Home Credit Bank (ДБ АО «ForteBank»)·Алматы·28 сент.
Начальник управления контроля доступа и безопасности приложений
Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 176 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «доход: размер заработной платы обсуждается»: что это значит в цифрах, придётся выяснять. Вакансия живая, задачи расписаны.
2 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вместо вилки в объявлении «доход: размер заработной платы обсуждается». Грубый ориентир: столько платят в 176 вакансиях уровня Middle по всему рынку, без учёта специальности.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Висит 21 день, признаков фиктивного найма нет. Повторных публикаций не было.
- Опубликована 25 сентября 2026 г., 24 дня назад
- Текст у источника меняли 1 раз, последний раз 18 октября 2026 г.
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. За вакансиями с hh.ru следим каждую ночь: выдача, архив и текст карточки. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Расписано подробно: обязанностей 13, требований 22. Картина ясна до первого созвона.
- Обещают
- компенсация спорта
Что требуют
Технологий и инструментов требования не называют.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Руководить и развивать направления Application Security, Red Team и Access Control
Развивать и внедрять процессы Secure SDLC / DevSecOps
Организовывать и контролировать проведение Penetration Testing внутренней и внешней инфраструктуры, веб- и мобильных приложений, API и информационных систем
Развивать направление Red Team и программу Bug Bounty
Развивать процессы IAM / IDM, PAM и RBAC, включая управление идентификацией, привилегированным и ролевым доступом
Организовывать работу по выявлению и управлению уязвимостями, оценке защищённости информационных систем и контролю устранения выявленных рисков
Развивать направление KYC & AI Security, включая оценку защищённости биометрических решений, Liveness Detection и AI-технологий
Оценивать и управлять рисками информационной безопасности в приложениях, инфраструктуре, цифровых сервисах и интеграциях
Формировать требования и рекомендации по информационной безопасности при реализации ИТ-проектов и внедрении новых технологий
Взаимодействовать с командами ИТ, разработки, архитектуры, риск-менеджмента, антифрода и другими подразделениями Банка
Участвовать в автоматизации процессов информационной безопасности и повышении эффективности защитных механизмов
Контролировать соответствие процессов и решений внутренним стандартам, политикам и применимым регуляторным требованиям
Управлять командой: распределять задачи, развивать экспертизу сотрудников и контролировать достижение целей направления
Наши требования
Опыт работы в сфере ИТ и информационной безопасности от 5 лет
Опыт управления командой или отдельным функциональным направлением
Практический опыт в Application Security, IAM / Access Management и Red Team
Опыт организации и проведения Penetration Testing инфраструктуры, веб- и мобильных приложений, API и информационных систем
Знание принципов Secure SDLC, DevSecOps и современных подходов к оценке безопасности приложений
Знание IAM / IDM, PAM и RBAC
Опыт управления уязвимостями (Vulnerability Management) и контроля их устранения
Понимание подходов Red Team, Bug Bounty и современных методов оценки защищённости
Понимание основных угроз и подходов к обеспечению безопасности KYC, биометрических систем и AI-решений
Опыт взаимодействия с ИТ, разработкой, архитектурой и бизнес-заказчиками
Знание принципов управления рисками информационной безопасности и разработки внутренних стандартов и процедур
Системное мышление, развитые управленческие и коммуникационные навыки, способность самостоятельно принимать решения
Свободное владение русским и английским языками.
Опыт работы в банковском или финансовом секторе
Опыт построения и развития Application Security, IAM или Red Team в крупных организациях
Опыт управления программами Bug Bounty и взаимодействия с внешними исследователями безопасности
Опыт тестирования KYC и биометрических решений, включая сценарии deepfake, replay attack, video injection
Опыт оценки безопасности AI-приложений, AI-агентов и интеграций
Знание методологий OWASP, MITRE ATT&CK и других подходов к оценке угроз и тестированию безопасности
Опыт работы с инструментами SAST, SCA, DAST, PAM, IDM и платформами управления уязвимостями
Профильные сертификаты: CISSP, CISM, OSCP, CSSLP и другие
Участие в профессиональных сообществах, конференциях и проектах в сфере информационной безопасности
Дополнительно
Мы ищем эксперта уровня Head, который станет ключевым игроком в развитии информационной безопасности Банка
Вам предстоит не просто контролировать безопасность, а выстраивать и развивать современные подходы к защите цифровых продуктов: Application Security, IAM/PAM, Red Team, Penetration Testing, Vulnerability Management, KYC и AI Security
Вы будете работать на стыке технологий, безопасности и бизнеса, влиять на архитектуру защитных решений, развивать команду и реализовывать проекты, которые напрямую влияют на устойчивость и безопасность цифровых сервисов Банка
Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная и годовая премия по результатам эффективности твоей работы
График работы - с 9:00 до 18:00, 5/2
Работу в крутой команде с возможностью профессионального и карьерного развития
Курсы по запросу и поддержка в карьерном развитии: мы поддерживаем рост наших сотрудников через программы внутреннего обучения на корпоративной платформе HCB UpSkill
Конструктор льгот OLZHA: кэшбек на здоровье, спорт, путешествия и саморазвитие в рамках утверждённых лимитов
Комфортную среду: ультрасовременный и уютный офис HCB HUB. Мы находимся рядом с парком Dostyk: у нас есть летняя терраса, спортивный зал, своя столовая, кофейня с вкусными ценами и десертами, библиотека и зоны отдыха
Заботу о здоровье: у нас проходят групповые тренировки, йога-классы и массаж
Яркую корпоративную жизнь: мы регулярно проводим мероприятия, конкурсы и квизы, а также ты всегда сможешь найти единомышленников и друзей в клубах по интересам
Merch Store — это больше, чем просто мерч: это часть нашей культуры благодарности, в которой сотрудники могут заработать «спасибо», участвуя я жизни банка, и обменять их на брендированные продукты и уникальные активности с топменеджментом
Приятные скидки и привилегии: для наших сотрудников действуют специальные условия на продукты банка, а также корпоративные скидки до 20% на фитнес-клубы, клиники и в магазинах-партнерах
Реферальная программа: получай вознаграждение за рекомендацию друзей и знакомых на открытые вакансии банка
Дресс-код в стиле Smart Casual
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).