KPMG·Алматы·30 авг.
Penetration Tester (Middle)
Ориентир по рынку≈ 1 000 – 1 400 $наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🔄 ГибридJuniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Только задачи не расписаны: что за работа, придётся спрашивать.
2 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вилку работодатель не назвал. Грубый ориентир: столько платят в 200 вакансиях уровня Junior по всему рынку, без учёта специальности.
Живость
Открыта 52 дня, и признаков фиктивного найма у неё нет. Раньше не выкладывалась.
- Появилась у нас 30 августа 2026 г., 52 дня назад
- Поднимали в поиске источника 1 раз, последний раз 2 октября 2026 г.
- Текст сверяли с источником: с тех пор как мы её нашли, он не менялся
- У источника её видели сегодня
В Pro вся история: 1 копия на других сайтах
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. За вакансиями с hh.ru следим каждую ночь: выдачу и архив, а полный текст карточки сверяем по очереди, каждую раз в несколько дней. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Требований 9, а чем предстоит заниматься, не сказано.
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноLinux
ПлюсомPythonRubyJava
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
9 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней KPMG обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Вакансия на английскомПереведёт заголовок и описание вакансии на русский
Наша компания
We’re seeking a skilled and motivated Middle Penetration Tester to join our Cybersecurity team in Astana/Almaty and support clients in identifying and addressing security vulnerabilities. In this role, you’ll participate in penetration testing engagements, assess organizations’ security posture, analyze potential threats, and help develop effective remediation strategies for clients across industries, including financial services and public sector.
Наши требования
A Bachelor’s or Master’s degree in Information Technology, Cybersecurity, or a related field
1+ years of relevant experience in penetration testing, application security, cybersecurity consulting, or related areas
Knowledge of Windows, Unix/Linux, TCP/IP, IDS/IPS, and web content filtering technologies
Fluency in English (written and spoken)
An understanding of IT General Controls and cybersecurity frameworks (e.g., NIST Cybersecurity Framework, ISO 27001)
Experience with at least one object-oriented programming language (Python, Ruby, Java, etc.)
Hands-on experience with cybersecurity learning platforms such as Hack The Box, TryHackMe, or PortSwigger
Experience participating in Capture The Flag (CTF) competitions
Relevant certifications such as OSCP or CPTS
Дополнительно
Conduct penetration testing activities to identify vulnerabilities and assess the effectiveness of clients’ security controls
Perform security assessments of technical infrastructure, including host-based log analysis and network analysis to identify potential compromises
Analyze security testing results and provide recommendations for remediation of identified vulnerabilities
Support the development of clear and comprehensive security assessment reports for clients
Participate in cybersecurity projects, collaborate with team members, and contribute to improving clients’ information security posture
