Специалист по тестированию на проникновение
Нужен пентестер для внутренних тестов приложений, сервисов и ИТ-инфраструктуры: поиск уязвимостей, отчёты с рекомендациями и работа в связке с командами ИБ и ИТ. Требуется 3+ лет в кибербезопасности с уклоном в offensive, экспертиза по ОС, веб-приложениям и сетям, знание OWASP и MITRE ATT&CK, действующие сертификации. Предлагают конкурентную оплату с грейдами и годовым бонусом, ДМС и страхование жизни, 26 дней отпуска, обучение и корпоративную жизнь в группе Halyk.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 30 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
- Проводить внутренние тесты на проникновение для приложений, сервисов и компонентов ИТ-инфраструктуры. Реализовывать на практике выстроенные модели угроз;
- Выявлять уязвимости, анализировать результаты и формировать отчёты с рекомендациями по их устранению;
- Активно взаимодействовать с другими командами кибербезопасности и ИТ для обработки результатов, а также выработки стратегий улучшения безопасности.
Что ждём от вас
- 3+ лет опыта работы в сфере кибербезопасности, желательно в условиях enterprise среды. Практический опыт в offensive направлении кибербезопасности;
- Глубокая техническая экспертиза, включающая экспертные знания в области архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования;
- Практические навыки выявления и эксплуатации уязвимостей в компонентах ИТ-инфраструктуры, мобильных и веб-приложениях;
- Знание практических методов проверки безопасности API и механизмов аутентификации;
- Знание стандартов и фреймворков OWASP, MITRE ATT&CK и т.п.;
- Наличие действующих сертификаций по направлению offensive;
- Будет плюсом знание лучших практик из NIST и PCI DSS.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как QA-инженер, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 1,8 раза больше
Сравниваем один и тот же срез: QA — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
500 000 ₸
300 000 – 800 000 ₸ · 30 вакансий
Международные (USD)
889 520 ₸
626 222 – 1 200 852 ₸ · 47 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Halyk Банк
16 активных вакансий в компании
Архитектор информационной безопасности
~270 000 – 500 000 ₸ оценка по стеку
Крупный банк Казахстана ищет архитектора ИБ, который будет строить целевую и текущую архитектуру информационной безопасности, задавать стандарты и паттерны защиты инфраструктуры, приложений и данных, а также руководить командой архитекторов и инженеров ИБ. Нужен опыт enterprise-архитектуры ИБ (SABSA, TOGAF, NIST CSF), Zero Trust, сетевой безопасности, IAM/PAM, DevSecOps и знание требований регуляторов РК и международных стандартов. Предлагают интересные проекты, инновационные технологии, обучение и конкурентную оплату по международным стандартам.
Data Scientist / AI Engineer (LLM, RAG)
~525 000 – 1 025 000 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по Data Science для разработки RAG-системы корпоративной базы знаний, fine-tuning LLM и создания AI-ассистента с интеграцией внешних API. Нужен опыт от 2.5 лет в Data Science и NLP, глубокое понимание архитектур нейросетей и практика с современными LLM. Предлагают интересные задачи, обучение и конкурентную оплату по международным стандартам.
Эксперт-разработчик в Комплаенс
~525 000 – 1 025 000 ₸ оценка по стеку
В Halyk Bank ищут аналитика в комплаенс: нужно автоматизировать процессы, писать техзадания, строить витрины данных и дашборды в Qlik и Power BI, анализировать большие объёмы данных и выявлять подозрительные операции. Ждут высшее образование и опыт от 3 лет в банке или IT, продвинутый Excel, SQL и Python как плюс, знакомство с AML-системами. Предлагают конкурентную зарплату с бонусами, ДМС, 26 дней отпуска и обучение.
Аналитик данных / Разработчик аналитических моделей (комплаенс)
~525 000 – 1 025 000 ₸ оценка по стеку
В Halyk Bank ищут специалиста в комплаенс-направление: строить аналитические модели, витрины данных и дашборды, писать сложный SQL и настраивать ETL/ELT-процессы для выявления подозрительных операций. Нужен опыт от 3 лет, уверенный SQL, Python, Qlik/Power BI и понимание статистики и ML. Предлагают конкурентную зарплату с бонусами, ДМС, 26 дней отпуска и обучение.
Похожие вакансии
6 вакансий
QA Engineer (Freedom Auto)
~500 000 ₸ оценка по стеку
Нужен опытный QA-инженер для тестирования Freedom Auto — автомобильной экосистемы внутри Freedom SuperApp и банковского окружения. Задачи: функциональное, регрессионное и сквозное тестирование Web и Mobile, e-commerce сценариев (каталог, корзина, оплата, доставка), работа с Jira, Postman, SQL и развитие QA-процессов. Требуют 3–5 лет коммерческого опыта в B2C/e-commerce, понимание клиент-серверной архитектуры и API; график 5/2 с выездами в банк, зарплата обсуждается.
QA-тестировщик
~500 000 – 800 000 ₸ оценка
Нужен ручной тестировщик с опытом от 2 лет: тест-дизайн, тест-планы, регрессия, тестирование REST API через Postman и Swagger, SQL-запросы и анализ логов. Плюсом будет опыт с POS-системами, онлайн-кассами, финтехом и базовая автоматизация на Python. Условия и компания в тексте не указаны.
Full Stack QA инженер
~500 000 – 900 000 ₸ оценка
Работа в роли Full Stack QA инженера над созданием защищённой и масштабируемой платёжной платформы. Задачи включают тестирование бэкенда, API и мобильных приложений, написание автотестов, проверку устойчивости и безопасности обработки платежей. Требуется практический опыт с REST API, Kafka, SQL, PostgreSQL, Docker/Kubernetes и CI/CD; формат — офис или гибрид в Казахстане.
Старший инженер по автоматизации QA
~1 288 800 ₸ оценка по всем рынкам
Nauchsoft ищет опытного Senior Automation QA Engineer на долгосрочный проект по разработке кастомной ERP-платформы. Нужно строить и развивать фреймворк автоматизации, писать тесты для REST API, интеграций и веб-интерфейса на C#/.NET или TypeScript с Playwright, проверять данные через SQL и настраивать quality gates в CI/CD. Требуется 5+ лет в тестировании, 3+ года в автоматизации, английский B2+, опыт performance-тестов и работы с AI-ассистентами. Предлагают удалёнку из любой точки, 25 дней отпуска, медстраховку, оплату обучения и корпоративные бонусы.
Старший специалист по тестированию
~1 288 800 ₸ оценка по всем рынкам
Компания CommuniGate Pro ищет старшего специалиста по тестированию платформы корпоративных коммуникаций. Предстоит вести тестовую документацию, писать автотесты на Python (pytest, Selenium) и проводить ручное, регрессионное и интеграционное тестирование, разбираясь в сетевых протоколах и Linux. Предлагают офис в Москве Сити, оформление по ТК РФ и ДМС после испытательного срока.
Старший QA Automation инженер
~1 288 800 ₸ оценка по всем рынкам
Нужен старший QA-автоматизатор, который возьмёт на себя техническое лидерство в вопросах качества: будет строить автотесты API, UI и E2E, развивать нагрузочное тестирование и наставлять инженеров. Требуется 5+ лет опыта в автоматизации, сильное программирование на Java или Groovy и уверенная работа с Selenium/Selenide, TestNG, Cucumber, CI/CD и облачными средами. Часть задач — аудит и консультации по интеграции Twilio с Realtime-AI и AWS-платформой, формат частичной занятости.