, йога и т. п.)
- 4. Путешествия (путевки за пределы и внутри РК, авиа и Ж/Д билеты, гостиницы)
- Мобильную связь;
- Возможность как вертикального, так и горизонтального карьерного роста.
- Присоединяйтесь к нам и станьте частью успешной и динамично развивающейся компании!
Что ждём от вас
- Опыт работы от 2-х лет в направлении Application Security или Penetration Testing
- Полное понимание уязвимостей по OWASP Top 10;
- Практический опыт проведения анализа защищенности веб-приложений (black/gray/white box);
- Умение эксплуатировать найденные уязвимости (PoC);
- Понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости;
- Способность разбираться в чужом коде;
- Опыт автоматизации процессов на любом языке программирования.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 6,4 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
250 000 ₸
200 000 – 476 000 ₸ · 6 вакансий
Международные (USD)
1 589 952 ₸
967 953 – 3 689 138 ₸ · 8 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Kcell
6 активных вакансий в компании
QA-инженер
~625 000 – 800 000 ₸ оценка
Ручной тестировщик WEB и мобильных приложений в телеком-команде Казахстана: функциональное, smoke и регрессионное тестирование, тест-документация, тестирование API (REST/GraphQL), анализ логов и баг-репорты в Jira. Требуется опыт ручного тестирования API, знание SQL/PostgreSQL, работа с TestFlight, Xcode, Charles/Fiddler и понимание SDLC/Agile. Предлагают фиксированную зарплату, гибридный формат, компенсацию связи и технику (MacBook/Lenovo/Dell).
Разработчик SAO (Yii/Laravel, Angular/Vue)
~587 500 ₸ оценка по стеку
Нужен разработчик для доработки и поддержки системы SAO: миграция модулей с Yii на Laravel и с Angular на Vue, участие в разработке модулей зонтичной системы, анализ кода, тесты и документация. Требуются знание TelCo-стандартов, bash-скрипты, опыт интеграций и SQL, желателен опыт на PHP/Java/shell/perl. Предлагают фиксированную зарплату с годовым бонусом, технику (MacBook/Lenovo/Dell) и льготы после испытательного срока.
Android-разработчик
Разработка и развитие мобильного приложения на Android: новые фичи, code review, архитектура, многомодульный проект. Нужен опыт коммерческой разработки от 3 лет, уверенный Kotlin, Coroutines, Koin, Retrofit, Jetpack Compose, MVVM/MVI. Предлагают фиксированную зарплату с годовым бонусом, гибридный формат, ноутбук и льготы после испытательного срока.
Системный аналитик
~427 000 – 700 000 ₸ оценка
Нужен системный аналитик с опытом от 2 лет для телеком-компании в Казахстане. Задача — собирать требования, проектировать интеграции, готовить ТЗ на разработку и сопровождать продукт от брифа до запуска в эксплуатацию. Требуются знания SDLC, SQL, API, архитектуры систем и навыки тестирования. Предлагают фиксированную зарплату с годовым бонусом, технику (MacBook/Lenovo/Dell), компенсацию связи и льготы после испытательного срока.
Похожие вакансии
6 вакансий
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Senior Security IT Analyst
~377 500 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Инженер по сетям (Network Engineer)
~377 500 ₸ оценка по стеку
Нужен опытный сетевой инженер, который будет общаться с клиентами, проводить демонстрации решений, проектировать сетевые архитектуры и участвовать в пилотных проектах и тендерах. Требуется 5+ лет опыта, глубокие знания сетей и сетевой безопасности, администрирование Linux/Windows, виртуализация и работа с оборудованием Cisco, Juniper, Fortinet. Предлагают полную удалёнку, долгосрочную занятость, оплачиваемый отпуск и бонусы.
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.