Middle / Senior Cybersecurity Engineer
Оценка ИИИнтересный проект в сфере AI и EdTech с выходом на международный рынок (США, Tier-1). Работа в офисе в Астане в современной студии венчурного строительства дает отличные возможности для профессионального роста.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний как в прикладной безопасности (Web, API), так и в инфраструктурной (Cloud, CI/CD), а также опыта работы на рынках Tier-1 с высокими требованиями к защите данных.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиций Middle/Senior Cybersecurity Engineer в Астане в международных продуктовых компаниях рыночный диапазон составляет от 1.2 до 2.5 млн тенге (в эквиваленте). Предложение Nomad Venture Studio, вероятно, находится в этих пределах, учитывая сложность задач и уровень ответственности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Ищем Middle / Senior Cybersecurity Engineer:
Nomad Venture Studio - EdTech-компания, которая создаёт и масштабирует цифровые продукты в сферах AI и карьерного развития.
Наш флагманский продукт - Jobescape, AI-платформа, работающая на рынках США и Tier-1.
*📍* Астана, офис у «Астана Арены» · full-time
Основные задачи:
• Обеспечение безопасности web-платформы, backend-сервисов и инфраструктуры.
• Поиск и устранение уязвимостей в приложениях, API и базах данных.
• Проведение security-аудитов, vulnerability assessments и penetration testing.
• Защита от DDoS, ботов, brute-force и других кибератак.
• Настройка мониторинга безопасности, логирования и системы оповещений.
• Обеспечение безопасности облачной инфраструктуры, серверов и CI/CD.
• Контроль доступа, управление секретами и защита пользовательских данных.
• Разработка и внедрение процессов Secure SDLC.
• Расследование инцидентов безопасности и предотвращение повторных атак.
*📩️️️️️️ Чтобы узнать подробнее и податься перейди по ссылке:*
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Cybersecurity
- Incident Response
- Cloud Security
- Monitoring
- Penetration Testing
- Vulnerability Assessment
- Web Security
- Logging
- Secure SDLC
- API Security
- CI/CD Security
- DDoS Protection
Возможные вопросы на собеседовании
Проверка практического опыта защиты веб-приложений, критически важного для платформы Jobescape.
Расскажите о вашем опыте проведения тестирования на проникновение для веб-платформ и API: какие инструменты вы используете и как приоритизируете найденные уязвимости?
Вакансия подразумевает работу с облаками и автоматизацией.
Как вы интегрируете проверки безопасности в CI/CD пайплайны, чтобы обеспечить соблюдение принципов Secure SDLC без значительного замедления разработки?
Важная задача в описании — защита от атак.
Опишите ваш алгоритм действий при обнаружении активной DDoS-атаки или попытки brute-force на критически важный сервис.
Безопасность данных пользователей — приоритет для EdTech.
Какие подходы и инструменты вы используете для управления секретами и обеспечения безопасности баз данных в облачной среде?
Проверка навыков реагирования на инциденты.
Приведите пример сложного инцидента безопасности, который вы расследовали: как была обнаружена проблема, как локализована и какие меры были приняты для предотвращения рецидива?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
