Старший инженер по безопасности приложений
Международная компания, занимающаяся AI-биометрией и удалённой верификацией личности, ищет старшего инженера по безопасности приложений. Нужно проводить аудит и пентесты веб-приложений и API, анализировать клиентский JavaScript и сценарии захвата медиа, писать PoC на Python и JavaScript, оценивать уязвимости по CVSS и помогать команде их закрывать. Требуется 5+ лет в AppSec или веб-пентесте, знание OWASP Top 10, Burp Suite и профильные сертификаты; предлагают 5000–7000 евро gross в месяц, гибридный формат в Алматы.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Эта вакансия платит больше рынка
На 57% выше медианы Security по 174 вакансиям за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город и грейд вакансии не учтены.
Что предстоит делать
**Senior Application Security Engineer** **Mountain ridge** **5 000 – 7 000 евро gross в месяц** Алматы / Гибридный формат Международная технологическая компания, предоставляющая биометрические решения на базе ИИ и удалённую верификацию личности в более чем 30 странах. **Обязанности:** • Аудит и пентест веб-приложений и API; оценка клиентского JavaScript, рабочих процессов захвата медиа и liveness detection. • Использование Burp Suite и скриптов на Python/JavaScript для анализа трафика и разработки proof of concept уязвимостей. • Подготовка отчётов об обнаруженных уязвимостях, присвоение оценок CVSS и поддержка устранения недостатков. **Требования:** • 5+ лет опыта в области application security или веб-пентестинга. • Степень в области Computer Science/Information Security или соответствующая сертификация (OSCP, OSWE, BSCP, eWPT). • Уверенное знание OWASP Top 10, навыки клиентского анализа, владение Burp Suite, Python и JavaScript. • Свободный русский и профессиональный английский. [DSML Apply](https://dsml.kz/j/U5ipB94tRqe-qFo7TMDItg)
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,1 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
350 000 ₸
270 000 – 500 000 ₸ · 15 вакансий
Международные (USD)
1 441 765 ₸
804 283 – 4 620 746 ₸ · 28 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по управлению идентификацией и доступом (IAM)
~250 000 ₸ оценка
Нужен специалист по IAM, который будет вести политики доступа, администрировать Microsoft Entra ID и PAM-систему, проводить ревизии прав и настраивать SSO/MFA. Требуется опыт от 3 лет в IAM или администрировании Active Directory, профильное образование и английский на уровне B1. Работа связана с безопасностью корпоративных систем, включая Oracle ERP, SAP и OT-сегменты.
Аналитик информационной безопасности (DLP SearchInform)
Актуальность уточняется
~250 000 ₸ оценка
Специалист по информационной безопасности будет мониторить и расследовать инциденты в DLP-системе SearchInform, настраивать политики контроля и готовить отчёты для руководства. Нужен опыт работы с DLP от года, понимание принципов защиты информации и нормативной базы, английский будет плюсом. Предлагают работу в международной компании, график 5/2, официальное трудоустройство и конкурентную зарплату по итогам собеседования.
Специалист по информационной безопасности
~250 000 ₸ оценка
Нужен специалист по ИБ, который будет отвечать за безопасность корпоративной IT-инфраструктуры: администрировать средства защиты, мониторить события, искать уязвимости и разбирать инциденты. Требуется опыт в IT/ИБ от 3 лет и знание EDR, SIEM, DLP, PAM, сетевых технологий, Windows Server, Linux и Active Directory. Также важно обеспечивать соответствие требованиям законодательства РК и стандартам ISO/IEC 27001/27002.
Специалист по информационной безопасности (SOC/Incident Response)
~250 000 ₸ оценка
Инвестиционный банк Halyk Finance ищет специалиста по ИБ для мониторинга алертов в SIEM, триажа событий и расследования инцидентов, включая базовую цифровую криминалистику и анализ сетевого трафика. Нужен опыт реагирования на инциденты, работа с SIEM (Splunk, QRadar, Elastic, Wazuh), понимание MITRE ATT&CK, сетей и ОС, английский для чтения документации. Предлагают стабильную работу в крупной компании, годовой бонус, ДМС, 26 дней отпуска и корпоративную культуру.
Специалист по мониторингу информационной безопасности (SOC)
~270 000 – 500 000 ₸ оценка по стеку
Мониторинг событий ИБ, разбор и приоритизация алертов, первичное расследование инцидентов (фишинг, подозрительные подключения, вредоносная активность) с использованием SIEM и EDR/XDR. Нужны базовые знания ИБ, понимание Windows Event Logs, Active Directory, TCP/IP, DNS и опыт с Wazuh/ESET/Netwrix в SOC. Работа в офисе в БЦ «Нурлы Тау» в Алматы, график 5/2, после испытательного срока ДМС или спортзал, обучение и сертификации за счёт компании.
Cyber Security Architect – Malware Security Client/Server
Роль в сфере безопасности вредоносного ПО: планирование, проектирование и реализация клиент-серверных решений, разработка технических концепций, интеграция и тестирование новых защитных технологий. Также нужно координировать изменения и релизы, вести документацию и анализировать новые технологии. Требуется техническая экспертиза в области кибербезопасности и разработки.