Вакансии по кибербезопасности
Специалисты по информационной безопасности всё более востребованы в IT и финтехе Казахстана. Вакансии включают DevSecOps, AppSec, пентест, SOC-аналитику и защиту облачной инфраструктуры.
Зарплаты Security
Подробная аналитика →По грейдам
Младший инженер по безопасности IT-инфраструктуры
~1 412 500 ₸ оценка по всем рынкам
Ozon Банк ищет младшего инженера по безопасности IT-инфраструктуры. Нужно проверять конфигурации серверов и контейнеров на соответствие политикам харденинга, готовить требования ИБ, разбирать результаты сканирования уязвимостей и автоматизировать рутину скриптами. Ждут техническое образование, от года в ИБ или смежной роли, понимание сетей, Linux и базовых принципов безопасности; работа с наставником и рост в сторону самостоятельных задач.
Инженер по информационной безопасности
~1 412 500 ₸ оценка по стеку, все рынки
Solidgate ищет инженера по информационной безопасности для защиты корпоративных аккаунтов, устройств и SaaS-систем. Нужно управлять доступами, поддерживать ISMS/PIMS/BCMS, работать со сканерами уязвимостей и антифишингом, участвовать в инцидентах и аудитах. Требуется от 1 года опыта в ИБ, понимание RBAC/MFA/SSO и английский Upper-Intermediate; предлагают гибкий график, 30+ дней отпуска, страховку и технику Apple.
SOC Analyst Tier I
~1 412 500 ₸ оценка по стеку, все рынки
Государственная IT-компания ИНФОТЕХ ищет SOC Analyst Tier I для мониторинга инфраструктуры, выявления угроз и реагирования на инциденты безопасности. Нужны профильное образование, базовые навыки работы с Git и английский на уровне Intermediate; плюсом будет опыт с SIEM (QRadar, Wazuh, ElasticSearch) и инструментами анализа IoC. Предлагают официальное трудоустройство, оплачиваемые отпуск и больничные, посменный график (день/ночь) и работу в офисе возле метро Лукьяновская.
Ведущий специалист по информационной безопасности
Нужен специалист по информационной безопасности, который будет вести документацию по ИБ: политики, регламенты, инструкции, а также участвовать в оценке рисков, внутренних аудитах и контроле выполнения требований. Требуется профильное высшее образование, базовое понимание ИБ, знание законодательства РК и стандартов ISO 27001/NIST, готовность учиться. Предлагают трудовой договор по ТК РК, соцгарантии, доставку на работу и столовую, график 5/2.
Аналітик з IT ризиків
~1 412 500 ₸ оценка по всем рынкам
В EY Ukraine шукають аналітика з IT-ризиків у напрям Digital Risk. Треба консультувати клієнтів з інформаційної безпеки, оцінювати IT-контролі під час аудиту, будувати процеси ІБ та аналізувати IT-залежні бізнес-процеси. Потрібен 1+ рік досвіду в IT-аудиті чи консалтингу з ризиків, знання COBIT/ITIL/ISO та англійська від B2. Пропонують офіційне працевлаштування, бонуси, медичне страхування, оплату сертифікацій і гнучкий формат роботи.
DevSecOps Specialist
Нужно настраивать и проводить фаззинг-тестирование, автоматизировать его и встраивать в CI/CD-конвейеры для поиска ошибок и уязвимостей. Также предстоит анализировать и внедрять инструменты статического и динамического анализа безопасности и развивать процессы безопасной разработки.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Специалист по цифровым сертификатам
Работа с цифровыми сертификатами: мониторинг, управление и обеспечение безопасности, ведение инвентаризации и документации по жизненному циклу сертификатов. Нужно взаимодействовать с IT- и security-командами для поддержания защищённой инфраструктуры доверия. Подходит для начинающих специалистов с базовым пониманием шифрования и цифровых сертификатов.
Спеціаліст з інформаційної безпеки (початковий рівень)
~1 412 500 ₸ оценка по стеку, все рынки
Небанківська кредитна fintech-компанія під наглядом НБУ будує функцію інформаційної безпеки з нуля. Потрібно брати участь у рев'ю регламентів, інвентаризації активів, розгортанні засобів захисту разом з DevSecOps-інженером, а згодом — моніторити події безпеки та супроводжувати процеси ІБ. Достатньо від 6 місяців досвіду в ІБ, системному адмініструванні чи техпідтримці; пропонують віддалений або гібридний формат, навчання за рахунок компанії та оплачувану відпустку.
Специалист SOC/ОЦИБ
~400 000 ₸ оценка по стеку
Работа в SOC: круглосуточный мониторинг и реагирование на инциденты информационной безопасности, расследования, управление уязвимостями и внедрение новых ИБ-технологий. Ждут техническое образование и опыт от 3 месяцев, знание SIEM/SOAR/DLP/Qualys, анализ логов, сетевых протоколов и Linux/Windows, стандартов ИБ. Условия и зарплата в тексте не указаны.
Главный специалист в сектор инфраструктурной безопасности
~400 000 ₸ оценка по стеку
Евразийский банк ищет специалиста по инфраструктурной безопасности: администрирование Firewall, VPN, WAF/API Security, MFA и контроль сетевого доступа, мониторинг трафика и логов, расследование инцидентов ИБ. Нужен опыт от 1 года в сетевой инфраструктуре или ИБ, знание Linux, маршрутизации и решений Cisco, Cloudflare, Tufin и др. Предлагают ДМС, спортзал, льготные кредиты и 29 дней отпуска.
Младший аналитик по безопасности API
Помогать с оценкой безопасности API: искать уязвимости, документировать находки и помогать командам разработки повышать защищённость приложений. Нужны базовые знания REST API, HTTP, аутентификации и рисков безопасности. Работа удалённая, вакансия ориентирована на младшего аналитика.
Junior Cybersecurity Business Continuity Analyst
Роль начального уровня в области кибербезопасности и непрерывности бизнеса: помощь в разработке, поддержке и тестировании планов устойчивости, ведение документации, участие в учениях и оценке рисков, взаимодействие IT и бизнес-команд. Опыт не требуется, предусмотрено профессиональное обучение.
Подпишитесь на Telegram
Получайте свежие Security вакансии первыми.
Junior Cybersecurity Architecture Analyst
Помощь в документировании и ревью архитектуры безопасности, выявлении рисков и поддержке проектирования ИТ-систем для обеспечения защищённой среды. Работа под руководством старших специалистов по безопасности в сотрудничестве с командами ИТ, разработки и комплаенса, с менторством. Подходит начинающему специалисту в области информационной безопасности.
Специалист по ИТ-безопасности (начальный уровень)
Помощь команде ИБ: управление патчами, документирование уязвимостей, отслеживание обновлений ПО и ведение записей о соответствии требованиям. Подходит выпускникам и начинающим ИТ-специалистам, интересующимся кибербезопасностью. Удалённая работа для кандидатов из ОАЭ.
Специалист по кибербезопасности (начальный уровень)
Нужно помогать документировать и расследовать инциденты кибербезопасности, разбирать технические логи и поддерживать процедуры реагирования на инциденты. Работа удалённая в команде ИБ: ведение записей, работа с доказательствами и эскалация событий безопасности. Подойдёт начинающим, кто хочет войти в кибербезопасность.
Специалист по IT-безопасности
Помощь в выявлении и документировании IT-рисков, ведении записей о соответствии требованиям и поддержке оценок безопасности. Опыт в кибербезопасности не требуется, но работа удалённая и только для кандидатов из ОАЭ.
Специалист (направление: аналитика)
~400 000 ₸ оценка по стеку
Специалист по кибербезопасности будет анализировать события ИБ, расследовать инциденты и работать со средствами защиты информации. Опыт работы не требуется, но нужно техническое образование и понимание сетей, журналирования и основ кибербезопасности. Английский — на уровне чтения технической литературы; плюсом будут сертификаты CEH, CompTIA Security+ и знание Python.
Junior Security Compliance Specialist
~1 412 500 ₸ оценка по стеку, все рынки
Ищем младшего специалиста по комплаенсу и информационной безопасности для поддержки внедрения и сопровождения программ ИБ у клиентов. Нужно помогать готовить организации к сертификации ISO 27001 и аудитам SOC 2: проводить gap-анализы, разрабатывать политики и процедуры, координировать сбор доказательств и участвовать в аудитах. Требуется от 6–9 месяцев практического опыта с ISO 27001 или SOC 2, понимание риск-менеджмента и средств защиты, английский на уровне Intermediate и выше. Предлагают индивидуальный план развития, менторство, оплату сертификаций и уроков английского, медстраховку и гибкий формат работы.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Аналитик Security Operations
~1 412 500 ₸ оценка по всем рынкам
Ищем аналитика Security Operations для мониторинга алертов и первичных расследований инцидентов в финтех-компании. Нужен опыт от года с SIEM и EDR/XDR, понимание сетевых протоколов и основ кибербезопасности. Предлагают удалённую работу, оплачиваемый отпуск и больничные, бюджеты на обучение, языки и спорт.
Специалист по информационной безопасности и управлению доступом
Актуальность уточняется
KITRUM ищет специалиста по информационной безопасности и управлению доступом в свою внутреннюю команду. Вы будете управлять доступом пользователей к системам компании, поддерживать ISMS и участвовать в подготовке к аудитам ISO 27001. Подойдёт кандидатам с опытом системного администрирования или техподдержки от 6 месяцев, желающим развиваться в информационной безопасности. Компания предлагает полностью удалённую работу, оплачиваемое обучение ISO 27001 и гибкий график.
Lead MS Support Expert
Нужен специалист по сопровождению систем информационной безопасности и сетевого оборудования: настройка, мониторинг, регламентные и аварийно-восстановительные работы. Также потребуется готовить документацию и технические заключения. Уровень, компания и условия в тексте не указаны.
Junior Penetration Tester / Associate Security Engineer
~926 576 ₸ оценка по стеку
Ищем младшего пентестера / инженера по безопасности с опытом 1–2 года в тестировании веб-приложений и сетей на проникновение. Нужны сертификаты (CEH, eJPT, BSCP и др.), знание OWASP, инструментов Burp Suite, ZAP, SonarQube, Snyk, OpenVAS, опыт администрирования Linux/Windows и владение двумя языками программирования (JS, TS, Python, Java, Go) плюс bash. Работа полностью удалённая, полный день, с оплачиваемым отпуском, медстраховкой, обучением и сертификацией.
DevSecOps специалист
Нужен DevSecOps-специалист для анализа и мониторинга кода на уязвимости через SAST/DAST/SCA, автоматизации безопасности в CI/CD и поиска секретов в коде. Требуются Python/Bash, Linux, понимание OWASP и SSDLC. Роль про сопровождение безопасной разработки и стандартизацию процессов.
AppSec-инженер
~1 130 000 – 1 977 500 ₸ оценка
Нужен AppSec-инженер, который будет встраивать безопасность в процессы разработки: настраивать SAST/DAST/SCA, проводить триаж уязвимостей, ревью кода и архитектуры, консультировать разработчиков. Ждут опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, инструментов безопасности и автоматизацию на Python или Bash. Предлагают конкурентную зарплату, ДМС, гибкий график и возможность работать удалённо.