Penetration tester
Роль в кибербезопасности: проводить внутренние пентесты приложений, сервисов и ИТ-инфраструктуры, выявлять уязвимости и готовить отчёты. Нужен опыт 3+ лет в offensive-направлении, глубокие знания ОС, веб-приложений, сетей, API и стандартов OWASP/MITRE ATT&CK, а также действующие сертификации. Предлагают конкурентную оплату с бонусами, ДМС, страхование жизни, обучение и развитие в группе Halyk.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Обязанности: Проводить внутренние тесты на проникновение для приложений, сервисов и компонентов ИТ-инфраструктуры. Реализовывать на практике выстроенные модели угроз. Выявлять уязвимости, анализировать результаты и формировать отчёты с рекомендациями по их устранению. Активно взаимодействовать с другими командами кибербезопасности и ИТ для обработки результатов, а также выработки стратегий улучшения безопасности Требования: 3+ лет опыта работы в сфере кибербезопасности, желательно в условиях enterprise среды. Практический опыт в offensive направлении кибербезопасности. Глубокая техническая экспертиза, включающая экспертные знания в области архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования. Практические навыки выявления и эксплуатации уязвимостей в компонентах ИТ-инфраструктуры, мобильных и веб-приложениях. Знание практических методов проверки безопасности API и механизмов аутентификации. Знание стандартов и фреймворков OWASP, MITRE ATT&CK и т.п. Наличие действующих сертификаций по направлению offensive. Будет плюсом знание лучших практик из NIST и PCI DSS Условия: •Заработная плата и бонусы: конкурентоспособная оплата труда благодаря системе грейдирования, премии ко Дню Независимости и годовой бонус. •Социальный пакет: ДМС и страхование жизни, мобильная связь и скидки от партнеров. •Отпуск и отдых: 26 дней отпуска с возможностью взять дополнительные дни при наступлении важных событий. •Бонусы за рекомендации. •Рабочие условия: льготные условия на паркинг, свободный стиль одежды (smart casual). •Обучение и развитие: тренинги, вебинары и доступ к корпоративной библиотеке, четкая система карьерного роста. •Корпоративная культура: открытая и дружеская рабочая атмосфера, спортивные турниры и активная корпоративная жизнь. •Инициативы и проекты: возможность участия в социальных проектах, реализация идей в новых проектах группы «Halyk» с использованием современных digital-инструментов. •Команда: творческая и поддерживающая команда для реализации ваших идей. Присоединяйтесь к нам и становитесь частью команды «Halyk»!
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 29 похожих вакансий за 90 дней.
В долларовых вакансиях за это платят в 5,9 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
650 000 ₸
450 000 – 850 000 ₸ · 13 вакансий
Международные (USD)
3 818 088 ₸
958 318 – 5 421 685 ₸ · 36 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Halyk Банк
12 активных вакансий в компании
Fullstack-разработчик
~1 590 000 – 2 791 000 ₸ оценка по стеку
Ищем Senior-разработчика в команду Halyk для развития микросервисной платформы на Go и React. Нужно проектировать архитектуру, интегрировать Camunda, Kafka, PostgreSQL, Redis, ClickHouse, Elasticsearch и участвовать в CI/CD. Предлагают конкурентную зарплату, ДМС, 26 дней отпуска, обучение и дружную команду.
Тимлид / Team Lead разработки
~3 586 380 ₸ оценка по стеку
Halyk Bank ищет тимлида в ИТ-команду: нужно вести команду разработки, планировать задачи, делать code review и участвовать в проектировании архитектуры высоконагруженных банковских систем. Ждут уверенного владения .NET/Golang, MSSQL/Oracle/PostgreSQL, Kafka, RabbitMQ, Kubernetes и CI/CD, плюс опыта тимлида или senior-разработчика от 3,5 лет. Предлагают конкурентную зарплату с грейдированием, годовой бонус, ДМС, 26 дней отпуска, обучение и сильную корпоративную культуру.
Senior Security IT Analyst
~2 120 000 ₸ оценка по стеку
Роль в информационной безопасности крупнейшего банка Казахстана: аудит ИТ-инфраструктуры, разработка нормативных документов, проверки и оценка рисков ИБ. Нужен опыт в ИТ и ИБ от 5 лет (в ИБ — от 3), знание ISO 27001/27002, PCI DSS и средств защиты. Предлагают работу в Алматы с обучением и конкурентной оплатой.
Frontend Developer (Angular)
~500 000 ₸ оценка
Разработка фронтенда на Angular в крупнейшем банке Казахстана. Нужен опыт от 2 лет, знание TypeScript, JavaScript, HTML/CSS и умение писать тесты. Предлагают стабильную работу с соцпакетом и возможностями роста.
Похожие вакансии
6 вакансий
Senior Security IT Analyst
~2 120 000 ₸ оценка по стеку
Роль в информационной безопасности крупнейшего банка Казахстана: аудит ИТ-инфраструктуры, разработка нормативных документов, проверки и оценка рисков ИБ. Нужен опыт в ИТ и ИБ от 5 лет (в ИБ — от 3), знание ISO 27001/27002, PCI DSS и средств защиты. Предлагают работу в Алматы с обучением и конкурентной оплатой.
Старший менеджер по информационной безопасности
~2 120 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности в крупную финансовую группу в Алматы: поддерживать и развивать СУИБ по ISO/IEC 27001, оценивать риски, расследовать инциденты, следить за доступами и работать со средствами защиты (SIEM, DLP, EDR, антивирусы). От кандидата ждут технического образования, минимум 3 лет опыта в ИБ, понимания сетей, Windows Server, Active Directory и управления уязвимостями. Предлагают официальное трудоустройство, пятидневку, поощрения и выплаты, возможность роста в профессии.
Специалист по информационной безопасности
~1 404 500 ₸ оценка по стеку
Нужен специалист по информационной безопасности: оценивать риски ИБ, готовить компанию к внешним проверкам, вести документацию и управлять доступами, а также проверять соблюдение требований ИБ в филиалах и головном офисе. Ждут опыта от 1 до 3 лет, знания сетей, систем защиты информации, НПА РК и стандарта ISO/IEC 27001. Предлагают официальное трудоустройство по ТК РК, график 5/2 в офисе в центре города, ДМС, компенсацию фитнеса и обучение в Halyk Group.
Главный специалист Информационной безопасности (техническое направление)
~1 404 500 ₸ оценка по стеку
Нужен специалист по информационной безопасности: сканировать системы на уязвимости, контролировать их устранение, анализировать конфигурации защиты и расследовать инциденты ИБ. Ждут опыт от 1 до 3 лет, знание НПА РК и стандарта ISO/IEC 27001, навыки настройки средств защиты и базовую сетевую подготовку. Предлагают официальное трудоустройство по ТК РК, график 5/2 в офисе в центре города, ДМС, компенсацию фитнеса и корпоративное обучение в Halyk Group.
Специалист по аудиту информационной безопасности
~1 404 500 ₸ оценка по стеку
Работа в банке для специалиста по ИБ-аудиту: проверять информационные системы на соответствие требованиям безопасности, оценивать риски и угрозы, вести планы устранения замечаний и обновлять политики и стандарты ИБ. Нужны высшее образование в ИБ или ИТ, от года опыта в безопасности, знание законодательства РК и требований к финорганизациям, опыт аудитов и управления рисками. Предлагают ДМС, тренажерный зал в офисе, льготные кредиты, обучение и 29 дней отпуска.
Руководитель подразделения аудита и комплаенса
~5 217 160 ₸ оценка по стеку
Руководить подразделением ИТ-аудита и комплаенса в банке/финтехе: планировать и проводить аудиты ИТ, ИБ и процессов разработки, сопровождать внешние проверки и оценивать контроли. Нужен опыт от 4 лет в аудите ИС/ИБ или ИТ-комплаенсе, обязательно в банковском секторе или финтехе, плюс управление командой и знание ISO 27001, COBIT, NIST, PCI DSS, SDLC. Сертификат CISA или ISO 27001 LA обязателен.