Специалист по безопасности приложений (Application Security)
Нужен AppSec-инженер в крупный банк: внедрять безопасную разработку, гонять SAST/DAST/SCA, строить Security Gates в CI/CD и консультировать команды по уязвимостям. Требуется опыт в Application Security или DevSecOps от 3 лет, знание OWASP и умение читать код на Java/JavaScript. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и корпоративное обучение.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 15 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Внедрение практик безопасной разработки (Secure SDLC) в процессы создания ПО.
- Проведение анализа безопасности приложений и сервисов.
- Настройка, сопровождение и анализ результатов инструментов SAST, DAST, SCA, MAST, Container Security.
- Анализ исходного кода на наличие уязвимостей и рисков безопасности.
- Выявление архитектурных рисков и недостатков инфраструктурных решений.
- Построение и сопровождение Security Gates в CI/CD-пайплайнах.
- Разработка внутренних регламентов, инструкций и методических материалов по информационной безопасности.
- Консультирование команд разработки по вопросам безопасного программирования и устранения уязвимостей.
- Участие в развитии и сопровождении процессов SSDLC.
- Анализ безопасности AI/LLM-компонентов и интеграций с системами искусственного интеллекта.
- Взаимодействие с продуктовыми и техническими командами по вопросам повышения защищенности решений.
Что ждём от вас
- Высшее образование в области информационной безопасности, информационных технологий или смежных направлений.
- Опыт работы в сфере Application Security, DevSecOps или информационной безопасности от 3 лет.
- Знание принципов безопасной разработки и жизненного цикла ПО.
- Опыт работы с инструментами анализа безопасности приложений (SAST, DAST, SCA, Container Security).
- Навыки анализа исходного кода на Java, JavaScript или других современных языках программирования.
- Понимание архитектуры современных веб-приложений, микросервисов и CI/CD-процессов.
- Опыт выявления и анализа уязвимостей в приложениях и инфраструктуре.
- Знание OWASP Top 10, CWE Top 25 и лучших практик обеспечения безопасности приложений.
- Понимание рисков и угроз, связанных с AI/LLM-системами.
- Будет преимуществом:
- Практический опыт разработки на Java, JavaScript или Python.
- Наличие профильных сертификатов или курсов по Application Security и DevSecOps.
- Опыт работы с ASOC, IAST, WAF, Secrets Scan, Binary Repository.
- Опыт проведения обучений для команд разработки по безопасной разработке.
- Опыт анализа безопасности мобильных приложений.
- Опыт работы с облачными технологиями и микросервисной архитектурой.
- Знание OWASP Mobile Top 10 и OWASP Top 10 for LLM Applications.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,5 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
350 000 ₸
270 000 – 476 000 ₸ · 15 вакансий
Международные (USD)
1 564 990 ₸
807 088 – 3 688 905 ₸ · 31 вакансия
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в АО «Freedom Bank Kazakhstan»
7 активных вакансий в компании
Главный исследователь данных
~437 500 – 700 000 ₸ оценка
Нужен аналитик данных в банк: строить витрины DWH, писать SQL и Python-скрипты, считать прибыльность кредитных продуктов и риск-метрики, делать BI-дашборды. Ждут опыт в банковской аналитике от 3 лет, знание IFRS 9, Basel, ICAAP и банковской экономики. Предлагают конкурентную зарплату, ДМС и обучение.
Специалист по информационной безопасности
~200 000 ₸ оценка
Нужен специалист по ИБ для защиты биометрических решений банка: анализ архитектуры и интеграций, контроль доступа, мониторинг событий, работа с уязвимостями и инцидентами. Требуется высшее профильное образование и от 3 лет опыта в информационной безопасности, понимание биометрических систем и защиты персональных данных. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и обучение в крупном банке.
Инженер по сетевой безопасности
Актуальность уточняется
~200 000 ₸ оценка
Нужен инженер по сетевой безопасности в банк: администрировать WAF, Anti-DDoS, NGFW и VPN, следить за сегментацией сети и реагировать на атаки и инциденты. Ждут опыт от 3 лет в сетевой безопасности или сетевом администрировании, глубокое знание протоколов и модели OSI, практику с защитой веб-приложений. Предлагают конкурентную зарплату, ДМС, обучение и сертификацию, работу в крупных проектах по кибербезопасности.
Аналитик данных в Департамент цифровизации проектов
~687 500 ₸ оценка по стеку
Нужен BI-аналитик, который будет собирать требования бизнеса и строить отчётность и дашборды в Power BI, проектировать витрины данных и развивать хранилище (DWH). Ключевые требования — Power BI (DAX, Power Query) от 3 лет, сильный SQL с оптимизацией запросов, знание баз данных и математической статистики; Python (pandas, NumPy, Scikit-learn) будет плюсом. Предлагают конкурентную зарплату, ДМС, полный соцпакет и возможности роста.
Похожие вакансии
6 вакансий
Сотрудник по управлению киберрисками и интеграции приобретаемых компаний
~270 000 – 476 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности, который будет управлять киберрисками при покупке компаний: проверять их, оценивать соответствие требованиям и вести интеграцию в контур ИБ холдинга первые 90 дней. Требуется 7+ лет в ИБ или управлении ИТ-рисками, опыт ведения сложных проектов и английский от B2. Предлагают офис в центре, обучение, бонусы и корпоративную жизнь.
Информационная безопасность (ИБ) — построение функции с нуля
~270 000 – 476 000 ₸ оценка по стеку
Sulpak ищет человека, который построит функцию информационной безопасности с нуля и будет напрямую отчитываться генеральному директору. Нужно провести аудит, внедрить SIEM и EDR, наладить мониторинг, управление уязвимостями и пентесты, расследовать инциденты и обучать сотрудников. Требуют от 5 лет в ИБ, опыт построения направления, знания сетей, Windows/AD и Linux; предлагают бюджет на средства защиты, возможность собрать команду и гибрид/удалёнку в пределах РК.
Специалист по информационной безопасности
~200 000 ₸ оценка
Нужен специалист по информационной безопасности для мониторинга событий ИБ, первичного анализа инцидентов, контроля прав доступа и управления уязвимостями. Работа с SIEM/SOC, DLP, EDR, PAM, сканерами уязвимостей и NGFW, участие в аудитах и расследованиях. Требуются высшее техническое образование, английский B2 и понимание ОС Windows/Linux, сетей, Active Directory и средств защиты.
Эксперт по защите баз данных
~200 000 ₸ оценка
Нужен эксперт по безопасности баз данных: защита СУБД от утечек и несанкционированного доступа, аудит, шифрование, логирование, работа с Big Data и UNIX-системами. Требуется опыт в ИБ или администрировании СУБД от 3 лет, знание Oracle, MS SQL, PostgreSQL или MySQL и понимание архитектуры СУБД. Задачи включают разработку политик безопасности, оценку рисков и участие в ИТ-проектах.
Архитектор информационной безопасности
~270 000 – 476 000 ₸ оценка по стеку
Крупный банк Казахстана ищет архитектора ИБ, который будет строить целевую и текущую архитектуру информационной безопасности, задавать стандарты и паттерны защиты инфраструктуры, приложений и данных, а также руководить командой архитекторов и инженеров ИБ. Нужен опыт enterprise-архитектуры ИБ (SABSA, TOGAF, NIST CSF), Zero Trust, сетевой безопасности, IAM/PAM, DevSecOps и знание требований регуляторов РК и международных стандартов. Предлагают интересные проекты, инновационные технологии, обучение и конкурентную оплату по международным стандартам.
Специалист по информационной безопасности
~200 000 ₸ оценка
Специалист по информационной безопасности: настройка и администрирование серверной и сетевой инфраструктуры с упором на ИБ, конфигурирование Firewall (желательно Fortinet), анализ трафика и защищённости, работа с инструментами тестирования безопасности. Требуются знания Unix/Linux и Windows, веб-серверов, баз данных MySQL и MS SQL, модели OSI и TCP/IP. Условия: нормированный график 5/2, оформление по ТК РК, своевременная оплата.