Middle Пентестер
Ищем Middle пентестера в команду кибербезопасности в Астане или Алматы. Нужно проводить тестирование на проникновение, оценивать защищённость инфраструктуры клиентов, анализировать результаты и готовить отчёты с рекомендациями. Требуется опыт от года в пентесте или ИБ-консалтинге, знание Windows, Linux, сетей и свободный английский; плюсом будут сертификаты OSCP/CPTS и опыт в CTF.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 5 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
Мы ищем опытного и мотивированного Middle Penetration Tester для присоединения к нашей команде по кибербезопасности в Астане/Алматы и поддержки клиентов в выявлении и устранении уязвимостей безопасности. В этой роли вы будете участвовать в проектах по тестированию на проникновение, оценивать состояние безопасности организаций, анализировать потенциальные угрозы и помогать разрабатывать эффективные стратегии устранения для клиентов из различных отраслей, включая финансовые услуги и государственный сектор. В качестве нашего Middle Penetration Tester вы будете: • Проводить мероприятия по тестированию на проникновение для выявления уязвимостей и оценки эффективности средств защиты клиентов. • Выполнять оценку безопасности технической инфраструктуры, включая анализ логов на уровне хоста и сетевой анализ для выявления потенциальных компрометаций. • Анализировать результаты тестирования безопасности и предоставлять рекомендации по устранению выявленных уязвимостей. • Поддерживать разработку четких и всеобъемлющих отчетов об оценке безопасности для клиентов. • Участвовать в проектах по кибербезопасности, сотрудничать с членами команды и вносить вклад в улучшение состояния информационной безопасности клиентов. Обязательные квалификации: • Степень бакалавра или магистра в области информационных технологий, кибербезопасности или смежной области. • 1+ лет соответствующего опыта в тестировании на проникновение, безопасности приложений, консалтинге по кибербезопасности или смежных областях. • Знание Windows, Unix/Linux, TCP/IP, IDS/IPS и технологий фильтрации веб-контента. • Свободное владение английским языком (письменным и устным). Предпочтительные квалификации: • Понимание IT General Controls и фреймворков кибербезопасности (например, NIST Cybersecurity Framework, ISO 27001). • Опыт работы как минимум с одним объектно-ориентированным языком программирования (Python, Ruby, Java и т.д.). • Практический опыт работы с платформами обучения кибербезопасности, такими как Hack The Box, TryHackMe или PortSwigger. • Опыт участия в соревнованиях Capture The Flag (CTF). • Соответствующие сертификации, такие как OSCP или CPTS.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 8 раз больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
200 000 ₸
200 000 – 476 000 ₸ · 5 вакансий
Международные (USD)
1 599 892 ₸
974 005 – 3 712 203 ₸ · 8 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в KPMG
6 активных вакансий в компании
Middle Пентестер
~200 000 ₸ оценка по стеку
Нужен пентестер уровня Middle для команды кибербезопасности в Астане или Алматы. Задача — проводить тестирование на проникновение, оценивать защищённость инфраструктуры клиентов, анализировать угрозы и готовить отчёты с рекомендациями по устранению уязвимостей. Требуется опыт от года в пентесте или ИБ-консалтинге, знание Windows, Linux, сетей и свободный английский; плюсом будут сертификаты вроде OSCP и опыт на Hack The Box.
Эксперт по кибербезопасности
~200 000 ₸ оценка по стеку
KPMG ищет эксперта по кибербезопасности в команду в Алматы или Астане. Нужно проводить оценки и аудиты безопасности, разрабатывать стратегии и политики, управлять рисками и работать с клиентами по стандартам NIST, ISO 27001, COBIT и CIS. Требуется от года опыта в кибербезопасности, знание фреймворков, свободный английский и готовность к командировкам по Центральной Азии.
Эксперт по кибербезопасности
~200 000 ₸ оценка по стеку
KPMG ищет эксперта по кибербезопасности в команду в Алматы или Астане. Нужно проводить оценки защищённости, gap-анализ и риск-ревью по стандартам NIST, ISO 27001, COBIT и CIS, разрабатывать стратегии и политики безопасности, вести проекты и общаться с клиентами. Требуется от 1 года опыта в кибербезопасности, знание фреймворков, свободный английский и готовность к командировкам по Центральной Азии; сертификаты CISSP, CISM, CISA будут плюсом.
Middle Penetration Tester
Актуальность уточняется
~200 000 ₸ оценка по стеку
Ищем Middle Penetration Tester для проведения тестирования на проникновение и оценки безопасности клиентов в Астане/Алматы. Требуется опыт от 1 года в пентесте, знание сетевых технологий и свободный английский. Предлагаем работу в команде кибербезопасности с интересными проектами в финансовом и государственном секторах.
Похожие вакансии
6 вакансий
Инженер по информационной безопасности
~200 000 ₸ оценка по стеку
Специалист по информационной безопасности в крупной группе компаний с розничными брендами. Задачи: мониторинг событий ИБ, выявление уязвимостей, реагирование на инциденты, контроль доступов, аудит прав, разработка политик безопасности и повышение осведомлённости сотрудников. Требуется опыт в ИБ от 2 лет, понимание сетевой безопасности, SIEM, IAM и законодательства РК; плюсом будут сертификаты и знание ISO 27001. Предлагают официальное трудоустройство, стабильную зарплату и развитие в цифровой трансформации.
Специалист по информационной безопасности (SOC L1)
~400 000 ₸ оценка по стеку
Работа в SOC L1: мониторинг и реагирование на инциденты информационной безопасности, их расследование и анализ сценариев кибератак. Нужны базовые знания ИБ, сетевых протоколов, SIEM/IDS/IPS и навыки скриптинга. Предлагают сменный график 2/2, ежеквартальные премии и работу в крупном банке Казахстана.
Middle Пентестер
~200 000 ₸ оценка по стеку
Нужен пентестер уровня Middle для команды кибербезопасности в Астане или Алматы. Задача — проводить тестирование на проникновение, оценивать защищённость инфраструктуры клиентов, анализировать угрозы и готовить отчёты с рекомендациями по устранению уязвимостей. Требуется опыт от года в пентесте или ИБ-консалтинге, знание Windows, Linux, сетей и свободный английский; плюсом будут сертификаты вроде OSCP и опыт на Hack The Box.
Специалист по информационной безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по ИБ для внедрения и администрирования средств защиты (KSC/KESL/KSMG), анализа защищённости систем и расследования инцидентов. Требуется от года опыта с KSC и KES Linux, понимание сетевых технологий, виртуализации и скриптов на Bash/Python. Оформление по ТК РФ, гибкий график, белая зарплата, обучение и ДМС после испытательного срока.
Cybersecurity Engineer / Инженер по кибербезопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Менеджер по защите онлайн-сервисов
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности онлайн-сервисов федеральной розничной сети: аудит архитектуры, поиск уязвимостей, внедрение SAST/DAST и WAF, контроль соответствия PCI DSS и ФЗ-152. Требуется опыт в ИБ от 3 лет, понимание веб-приложений и REST API, знание OWASP Top 10. Предлагают гибридный или удалённый формат, обучение, ДМС и оклад с годовым бонусом.