🔥

Не упустите лучшие вакансии!

Подключите наш Telegram-бот и получайте мгновенные уведомления о новых предложениях из 10+ источников. Будьте первым, кто откликнется!

Подключить бота

Инженер ИБ

Magnum E-commerce Kazakhstan
Алматы
На месте работодателя
Опубликовано: 23 Sep 2026
Обязанности:
  • Проведение анализа безопасности бизнес-процессов, веб-сервисов, новых функциональностей и архитектурных решений;
  • Формирование и развитие процессов безопасной разработки (Secure SDLC, DevSecOPS)
  • Разработка и реализация стратегии обеспечения безопасности приложений; • организация внедрения и сопровождения средств анализа безопасности приложений (SAST, DAST, SCA, DerScanner, Sonarqube и др.);
  • Организация анализа защищенности веб-приложений, мобильных приложений, API и иных программных решений;
  • Организация процессов управления уязвимостями приложений и контроль своевременного устранения выявленных недостатков;
  • Контроль эффективности процессов безопасной разработки и подготовка предложений по их совершенствованию.
  • Выявление уязвимостей посредством инструментов в исходном коде, в API, мобильных и веб-приложениях.
Требования:
  • Опыт работы не менее 3 лет в сфере информационной безопасности, безопасности приложений (Application Security), DevSecOps или разработки программного обеспечения;
  • Понимание архитектуры современных веб-приложений (frontend, backend, API, микросервисы);
  • Практический опыт внедрения и сопровождения процессов Secure SDLC и DevSecOps;
  • Опыт интеграции средств безопасности в процессы CI/CD (GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps или аналогичных платформ);
  • Понимание архитектуры веб-приложений, REST API, микросервисов и контейнеризированных приложений; понимание принципов управления рисками информационной безопасности и управления уязвимостями;
  • Опыт работы с инструментами статического (SAST) и динамического (DAST) анализа кода;
  • Навыки чтения и анализа исходного кода на популярных языках (например, Java, JavaScript) с целью выявления уязвимостей;
  • Понимание жизненного цикла разработки ПО (SDLC) и интеграции процессов безопасности в CI/CD.
Условия:
  • Рост и развитие в одной из самый быстрорастущих E-Commerce компаний;
  • Спортивные активности и корпоративные мероприятия каждый квартал;
  • Заряженный и лояльный коллектив;
  • Амбициозные и интересные задачи.
🚀

Ваше резюме увидят первым!

Автоматическое поднятие на HeadHunter каждые 4 часа. Увеличьте свои шансы на успех в 10 раз!

Подключить автоподнятие