Специалист по безопасной разработке (AppSec)
Нужен AppSec-инженер, который будет встраивать безопасность в SDLC: настраивать SAST/SCA/Container Security в CI/CD, разбирать результаты сканирований и помогать командам разработки закрывать уязвимости. Требуется от года опыта в ИБ или безопасной разработке, знание OWASP, Docker/Kubernetes, Linux и инструментов анализа защищённости, плюс английский на уровне B1–B2. Предлагают конкурентную зарплату с годовыми премиями, ДМС, скидки на обучение и спортзал.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город вакансии не учтён.
Что предстоит делать
- Участие в безопасной разработке ПО на всех этапах SDLC: от проектирования до релиза.
- Настройка и внедрение AppSec-инструментов (SAST, SCA, Container Security) в CI/CD-процессы.
- Анализ и обработка результатов сканирования уязвимостей.
- Взаимодействие с командами разработки по устранению уязвимостей.
- Проведение моделирования угроз, участие в доработке программных продуктов.
- Проведение тренингов по безопасной разработке.
Что ждём от вас
- Высшее техническое образование (информационная безопасность, информационные технологии, разработка ПО).
- Опыт работы от 1 года в сфере информационной безопасности или безопасной разработки.
- Знание стандартов и регуляторных требований в области ИБ, включая OWASP.
- Понимание принципов SDLC, AppSec, DevSecOps и основ безопасной разработки программного обеспечения.
- Навыки работы с Linux, Gitlab, Bitbucket, Nexus.
- Знание Docker и Kubernetes, включая вопросы настройки безопасности кластеров.
- Опыт работы с инструментами анализа безопасности: SAST, DAST, SCA, Container Security.
- Понимание процессов CI/CD, умение настраивать pipeline.
- Опыт анализа защищенности и тестирования на проникновение web- и мобильных приложений.
- Владение русским языком, английский желательно на уровне B1–B2.
- Ответственность, инициативность, коммуникабельность, умение работать в команде.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 6,4 раза больше
Сравниваем один и тот же срез: Security, middle, за 90 дней.
Казахстан (KZT)
250 000 ₸
200 000 – 476 000 ₸ · 6 вакансий
Международные (USD)
1 589 952 ₸
967 953 – 3 689 138 ₸ · 8 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Bereke Bank
12 активных вакансий в компании
Инженер по автоматизации тестирования (Java)
~625 000 – 800 000 ₸ оценка
Нужен инженер по автоматизации тестирования, который будет писать и поддерживать автотесты на Java в готовом фреймворке, ревьюить код коллег и участвовать во внедрении AI-инструментов. Требуется от 3 лет в автоматизации, из них минимум 2 года на Java, уверенное владение TestNG, REST Assured, Selenide/Selenium, SQL и CI/CD. Предлагают гибридный график 5/2, стабильный оклад с годовым бонусом до 2 окладов, ДМС и карьерный рост в банковской сфере.
Middle Data Scientist
~650 000 ₸ оценка
В Департамент CVM массового кредитования Bereke Bank ищут Middle Data Scientist для построения propensity-моделей и рекомендательной системы NBA. Нужны уверенный Python (pandas, scikit-learn, бустинги), SQL, опыт бинарной классификации и A/B-тестов, понимание рекомендательных систем. Предлагают официальное трудоустройство в крупном банке, гибридный или удалённый формат в Алматы и сильную инженерную культуру.
Ведущий инженер по автоматизации тестирования (Java)
~475 000 ₸ оценка по стеку
Нужен ведущий инженер по автоматизации тестирования на Java, который возьмёт на себя существующий тест-фреймворк, проведёт его ревизию и разовьёт до уровня, пригодного для использования всей командой. Предстоит собрать кор-команду автоматизаторов из 2–3 человек, выстроить программу обучения ручных тестировщиков до фулстек-QA и внедрить автоматизацию в пять продуктовых команд. Требуется 5+ лет в автоматизации на Java, из них 2+ года в роли техлида, опыт проектирования фреймворка с нуля и уверенное владение JUnit 5/TestNG, REST Assured, Selenide/Selenium, Allure, Maven/Gradle, GitLab CI/Jenkins и Docker. Предлагают стабильный оклад с годовым бонусом до 2 окладов, ДМС, соцпакет и гибридный график 5/2.
Системный аналитик
~427 000 – 700 000 ₸ оценка
Нужен системный аналитик с опытом от 3 лет, который будет разбирать бизнес-процессы, проектировать сценарии AI-агентов и описывать интеграции с Confluence, Jira, GitLab, CRM и другими системами. Требуются BPMN, REST/JSON, OpenAPI, SQL, работа с требованиями безопасности и постановка задач разработке. Предлагают график 5/2 с гибридом после испытательного срока, стабильный оклад, годовой бонус до 2 окладов, ДМС и соцпакет.
Похожие вакансии
6 вакансий
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Senior Security IT Analyst
~400 000 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Региональный менеджер по сетям и фаервола�� (EEME)
~400 000 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Инженер по сетям (Network Engineer)
~400 000 ₸ оценка по стеку
Нужен опытный сетевой инженер, который будет общаться с клиентами, проводить демонстрации решений, проектировать сетевые архитектуры и участвовать в пилотных проектах и тендерах. Требуется 5+ лет опыта, глубокие знания сетей и сетевой безопасности, администрирование Linux/Windows, виртуализация и работа с оборудованием Cisco, Juniper, Fortinet. Предлагают полную удалёнку, долгосрочную занятость, оплачиваемый отпуск и бонусы.
Инженер SOC
~1 504 246 ₸ оценка по всем рынкам
Работа в центре кибербезопасности SOC: внедрение и сопровождение систем мониторинга, администрирование MaxPatrol SIEM, KUMA и EDR, подключение источников событий и консультирование заказчиков. Нужен опыт администрирования Linux/Windows, настройки syslog и WEC, анализа технических журналов. Предлагают ДМС с первого месяца, корпоративное обучение, гильдии инженеров и участие в профильных конференциях.
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.