Вакансии по кибербезопасности
Специалисты по информационной безопасности всё более востребованы в IT и финтехе Казахстана. Вакансии включают DevSecOps, AppSec, пентест, SOC-аналитику и защиту облачной инфраструктуры.
Зарплаты Security
Подробная аналитика →По грейдам
Security Engineer Senior
Нужен специалист по информационной безопасности для защиты веб-приложений и инфраструктуры банка в РФ от DDoS-атак и ботов. Задачи: сопровождение WAF, написание политик безопасности, внедрение новых ИБ-продуктов и анализ трафика. Работа проектная, оформление через ИП, требуются серьёзные знания в InfoSec.
Специалист по информационной безопасности
Актуальность уточняется
~2 223 944 ₸ оценка по всем рынкам
Аккредитованная IT-компания ищет специалиста по информационной безопасности для архитектурного контроля решений ИБ, аудита систем защиты и развития средств защиты конечных устройств и общесистемных решений. Требуется опыт проектирования и эксплуатации EPP, MDM, MFA, PKI, PAM, DCAP, знание законодательства и стандартов ИБ. Предлагают оформление по ТК РФ, конкурентную зарплату, ДМС, корпоративное обучение и льготы.
Аналитик информационной безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Positive Technologies ищет аналитика информационной безопасности для нового продукта «Киберпогода». Нужно оценивать источники данных, писать методологии, формализовать требования для разработчиков и готовить материалы по пилотным клиентам. Ждут глубоких знаний в ИТ и ИБ, понимания Kill Chain, MITRE ATT&CK и OWASP Top 10. Предлагают гибридный график, ДМС, обучение и работу в аккредитованной ИТ-компании.
Инженер по инфраструктурной безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Команда безопасности платформы ищет инженера по инфраструктурной безопасности. Нужно защищать серверы и рабочие станции: внедрять EDR, антивирусы, Device Compliance, анализировать векторы атак и участвовать в расследовании инцидентов. Требуется от 2 лет опыта, глубокое знание Windows/Linux/macOS, понимание MITRE ATT&CK и средств защиты вроде EDR, DLP или NAC.
AppSec-инженер экспертного уровня
~2 223 944 ₸ оценка по всем рынкам
Нужен экспертный AppSec-инженер для анализа безопасности ПО: проверка исходного кода, архитектуры и инфраструктуры, включая open source и коммерческие продукты. Требуется опыт с SAST/SCA, скриптованием и знание современных уязвимостей. Также предстоит автоматизировать проверки и проводить комплексные исследования.
Senior DevSecOps Engineer
Актуальность уточняется
~3 019 292 – 5 479 797 ₸ оценка по всем рынкам
Нужен специалист по облачной безопасности: выстраивать архитектуру защиты в AWS и Azure, управлять уязвимостями, настраивать доступ и аудит Kubernetes, внедрять безопасные конфигурации через Terraform и обеспечивать безопасность API. Работа в финтех-команде на Кипре с гибридным форматом.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Senior DevSecOps Engineer
Актуальность уточняется
~2 223 944 ₸ оценка по всем рынкам
Международная fintech-компания ищет Senior DevSecOps Engineer для обеспечения безопасности инфраструктуры и облачной среды. Нужен сильный опыт в security, работа с AWS, Azure, Terraform и Kubernetes, а также взаимодействие с криптовалютами.
Application Security Engineer
Актуальность уточняется
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Ищем Application Security Engineer в архитектурную команду: аудит безопасности приложений, анализ кода и архитектуры, поиск уязвимостей в аутентификации и авторизации, работа с микросервисами. Нужен опыт в AppSec от 2 лет, знание OAuth 2.0, OIDC, JWT, OWASP Top 10 и моделей доступа, плюс сильные коммуникативные навыки для кросс-командной работы. Предстоит продвигать инициативы безопасности и находить баланс между защитой и бизнес-целями.
AppSec-инженер
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по безопасности приложений: проводить анализ защищённости, настраивать сканеры уязвимостей (SAST/DAST/SCA), разбирать результаты и помогать разработчикам с исправлениями. Ждут опыт от 3 лет, знание OWASP Top 10 и CWE Top 25, умение читать код на Java, Go, Python и C++, а также практику пентеста. Предлагают гибрид или удалёнку.
Инженер по безопасности приложений
Актуальность уточняется
Glean ищет опытного инженера по безопасности приложений, который возьмёт на себя управление уязвимостями во всём технологическом стеке: от сканирования open-source зависимостей и укрепления базовых OS-образов до интеграции SAST/DAST в CI/CD. Нужен опыт в AppSec от 8 лет, глубокое понимание CVE, OWASP Top 10 и облачной безопасности (AWS, GCP, Kubernetes). Предлагают полностью удалённую работу, зарплату $185–260 тыс. в год, акции и расширенный соцпакет.
Удалённо из любой страны
Администратор WAF
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен администратор WAF для сопровождения системы защиты веб-приложений на базе Positive Technologies Application Firewall: подключение новых приложений, тюнинг политик, защита от DDoS и реагирование на инциденты ИБ. Ждут опыт развёртывания и администрирования PTAF, анализа сетевого трафика и решения неисправностей. Предлагают гибридный график (2 дня в офисе), ДМС со стоматологией, компенсацию фитнеса и обучение за счёт компании.
Senior Application & AI Security Engineer
Нужен специалист по безопасности приложений в международную компанию. Задачи: анализ уязвимостей, тестирование, код-ревью, моделирование угроз и оценка рисков, рекомендации инженерным командам. Также предстоит внедрять AI-технологии в процессы безопасности.
Подпишитесь на Telegram
Получайте свежие Security вакансии первыми.
DevSecOps инженер
~1 599 892 ₸ оценка
Ищем DevSecOps инженера в американскую софтверную компанию: предстоит укреплять безопасность облачной инфраструктуры, строить CI/CD и готовить компанию к SOC 2 и ISO 27001, отвечая на security-опросники enterprise-клиентов. Нужен опыт в DevOps от 2 лет, практика с AWS и Terraform, Kubernetes (EKS), Helm, GitOps, а также работа с аудитами и английский от B2. Предлагают полностью удалённую работу с графиком по часовым поясам США, оплачиваемый отпуск, уроки английского и персональный онбординг.
Ведущий специалист по информационной безопасности
~2 223 944 ₸ оценка по всем рынкам
Ищем ведущего специалиста по информационной безопасности для международной компании. Нужно выявлять угрозы и утечки, готовить документы по ИБ, администрировать Linux и AD, внедрять NGFW, DLP и средства защиты. Предлагают преимущественно удалённую работу 5/2, оформление по ТК РФ, ДМС и страхование.
DevSecOps (Microsoft 365)
~2 223 944 ₸ оценка по стеку, все рынки
Безопасность Microsoft 365 и управление доступом в госсекторе. Нужен опыт в ИБ/IT от 3 лет, знание Entra ID, IAM, MFA, SSDLC, CI/CD. Официальное трудоустройство, соцпакет, гибридный формат в Киеве.
Специалист по информационной безопасности / Пентестер
~2 223 944 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности, который будет искать уязвимости во внешнем и внутреннем контуре компании, оценивать их критичность и писать рекомендации по устранению. Ждут опыт от 3 лет, уверенное владение Nessus/Qualys/MaxPatrol или Rapid7, Kali Linux (Metasploit, Burp Suite, Nuclei), знание OWASP Top 10 и администрирование Windows/Linux с Active Directory и сетями. Плюсом будут пентест, Red Team, Bug Bounty и скрипты на PowerShell/Python. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальные премии по KPI и корпоративные плюшки от банка; зарплата обсуждается на собеседовании.
Инженер по безопасности приложений
Роль в области безопасности приложений: нужно внедрять и развивать практики безопасной разработки, проводить тесты на уязвимости, моделировать угрозы и встраивать security-инструменты в SDLC и CI/CD. Также предстоит консультировать команды разработки, участвовать в аудитах и обучении.
Инженер по управлению доступом (IAM) / Информационная безопасность
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по управлению доступами (IAM), который возьмёт на себя полный цикл доступов сотрудников — от выдачи при онбординге до отзыва при увольнении — и будет строить ролевые модели по принципу наименьших привилегий. Ждут 2+ года опыта в ИБ, IAM или администрировании с сильным акцентом на access management, знание Okta, Active Directory, PAM, SSO и Zero Trust, плюс умение автоматизировать рутину с помощью AI-агентов. Предлагают полностью удалённую работу, гибкий бюджет на бенефиты, оплачиваемые отпуска и больничные без ограничений, компенсацию коворкинга и внутреннее обучение.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Консультант по информационной безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Консультант по информационной безопасности в консалтинге: помогаешь клиентам оценивать зрелость ИБ-процессов, управлять киберрисками и приводить системы в соответствие с ISO 27001, GDPR, ФЗ-152 и другими стандартами. Нужен опыт в ИБ 1–3 года, знание российского и международного законодательства, английский на среднем уровне. Предлагают гибридный формат, ДМС, обучение и поддержку сертификаций.
Инспектор по кибербезопасности
~200 000 ₸ оценка по стеку
Вакансия инспектора по кибербезопасности в аэропорту «Орал»: поддержка системы управления кибербезопасностью, выявление угроз, расследование инцидентов и разработка регламентов. Ждут специалиста с профильным высшим образованием, опытом в охранных или правоохранительных структурах и свободным казахским и русским языками. Предлагают конкурентное вознаграждение, оформление по ТК РК, гибридный формат, доставку и корпоративное обучение.
Главный специалист Информационной безопасности (техническое направление)
~200 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности: сканировать системы на уязвимости, контролировать их устранение, анализировать конфигурации защиты и расследовать инциденты ИБ. Ждут опыт от 1 до 3 лет, знание НПА РК и стандарта ISO/IEC 27001, навыки настройки средств защиты и базовую сетевую подготовку. Предлагают официальное трудоустройство по ТК РК, график 5/2 в офисе в центре города, ДМС, компенсацию фитнеса и корпоративное обучение в Halyk Group.
Cloud Security Engineer
Актуальность уточняется
Hex ищет опытного Cloud Security Engineer для защиты облачной инфраструктуры на AWS и Kubernetes. Нужно проектировать и внедрять средства безопасности, работать с Terraform, проводить аудиты и threat modeling, а также интегрировать безопасность в CI/CD. Требуется 5+ лет опыта в cloud security, глубокое знание AWS и Kubernetes, экспертиза в Terraform. Предлагают конкурентную зарплату, equity, гибкий график и удалённую работу.
Удалённо из любой страны
IAM & Technical Support Engineer
~2 223 944 ₸ оценка по стеку, все рынки
Компания HOLYWATER TECH ищет IAM & Technical Support Engineer, который будет строить и развивать систему управления доступами: SSO (SAML/OIDC), SCIM-provisioning, RBAC, MFA/passkeys, Zero Trust и MDM, а также администрировать identity-часть корпоративных SaaS вроде Google Workspace и Slack и автоматизировать процессы через API. Нужен опыт 3-4+ года в IAM или смежной ИБ-роли, практика с Okta/Entra ID/Keycloak и глубокое понимание access governance. Предлагают гибкий формат (ремоут или офисы в Киеве, Львове, Порто и Варшаве), технику, 20 дней отпуска, медстрахование и компенсацию обучения, спорта и ментального здоровья.
Менеджер по кибербезопасности
~400 000 ₸ оценка по стеку
Нужен менеджер по кибербезопасности, который возглавит безопасный цикл разработки (Secure SDLC): внедрит SAST/DAST в CI/CD, настроит security-ревью, threat modeling и контроль уязвимостей, а также будет поддерживать DLP и защиту данных на Microsoft Purview. Ждём минимум 3 года опыта в ИБ или application security, знание OWASP Top 10 и инструментов вроде SonarQube, Checkmarx, Burp Suite, плюс английский, русский и казахский языки. Работа предполагает плотное взаимодействие с разработчиками, инфраструктурой и вендорами, обучение команды и участие в аудитах, инцидентах и закупках по безопасности.