Вакансии по кибербезопасности
Специалисты по информационной безопасности всё более востребованы в IT и финтехе Казахстана. Вакансии включают DevSecOps, AppSec, пентест, SOC-аналитику и защиту облачной инфраструктуры.
Зарплаты Security
Подробная аналитика →По грейдам
Ведущий инженер по контролю доступа (Microsoft 365, Entra ID)
Нужен специалист по управлению доступом для британской инвестиционной компании: проводить ежеквартальные ревью доступов, устранять избыточные права, писать скрипты автоматизации и готовить доказательства по Microsoft 365, Entra ID и облачным платформам данных. Работа удалённая по контракту с редкими визитами в Лондон, требуется уверенный английский.
Руководитель IT-команды (IT-безопасность и сети)
Руководишь IT-командой с упором на информационную безопасность и сети, ведёшь проекты от планирования до внедрения. В зоне ответственности — анализ безопасности, администрирование сетей и обучение сотрудников. Выступаешь связующим звеном между командой, клиентами и отделом продаж.
Керівник напрямку GRC (інформаційна безпека)
~3 019 292 – 5 479 797 ₸ оценка по стеку, все рынки
Потрібен керівник GRC-напрямку в екосистемі Дія: треба будувати й розвивати систему управління інформаційною безпекою та конфіденційністю, проходити сертифікаційні аудити за ISO 27001/27701 і взаємодіяти з регуляторами та аудиторами. Від кандидата чекають 3+ роки досвіду в ІБ/GRC, глибокого розуміння ISO 27001, досвіду управління ISMS і командою. Пропонують реальний вплив на безпеку великого державного цифрового продукту, гібридний або дистанційний формат, бронювання працівників.
Ведущий SOC-аналитик / Team Lead
~3 019 292 – 5 479 797 ₸ оценка по стеку, все рынки
Нужно построить и возглавить SOC-команду с нуля для крупной глобальной SaaS-компании: руководить шестью аналитиками L2, отвечать за круглосуточное покрытие смен, KPI и SLA, вести полный цикл реагирования на инциденты и быть точкой эскалации. Требуется 5+ лет в SOC/incident response с опытом Tier 2/3, 2+ года лидерства, hands-on работа с Splunk (SPL), Microsoft Defender, CrowdStrike, знание AWS и SaaS-расследований. Предлагают сильную команду заказчика, реальную ответственность с первого дня, автоматизацию с AI, офис в Варшаве с дневными сменами и поддержку релокации.
Менеджер по корпоративной безопасности
~3 019 292 – 5 479 797 ₸ оценка по всем рынкам
Ищем опытного менеджера по корпоративной безопасности, который возглавит это направление: внутренние расследования, предотвращение фрода, риски, связанные с сотрудниками, и физическая безопасность в международных офисах. Нужно вести команду специалистов, выстраивать процессы расследований и контроля, работать в связке с HR, юристами и кибербезопасностью. Предлагают удалёнку, оплачиваемый отпуск и больничные, бюджеты на обучение, языки, медицину и спорт.
Blockchain Risk Control Lead / Исследователь
~3 019 292 – 5 479 797 ₸ оценка по всем рынкам
Bybit ищет ведущего аналитика и исследователя по контролю рисков в блокчейне: расследование краж криптовалют и мошенничества, построение систем выявления угроз на основе LLM и машинного обучения, изучение постквантовой криптографии (NIST PQC) и её влияния на безопасность блокчейна. Нужны магистратура или PhD в области блокчейн-безопасности, computer science или data science, опыт ML/AI для анализа блокчейн-данных, знание SQL, Python и JavaScript, а также публикации на конференциях. Работа удалённая, предлагают фонд на обучение, внутренние мероприятия и возможности карьерного роста в международной команде.
Удалённо из любой страны
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Главный инженер AppSec
Роль главного инженера по безопасности приложений в банковском проекте Юзтех. Нужно анализировать защищённость, находить уязвимости на всех этапах жизненного цикла, проводить code review, моделировать угрозы и контролировать их устранение. Требуется экспертный уровень в AppSec и умение поддерживать команду разработки.
Руководитель группы анализа защищенности приложений
~1 130 000 – 1 977 500 ₸ оценка
Компания Wildberries и Russ ищет руководителя группы анализа защищенности приложений. В задачи входит организация аудитов и архитектурных ревью, планирование работы команды и развитие процессов продуктовой безопасности. Требуются лидерские качества, глубокие знания в AppSec и умение работать в условиях многозадачности; предлагают ДМС, обучение, корпоративный спорт и комфортный офис.
Senior Connectivity Management Platform (CMP) / M2M Consultant – Security & ENS Certification
Роль связана с обеспечением сертификации ENS и мерами безопасности для решений Managed Connectivity/M2M. Нужно проводить gap-анализ, внедрять изменения, документировать процессы и поддерживать аудиты, а также обеспечивать соответствие требованиям NIS2, CRA и ISO 27001. Работа в тесном взаимодействии с внутренней командой.
Руководитель инженерного сопровождения opensource инструментов SOC
~1 130 000 – 1 977 500 ₸ оценка
Компания Wildberries и Russ ищет руководителя инженерного сопровождения opensource-инструментов SOC. Предстоит управлять командой, обеспечивать доступность и масштабирование SIEM, IRP, SOAR, NTA и инфраструктуры, настраивать сбор логов и мониторинг. Требуются глубокое знание Linux, опыт с Ansible, лог-шипперами и системами мониторинга, понимание контейнеров; плюсом будет опыт построения SIEM и выступления на конференциях.
Product Owner TI-направления
~3 019 292 – 5 479 797 ₸ оценка по всем рынкам
Positive Technologies ищет Product Owner для направления threat intelligence в команду «Киберпогода», которая прогнозирует киберугрозы и управляет внешней поверхностью атаки. Нужен эксперт с серьёзным опытом в TI или анализе уязвимостей, пониманием разработки и умением превращать данные об угрозах в продуктовые решения и общаться с заказчиками. Предлагают гибридный формат, гибкий график, ДМС, обучение и менторство.
Ведущий пентестер
Актуальность уточняется
~3 019 292 – 5 479 797 ₸ оценка по стеку, все рынки
Руководство командой пентестеров и проведение сложных тестов инфраструктуры, веб- и мобильных приложений, включая выезды к клиентам по Великобритании. Нужен опытный специалист с сертификацией CREST CCT INF или CSTL-INF, опытом лидерства и правом на работу в UK. Предлагают гибридный/удалённый формат, обучение и оплату сертификаций, медстраховку и другие бенефиты.
Подпишитесь на Telegram
Получайте свежие Security вакансии первыми.
Инженер по безопасности продуктов (Product Security Engineering)
~3 019 292 – 5 479 797 ₸ оценка по стеку, все рынки
Нужно построить постоянную функцию Product Security Engineering для продуктов Shopware: выстроить процесс приёма и триажа находок по безопасности, приоритеты и сроки реакции, а также активно участвовать руками — делать threat models, разбирать уязвимости и внедрять защитные контроли. Требуется серьёзный опыт в разработке ПО и прикладной безопасности (аутентификация, авторизация, API-безопасность, типовые классы уязвимостей), умение работать с кодом и инструментами вроде SAST и dependency scanning, а также опыт технического лидерства и наставничества. Предлагают гибкий график, возможность полного удалённого формата, неограниченный трудовой договор, выбор рабочего железа и структурированный онбординг с бадди.
Ведущий DevSecOps инженер
Нужен ведущий DevSecOps-инженер для цифровой трансформации оборонного ведомства Великобритании. Задача — внедрять безопасные CI/CD-пайплайны, автоматизировать инфраструктуру и обеспечивать соответствие требованиям в облаке, работая в тесной связке с командами разработки. Это удалённый контракт от шести месяцев, требуется действующий допуск SC.
Ведущий DevSecOps
Актуальность уточняется
~3 019 292 – 5 479 797 ₸ оценка по стеку, все рынки
Ищем ведущего DevSecOps-инженера, который возьмёт на себя информационную и инфраструктурную безопасность On-prem систем. Нужен опыт 3+ лет в DevSecOps/SecOps, глубокое знание Linux, сетевой безопасности, пентестов и встраивания SAST/DAST/SCA в CI/CD. Предлагают гибкий график, высокую автономию и работу над безопасностью высоконагруженного продукта.
Руководитель группы инженеров SIEM
~3 019 292 – 5 479 797 ₸ оценка по всем рынкам
BI.ZONE ищет руководителя группы инженеров SIEM, который будет развивать инфраструктуру интеграции заказчиков с SOC, управлять командой и обеспечивать выполнение SLA. Нужен опыт эксплуатации SIEM-систем, администрирования Linux/Windows Server, работы с системами обработки логов и автоматизации через Ansible, а также опыт управления инженерной командой. Компания предлагает официальное оформление, ДМС, гибкий график, обучение и участие в профессиональных сообществах.
Руководитель направления ИБ
~3 019 292 – 5 479 797 ₸ оценка по всем рынкам
Ищем руководителя направления информационной безопасности, который будет совмещать стратегию и операционную работу, управляя небольшой командой. Нужно вести документацию по ИБ, готовить продукты к сертификации ФСТЭК/ФСБ, встраивать безопасность в CI/CD и SSDLC, эксплуатировать СЗИ и проводить аудиты. Требуется профильное образование и 3–5 лет в прикладной ИБ, знание нормативной базы РФ. Предлагают трудовой договор, влияние на техническую стратегию и офис у метро Бауманская.
Ведущий специалист по безопасности операций
Mend.io ищет ведущего специалиста по безопасности операций (Security Operations Lead) для удалённой работы. Нужны навыки AWS, Security Engineering и SecOps. Компания занимается безопасностью, роль предполагает руководство направлением безопасности.
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения и пришлём подборку на email
Тимлид AppSec
~3 019 292 – 5 479 797 ₸ оценка по всем рынкам
Ищем тимлида с техническим бэкграундом для руководства командой из более чем 12 инженеров и развития процессов AppSec в нескольких бизнес-линиях. Нужны лидерские качества, глубокие знания в AppSec и широкий кругозор в информационной безопасности. Задачи — организация аудитов и архитектурных ревью, планирование приоритетов и внедрение новых практик безопасности.
Ведущий специалист по безопасности, управлению рисками и соответствию
Руководить системами управления безопасностью, рисками и соответствием (ISO 27001, DORA, HDS) для защиты чувствительных медицинских данных. Работать в связке с юридическим отделом, риск-менеджментом, внутренним аудитом и инженерами, чтобы техническая безопасность соответствовала требованиям регуляторов. Автоматизировать процессы аудита и управлять рисками третьих сторон.
Специалист по ИКТ-безопасности
Нужен специалист, который возьмёт на себя ИКТ-безопасность, операционную устойчивость и соответствие требованиям регуляторов в финансовой сфере и сфере виртуальных активов. Предстоит отвечать за безопасность как назначенному офицеру, проводить оценку рисков, отчитываться перед советами директоров и координировать реагирование на инциденты. Работа с несколькими юрлицами в регулируемой среде.
Разработчик SailPoint IdentityIQ
Нужен специалист по SailPoint IdentityIQ: проектирование, разработка, внедрение и поддержка решений для управления доступом. Задачи включают обеспечение безопасности и соответствия требованиям, проведение кампаний по пересмотру доступов и интеграцию с ИТ-системами по глобальным стандартам.
Ведущий инженер по безопасности приложений
Руководить командой инженеров по безопасности приложений, разрабатывать и внедрять стратегии защиты, управлять уязвимостями и работать с техническим руководством над безопасностью ПО в облачной SaaS-среде. Требуется опыт в application security и лидерские навыки.
Ведущий специалист по киберразведке (APAC)
~3 019 292 – 5 479 797 ₸ оценка по стеку, все рынки
Руководить киберразведкой в регионе APAC: расследовать мошенничество, анализировать данные и взаимодействовать с правоохранительными органами для повышения безопасности платформы. Нужен опыт в OSINT и threat intelligence, а также отличные коммуникативные навыки.