Middle Penetration Tester
Ищем Middle Penetration Tester для проведения тестирования на проникновение и оценки безопасности клиентов в Астане/Алматы. Требуется опыт от 1 года в пентесте, знание сетевых технологий и свободный английский. Предлагаем работу в команде кибербезопасности с интересными проектами в финансовом и государственном секторах.
Актуальность уточняется
Источник пока не подтвердил, что вакансия открыта. Проверьте её статус на сайте работодателя перед отправкой отклика.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 5 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
Мы ищем квалифицированного и мотивированного Middle Penetration Tester для присоединения к нашей команде по кибербезопасности в Астане/Алматы для поддержки клиентов в выявлении и устранении уязвимостей в системе безопасности. В этой роли вы будете участвовать в тестировании на проникновение, оценивать уровень безопасности организаций, анализировать потенциальные угрозы и помогать разрабатывать эффективные стратегии устранения уязвимостей для клиентов из различных отраслей, включая финансовые услуги и государственный сектор. В качестве нашего Middle Penetration Tester вы будете: • Проводить тестирование на проникновение для выявления уязвимостей и оценки эффективности средств защиты клиентов. • Выполнять оценку безопасности технической инфраструктуры, включая анализ логов на хостах и сетевой анализ для выявления потенциальных компрометаций. • Анализировать результаты тестирования безопасности и предоставлять рекомендации по устранению выявленных уязвимостей. • Участвовать в разработке четких и всесторонних отчетов по оценке безопасности для клиентов. • Участвовать в проектах по кибербезопасности, сотрудничать с членами команды и вносить вклад в улучшение уровня информационной безопасности клиентов. Обязательные требования: • Степень бакалавра или магистра в области информационных технологий, кибербезопасности или смежной области. • Опыт работы от 1 года в тестировании на проникновение, безопасности приложений, консалтинге по кибербезопасности или смежных областях. • Знание Windows, Unix/Linux, TCP/IP, IDS/IPS и технологий фильтрации веб-контента. • Свободное владение английским языком (письменным и устным). Предпочтительные требования: • Понимание общих ИТ-контролей и фреймворков кибербезопасности (например, NIST Cybersecurity Framework, ISO 27001). • Опыт работы как минимум с одним объектно-ориентированным языком программирования (Python, Ruby, Java и т.д.). • Практический опыт работы с обучающими платформами по кибербезопасности, такими как Hack The Box, TryHackMe или PortSwigger. • Опыт участия в соревнованиях Capture The Flag (CTF). • Соответствующие сертификаты, такие как OSCP или CPTS.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 8 раз больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
200 000 ₸
200 000 – 476 000 ₸ · 5 вакансий
Международные (USD)
1 599 892 ₸
974 005 – 3 712 203 ₸ · 8 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в KPMG
6 активных вакансий в компании
Middle Пентестер
~200 000 ₸ оценка по стеку
Ищем Middle пентестера в команду кибербезопасности в Астане или Алматы. Нужно проводить тестирование на проникновение, оценивать защищённость инфраструктуры клиентов, анализировать результаты и готовить отчёты с рекомендациями. Требуется опыт от года в пентесте или ИБ-консалтинге, знание Windows, Linux, сетей и свободный английский; плюсом будут сертификаты OSCP/CPTS и опыт в CTF.
Middle Пентестер
~200 000 ₸ оценка по стеку
Нужен пентестер уровня Middle для команды кибербезопасности в Астане или Алматы. Задача — проводить тестирование на проникновение, оценивать защищённость инфраструктуры клиентов, анализировать угрозы и готовить отчёты с рекомендациями по устранению уязвимостей. Требуется опыт от года в пентесте или ИБ-консалтинге, знание Windows, Linux, сетей и свободный английский; плюсом будут сертификаты вроде OSCP и опыт на Hack The Box.
Эксперт по кибербезопасности
~200 000 ₸ оценка по стеку
KPMG ищет эксперта по кибербезопасности в команду в Алматы или Астане. Нужно проводить оценки и аудиты безопасности, разрабатывать стратегии и политики, управлять рисками и работать с клиентами по стандартам NIST, ISO 27001, COBIT и CIS. Требуется от года опыта в кибербезопасности, знание фреймворков, свободный английский и готовность к командировкам по Центральной Азии.
Эксперт по кибербезопасности
~200 000 ₸ оценка по стеку
KPMG ищет эксперта по кибербезопасности в команду в Алматы или Астане. Нужно проводить оценки защищённости, gap-анализ и риск-ревью по стандартам NIST, ISO 27001, COBIT и CIS, разрабатывать стратегии и политики безопасности, вести проекты и общаться с клиентами. Требуется от 1 года опыта в кибербезопасности, знание фреймворков, свободный английский и готовность к командировкам по Центральной Азии; сертификаты CISSP, CISM, CISA будут плюсом.
Похожие вакансии
6 вакансий
Middle Пентестер
~200 000 ₸ оценка по стеку
Нужен пентестер уровня Middle для команды кибербезопасности в Астане или Алматы. Задача — проводить тестирование на проникновение, оценивать защищённость инфраструктуры клиентов, анализировать угрозы и готовить отчёты с рекомендациями по устранению уязвимостей. Требуется опыт от года в пентесте или ИБ-консалтинге, знание Windows, Linux, сетей и свободный английский; плюсом будут сертификаты вроде OSCP и опыт на Hack The Box.
Главный аудитор ИТ и ИБ
~400 000 ₸ оценка по стеку
Нужен главный аудитор, который будет проводить аудиты ИТ и информационной безопасности в банке, оценивать внутренний контроль и риски, готовить отчёты для руководства и Совета директоров. Требуется опыт от 3 лет в ИТ/ИБ или аудите, знание COBIT и НПА РК, обязательный профильный сертификат (CISA, CISM, CISSP и аналоги) и казахский язык. Предлагают конкурентную оплату, квартальные премии, ДМС, обучение за счёт работодателя и 30 дней отпуска.
Middle Пентестер
~200 000 ₸ оценка по стеку
Ищем Middle пентестера в команду кибербезопасности в Астане или Алматы. Нужно проводить тестирование на проникновение, оценивать защищённость инфраструктуры клиентов, анализировать результаты и готовить отчёты с рекомендациями. Требуется опыт от года в пентесте или ИБ-консалтинге, знание Windows, Linux, сетей и свободный английский; плюсом будут сертификаты OSCP/CPTS и опыт в CTF.
Специалист по информационной безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по ИБ для внедрения и администрирования средств защиты (KSC/KESL/KSMG), анализа защищённости систем и расследования инцидентов. Требуется от года опыта с KSC и KES Linux, понимание сетевых технологий, виртуализации и скриптов на Bash/Python. Оформление по ТК РФ, гибкий график, белая зарплата, обучение и ДМС после испытательного срока.
Cybersecurity Engineer / Инженер по кибербезопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Менеджер по защите онлайн-сервисов
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности онлайн-сервисов федеральной розничной сети: аудит архитектуры, поиск уязвимостей, внедрение SAST/DAST и WAF, контроль соответствия PCI DSS и ФЗ-152. Требуется опыт в ИБ от 3 лет, понимание веб-приложений и REST API, знание OWASP Top 10. Предлагают гибридный или удалённый формат, обучение, ДМС и оклад с годовым бонусом.