Специалист по тестированию на проникновение (Red Team)
Банк Halyk ищет спеца в Red Team: будешь искать и эксплуатировать уязвимости веб-приложений и ИТ-инфраструктуры, писать отчёты и разбирать сложные инциденты ИБ. Нужен опыт в пентестах от 3 лет, экспертные сертификации, уверенное владение Kali/Parrot Linux (Burp Suite, Metasploit, nmap) и знание одного из языков — Python, JavaScript, Go или C#. Обещают интересные проекты, обучение и конкурентную зарплату по международным стандартам.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Крупнейший универсальный коммерческий банк Казахстана приглашает тебя в свою команду. Мы ищем талантливых людей, готовых развиваться и расти вместе с нами. Группа Halyk – это более 17 000 сотрудников в Казахстане и ряде других стран. Наш банк успешно работает на благо своих клиентов уже 100 лет. Мы оказываем услуги во всех сегментах финансового рынка: банковском, страховом, ценных бумаг, лизинговом. Что ты будешь делать: • Анализ и тестирование защищенности веб-приложений и компонентов ИТ инфраструктуры. • Выявление и POC эксплуатация уязвимостей. Подготовка отчетной документации по результатам исследований; • Участие в анализе и разборе сложных инцидентов кибербезопасности по линии компетенций Red Team. Что мы ждем от тебя: • Практический опыт в проведении тестирований на проникновение, выявлении и эксплуатации уязвимостей web-приложений, компонентов ИТ-инфраструктуры; • Опыт работы в сфере ИТ/ИБ не менее 3 лет; • Наличие профильных сертификаций экспертного уровня по направлению offensive. • Глубокие знания Windows и Linux систем. Понимание принципов функционирования технологий Enterprise ИТ архитектур крупных организаций; • Продвинутое владение профильными инструментами Kali/Parrot Linux (Burp Suite / ZAP / Metasploit / nmap / Netsparker и т.п.); • Знание походов в проведении пентестов и умение корректно формулировать устно и письменно стандартные рекомендации по исправлению багов; • Владение одним из популярных стеков веб-технологий на уровне, позволяющем быстро разобраться в устройстве приложения. • Уверенное владение одним из языков программирования Python, JavaScript, Go, C#. Будет плюсом: • Навыки и наработанные подходы по эффективному поиску информации из открытых источников (OSINT); • Опыт работы в крупных организациях.
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 60 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как QA-инженера — так появится зарплата, которую платят на деле.
В долларовых вакансиях за это платят в 1,7 раза больше
Сравниваем один и тот же срез: QA — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
400 000 ₸
300 000 – 500 000 ₸ · 27 вакансий
Международные (USD)
672 660 ₸
426 018 – 1 569 540 ₸ · 62 вакансии
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Halyk Банк
19 активных вакансий в компании
Системный аналитик
~325 000 – 550 000 ₸ оценка
Halyk ищет системного аналитика: собирать и структурировать требования, описывать бизнес-процессы, вести документацию и работать в связке с бизнесом и командой разработки. Нужно базово понимать клиент-серверную архитектуру, REST API, SQL, UML/BPMN и интеграции между системами, а опыт в банке/финтехе и знание Kafka, Postman, Swagger будут плюсом. Предлагают конкурентную зарплату с грейдами и годовым бонусом, ДМС со страхованием жизни, 26 дней отпуска, обучение и активную корпоративную жизнь в группе «Halyk».
Fullstack-разработчик
~1 599 000 – 2 802 750 ₸ оценка по стеку
Ищем Senior-разработчика в команду Halyk для развития микросервисной платформы на Go и React. Нужно проектировать архитектуру, интегрировать Camunda, Kafka, PostgreSQL, Redis, ClickHouse, Elasticsearch и участвовать в CI/CD. Предлагают конкурентную зарплату, ДМС, 26 дней отпуска, обучение и дружную команду.
Тимлид / Team Lead разработки
~3 362 203 ₸ оценка по стеку
Halyk Bank ищет тимлида в ИТ-команду: нужно вести команду разработки, планировать задачи, делать code review и участвовать в проектировании архитектуры высоконагруженных банковских систем. Ждут уверенного владения .NET/Golang, MSSQL/Oracle/PostgreSQL, Kafka, RabbitMQ, Kubernetes и CI/CD, плюс опыта тимлида или senior-разработчика от 3,5 лет. Предлагают конкурентную зарплату с грейдированием, годовой бонус, ДМС, 26 дней отпуска, обучение и сильную корпоративную культуру.
Penetration tester
~2 132 000 ₸ оценка по стеку
Роль в кибербезопасности: проводить внутренние пентесты приложений, сервисов и ИТ-инфраструктуры, выявлять уязвимости и готовить отчёты. Нужен опыт 3+ лет в offensive-направлении, глубокие знания ОС, веб-приложений, сетей, API и стандартов OWASP/MITRE ATT&CK, а также действующие сертификации. Предлагают конкурентную оплату с бонусами, ДМС, страхование жизни, обучение и развитие в группе Halyk.
Похожие вакансии
6 вакансий
QA Engineer
~500 000 – 700 000 ₸ оценка
Нужен QA-инженер в команду Halyk Market: тестировать web и мобильные приложения, API и данные в базах, вести тест-документацию и участвовать в релизах крупного e-commerce продукта. Ждут опыта от 2 лет, уверенного SQL и работы с PostgreSQL/Oracle, а также Postman, Swagger и Jira. Взамен — оформление по ТК РК, ДМС на семью, 30 дней отпуска, комфортный офис и обучение за счёт компании.
Тестировщик программного обеспечения
~500 000 – 700 000 ₸ оценка
Нужен мануальный тестировщик в крупную финансовую группу: тестировать frontend и web-сервисы, работать с требованиями, логами, СУБД, JIRA и Confluence. Ждут высшее техническое образование и больше года опыта тестирования в банковской или брокерской сфере, плюсом будет Selenium, JMeter и Java/Kotlin. Взамен предлагают стабильность крупного холдинга, ДМС, годовой бонус, 26 дней отпуска и обучение с индивидуальным планом развития.
QA Manual + Automation Engineer
Нужен QA-инженер, который будет тестировать встроенное ПО потребительской электроники: писать и поддерживать автотесты для Embedded-систем и параллельно закрывать ручное тестирование. Важны понимание процесса тестирования, техническое образование, Gherkin и уверенный Intermediate английского (переписка и созвоны), плюсом — pytest/pytest-bdd, Linux/Windows, опыт с Arduino и ESP32 и 3+ года в IT. Работа в офисе в Алматы, в международной компании: обещают наставника на испытательный срок, обучение и проекты, результаты которых попадают в миллионы устройств.
Senior QA инженер
~1 092 650 ₸ оценка
Специалист будет тестировать мобильные и backend API сценарии для AI-продуктов, писать и поддерживать автотесты на Python и Java. Также предстоит фиксировать дефекты AI, работать с privacy/security медицинских данных и участвовать в регрессионном тестировании, взаимодействуя с разными командами.
QA Test Automation Engineer
~500 000 – 700 000 ₸ оценка
Нужен QA-инженер, который займётся и ручным, и автоматизированным тестированием: будет вести дефекты, готовить тестовую документацию и стратегию, разрабатывать и поддерживать фреймворки автотестов и настраивать их запуск в CI/CD. Ждут опыта в QA от 3 лет, уверенного знания методологий тестирования, API- и интеграционного тестирования и понимания телеком-технологий. Компания Netcracker предлагает международные проекты, менторство и обучение (включая английский), ДМС, гибридный формат работы и конструктор бенефитов.
Senior AQA Java Engineer
Нужен инженер по автоматизации тестирования кредитного сервиса на Java: писать автотесты, развивать существующий фреймворк, проводить функциональное и интеграционное тестирование. Работа в тесной связке с разработчиками и аналитиками. Детали по опыту, компании и условиям в тексте не указаны.