Jobs Security, at DefTech companies

We are looking for an Application Security Engineer to help build security into the software development lifecycle across our products and platforms.

In this role, you will work closely with Engineering, DevOps, Architecture, and Security teams to integrate security controls into development processes, identify risks early, and help teams build secure solutions without unnecessary bureaucracy.
 

Responsibilities

• Define and validate security requirements for applications, APIs, integrations, and new services.
• Participate in architecture and design reviews to identify security risks at early stages.
• Build and improve Secure Software Development Lifecycle (SSDLC) practices.
• Integrate security controls into CI/CD pipelines, including SAST, DAST, SCA, Secret Scanning, Container and IaC Scanning.
• Perform security assessments of web applications, APIs, backend services, and AI-driven solutions.
• Support development teams with remediation activities, secure coding practices, and security best practices.
• Develop security standards, baselines, templates, and engineering guidelines.
   

Requirements

• 2+ years of experience in Application Security, DevSecOps, Security Engineering, or a similar role.
• Strong understanding of SSDLC and secure development practices.
• Hands-on experience with SAST, DAST, SCA, threat modeling, and security reviews.
• Good knowledge of OWASP Top 10, OWASP ASVS, API Security, Authentication, Authorization, and Secure Design principles.
• Experience integrating security controls into CI/CD pipelines.
• Familiarity with container security and Kubernetes environments.
• Experience with Infrastructure as Code security (Terraform is a plus).
• Scripting skills in Python and/or PowerShell.
• Understanding of software supply chain security and dependency management.
• Strong communication skills and ability to work effectively with engineering teams.
   

Nice to Have

• Experience with Bug Bounty programs or CTFs.
• Experience securing AI/ML systems and services.
• Experience with Azure, AKS, GitHub Enterprise, Checkmarx, Trivy, or similar tooling.

We are looking for a Threat Intelligence Analyst to join our cybersecurity team and strengthen the company’s proactive defense capabilities.

This role combines cyber threat intelligence, proactive investigations, and risk-oriented analysis. We are looking for a specialist who can identify emerging threats, analyze attacker behavior and TTPs, assess their relevance to the business environment, and help improve the organization’s detection and response capabilities.

You will work closely with SOC, IT, and Risk Management teams to transform threat intelligence into actionable security insights and recommendations.
 

Responsibilities

• Collect, analyze, enrich, and contextualize cyber threat intelligence from multiple sources, including OSINT, CERTs, vendors, and industry feeds
• Monitor emerging threats, attacker activity, vulnerabilities, and adversary TTPs relevant to the organization
• Conduct proactive threat hunting activities across SIEM, EDR/XDR, cloud environments, and other telemetry sources
• Develop and validate hypotheses based on threat intelligence and behavioral patterns
• Support investigations related to incidents, suspicious activity, and threat intelligence findings
• Identify gaps in detection and response capabilities and provide recommendations for improvement
• Assess potential business impact and risk associated with identified threats
• Prepare analytical reports, threat assessments, and actionable recommendations for technical and non-technical stakeholders
• Collaborate with SOC and IT teams to improve detection logic, monitoring, and security processes
   

Requirements

• 2+ years of experience in Threat Intelligence, Threat Hunting, SOC L2/L3, DFIR, or Incident Response
• Strong understanding of MITRE ATT&CK framework
• Hands-on experience with SIEM platforms (Microsoft Sentinel, Splunk, QRadar, etc.)
• Experience working with EDR/XDR solutions
• Understanding of cyber threat intelligence processes and proactive threat hunting methodologies
• Strong analytical and investigative skills
• Ability to work with incomplete or ambiguous information
• Understanding of security risks and attack vectors
• Strong communication skills and ability to explain technical findings clearly
   

Nice to have

• Experience with Purple Team activities
• Understanding of cloud security (Azure / AWS / GCP)
• Experience with KQL, Python, Sigma, or detection engineering
• Experience with threat modeling or risk management processes
• Familiarity with automation and detection-as-code approaches

Swarmer develops software that makes drones autonomous and allows them to operate together, in large, coordinated teams — no pilots needed. Our technology has been battle-tested in Ukraine— the world’s most intense proving ground for drone warfare.

In March 2026, we became the first Ukrainian defense startup to go public on NASDAQ, following a $15M Series A — the largest investment in a Ukrainian defense tech company since the start of the war.

Working at Swarmer means operating at the intersection of engineering rigor and frontline reality. The problems and environments are complex, and the stakes are very real. We built this software to enable democratic nations to defend themselves.

If you are motivated by building resilient systems that matter and by seeing the direct impact of your work, you’ll find purpose here.

What we’re looking for:

We're looking for an experienced Cybersecurity Engineer to join our team. You'll be responsible for defending our endpoints, identities, SaaS stack, networks, and cloud environment against the people actively trying to breach them. Product security lives with a separate team, so your focus stays sharp: keep the corporate perimeter tight.

This is a builder's role, not a maintainer's. You'll stand up and run our detection stack (SIEM/SOAR, EDR), lock down and manage the device fleet (MDM, hardening), and design identity controls built on ZeroTrust principles (SSO, MFA, ZTNA).

You won't be handed a mature security program to babysit. You'll design it, implement it, and operate it, with recognized frameworks as your guardrails and real-world attack patterns as your test cases.

What you’ll do:

• Own and continuously improve our SIEM/SOAR capabilities, including log source onboarding, detection rules and correlation logic, alert tuning, dashboards, automated response workflows, and integration across the security stack
• Monitor and analyze security events and logs to catch anomalies and potential threats; investigate, contain, and remediate incidents, documenting timelines, root causes, and lessons learned
• Deploy and manage endpoint and server protection across the fleet (EDR/NGAV, MDM), including policy enforcement, compliance configuration, and hardening baselines (encryption, security policies, benchmarks)
• Implement and operate identity and Zero Trust access controls, including SSO, MFA, conditional access, ZTNA, device posture checks, RBAC, least privilege, privileged access management, and periodic access reviews
• Manage vulnerabilities across endpoints, servers, and cloud, with risk-based prioritization and remediation tracking
• Monitor cloud and SaaS security posture, remediate misconfigurations, and review third-party integrations and access scopes
• Review infrastructure projects and architecture from a security lens, ensuring secure-by-default configurations
• Document technical security controls (runbooks, hardening guides) and support internal and external audits

What we need:

• 4+ years of hands-on experience in cybersecurity or IT infrastructure engineering, with a clear specialization in security
• Hands-on experience with SIEM/SOAR platforms, covering log source integration, detection engineering, alert investigation, and security automation
• Hands-on experience with EDR/NGAV platforms, covering endpoint policy management, detection, investigation, and response
• Experience hardening and managing endpoints across Windows, macOS, and Linux, including MDM platforms
• Experience with identity and Zero Trust access technologies, including SSO, MFA, conditional access, device posture, and ZTNA
• Solid grasp of networking fundamentals (TCP/IP, DNS, DHCP, VPN), with practical experience configuring firewalls and other network security controls
• Working knowledge of common attack techniques and how to detect and prevent them
• Practical familiarity with recognized security frameworks and standards (e.g., CIS, NIST, MITRE ATT&CK)
• Strong risk-assessment instincts, with the ability to prioritize pragmatically and explain technical issues clearly to non-technical colleagues
• English proficiency, for documentation, vendors, and external partners

Would be an advantage:

• Scripting ability for automating security and infrastructure tasks (Python, Bash, PowerShell, or SOAR playbooks)
• Experience with vulnerability management platforms
• Working knowledge of cloud and SaaS security controls (e.g., CSPM/SSPM)
• Relevant security certifications
• Experience working in enterprise or critical-infrastructure environments

What you’ll get:

• Professional growth through working with cutting-edge defense technologies and exposure to international security best practices.
• Direct impact: your work protects systems that operate in real, high-stakes environments.
• A fast-paced environment with minimal bureaucracy and no “process for the sake of process”.
• Competitive salary and a comprehensive benefits package (insurance, paid sick leave, 20 paid days off per year).
• Benefits of the defense sector (e.g., reservation, etc.).
• Flexible remote work options where possible.

How’s the hiring process going:

✔️ Recruiter Screen → ✔️ Technical Interview → ✔️ Final Interview → ✔️ Security check → ✔️ Offer

Ready to Apply?

The Defense Procurement Agency (DOT) is a national agency responsible for procuring ammunition, UAVs, military equipment, fuel, food, clothing, and other critical supplies for the Armed Forces of Ukraine and the Defense Forces.

Our mission: Strengthening Ukraine by ensuring reliable support for the Defense Forces while fostering the development of the national defense industry.

Our vision: To become the driving force behind the transformation of Ukraine's defense procurement ecosystem—not only operating the system, but continuously improving it.

We are looking for a Tech Lead / Senior DevSecOps to provide technical leadership to the Security Engineering team, develop information security architecture, implement security solutions across the Microsoft ecosystem, and integrate security requirements into infrastructure and software development processes.

Responsibilities

• Provide technical leadership to the Security Engineering team, including prioritizing and distributing tasks, mentoring team members, and ensuring the quality of implementation.
• Design and develop information security architecture and key cybersecurity capabilities, including Cloud Security, Identity & Access Management, Vulnerability Management, DevSecOps, and Incident Response.
• Implement, administer, and develop security services across the Microsoft security ecosystem.
• Conduct security reviews of infrastructure, CI/CD pipelines, and Infrastructure as Code (Terraform).
• Collaborate with Infrastructure, DevOps, and Software Engineering teams to integrate security requirements into architecture and development processes.
• Develop the AI Security function, including AI Security Proxy, AI Governance, DLP, monitoring, and auditing.
• Develop technical security standards, guidelines, recommendations, and information security documentation.

Requirements

• Bachelor's or Master's degree in Cybersecurity, Information Technology, Computer Science, or a related field.
• 3+ years of experience in cybersecurity roles such as Security Engineer, Cloud Security Engineer, or DevSecOps Engineer, with hands-on experience in Azure Security and Microsoft Security.
• Hands-on experience securing cloud infrastructure in Microsoft Azure.
• Strong knowledge of Microsoft security services, including Defender XDR, Defender for Cloud, Sentinel, Intune, Entra ID, Purview, and related solutions.
• Experience building and developing Vulnerability Management processes.
• Strong understanding of modern DevSecOps practices, including CI/CD security, Infrastructure as Code (Terraform), SAST, DAST, Secret Scanning, and IaC Security.
• Hands-on experience securing containerized environments and Kubernetes.
• Experience with information security incident analysis and response.
• Previous technical leadership experience or strong Senior Security Engineer experience with the readiness to take on a Tech Lead role.

What We Offer

• Meaningful work that directly contributes to strengthening Ukraine's defense capabilities.
• Official employment with competitive salary and full social benefits.
• Professional development, learning opportunities, and career growth.
• Structured onboarding and dedicated mentorship.
• A collaborative, supportive, and mission-driven team.
• Modern office near the metro with reliable internet and equipped shelter.

By joining our team, you will contribute to one of Ukraine's largest digital transformation initiatives in the defense sector and help build the future of defense procurement.

Ready to make a real impact? We'd love to hear from you. Apply today!

* By submitting your CV, you consent to the processing of your personal data in accordance with applicable legislation.

** Due to the high volume of applications, only candidates whose qualifications best match the position will be contacted.

Вакансія передбачає здійснення централізованого управління та забезпечення технічної підтримки кінцевих пристроїв внутрішніх користувачів за допомогою технологій Mobile Device Management (Intune, Jamf) з використанням Entra ID.

Кандидат повинен мати знання та досвід застосування технологій Autopilot, MDM та MAM для віддаленого розгортання, централізованого конфігурування, оптимізації та контролю пристроїв користувачів для забезпечення потреб великої організації, а також виконання задач 2 та 3 ліній технічної підтримки із забезпеченням належного документування процесів та написання інструкцій.

Обов'язки

• 1/2 лінія технічної підтримки кінцевих пристроїв користувачів (Windows, iOS, Android, macOS) з використанням Microsoft Intune (Endpoint Manager), Jamf та Entra ID.
• управління життєвим циклом пристроїв користувачів організації: реєстрація, конфігурація, оновлення, виведення з експлуатації
• участь в налаштуванні та оптимізації процесів автоматичного розгортання та налаштування пристроїв користувачів
• забезпечення коректності налаштувань Entra Joined / Entra Hybrid Joined / Entra Registered пристроїв
• забезпечення відповідності конфігурацій пристроїв (Configuration Profiles) політикам організації та їх коректне застосування 
• забезпечення відповідності пристроїв політикам безпеки організації (Compliance Policies) 
• виявлення, аналіз та усунення технічних проблем, пов’язаних з некоректним застосуванням Configuration Profiles та Compliance Policies на пристроях користувачів
• розгортання/блокування програмного забезпечення та оновлень через MDM та вирішення проблем, що виникають у зв’язку з цим
• участь у розробці та впровадженні політик захисту інформації (Conditional Access Policies, BitLocker, Defender for Endpoint, Sensitivity Labels)
• технічна і консультативна підтримка інших адміністраторів, яким делеговані ролі адміністраторів пристроїв на рівні груп пристроїв.  
• ведення технічної документації, створення інструкцій для користувачів та інших адміністраторів
• співпраця з командами безпеки, інфраструктури та підтримки.
• проведення інструктажів та навчань для користувачів щодо роботи з пристроями, які керуються організацією 

Необхідні навички, досвід і кваліфікації

• практичний досвід роботи з Microsoft Intune / Endpoint Manager не менше 1 року
• знання/досвід налаштування Windows Autopilot.
• добре розуміння принципів роботи MDM для управління мобільними та настільними ОС (Windows, Linux, Apple, Android, iOS)
• знання/досвід налаштування і підтримки MAM сценаріїв
• досвід створення та застосування профілів конфігурації та політик відповідності
• досвід централізованого керування оновленнями на пристроях користувачів через Intune/Jamf
• розуміння принципів кібербезпеки та управління ідентифікаціями (Entra ID, привілейовані ролі, багатофакторна автентифікація)
• досвід у налаштуванні Entra Join / Hybrid Entra Join / Entra Registered для пристроїв та вирішення пов’язаних з цим проблем
• розуміння принципів Zero Trust
• знання англійської мови на рівні, достатньому для розуміння технічної документації 
• навички документування технічних рішень
• навички написання якісних інструкцій
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації
• проактивність
• увага до деталей
• стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду:

• сертифікація MD-102: Endpoint Administrator або аналогічні
• досвід роботи з Defender for Endpoint, Microsoft Purview
• досвід роботи з SCCM в гібридному середовищі
• знання та досвід застосування основних компонентів Microsoft 365, зокрема Entra ID, Exchange Online, Teams, SharePoint, OneDrive
• PowerShell чи інші інструменти для автоматизації рутинних задач
• Microsoft Graph
• розуміння стандартів NIST або державних стандартів з кібербезпеки 

Умови:

• Фул тайм офіс
• можливість бронювання

 Ми — EVERSTAR, перша рекрутингова агенція в MilTech для тих, хто готовий створювати технологічне майбутнє.

Але досить про нас, розказуємо про головну роль

Ця вакансія у R&D-команду, що розробляє та виробляє техніку й електронні рішення, які працюють на реальному полі бою, а не в красивих презентаціях для інвесторів.

Компанія швидко масштабується, вибудовує процеси та підсилює команди.

У зв’язку з розширенням R&D-відділу ми шукаємо Penetration Engineer (Linux Embedded), який шукатиме та експлуатуватиме вразливості в Linux Embedded-пристроях, щоб зробити продукти максимально стійкими до атак ще до їхнього потрапляння в реальні умови експлуатації.

Які задачі чекають на тебе:

• Оцінка вразливостей: Проведення тестування на проникнення методом «білого ящика» (аналіз вихідного коду) та «чорного ящика» (аналіз бінарних файлів) на Linux- або bare-metal пристроях, розроблених нашою командою.
• Обхід механізмів захисту: Пошук шляхів обходу різних систем безпеки (secure boot, шифрування даних, інфраструктура ключів, завантаження неперевіреної прошивки). Розробка Proof-of-Concepts (PoC) для демонстрації можливості експлуатації виявлених вразливостей.
• Стрес-тестування: Перевірка стійкості систем захисту (перевантаження фаєрволів, обхід білих списків USB та випробування інших рівнів захисту).
• Підтримка Secure SDLC: Участь у формуванні вимог безпеки для різних типів пристроїв. Забезпечення рев’ю безпеки архітектури (design) та розробка заходів для зниження ризиків.
• Дослідження загроз: Аналіз нових загроз, сучасних методів атак, а також оцінка ризиків, пов’язаних із відомими та невідомими проблемами безпеки.
• Звітність та рекомендації: Створення детальних звітів за результатами тестування на проникнення та надання дієвих рекомендацій для усунення виявлених проблем.

Необхідні навички та досвід:

• Практичний досвід: Підтверджений досвід у тестуванні на проникнення (Penetration Testing) та експлуатації вразливостей різних систем (вебсервери, фізичні пристрої на базі Linux тощо).
• Вразливості ПЗ: Глибоке розуміння типових проблем безпеки програмного забезпечення (наприклад, робота пам’яті, різноманітні ін’єкції, арифметичні переповнення) та способів захисту від них.
• Архітектура ОС: Глибоке розуміння архітектури операційних систем, зокрема Linux (ядро, процес завантаження, bootloaders, управління ресурсами, мережа).
• Мережевий стек: Впевнене розуміння мережевих технологій та відповідних інструментів (фаєрволи, VPN, Wireshark, nmap)

Буде плюсом:

• Програмування: Досвід написання скриптів/програмування (Python, Bash, C/C++) для розробки експлойтів.
• Низькорівневий аналіз: Вміння розуміти логіку виконання коду на Assembly (бажано ARM).

Ми будуємо єдину екосистему AppSec: SAST, DAST та централізований хаб управління вразливостями, інтегровані в CI/CD десятків систем. Шукаємо інженера, який візьме цю платформу під свою відповідальність — на етапі первинного розгортання допомагатимуть штатні DevOps, далі підтримка й розвиток переходять до вас. 

Це позиція для того, хто вже впевнено тримається в Linux і Docker, але хоче виростити з цього повноцінну експертизу у DevSecOps. 

Основні обов'язки 

• Підтримка платформи: підтримання працездатності SonarQube (on-prem), Burp Suite Enterprise, DefectDojo — оновлення, резервне копіювання, моніторинг доступності, реакція на збої. 
• Розгортання: участь у первинній інсталяції та конфігурації інструментів (на цьому етапі — спільно з DevOps-командою). 
• Інтеграція в CI/CD: підключення сканерів до пайплайнів, налаштування Quality Gate і тригерів сканування за наявними шаблонами. 
• Онбординг систем: підключення нових ІКС у контур сканування, налаштування проєктів і зон відповідальності команд. 
• Робота зі знахідками: налаштування правил дедуплікації в DefectDojo, SLA, інтеграцій з Jira та Slack, автоматичного створення задач. 
• Адміністрування доступів: керування користувачами, ролями, правами. 
• Автоматизація: скрипти для рутинних операцій — вивантаження звітів, масові операції, робота з API інструментів. 
• Звітність: налаштування дашбордів для керівництва та потреб аудиту. 
•  
• Вимоги до кандидатів 
• Досвід: від 1 року на позиції DevOps / системного адміністратора / технічної підтримки інфраструктури. Зараховується стажування, лабораторні проєкти або власний homelab із реальними сервісами. 
• Linux: впевнена робота в командному рядку — сервіси (systemd), логи, мережеві налаштування, вміння діагностувати «чому не працює». 
• Docker: практичний досвід запуску й підтримки контейнеризованих сервісів, розуміння docker-compose, томів, мережі. 
• Скриптинг: Bash на робочому рівні, Python — базово (достатньо, щоб написати скрипт для роботи з REST API). 
• Git: впевнена робота з репозиторіями, розуміння гілок, PR, merge. 
• CI/CD: базове розуміння принципів — що таке пайплайн, стадії, артефакти. Досвід правки готових конфігів достатній, створювати з нуля навчимо. 
• Мережа: розуміння основ — порти, DNS, HTTP/HTTPS, що таке reverse proxy і TLS-сертифікат. 
• Англійська: достатня для читання документації. 
  
  Буде плюсом Досвід із PostgreSQL (базове адміністрування, бекапи) 
• Знайомство з Kubernetes хоча б на рівні розуміння концепцій 
• Досвід із nginx як reverse proxy 
• Розуміння основ безпеки застосунків, знайомство з OWASP Top 10 
• Досвід із Ansible або іншим IaC 
• Знайомство з моніторингом (Prometheus, Grafana, ELK) 
• Профільна освіта або курси з інфраструктури/кібербезпеки 
• Сертифікати рівня RHCSA, LFCS, CompTIA Linux+ 
•  
• М'які навички 
• Самостійність у навчанні: здатність розібратися з незнайомим інструментом за офіційною документацією — більшість задач тут вирішується читанням docs, а не готовими рецептами. 
• Відповідальність за сервіс: розуміння, що якщо платформа лежить — процес перевірки коду зупинився в усіх командах. 
• Комунікація: вміння домовлятися з DevOps і розробниками, ставити питання вчасно і не «залипати» мовчки на кілька днів. 
• Акуратність: документування конфігурацій і змін — щоб платформа не залежала від однієї людини в голові. 
  
   
• Що ми пропонуємо 
• Бронювання на період дії воєнного стану: офіційне працевлаштування в організації, визнаній критично важливою для функціонування економіки України, із повним забезпеченням процедури бронювання для військовозобов'язаних працівників. 
• Наставництво: робота під керівництвом досвідчених інженерів, регулярний зворотний зв'язок, чіткий план розвитку на перші 6–12 місяців. 
• Масштаб та вплив: участь у безпеці систем національного значення — ваш внесок захищає реальну цифрову інфраструктуру. 
• Навчання та розвиток: компенсація професійного навчання, участь у профільних конференціях та здача міжнародних сертифікацій (eJPT, OSCP тощо). 
• Комфортна локація: сучасний офіс у центрі Києва (генератори, безперебійний інтернет, облаштоване укриття). 
• Гідна винагорода: конкурентна заробітна плата з регулярним переглядом за результатами performance review. 

Наш партнер — інноваційна технологічна компанія/ Наша мета полягає в тому, щоб сприяти технологічному розвитку, створюючи передові та інноваційні продукти, які відповідають потребам наших клієнтів.

Компанія пишається своєю корпоративною культурою, яка підтримує інновації та співпрацю, ми створюємо умови для того, щоб наші співробітники могли розвиватися професійно і досягати нових висот у своїй кар’єрі.
Зараз компанія в пошуку досвідченого Reverse Engineer

Вимоги:

• Повна вища технічна освіта
• Знання схемотехніки, загальновживаних компонентів цифрових та аналогових схем
• Знання інтерфейсів передачі даних (апаратний рівень SPI, UART, I2C, CAN, USB, Ethernet, LVDS і т.д.)
• Досвід роботи з вимірювальним обладнанням (осцилограф, спектроаналізатор, логічний аналізатор)
• Вміння паяти SMD
• Навики документування
• Базові знання криптографії, концепції Secure Boot, модель ОSI
• Досвід програмування на С/C++, Python
• Знання особливостей популярних архітектур х86, ARM aбо riscV
• Вміння читати асемблер (х86, ARM aбо інш.).

Бажано:

• Досвід з реверсу бінарного коду
• Знання архітектури популярних ОС (Linux, Windows, Android).
• Знання софтварних, та апаратних вразливостей
• Досвід апаратних атак FaultInjection, SideChannel
• Досвід написання експлойтів
• Досвід з моделювання загроз
  
  Ми пропонуємо:
• Офіційне працевлаштування, з бронюванням
• Можливість розвитку 

• Стабільну завантаженість та доступ до сучасного ПЗ

   

Компанія: продуктова компанія, що створює сучасні хмарні сервіси та embedded-рішення. 

Основні завдання 

• Захист хмарних сервісів (AWS / GCP / Azure). 
• Побудова політик IAM, впровадження Zero Trust. 
• Налаштування захищеної мережевої архітектури (VPC, security groups, WAF). 
• Контроль конфігурацій, аудит та моніторинг безпеки. 
• Аналіз журналів, реагування на інциденти, Threat Hunting. 
• Захист даних: KMS, encryption at rest/in-transit. 
• Перевірка безпеки CI/CD та інфраструктурного коду (Terraform, Ansible). 
• Співпраця з розробниками для покращення безпеки API, мікросервісів та контейнерів. 

Необхідні компетенції

Технічні: 

• Досвід з AWS/GCP/Azure на рівні безпеки та архітектури. 
• IAM, KMS, WAF, CloudTrail/GuardDuty або їх аналоги. 
• Контейнеризація та Kubernetes Security. 
• SIEM/SOC процеси, моніторинг, реагування. 
• DevSecOps: SAST, DAST, secret scanning, IaC security. 
• Знання OWASP, MITRE ATT&CK. 

Архітектурні: 

• Проєктування безпечної хмарної архітектури згідно best practices. 
• Threat Modeling для хмарних систем. 
• Ризик-менеджмент та формування політик. 

Софт-скіли: 

• Вміння працювати з технічними командами. 
• Чітка документація та презентація результатів. 

Очікувані результати (перші 3 місяці)
1-й місяць 

• Провести аудит існуючих хмарних систем компанії. 
• Скласти перелік компонентів, як і потребують безпекової перевірки. 
• Створити протокол аудиту хмарної безпеки. 
• Провести аудит одного продукту та обговорити висновки з технічним керівником. 

2-й місяць 

• Розробити комплексний протокол безпеки для хмарних сервісів. 
• Провести аудит другого продукту. 
• Узгодити результати та підготувати рекомендації розробникам. 
• Написати методичні рекомендації щодо підвищення рівня безпеки 
• API, мікросервісів та інфраструктури. 

3-й місяць 

• Створити та задокументувати Політику безпеки хмарних сервісів. 
• Впровадити автоматичні перевірки інфраструктури (IaC scanning, misconfiguration detection). 
• Розробити річний план безпекових ініціатив.
   

Ми пропонуємо:

Кар'єрний розвиток: вертикальний та горизонтальний ріст, профільні курси, тренінги, технічний обмін і участь у стратегічних проєктах.

Безпека та стабільність: бронювання військовозобов'язаних співробітників із першого місяця.

Медичне страхування.

Офіційне працевлаштування та соціальні гарантії: відпустка, лікарняні, повний соціальний пакет.

Юридична підтримка: консультації та супровід із питань військового обліку.

Адаптація: якісний онбординг із менторською підтримкою та поетапним залученням у проєктну діяльність.

Комфортні умови: корпоративне харчування, зони відпочинку, дружня атмосфера та облаштоване укриття на території офісу.

Зручна локація: 10 хвилин пішки від метро.

Приєднуйтесь до команди, яка створює технології, що роблять Україну безпечнішою. Реальний вплив. Реальні рішення. Реальне майбутнє.

Ми — виробнича компанія, яка спеціалізується на розробці та виготовленні продукції для оборонного сектору. Наша місія - забезпечення якості та надійності продукції, яка сприяє захисту та безпеці країни. 

Зараз ми шукаємо кваліфікованого та вмотивованого Інженера з інформаційної безпеки, який підсилить нашу команду та забезпечить надійний захист інфраструктури. 

Основні задачі:

• Моніторинг і розбір інцидентів у Microsoft Sentinel та Defender XDR, постійний тюнінг правил детекції та зниження рівня false positive.
• Налаштування та керування Defender for Cloud, контроль мережевої безпеки (NSG, Firewall, WAF), управління Key Vault та впровадження RBAC.
• Адміністрування в Entra ID, налаштування Conditional Access, MFA, PIM та проведення регулярного аудиту доступів.
• Виявлення, пріоритезація та контроль процесу усунення вразливостей в інфраструктурі.
• Підтримка контролів відповідності міжнародним стандартам і фреймворкам (ISO 27001 / NIST / CIS), підготовка звітності для внутрішніх та зовнішніх аудитів.

Необхідні навички та досвід:

• Практичний досвід адміністрування та налаштування інструментів Microsoft Sentinel, Defender XDR та MS Intune.
• Глибокі знання Azure з фокусом на безпеку (мережа, IAM, Defender for Cloud) , а також досвід роботи з Entra ID (Conditional Access, PIM, MFA).
• Впевнене володіння мовою запитів KQL для аналізу логів та створення детекцій.
• Розуміння життєвого циклу інцидентів, матриці MITRE ATT&CK та практичний досвід реагування на інциденти безпеки.
• Базове володіння PowerShell для автоматизації рутинних завдань.
• Розуміння стеку TCP/IP, DNS, DHCP, HTTP/HTTPS, TLS, функціонування VPN, proxy, firewall та моделей OSI.
• Адміністрування Windows / Active Directory, а також базові знання Linux.
• Чітке розуміння тріади CIA (конфіденційність, цілісність, доступність), принципів least privilege (мінімальних привілеїв) та defense in depth (ешелонованої оборони).
• Розуміння типів атак та векторів їхнього розвитку (phishing, malware, brute force, privilege escalation, lateral movement) , а також базових процесів risk management.

Буде плюсом :

• Наявність профільних сертифікацій: SC-200, AZ-500, SC-300.
• Досвід роботи з SOAR та автоматизацією процесів безпеки (Logic Apps, playbooks).
• Досвід роботи з Python для написання скриптів.
• Розуміння архітектури та досвід захисту гібридних середовищ (on-prem AD + Entra ID).

Пропонуємо:

• Офіційне працевлаштування з 1-го робочого дня
• Офіційну заробітну плату (орієнтуємось на побажання кандидата)
• Бронювання з 1-го робочого дня
• Формат і графік роботи: офіс в районі м. Лук’янівська, 9.00 - 18.00 пн-пт

MilTech-компанія, що працює у сфері оборонних технологій, у зв’язку з розширенням команди шукає OSINT-аналітика.

Фокус ролі — проведення OSINT-перевірок кандидатів і працівників, виявлення потенційних ризиків та збір інформації, необхідної для прийняття обґрунтованих кадрових рішень і захисту компанії.

Що потрібно робити:

• пошук інформації про фізичних осіб (кандидатів на роботу);
• моніторинг соцмереж (Telegram, X, LinkedIn, Facebook, Instagram), форумів, Dark Web та медіа-простору;
• робота з державними реєстрами (судовими, податковими, майновими) різних країн;
• підготовка аналітичних довідок, звітів про ризики (Risk Assessment).

Вимоги до кандидата:

• досвід роботи осінтером 1+ рік обов’язковий;
• впевнене володіння методами розширеного пошуку;
• навички роботи з інструментами автоматизації збору даних та візуалізації зв’язків;
• вміння проводити пошук за зображеннями та метаданими (EXIF);
• використання принципів анонімності в мережі (робота з VPN, проксі, віртуальними машинами, «ляльковими» акаунтами / sock puppets)
• базові знання Python (для написання простих парсерів/скраперів) та вміння працювати з API — бажано.

Що ми пропонуємо:

• віддалений формат роботи (проживання в Києві буде перевагою);
• бронювання;
• офіційне працевлаштування (резидент Дія.City), відпустка 24 дні;
• гідний рівень заробітної плати (пишіть, будь ласка, в супроводжувальному листі свої очікування);
• оплата інструментів для роботи.

Залишайте відгук і ми зв’яжемося з вами найближчим часом та запросимо на співбесіду!

Роботодавець — провідна українська приватна MilTech-компанія з багаторічною історією на ринку. Це не стартап, а стабільний бізнес, який має сформовані процеси. Тисячі співробітників та десятки обʼєктів по всій країні. 

Зараз ми формуємо повноцінний відділ економічної безпеки й шукаємо керівника, який його очолить, добудує та вибудує в системну структуру.

Що це за роль

Керівник відділу економічної безпеки відповідає за те, щоб компанія не втрачала гроші через відкати, шахрайство, зловживання в закупівлях та роботу з ненадійними контрагентами. У компанії вже є співробітники, які виконують ці функції, але повноцінного окремого відділу немає: процеси працюють, проте не оформлені в системну структуру з керівником, регламентами й метриками. Ваше завдання - зібрати наявне в повноцінний відділ, добудувати відсутнє й вивести напрямок на системний рівень. Кінцеву структуру та штат ви формуєте й обґрунтовуєте самі.

Основні напрямки відділу

Перевірка контрагентів (due diligence). Перевірка партнерів, підрядників, постачальників і клієнтів перед угодами: фінансовий стан, репутація, реальні власники, пов'язані особи, судові справи, ознаки фіктивності.

Контроль закупівель та протидія відкатам. Контроль ланцюгів постачання й закупівельних процесів на завищення цін, «заточені» умови та відкати. Виявлення й ліквідація корупційних схем.

Фінансовий контроль та протидія шахрайству. Виявлення внутрішніх зловживань: розкрадань, махінацій зі звітністю, фіктивних контрактів, нецільового використання коштів.

Захист активів і контроль ризиків. Контроль збереження активів, робота з дебіторкою, оцінка фінансових ризиків угод.

Службові розслідування. Розслідування економічних зловживань, збір і документування доказів, підготовка матеріалів для юридичного відділу або правоохоронних органів.

Аудит та звітність. Оцінка фінансово-господарських процесів на корупційні та шахрайські ризики. Підготовка аналітики та пропозицій для керівництва.

Очікувані результати

1 місяць: проведено аудит поточного стану економічної безпеки (контрагенти, закупівлі, фінансовий контроль, розслідування); виявлено «червоні зони», через які компанія втрачає або може втрачати гроші; сформовано список першочергових завдань і презентовано керівнику СБ.

3 місяці: оформлено повноцінний відділ (структура, ролі, регламенти); впроваджено систему due diligence з рівнями ризику; впроваджено контроль закупівель, що ускладнює відкати й завищення цін.

9 місяців: відділ укомплектований і працює самостійно; повністю впроваджено контроль ланцюгів постачання й перевірку всіх контрагентів; ліквідовано корупційні ризики в закупівлях; налагоджено фінансовий моніторинг на шахрайство; налагоджено взаємодію з кадровою безпекою та юридичним відділом; економічні втрати зведено до контрольованого мінімуму без залежності від однієї людини.

Кого ми шукаємо

Досвід:

• Управління функцією економічної безпеки у великих приватних компаніях (штат від 1000 співробітників, багато локацій)
• Володіння інструментами due diligence та аналізу фінансової звітності
• Побудова системи контролю закупівель і протидії відкатам
• Виявлення й розслідування фінансових зловживань, документування доказів для юристів/правоохоронців
• Розуміння роботи на стику фінансів, безпеки та аудиту; знання правового поля
• Розуміння специфіки MilTech: ризики роботи з ненадійними/ворожими контрагентами, захист від зовнішнього фінансового впливу

• Досвід у іноземних компаніях буде перевагою

   

Як ви працюєте:

• Ставите чіткі задачі й жорстко контролюєте виконання; допускаєте фінансові санкції, не боїтеся звільняти за халатність
• Делегуєте, але за потреби зробите самі — не боїтеся «замарати руки»
• Нульова толерантність до порушень дисципліни
• Орієнтовані на результат, а не на імітацію діяльності
• Пильні, уважні, передбачливі: бачите ризики наперед, помічаєте деталі (навіть дрібна нестиковка в цифрах — сигнал)
• Холоднокровні, не панікуєте в позаштатних ситуаціях
• Проактивні — самі вдосконалюєте процеси, цікавитеся новими методиками контролю
• Берете відповідальність на себе

• Аналітичний склад мислення — вмієте «читати» цифри й бачити за ними схеми

   

Умови

• Заробітна плата €3500-€4350 з індексацією до курсу євро (готові розглянути Ваші побажання)
• Формат: повна зайнятість, робота з центрального офісу (Київ).
• Графік: Пн-Пт, 09:00—18:00 (з готовністю реагувати 24/7 за потреби)
• Бронювання від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Підтримку при релокації (покриваємо до 50% супутніх витрат).
• Масштабні управлінські виклики стратегічного рівня у провідній MilTech-компанії.
• Автономність: офіс повністю підготовлений до роботи в умовах відключень — генератор, безперебійний інтернет, зарядні станції, запас питної та технічної води, обігрівачі й кондиціонери.
• Обладнане укриття: на випадок тривог укриття облаштоване як повноцінний робочий простір — робочі столи, стільці, зони відпочинку, Wi-Fi, розетки, освітлення, обігрів і вода.
• Харчування: безкоштовні обіди, а також кава, чай і снеки в офісі протягом усього дня. Медична готовність: в офісі та в укритті є укомплектовані аптечки, турнікети й запас базових медикаментів.

Роботодавець — провідна українська приватна MilTech-компанія з багаторічною історією на ринку. Це не стартап, а стабільний бізнес, який має сформовані процеси. Тисячі співробітників та десятки обʼєктів по всій країні. 

Шукаємо керівника відділу фізичної безпеки, який візьме під управління вже налагоджену систему, проведе її аудит і виведе на новий рівень.

Що це за роль

Керівник відділу фізичної безпеки відповідає за захист периметра, об'єктів, майна та людей у фізичному просторі: охорону 30 об'єктів, контроль доступу, готовність до надзвичайних ситуацій та безпечне переміщення цінних вантажів.

Важлива відмінність цієї ролі: фізична безпека в компанії вже повноцінно налагоджена й укомплектована. Це не побудова з нуля, а управління готовою системою — її аудит, оптимізація, покращення й, за потреби, перебудова слабких місць. Ми шукаємо людину, яка візьме систему під контроль, знайде вразливості й зробить краще, а не імітуватиме діяльність там, де все вже працює.

Що вже працює

• Усі 30 об'єктів охороняються власною (не аутсорс) цілодобовою охороною з керівниками охорони на місцях
• Сучасні біометричні СКД, відеонагляд, пропускний режим (турнікети)
• Система рівнів доступу до локацій та інформації
• Укриття, регламенти дій під час тривог і пожеж, безперебійний інтернет, резервне живлення, системи пожежогасіння

• Супровід, охорона й відстеження переміщення цінних вантажів між об'єктами

   

Основні обов'язки

Управління охороною. Керівництво штатом охорони на 30 об'єктах через керівників охорони. Контроль графіків, змін, дисципліни та якості несення служби; вирішення проблеми кадрового голоду.

Технічні системи. Контроль і розвиток СКД, відеонагляду, пропускного режиму. Впровадження сучасних рішень (AI-відеоаналітика, цифровий моніторинг).

Режим доступу. Підтримка й розвиток системи рівнів доступу та пропускного режиму.

Готовність до НС. Актуалізація регламентів дій при тривогах і пожежах, контроль справності укриттів, систем пожежогасіння та резервного живлення, відпрацювання регламентів із персоналом.

Супровід вантажів. Організація безпечного переміщення цінних вантажів між об'єктами.

Аудит і реагування. Регулярний аудит стану фізичної безпеки, виявлення вразливостей, реагування на інциденти та їх розслідування у зв'язці з кадровою безпекою.

Очікувані результати

1 місяць: проведено повний аудит фізичної безпеки по всіх 30 об'єктах; виявлено «червоні зони» — слабкі місця в готовій системі; сформовано список першочергових завдань і презентовано керівнику СБ.

3 місяці: усунено критичні вразливості; оптимізовано розстановку охорони й графіки (пом'якшено кадровий голод); актуалізовано й уніфіковано регламенти по всіх об'єктах.

9 місяців: система працює як налагоджений сервіс — захищає, не гальмуючи бізнес; впроваджено сучасні технічні покращення; стандартизовано роботу охорони; кількість інцидентів зведена до мінімуму; налагоджено взаємодію з кадровою безпекою та іншими напрямками СБ.

Кого ми шукаємо

Досвід:

• Управління фізичною безпекою у великих компаніях із розгалуженою структурою (штат від 1000 співробітників, багато локацій)
• Управління власною (не аутсорсною) охороною через мережу керівників на об'єктах
• Впровадження сучасних систем безпеки (СКД, біометрія, AI-відеоаналітика, цифровий моніторинг)
• Організація супроводу й охорони цінних вантажів
• Знання регламентів дій при НС, вимог до укриттів і систем безпеки

• Розуміння специфіки MilTech: захист об'єктів від проникнення, диверсій, зовнішніх загроз

   

Як ви працюєте:

• Ставите чіткі задачі й жорстко контролюєте виконання; допускаєте фінансові санкції, не боїтеся звільняти за халатність
• Нульова толерантність до порушень дисципліни.
• Делегуєте, але за потреби зробите самі — не боїтеся «замарати руки»
• Орієнтовані на результат, а не на імітацію діяльності
• Пильні, уважні, передбачливі: бачите ризики наперед, помічаєте деталі.
• Завжди на зв'язку за потреби, здатні швидко реагувати в позаштатних ситуаціях, зокрема у вихідні
• Холоднокровні, не панікуєте; в ідеалі не допускаєте позаштатних ситуацій
• Проактивні — самі вдосконалюєте процеси, стежите за інноваціями
• Берете відповідальність на себе; приходите з рішеннями, а не проблемами

• Вмієте говорити з охороною «їхньою мовою», але без панібратства

   

Умови

• Заробітна плата €3500-€4350 з індексацією до курсу євро (готові розглянути Ваші побажання)
• Формат: повна зайнятість, робота з центрального офісу (Київ)
• Графік: Пн-Пт, 09:00—18:00 (з готовністю реагувати 24/7 за потреби)
• Бронювання від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Підтримку при релокації (покриваємо до 50% супутніх витрат)
• Масштабні управлінські виклики стратегічного рівня у провідній MilTech-компанії.
• Автономність: офіс повністю підготовлений до роботи в умовах відключень — генератор, безперебійний інтернет, зарядні станції, запас питної та технічної води, обігрівачі й кондиціонери.
• Обладнане укриття: на випадок тривог укриття облаштоване як повноцінний робочий простір — робочі столи, стільці, зони відпочинку, Wi-Fi, розетки, освітлення, обігрів і вода.
• Харчування: безкоштовні обіди, а також кава, чай і снеки в офісі протягом усього дня. Медична готовність: в офісі та в укритті є укомплектовані аптечки, турнікети й запас базових медикаментів.

Роботодавець — провідна українська приватна MilTech-компанія з багаторічною історією на ринку. Це не стартап, а стабільний бізнес, який має сформовані процеси. Тисячі співробітників та десятки обʼєктів по всій країні. 

Зараз ми формуємо повноцінний відділ кадрової безпеки й шукаємо керівника, який його очолить, добудує та вибудує в системну структуру.

Що це за роль

Керівник відділу кадрової безпеки відповідає за те, щоб люди всередині компанії не створювали загроз для її бізнесу, фінансів та репутації. Це управлінська посада на стику HR, безпеки та юриспруденції, що покриває повний життєвий цикл співробітника - від перевірки на вході до контрольованого звільнення.

У компанії вже є співробітники, які виконують ці функції, але повноцінного окремого відділу немає: процеси працюють, проте не оформлені в системну структуру з керівником, регламентами й метриками. Ваше завдання - не будувати з нуля, а зібрати наявне в повноцінний відділ, добудувати відсутнє й вивести напрямок на системний рівень. Кінцеву структуру та штат ви формуєте й обґрунтовуєте самі.

Основні напрямки відділу

Перевірка персоналу (скринінг). Організація перевірки кандидатів - резюме, рекомендацій, відсутності судимостей і конфлікту інтересів (особливо на топ-посадах). Глибина перевірки залежить від посади. Поліграф - організація та контроль тестувань на детекторі брехні (за згодою) під час найму та внутрішніх розслідувань.

Захист інформації та комерційної таємниці. Розробка регламентів доступу до конфіденційних даних, контроль підписання NDA. Спільно з ІТ/ІБ — моніторинг для запобігання зливу клієнтських баз і мілтек-розробок.

Службові розслідування. Керівництво розслідуваннями крадіжок, шахрайства, відкатів і саботажу. Збір та документування доказів, підготовка матеріалів для юридичного відділу або правоохоронних органів.

Робота з ризиками та лояльністю. Періодична перевірка доброчесності діючих співробітників, моніторинг «зон ризику» та психологічного клімату, виявлення незадоволених ключових людей, протидія комерційному шпигунству.

Робота зі звільненими. Побудова процесу звільнення так, щоб людина не винесла й не розголосила конфіденційну інформацію: NDA, відкликання доступів, контроль.

Аудит та звітність. Оцінка роботи HR-відділу на корупційні ризики (завищення зарплат, кумівство). Підготовка аналітики та пропозицій для керівництва.

Очікувані результати

1 місяць орієнтовно: проведено аудит поточного стану КБ по всіх функціях; виявлено «червоні зони» — критичні прогалини, через які компанія вразлива прямо зараз; сформовано список першочергових завдань і презентовано ЗСБ.

3 місяці орієнтовно: оформлено повноцінний відділ (структура, ролі, регламенти); стандартизовано скринінг за рівнями посад (матриця перевірок); впроваджено регламенти доступу до комерційної таємниці та систему NDA; впорядковано процеси поліграфа, розслідувань і роботи зі звільненими.

9 місяців орієнтовно: відділ укомплектований і працює самостійно; діє система регулярної перевірки лояльності на критичних посадах; налагоджено взаємодію з ІБ, економічною безпекою та юридичним відділом; проведено аудит кадрових процесів HR з усуненням корупційних ризиків; ризик «людського фактора» зведено до контрольованого мінімуму без залежності від однієї людини.

Кого ми шукаємо

Досвід:

• Управління функцією кадрової безпеки у великих приватних компаніях (штат від 1000 співробітників, багато локацій)
• Володіння інструментами перевірки: скринінг по відкритих джерелах, організація поліграфних перевірок, методики оцінки лояльності
• Ведення службових розслідувань і документування доказів для передачі юристам/правоохоронцям
• Побудова процесів роботи зі звільненими та захисту від витоку інформації через людей
• Розуміння роботи на стику HR, безпеки та юриспруденції; знання правового поля (щоб перевірки, розслідування й санкції не порушували трудове законодавство)
• Розуміння специфіки MilTech: ризики шпигунства, вербування, захисту інтелектуальної власності через контроль персоналу

• Досвід у іноземних компаніях буде перевагою.

   

Як ви працюєте:

• Ставите чіткі задачі й жорстко контролюєте виконання; допускаєте фінансові санкції, не боїтеся звільняти за халатність
• Делегуєте, але за потреби зробите самі — не боїтеся «замарати руки»
• Нульова толерантність до порушень дисципліни
• Орієнтовані на результат, а не на імітацію діяльності
• Пильні, уважні, передбачливі: бачите ризики наперед, помічаєте деталі (навіть дрібна нестиковка в анкеті — сигнал)
• Холоднокровні, не панікуєте в позаштатних ситуаціях
• Проактивні — самі вдосконалюєте процеси, цікавитеся новими методиками перевірок і скринінгу
• Берете відповідальність на себе

• Вмієте працювати делікатно й конфіденційно — це робота з людьми, а не лише з документами

   

Умови

• Заробітна плата €3500-€4350 з індексацією до курсу євро (готові розглянути Ваші побажання)
• Формат: повна зайнятість, робота з центрального офісу (Київ).
• Графік: Пн-Пт, 09:00—18:00 (з готовністю реагувати 24/7 за потреби)
• Бронювання від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Підтримку при релокації (покриваємо до 50% супутніх витрат).
• Масштабні управлінські виклики стратегічного рівня у провідній MilTech-компанії.
• Автономність: офіс повністю підготовлений до роботи в умовах відключень — генератор, безперебійний інтернет, зарядні станції, запас питної та технічної води, обігрівачі й кондиціонери.
• Обладнане укриття: на випадок тривог укриття облаштоване як повноцінний робочий простір — робочі столи, стільці, зони відпочинку, Wi-Fi, розетки, освітлення, обігрів і вода.
• Харчування: безкоштовні обіди, а також кава, чай і снеки в офісі протягом усього дня. Медична готовність: в офісі та в укритті є укомплектовані аптечки, турнікети й запас базових медикаментів.

Інноваційна MilTech-компанія зі штатом понад 1500 співробітників та дистанцією на ринку більше 10 років у пошуку спеціаліста з інформаційної безпеки. Враховуючи специфіку сектору та критичну важливість до збереження цілісності інформації, компанія відкрита до фахівців, які готові пропонувати та інтегровувати передові практики з інформаційної безпеки у великий та системний бізнес, який працює за міжнародними стандартами. 

Основна мета позиції

Участь у забезпеченні безперебійного захисту даних компанії від несанкціонованого доступу, знищення, модифікації або розголошення. Участь в процедурах мінімізації кіберризиків та впровадженні новітніх технологій інформаційної та мережевої безпеки.

Очікувані результати

• Орієнтовно 1-й місяць: в ході участі у виконанні аудиту виявлено потенційні «дірки» та точки можливого витоку даних. Запропоновано попередні варіанти роботи з ними.
• Орієнтовно 3-й місяць: усунуто критичні вразливості; переглянуто та налаштовано доступи згідно з принципом найменших привілеїв (PoLP). Підготовлено матеріали та проведено інструктаж щодо основ кібергігієни для працівників компанії. Розіслано навчальні тестові фішинг-розсилки для співробітників.

• Орієнтовно 9-й місяць: налаштовано алерти, завдяки яким спеціаліст бачить та оперативно реагує на будь-які аномалії в мережі. Написано технічні плейбуки та протестовано план відновлення: спеціаліст чітко знає, як діяти за найгіршого сценарію, та здатен самостійно або в команді підняти інфраструктуру з бекапів в стислі терміни. Налаштовано регулярне сканування систем, розроблено флоу швидкого закриття «дірок» до того, як їх зможуть несанкціоновано експлуатувати.

   

Професійні компетенції

• Успішний досвід роботи у великих компаніях (від 1000+ співробітників - перевага). Досвід у міжнародному бізнесі буде перевагою;
• Експертиза за напрямком інформаційної безпеки. Комплексне бачення та розуміння суміжних напрямів буде перевагою;
• Вміння будувати системи резервного копіювання (Backups) та відновлення інфраструктури.

• Розуміння AppSec (Application Security) та DevSecOps (інтеграції безпеки в процес написання коду)

   

Поведінкові маркери та стиль управління

• Високі вимоги до дисципліни, нульова толерантність до порушень.
• Холоднокровність у позаштатних ситуаціях, уміння діяти рішуче та брати на себе відповідальність.

• Проактивність і технологічність: постійний моніторинг інновацій у сфері безпеки та відкритість до їх впровадження.

   

Пропонуємо

• Заробітну плату $2,000+ (рівень обговорюється за результатами співбесіди та залежить від попереднього досвіду, із прив'язкою до курсу USD)
• Бронювання від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Комфортне бомбосховище зі стабільним інтернетом.
• Підтримку при релокації (покривається до 50% витрат)
• Безкоштовні комплексні обіди.

• Доступ в тренажерний зал.

   

Локація: Київ, Голосіївський район.

Графік: Пн–Пт, 09:00–18:00