Вакансии по кибербезопасности
Специалисты по информационной безопасности всё более востребованы в IT и финтехе Казахстана. Вакансии включают DevSecOps, AppSec, пентест, SOC-аналитику и защиту облачной инфраструктуры.
Зарплаты Security
Подробная аналитика →По грейдам
Эксперт по кибербезопасности
~200 000 ₸ оценка по стеку
KPMG ищет эксперта по кибербезопасности в команду в Алматы или Астане. Нужно проводить оценки защищённости, gap-анализ и риск-ревью по стандартам NIST, ISO 27001, COBIT и CIS, разрабатывать стратегии и политики безопасности, вести проекты и общаться с клиентами. Требуется от 1 года опыта в кибербезопасности, знание фреймворков, свободный английский и готовность к командировкам по Центральной Азии; сертификаты CISSP, CISM, CISA будут плюсом.
Инженер Product Security/Application Security
~2 217 590 ₸ оценка по всем рынкам
Xello ищет инженера Product/Application Security, который будет отвечать за безопасность продуктов на всех этапах — от архитектуры до CI/CD и поставки артефактов. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.
Архитектор по безопасности (Security Architect)
Нужно определить требования по безопасности и провести обзор архитектуры безопасности для крупного интеграционного проекта в британском энтерпрайзе. Предстоит работать с корпоративными архитекторами, задавать контроли для API и потоков данных и давать чёткие рекомендации. Это краткосрочный контракт на 5 дней в течение 8–10 недель, в основном удалённо, базируется в Великобритании.
Младший аналитик по безопасности API
Помогать с оценкой безопасности API: искать уязвимости, документировать находки и помогать командам разработки повышать защищённость приложений. Нужны базовые знания REST API, HTTP, аутентификации и рисков безопасности. Работа удалённая, вакансия ориентирована на младшего аналитика.
Werkstudent Compliance / IT-Sicherheit
Актуальность уточняется
~2 005 750 ₸ оценка по стеку, все рынки
Стажировка (Werkstudent) в немецкой компании Compliance Compass, которая делает платформу для управления IT-комплаенсом. Нужно тестировать новые функции с точки зрения пользователей, готовить шаблоны, чек-листы и обучающие материалы, помогать продажам и маркетингу и отслеживать изменения в регулировании. Требуется студент по Wirtschaftsinformatik, информационной безопасности или BWL, свободный немецкий и хороший английский; оплата — 18 EUR в час, гибкий график и возможность удалённой работы.
Старший инженер по сетям и фаервола�� (Check Point)
Актуальность уточняется
~2 217 590 ₸ оценка по стеку, все рынки
Клиент в Цюрихе ищет старшего инженера по сетям и фаервола�� для управления и защиты сложной сетевой инфраструктуры в SaaS-среде для финансовых организаций. Нужен сильный опыт с Check Point NGFW, маршрутизацией и сетевой безопасностью (TCP/IP, BGP, OSPF, VPN, VLAN), плюсом будут сертификаты CCSA/CCSE и знание облачных сетей. Требуется свободный английский, немецкий — преимущество.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Архитектор по кибербезопасности
~400 000 ₸ оценка по стеку
Нужен архитектор по кибербезопасности для построения комплексной защиты транспортных, коммунальных, медицинских и государственных систем, включая smart city и критическую инфраструктуру. Требуется опыт от 7 лет в ИБ, знание законодательства РК, сертификаты CISSP/CISM/CISA/ISO 27001 и опыт с SOAR/SIEM, IoT и OT/ICS-SCADA. Владение английским, казахским и русским будет преимуществом.
IT Risk & Governance Koordinator
~2 217 590 ₸ оценка по стеку, все рынки
Клиент в телеком-отрасли в районе Берна ищет опытного координатора по IT-рискам и governance. Нужно консолидировать портфель рисков, координировать меры по их снижению, вести security-, compliance- и governance-темы, готовить отчёты для руководства и работать со стейкхолдерами. Требуется многолетний опыт в IT Risk Management и информационной безопасности, знание фреймворков вроде ISO 27001, NIST, COBIT, а также очень хороший немецкий и хороший английский.
Ведущий пентестер
Актуальность уточняется
~3 019 292 – 5 479 797 ₸ оценка по стеку, все рынки
Руководство командой пентестеров и проведение сложных тестов инфраструктуры, веб- и мобильных приложений, включая выезды к клиентам по Великобритании. Нужен опытный специалист с сертификацией CREST CCT INF или CSTL-INF, опытом лидерства и правом на работу в UK. Предлагают гибридный/удалённый формат, обучение и оплату сертификаций, медстраховку и другие бенефиты.
Пентестер
Актуальность уточняется
~1 294 717 – 2 541 650 ₸ оценка по стеку, все рынки
Проведение пентестов веб-приложений, API, облачных и сетевых инфраструктур с подготовкой отчётов и рекомендаций по устранению уязвимостей. Требуется от двух лет опыта в пентестинге, сертификации уровня CREST/OSCP и уверенный английский. Работа удалённая с выездами к клиентам или гибрид в офисах Оксфорда и Глазго, с обучением и сертификациями за счёт компании.
Старший инженер по детекции и реагированию
Нужен эксперт по безопасности Microsoft, который станет главным авторитетом по детекции и реагированию: разбирается в Defender XDR, Entra ID, Sentinel и Graph, пишет и настраивает детекты на KQL и Python/Sigma, отслеживает изменения телеметрии и автоматизирует расследования для SOC. Требуется 5+ лет в ИБ или security operations с глубоким опытом защиты сред Microsoft, знание внутренностей Windows и идентити-атак. Предлагают полностью удалённую работу, зарплату от $142,900 до $207,200 в год плюс бонусы и опционы, неограниченный отпуск и хорошие бенефиты; трудоустройство только для имеющих право работать в США.
Удалённо из любой страны
Junior Cybersecurity Business Continuity Analyst
Роль начального уровня в области кибербезопасности и непрерывности бизнеса: помощь в разработке, поддержке и тестировании планов устойчивости, ведение документации, участие в учениях и оценке рисков, взаимодействие IT и бизнес-команд. Опыт не требуется, предусмотрено профессиональное обучение.
Подпишитесь на Telegram
Получайте свежие Security вакансии первыми.
Junior Privacy Engineering Analyst
Роль про приватность и защиту данных: нужно проводить оценки влияния на приватность, проверять процессы обработки данных и документировать технические меры контроля. Работа в связке с инженерами, безопасностью и комплаенсом, чтобы снижать риски по персональным данным. Требует понимания privacy-практик и технической базы.
Junior Cybersecurity Architecture Analyst
Помощь в документировании и ревью архитектуры безопасности, выявлении рисков и поддержке проектирования ИТ-систем для обеспечения защищённой среды. Работа под руководством старших специалистов по безопасности в сотрудничестве с командами ИТ, разработки и комплаенса, с менторством. Подходит начинающему специалисту в области информационной безопасности.
Инженер по безопасности продуктов (Product Security Engineering)
~3 019 292 – 5 479 797 ₸ оценка по стеку, все рынки
Нужно построить постоянную функцию Product Security Engineering для продуктов Shopware: выстроить процесс приёма и триажа находок по безопасности, приоритеты и сроки реакции, а также активно участвовать руками — делать threat models, разбирать уязвимости и внедрять защитные контроли. Требуется серьёзный опыт в разработке ПО и прикладной безопасности (аутентификация, авторизация, API-безопасность, типовые классы уязвимостей), умение работать с кодом и инструментами вроде SAST и dependency scanning, а также опыт технического лидерства и наставничества. Предлагают гибкий график, возможность полного удалённого формата, неограниченный трудовой договор, выбор рабочего железа и структурированный онбординг с бадди.
Инженер по безопасности продуктов (Shopware)
~1 294 717 – 2 541 650 ₸ оценка по стеку, все рынки
Нужен инженер по продуктовой безопасности, который будет вместе с командами разработки искать и устранять уязвимости в продуктах Shopware — от анализа находок и threat modeling до код-ревью и безопасных релизов. Важны практический опыт в разработке, понимание типовых рисков приложений (авторизация, API, injection, зависимости) и умение читать и править код; знание PHP и экосистемы Shopware будет плюсом. Предлагают открытую культуру, гибкий график, возможность полного удалённого формата, выбор техники и хороший онбординг.
Преподаватель Cybersecurity Engineer
Учебный центр ITC Bootcamp в Алматы ищет преподавателя по кибербезопасности для офлайн-занятий со студентами. Нужен практикующий специалист по ИБ с опытом от 2 лет, знанием Linux, сетей, инструментов вроде Wireshark, Nmap и Burp Suite, а также умением понятно объяснять сложные темы. Работа частичная, вечерние группы и выходные, оплата 150–250 тыс. тенге на руки, есть перспектива роста до академического руководителя направления.
Специалист по ИТ-безопасности (начальный уровень)
Помощь команде ИБ: управление патчами, документирование уязвимостей, отслеживание обновлений ПО и ведение записей о соответствии требованиям. Подходит выпускникам и начинающим ИТ-специалистам, интересующимся кибербезопасностью. Удалённая работа для кандидатов из ОАЭ.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Специалист по кибербезопасности (начальный уровень)
Нужно помогать документировать и расследовать инциденты кибербезопасности, разбирать технические логи и поддерживать процедуры реагирования на инциденты. Работа удалённая в команде ИБ: ведение записей, работа с доказательствами и эскалация событий безопасности. Подойдёт начинающим, кто хочет войти в кибербезопасность.
Руководитель IT-операций и кибербезопасности
Руководить IT-операциями, поддержкой пользователей и процессами кибербезопасности, обеспечивая защиту систем, устройств и данных. В зоне ответственности — информационная безопасность, подготовка к ISO 27001 и соответствие требованиям регуляторов. Нужен опытный руководитель, который совмещает операционное управление IT с безопасностью и поддержкой бизнеса.
Специалист по IT-безопасности
Помощь в выявлении и документировании IT-рисков, ведении записей о соответствии требованиям и поддержке оценок безопасности. Опыт в кибербезопасности не требуется, но работа удалённая и только для кандидатов из ОАЭ.
IT Security Specialist
Специалист по операционной IT-безопасности: оценка уязвимостей, координация мер защиты, укрепление систем и обработка инцидентов. Дополнительно — администрирование сетей, серверов, клиентских устройств и защита электронной почты. Требуется совмещение навыков ИБ и системного администрирования.
Network Security and Network Strategy Consultant
Роль про консультирование и развитие сетевой инфраструктуры и архитектуры сетевой безопасности: стратегии по firewall, предотвращению вторжений, защите от DDoS и сегментации сети. Нужно координировать межфункциональные инициативы, консультировать руководство и вести сложные проекты. Требуется экспертиза в области сетевой безопасности и управления.
Identity and Access Management Analyst
Нужно анализировать сценарии IAM и управления доступом, классифицировать уязвимости и давать экспертную оценку, чтобы обучать AI-модели для корпоративной безопасности идентичности. Требуется экспертиза в области identity security и понимание моделей угроз. Работа удалённая, связана с обучением AI-моделей.