Application Security / Penetration Testing Specialist
Ищем специалиста по Application Security и пентесту с опытом от 2 лет. Нужно проводить анализ защищённости веб-приложений, эксплуатировать уязвимости, интегрировать инструменты безопасности в DevOps и развивать процессы безопасной разработки. Предлагают достойную зарплату, расширенный отпуск, компенсации на медицину, обучение, фитнес и путешествия, а также мобильную связь.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
- Анализ трендов, участие в создании стратегии развития практик и идеологии Application Security в процессах разработки компании;
- Инструментальный и ручной анализ решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности;
- Развитие и автоматизация процессов безопасной разработки, анализ рисков в приложениях внутренней разработки;
- Интеграция инструментария в процессы DevOps в сотрудничестве с DevSecOps;
- Участие в процессе Security Awareness в части, касающейся цикла безопасной разработки ПО;
- Анализ результатов работы средств контроля (SAST\DAST\SCA и т.д.): триаж, верификация багов, ручной code review (Java), предложения по устранению уязвимостей или мерам митигации совместно с командами разработки;
- Участие в настройке WAF, SAST, DAST и других средств;
- Запуск и поддержка BugBounty программы.
- Предварительные вопросы, задумайтесь готовы ли на них ответить прежде чем откликаться на вакансию:
- Перечисли 10 Server Side и 5 Client Side уязвимостей?
- Расскажи подробно про 5 любых уязвимостей (как искать, как эксплуатировать, как устранять, какое влияние)?
- Будет плюсом:
- Опыт разработки на Java или на любом другом языке;
- Понимание направления Application Security;
- Понимание принципов безопасной разработки;
- Понимание и опыт построение AppSec процессов (например, Vulnerability Management);
- Образование (курсы) в области application security, ethical hacking, penetration testing;
- Наличие практических сертификаций по ИБ (OSCP, OSWE, eWPTXv2, BSCP и др.);
- Опыт участия в Bug Bounty, CTF;
- Опыт работы с решениями типа: SAST, DAST, SCA и т.д;
- Присоединяйтесь к нашей команде и получите:
- Достойная заработная плата;
- Годовой отпуск 24 дн + 4 дополнительных дня (при использовании 24 дн.);
- После испытательного срока частичная компенсация от компании по категориям:
- 1. Медицина (приёмы врачей, анализы, медикаменты, УЗИ, МРТ и т. п.)
- 2. Образование (курсы, книги, обучение в школах и дет сады для детей)
- 3. Фитнес (тренажерные залы, спортивные секции, танцы, бассейн, йога и т. п.)
- 4. Путешествия (путевки за пределы и внутри РК, авиа и Ж/Д билеты, гостиницы)
- Мобильную связь;
- Возможность как вертикального, так и горизонтального карьерного роста.
- Присоединяйтесь к нам и станьте частью успешной и динамично развивающейся компании!
Что ждём от вас
- Опыт работы от 2-х лет в направлении Application Security или Penetration Testing
- Полное понимание уязвимостей по OWASP Top 10;
- Практический опыт проведения анализа защищенности веб-приложений (black/gray/white box);
- Умение эксплуатировать найденные уязвимости (PoC);
- Понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости;
- Способность разбираться в чужом коде;
- Опыт автоматизации процессов на любом языке программирования.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 6,4 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
250 000 ₸
200 000 – 476 000 ₸ · 6 вакансий
Международные (USD)
1 589 952 ₸
967 953 – 3 689 138 ₸ · 8 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Kcell
6 активных вакансий в компании
QA-инженер
~625 000 – 800 000 ₸ оценка
Ручной тестировщик WEB и мобильных приложений в телеком-команде Казахстана: функциональное, smoke и регрессионное тестирование, тест-документация, тестирование API (REST/GraphQL), анализ логов и баг-репорты в Jira. Требуется опыт ручного тестирования API, знание SQL/PostgreSQL, работа с TestFlight, Xcode, Charles/Fiddler и понимание SDLC/Agile. Предлагают фиксированную зарплату, гибридный формат, компенсацию связи и технику (MacBook/Lenovo/Dell).
Разработчик SAO (Yii/Laravel, Angular/Vue)
~587 500 ₸ оценка по стеку
Нужен разработчик для доработки и поддержки системы SAO: миграция модулей с Yii на Laravel и с Angular на Vue, участие в разработке модулей зонтичной системы, анализ кода, тесты и документация. Требуются знание TelCo-стандартов, bash-скрипты, опыт интеграций и SQL, желателен опыт на PHP/Java/shell/perl. Предлагают фиксированную зарплату с годовым бонусом, технику (MacBook/Lenovo/Dell) и льготы после испытательного срока.
Android-разработчик
~400 000 ₸ оценка по стеку
Разработка и развитие мобильного приложения на Android: новые фичи, code review, архитектура, многомодульный проект. Нужен опыт коммерческой разработки от 3 лет, уверенный Kotlin, Coroutines, Koin, Retrofit, Jetpack Compose, MVVM/MVI. Предлагают фиксированную зарплату с годовым бонусом, гибридный формат, ноутбук и льготы после испытательного срока.
Системный аналитик
~427 000 – 700 000 ₸ оценка
Нужен системный аналитик с опытом от 2 лет для телеком-компании в Казахстане. Задача — собирать требования, проектировать интеграции, готовить ТЗ на разработку и сопровождать продукт от брифа до запуска в эксплуатацию. Требуются знания SDLC, SQL, API, архитектуры систем и навыки тестирования. Предлагают фиксированную зарплату с годовым бонусом, технику (MacBook/Lenovo/Dell), компенсацию связи и льготы после испытательного срока.
Похожие вакансии
6 вакансий
Специалист по безопасной разработке (AppSec)
~250 000 ₸ оценка по стеку
Нужен AppSec-инженер, который будет встраивать безопасность в SDLC: настраивать SAST/SCA/Container Security в CI/CD, разбирать результаты сканирований и помогать командам разработки закрывать уязвимости. Требуется от года опыта в ИБ или безопасной разработке, знание OWASP, Docker/Kubernetes, Linux и инструментов анализа защищённости, плюс английский на уровне B1–B2. Предлагают конкурентную зарплату с годовыми премиями, ДМС, скидки на обучение и спортзал.
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Senior Security IT Analyst
~400 000 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Региональный менеджер по сетям и фаервола�� (EEME)
~400 000 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Инженер SOC
~1 575 949 ₸ оценка по всем рынкам
Работа в центре кибербезопасности SOC: внедрение и сопровождение систем мониторинга, администрирование MaxPatrol SIEM, KUMA и EDR, подключение источников событий и консультирование заказчиков. Нужен опыт администрирования Linux/Windows, настройки syslog и WEC, анализа технических журналов. Предлагают ДМС с первого месяца, корпоративное обучение, гильдии инженеров и участие в профильных конференциях.
Специалист по информационной безопасности (ИС ТОРГ)
~1 575 949 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.