Astana International Financial Centre Authority·Астана·19 сент.
Cyber Security Manager - SDLC
Ориентир по рынку≈ 130 000 – 275 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 199 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Открыта 30 дней, и признаков фиктивного найма у неё нет. Раньше не выкладывалась.
- Опубликована 18 сентября 2026 г., 31 день назад
- Поднимали в поиске источника 1 раз, последний раз 19 октября 2026 г.
- Текст сверяли с источником, с публикации он не менялся
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. За вакансиями с hh.ru следим каждую ночь: выдача, архив и текст карточки. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Обязанности: 15, требования: 10. Понятно, что за работа, ещё до отклика.
Что требуют
ОбязательноCI/CD
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Вакансия на английскомПереведёт заголовок и описание вакансии на русский
Наша компания
We are seeking for experienced Cyber Security Manager, who will be responsible for leading the implementation and continuous improvement of AIFCA's Secure Software Development Lifecycle (SDLC), application security controls, and data protection initiatives. The successful candidate will work closely with development, infrastructure, and business teams to embed security-by-design principles throughout the software development lifecycle while supporting broader cybersecurity and data protection activities.
Чем предстоит заниматься
Lead the implementation and continuous improvement of AIFCA's Secure Software Development Lifecycle (SDLC)
Implement and manage SAST and DAST solutions and integrate them into CI/CD pipelines
Establish secure coding standards, security review processes, and application security controls
Monitor application security vulnerabilities and coordinate remediation activities
Conduct threat modeling and application security risk assessments
Ensure alignment of development practices with OWASP and industry security standards
Provide security guidance and awareness training to developers and stakeholders
Collaborate with internal teams and vendors to embed security-by-design principles into projects
Support Data Loss Prevention (DLP) and data protection initiatives using Microsoft Purview and related technologies
Review security logs, alerts, and user activities to identify security risks and suspicious behavior
Participate in access management processes, including provisioning, recertification, and joiner/mover/leaver reviews
Develop, maintain, and improve cybersecurity policies, procedures, standards, and guidelines
Support information security audits, risk assessments, and compliance reviews
Investigate and respond to security incidents, cybersecurity requests, and service desk tickets
Support procurement, vendor management, and budgeting activities related to cybersecurity solutions and services
Наши требования
Bachelor's degree in Computer Science, Information Technology, Cybersecurity, Software Engineering, or a related field; Master's degree is an advantage
Minimum 3 years of experience in cybersecurity, information security, or application security
Hands-on experience with Secure Software Development Lifecycle (SDLC) practices
Practical experience with SAST and DAST tools such as SonarQube, Checkmarx, Fortify, OWASP ZAP, or Burp Suite
Strong knowledge of secure coding practices, OWASP Top 10, threat modeling, and vulnerability management
Experience working with software development teams and CI/CD environments
Familiarity with Microsoft security technologies, including Microsoft Purview, is an advantage
Professional certifications such as Security+, CEH, CC, CSSLP, GWAPT, or OSWE are preferred
Strong analytical, problem-solving, communication, and stakeholder management skills
Proficiency in English, Russian, and Kazakh
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).