Вакансии по кибербезопасности
Специалисты по информационной безопасности всё более востребованы в IT и финтехе Казахстана. Вакансии включают DevSecOps, AppSec, пентест, SOC-аналитику и защиту облачной инфраструктуры.
Зарплаты Security
Подробная аналитика →По грейдам
Руководитель направления информационной безопасности
~1 464 999 ₸ оценка по всем рынкам
Trivio ищет руководителя направления информационной безопасности для B2B SaaS-платформы деловых поездок. Нужно выстроить практичную функцию ИБ: стратегию, ISO 27001 и SOC 2, GDPR, AppSec и Secure SDLC, безопасность облака и Kubernetes, реагирование на инциденты и AI Security. Требуется опыт в ИБ от 7 лет, английский на уровне C1, предлагают официальное трудоустройство в аккредитованной IT-компании, ДМС и широкую зону ответственности.
Инженер по безопасности кода / AppSec
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по безопасности кода: работа с SBOM и CVE, статический анализ, фаззинг-тестирование, unit- и API-тесты, интеграция проверок в CI/CD. Требуется опыт с Linux, инструментами вроде CycloneDX, DependencyTrack, svace, AFL++/Libfuzzer и знание C/C++, bash, Python. Предлагают гибридный формат с офисом в Москве и удалёнкой, гибкий график и конкурентную зарплату с премиями.
Руководитель отдела информационной безопасности
~400 000 ₸ оценка по стеку
Нужен руководитель отдела информационной безопасности в банке: планировать работу отдела, выстраивать процессы ИБ, управлять рисками и инцидентами, проводить аудиты и внедрять стандарты. Обязателен опыт в банковской сфере и не менее 5 лет в ИБ, из них год на руководящей должности, плюс знание ISO 27001 и NIST. Преимуществом будут сертификации CISSP/CISM/CISA и свободный английский.
Старший инженер по ИБ АСУ ТП
~2 217 590 ₸ оценка по всем рынкам
Нужен старший инженер по информационной безопасности АСУ ТП: проектировать архитектуру защиты, разрабатывать модели угроз и ТЗ, внедрять решения ИБ на объектах заказчиков и участвовать в пресейле. Требуется опыт в системной интеграции по ИБ от 5 лет, знание нормативки по АСУ ТП/КИИ, средств защиты (KICS, MaxPatrol, VipNet и др.) и сетевых технологий. Предлагают гибкий формат офис/гибрид/удалёнка, обучения и сертификации, ДМС и насыщенную корпоративную жизнь.
Інженер з автоматизації процесів кібербезпеки
~1 294 717 – 2 541 650 ₸ оценка по стеку, все рынки
Банк monobank шукає інженера, який автоматизуватиме процеси SOC та кібербезпеки: писатиме playbooks, інтегруватиме системи безпеки через API, розроблятиме скрипти та serverless-функції. Потрібен досвід від 1 року в кібербезпеці, SOC або DevOps/DevSecOps, впевнене володіння Python/PowerShell, REST API та платформами автоматизації. Пропонують офіційне працевлаштування, стабільний графік 5/2, медичне страхування та картку Platinum від monobank після року роботи.
Руководитель инженерного сопровождения opensource инструментов SOC
~1 130 000 – 1 977 500 ₸ оценка
Компания Wildberries и Russ ищет руководителя инженерного сопровождения opensource-инструментов SOC. Предстоит управлять командой, обеспечивать доступность и масштабирование SIEM, IRP, SOAR, NTA и инфраструктуры, настраивать сбор логов и мониторинг. Требуются глубокое знание Linux, опыт с Ansible, лог-шипперами и системами мониторинга, понимание контейнеров; плюсом будет опыт построения SIEM и выступления на конференциях.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Старший инженер по безопасности (Detection & Response)
Flexport ищет старшего инженера по безопасности, который будет отвечать за детектирование и реагирование на инциденты: писать и настраивать детекты как код, вести расследования и автоматизировать рутину. Нужен опыт 5–8 лет в detection engineering, incident response или threat hunting, знание Python или Go и работа с современными SIEM (Panther, Elastic, Splunk). Компания предлагает полностью удалённую работу с глобальной командой, современные инструменты и конкурентную зарплату с бонусами и акциями.
Удалённо из любой страны
Администртор по информационной безопасности
Специалист по информационной безопасности: ведёт документацию по ИБ, настраивает и сопровождает средства защиты информации, отслеживает события безопасности и реагирует на инциденты. Требуется знание законодательства РК в области ИБ и профильное образование в сфере ИКТ. График 5/2 с 08:00 до 17:30, работа в офисе.
Senior Software Engineer, Security Assurance
Инженерная роль в разработке и автоматизации инструментов безопасности, комплаенса и контроля для облачной SaaS-платформы. Нужно внедрять security-контроли, обеспечивать соответствие требованиям и улучшать наблюдаемость безопасности системы в связке с кросс-функциональными командами.
Инженер по кибербезопасности
Проектирование и построение архитектуры кибербезопасности для сложных систем. В задачи входит определение требований безопасности, анализ рисков, интеграция встроенных подсистем и координация работ по проверке и валидации защищённости. Уровень и условия не уточнены.
Инженер по безопасности SIEM/SOAR
Нужен специалист по администрированию, настройке и интеграции платформ SIEM/SOAR в среде Google Cloud. Задачи включают автоматизацию процессов безопасности и разработку скриптов на Python. Требуется опыт с Google SecOps, Chronicle SIEM, Siemplify и глубокие знания облачной безопасности.
Специалист по кибербезопасности (Splunk SIEM)
Работа в сфере кибербезопасности с фокусом на Splunk SIEM: реагирование на инциденты уровня L1/L2, поддержка EDR, почтовой безопасности и инструментов управления уязвимостями. Требуется опыт 3–5 лет, английский уровня C1 и готовность к сменному графику с дежурствами. Удалённая работа в пределах ЕС.
Подпишитесь на Telegram
Получайте свежие Security вакансии первыми.
Cybersecurity Engineer
Администрирование и оптимизация сложных IT- и облачных клиентских сред с упором на кибербезопасность, поддержку 2-й/3-й линии, сети, файрволы и миграции. Прямой контакт с клиентами, техническое консультирование, проактивный мониторинг и постоянное улучшение IT-сервисов.
Proofpoint Enterprise Email Security Specialist
Специалист по безопасности электронной почты: настройка и оптимизация решений Proofpoint, интеграция с Microsoft Sentinel и Defender XDR. В задачи входят threat hunting, отчётность, аудит и техническая поддержка корпоративных почтовых потоков в защите от киберугроз.
Инженер по безопасности веб-приложений (WAF)
Роль про операционное управление и настройку Web Application Firewall (WAF), анализ логов и усиление защиты веб- и API-приложений в enterprise-среде с фокусом на Akamai и похожие технологии. Нужно техническое взаимодействие с командами и ведение документации. Уровень и условия в тексте не указаны.
Специалист по безопасности облачных инструментов (AWS)
Нужен специалист по настройке и администрированию облачных инструментов безопасности с упором на AWS в банковском секторе. Требуется минимум 3 года опыта и крепкая техническая база. Работа полностью удалённая, иногда с дежурствами.
Главный специалист в сектор инфраструктурной безопасности
~400 000 ₸ оценка по стеку
Евразийский банк ищет специалиста по инфраструктурной безопасности: администрирование Firewall, VPN, WAF/API Security, MFA и контроль сетевого доступа, мониторинг трафика и логов, расследование инцидентов ИБ. Нужен опыт от 1 года в сетевой инфраструктуре или ИБ, знание Linux, маршрутизации и решений Cisco, Cloudflare, Tufin и др. Предлагают ДМС, спортзал, льготные кредиты и 29 дней отпуска.
Application Security Engineer
~200 000 ₸ оценка по стеку
Системный интегратор в сфере ИБ ищет Application Security Engineer для проектирования и внедрения решений по защите приложений у банков, госорганизаций и крупных заказчиков. Нужен опыт в ИБ, знание OWASP Top 10, SAST/DAST, администрирование Linux и Windows Server, понимание сетей и английский на уровне B1. Предлагают работу с решениями мировых вендоров, обучение и сертификацию за счёт компании, официальное трудоустройство по ТК РК.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Product Owner TI-направления
~3 019 292 – 5 479 797 ₸ оценка по всем рынкам
Positive Technologies ищет Product Owner для направления threat intelligence в команду «Киберпогода», которая прогнозирует киберугрозы и управляет внешней поверхностью атаки. Нужен эксперт с серьёзным опытом в TI или анализе уязвимостей, пониманием разработки и умением превращать данные об угрозах в продуктовые решения и общаться с заказчиками. Предлагают гибридный формат, гибкий график, ДМС, обучение и менторство.
Инженер SIEM
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер для администрирования и развития SIEM-системы в крупном распределённом кластере: подключение источников, разработка парсеров, интеграции и масштабирование. Требуется профильное образование по ИБ, опыт от года с SIEM (Splunk, ArcSight, QRadar, ELK), скрипты на Python/Bash/PowerShell и администрирование Unix/Windows. Дополнительно — знание сетевых протоколов и принципов ИБ, участие в пилотах новых решений мониторинга.
AppSec-инженер
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Marfatech ищет AppSec-инженера в подразделение продуктовой безопасности. Нужно сопровождать фичи на всём жизненном цикле, анализировать защищённость сервисов и архитектуру, триажить результаты сканеров, внедрять практики DevSecOps и обучать продуктовые команды secure coding. Требуется понимание уязвимостей веб-приложений, опыт с SAST/SCA/DAST и интеграции security-инструментов в CI/CD. Предлагают удалёнку, официальное трудоустройство по ТК РФ, ДМС, компенсацию спорта и изучения английского.
Эксперт по кибербезопасности
~200 000 ₸ оценка по стеку
KPMG ищет эксперта по кибербезопасности в команду в Алматы или Астане. Нужно проводить оценки защищённости, gap-анализ и риск-ревью по стандартам NIST, ISO 27001, COBIT и CIS, разрабатывать стратегии и политики безопасности, вести проекты и общаться с клиентами. Требуется от 1 года опыта в кибербезопасности, знание фреймворков, свободный английский и готовность к командировкам по Центральной Азии; сертификаты CISSP, CISM, CISA будут плюсом.
Инженер Product Security/Application Security
~2 217 590 ₸ оценка по всем рынкам
Xello ищет инженера Product/Application Security, который будет отвечать за безопасность продуктов на всех этапах — от архитектуры до CI/CD и поставки артефактов. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.
Архитектор по безопасности (Security Architect)
Нужно определить требования по безопасности и провести обзор архитектуры безопасности для крупного интеграционного проекта в британском энтерпрайзе. Предстоит работать с корпоративными архитекторами, задавать контроли для API и потоков данных и давать чёткие рекомендации. Это краткосрочный контракт на 5 дней в течение 8–10 недель, в основном удалённо, базируется в Великобритании.