Jobs Security, at DefTech companies

The Defense Procurement Agency (DOT) is a national agency responsible for procuring ammunition, UAVs, military equipment, fuel, food, clothing, and other critical supplies for the Armed Forces of Ukraine and the Defense Forces.

Our mission: Strengthening Ukraine by ensuring reliable support for the Defense Forces while fostering the development of the national defense industry.

Our vision: To become the driving force behind the transformation of Ukraine's defense procurement ecosystem—not only operating the system, but continuously improving it.

We are looking for a Tech Lead / Senior DevSecOps to provide technical leadership to the Security Engineering team, develop information security architecture, implement security solutions across the Microsoft ecosystem, and integrate security requirements into infrastructure and software development processes.

Responsibilities

• Provide technical leadership to the Security Engineering team, including prioritizing and distributing tasks, mentoring team members, and ensuring the quality of implementation.
• Design and develop information security architecture and key cybersecurity capabilities, including Cloud Security, Identity & Access Management, Vulnerability Management, DevSecOps, and Incident Response.
• Implement, administer, and develop security services across the Microsoft security ecosystem.
• Conduct security reviews of infrastructure, CI/CD pipelines, and Infrastructure as Code (Terraform).
• Collaborate with Infrastructure, DevOps, and Software Engineering teams to integrate security requirements into architecture and development processes.
• Develop the AI Security function, including AI Security Proxy, AI Governance, DLP, monitoring, and auditing.
• Develop technical security standards, guidelines, recommendations, and information security documentation.

Requirements

• Bachelor's or Master's degree in Cybersecurity, Information Technology, Computer Science, or a related field.
• 3+ years of experience in cybersecurity roles such as Security Engineer, Cloud Security Engineer, or DevSecOps Engineer, with hands-on experience in Azure Security and Microsoft Security.
• Hands-on experience securing cloud infrastructure in Microsoft Azure.
• Strong knowledge of Microsoft security services, including Defender XDR, Defender for Cloud, Sentinel, Intune, Entra ID, Purview, and related solutions.
• Experience building and developing Vulnerability Management processes.
• Strong understanding of modern DevSecOps practices, including CI/CD security, Infrastructure as Code (Terraform), SAST, DAST, Secret Scanning, and IaC Security.
• Hands-on experience securing containerized environments and Kubernetes.
• Experience with information security incident analysis and response.
• Previous technical leadership experience or strong Senior Security Engineer experience with the readiness to take on a Tech Lead role.

What We Offer

• Meaningful work that directly contributes to strengthening Ukraine's defense capabilities.
• Official employment with competitive salary and full social benefits.
• Professional development, learning opportunities, and career growth.
• Structured onboarding and dedicated mentorship.
• A collaborative, supportive, and mission-driven team.
• Modern office near the metro with reliable internet and equipped shelter.

By joining our team, you will contribute to one of Ukraine's largest digital transformation initiatives in the defense sector and help build the future of defense procurement.

Ready to make a real impact? We'd love to hear from you. Apply today!

* By submitting your CV, you consent to the processing of your personal data in accordance with applicable legislation.

** Due to the high volume of applications, only candidates whose qualifications best match the position will be contacted.

The Defense Procurement Agency (DOT) is a state-owned enterprise responsible for procuring military equipment, ammunition, UAVs, fuel, food, clothing, and other critical supplies for the Armed Forces of Ukraine and the Defense Forces.

Our mission: Strengthening Ukraine's defense capabilities by ensuring reliable procurement and supporting the development of the national defense industry.

Our vision: To become the driving force behind a modern defense procurement ecosystem built according to NATO standards.

We are looking for a Head of Information Security to lead and strengthen our Information Security function across governance, engineering, and security operations. This role combines strategic leadership with hands-on technical expertise, ensuring the continuous development of our Information Security Management System (ISMS), alignment with the NIST Cybersecurity Framework, and the organization's readiness to prevent, detect, and respond to cyber threats.

What You'll Accomplish (First 6–12 Months)

• Ensure continued NIST compliance for DOT Chain and define the roadmap for future security initiatives, including platforms such as Azure AI Foundry.
• Strengthen the security posture of IT Enterprise by implementing and maintaining NIST security controls, establishing regular risk assessments, exception management, and vulnerability remediation processes.
• Build a high-performing security organization with defined OKRs, KPIs, resource planning, and performance management.
• Enhance Azure-based Security Operations by improving monitoring, incident response, vulnerability management, identity governance, and RBAC.
• Lead Red Team and Purple Team exercises (including ransomware readiness and identity compromise scenarios) and translate findings into engineering improvements.
• Establish vendor security governance, including security assessments, NDA/SLA/DPA requirements, and third-party security audits.

Responsibilities

Leadership & Team Management

• Lead both Information Security Governance (ISMS, Risk & Compliance) and Cybersecurity Engineering & Operations.
• Manage, mentor, and develop the Information Security team through structured performance management, OKRs, and individual development plans.
• Collaborate closely with Engineering, IT, Product, and business stakeholders to prioritize security initiatives and protect critical services.

Governance, Risk & Compliance

• Develop and maintain security policies, standards, procedures, and risk registers.
• Lead internal and external security audits and coordinate remediation activities.
• Drive the organization's transition toward NIST-based security practices while maintaining alignment with ISO 27001 where required.
• Own Incident Response Plans (IRP), post-incident reviews, and continuous improvement.
• Ensure compliance with Ukrainian legislation related to information security and personal data protection.

Security Engineering & Operations

• Oversee enterprise security technologies, including:
• Microsoft Sentinel
• Microsoft Defender
• EDR/XDR
• SIEM
• DLP
• PAM
• IAM / Microsoft Entra ID
• MDM
• Lead incident monitoring and response activities.
• Manage vulnerability lifecycle from discovery through remediation.
• Improve identity security through MFA, PIM, Least Privilege, JML processes, Key Vault, secrets management, and centralized logging.
• Define and improve SOC processes, runbooks, SLAs, and operational metrics.

Application Security & Secure SDLC

• Strengthen application security throughout the software development lifecycle.
• Drive Threat Modeling, Security Architecture Reviews, DevSecOps practices, automated code scanning (SAST/DAST), SBOM generation, and CI/CD security.
• Integrate Red/Purple Team findings into engineering roadmaps and development practices.

Vendor Security

• Evaluate and audit third-party vendors integrated with DOT Chain.
• Establish and maintain supplier security requirements, including NDA, SLA, DPA, and third-party security assessments.

Strategy, Reporting & Budget

• Report regularly to executive leadership on security posture, KPIs, risks, vulnerability remediation, and incident readiness.
• Own the Information Security budget and define a 12–18 month security roadmap with prioritized initiatives and measurable business value.

Requirements

Experience

• 5+ years of experience in Information Security or Cybersecurity.
• 3+ years leading Information Security teams and security programs.
• Proven experience implementing enterprise Information Security strategies and governance.
• Hands-on experience with Red Team/Purple Team exercises, attack simulations, ransomware preparedness, and identity compromise scenarios.
• Strong experience implementing and maintaining NIST Cybersecurity Framework and/or ISO 27001.
• Experience building or managing Security Operations (SOC/SecOps), incident response, vulnerability management, and security monitoring.
• Strong Microsoft Azure security expertise, including:
• Microsoft Defender for Cloud
• Defender for Endpoint
• Defender for Identity
• Defender for Office 365
• Microsoft Sentinel
• Microsoft Entra ID
• Azure Key Vault
• Understanding of Secure SDLC, Application Security, DevSecOps, SAST/DAST, CI/CD security, Infrastructure as Code, and secret management.
• Experience securing .NET and PHP application environments is an advantage.

Technical Knowledge

• Strong practical knowledge of:
• NIST Cybersecurity Framework (CSF 2.0)
• NIST SP 800 Series
• ISO/IEC 27001
• Knowledge of Ukrainian regulations related to information security and personal data protection.

Leadership & Soft Skills

• Strong leadership, people management, and stakeholder management skills.
• Experience establishing KPIs, OKRs, and performance management frameworks.
• Ability to balance strategic governance with hands-on technical leadership.
• Excellent communication skills, including the ability to explain technical risks to executive stakeholders.
• Strong analytical thinking and decision-making skills.
• Zero tolerance for corruption.

Preferred Qualifications

• CISSP
• CISM
• ISO 27001 Lead Implementer or Lead Auditor
• Microsoft certifications such as SC-100, SC-200, SC-300, SC-400, or AZ-500.
• Experience working within government organizations or other highly regulated environments.

What We Offer

• Meaningful work that directly contributes to strengthening Ukraine's defense capabilities.
• Official employment with competitive salary and full social benefits.
• Professional development, learning opportunities, and career growth.
• Structured onboarding and dedicated mentorship.
• A collaborative, supportive, and mission-driven team.
• Modern office near the metro with reliable internet and equipped shelter.
• Opportunity to build and lead cybersecurity for one of Ukraine's most strategically important digital ecosystems.

By joining our team, you will contribute to one of Ukraine's largest digital transformation initiatives in the defense sector and help build the future of defense procurement.

Ready to make a real impact? We'd love to hear from you. Apply today!

* By submitting your CV, you consent to the processing of your personal data in accordance with applicable legislation.

** Due to the high volume of applications, only candidates whose qualifications best match the position will be contacted.

Ми будуємо єдину екосистему AppSec: SAST, DAST та централізований хаб управління вразливостями, інтегровані в CI/CD десятків систем. Шукаємо інженера, який візьме цю платформу під свою відповідальність — на етапі первинного розгортання допомагатимуть штатні DevOps, далі підтримка й розвиток переходять до вас. 

Це позиція для того, хто вже впевнено тримається в Linux і Docker, але хоче виростити з цього повноцінну експертизу у DevSecOps. 

Основні обов'язки 

• Підтримка платформи: підтримання працездатності SonarQube (on-prem), Burp Suite Enterprise, DefectDojo — оновлення, резервне копіювання, моніторинг доступності, реакція на збої. 
• Розгортання: участь у первинній інсталяції та конфігурації інструментів (на цьому етапі — спільно з DevOps-командою). 
• Інтеграція в CI/CD: підключення сканерів до пайплайнів, налаштування Quality Gate і тригерів сканування за наявними шаблонами. 
• Онбординг систем: підключення нових ІКС у контур сканування, налаштування проєктів і зон відповідальності команд. 
• Робота зі знахідками: налаштування правил дедуплікації в DefectDojo, SLA, інтеграцій з Jira та Slack, автоматичного створення задач. 
• Адміністрування доступів: керування користувачами, ролями, правами. 
• Автоматизація: скрипти для рутинних операцій — вивантаження звітів, масові операції, робота з API інструментів. 
• Звітність: налаштування дашбордів для керівництва та потреб аудиту. 
•  
• Вимоги до кандидатів 
• Досвід: від 1 року на позиції DevOps / системного адміністратора / технічної підтримки інфраструктури. Зараховується стажування, лабораторні проєкти або власний homelab із реальними сервісами. 
• Linux: впевнена робота в командному рядку — сервіси (systemd), логи, мережеві налаштування, вміння діагностувати «чому не працює». 
• Docker: практичний досвід запуску й підтримки контейнеризованих сервісів, розуміння docker-compose, томів, мережі. 
• Скриптинг: Bash на робочому рівні, Python — базово (достатньо, щоб написати скрипт для роботи з REST API). 
• Git: впевнена робота з репозиторіями, розуміння гілок, PR, merge. 
• CI/CD: базове розуміння принципів — що таке пайплайн, стадії, артефакти. Досвід правки готових конфігів достатній, створювати з нуля навчимо. 
• Мережа: розуміння основ — порти, DNS, HTTP/HTTPS, що таке reverse proxy і TLS-сертифікат. 
• Англійська: достатня для читання документації. 
  
  Буде плюсом Досвід із PostgreSQL (базове адміністрування, бекапи) 
• Знайомство з Kubernetes хоча б на рівні розуміння концепцій 
• Досвід із nginx як reverse proxy 
• Розуміння основ безпеки застосунків, знайомство з OWASP Top 10 
• Досвід із Ansible або іншим IaC 
• Знайомство з моніторингом (Prometheus, Grafana, ELK) 
• Профільна освіта або курси з інфраструктури/кібербезпеки 
• Сертифікати рівня RHCSA, LFCS, CompTIA Linux+ 
•  
• М'які навички 
• Самостійність у навчанні: здатність розібратися з незнайомим інструментом за офіційною документацією — більшість задач тут вирішується читанням docs, а не готовими рецептами. 
• Відповідальність за сервіс: розуміння, що якщо платформа лежить — процес перевірки коду зупинився в усіх командах. 
• Комунікація: вміння домовлятися з DevOps і розробниками, ставити питання вчасно і не «залипати» мовчки на кілька днів. 
• Акуратність: документування конфігурацій і змін — щоб платформа не залежала від однієї людини в голові. 
  
   
• Що ми пропонуємо 
• Бронювання на період дії воєнного стану: офіційне працевлаштування в організації, визнаній критично важливою для функціонування економіки України, із повним забезпеченням процедури бронювання для військовозобов'язаних працівників. 
• Наставництво: робота під керівництвом досвідчених інженерів, регулярний зворотний зв'язок, чіткий план розвитку на перші 6–12 місяців. 
• Масштаб та вплив: участь у безпеці систем національного значення — ваш внесок захищає реальну цифрову інфраструктуру. 
• Навчання та розвиток: компенсація професійного навчання, участь у профільних конференціях та здача міжнародних сертифікацій (eJPT, OSCP тощо). 
• Комфортна локація: сучасний офіс у центрі Києва (генератори, безперебійний інтернет, облаштоване укриття). 
• Гідна винагорода: конкурентна заробітна плата з регулярним переглядом за результатами performance review. 

Вакансія передбачає здійснення централізованого управління та забезпечення технічної підтримки кінцевих пристроїв внутрішніх користувачів за допомогою технологій Mobile Device Management (Intune, Jamf) з використанням Entra ID.

Кандидат повинен мати знання та досвід застосування технологій Autopilot, MDM та MAM для віддаленого розгортання, централізованого конфігурування, оптимізації та контролю пристроїв користувачів для забезпечення потреб великої організації, а також виконання задач 2 та 3 ліній технічної підтримки із забезпеченням належного документування процесів та написання інструкцій.

Обов'язки

• 1/2 лінія технічної підтримки кінцевих пристроїв користувачів (Windows, iOS, Android, macOS) з використанням Microsoft Intune (Endpoint Manager), Jamf та Entra ID.
• управління життєвим циклом пристроїв користувачів організації: реєстрація, конфігурація, оновлення, виведення з експлуатації
• участь в налаштуванні та оптимізації процесів автоматичного розгортання та налаштування пристроїв користувачів
• забезпечення коректності налаштувань Entra Joined / Entra Hybrid Joined / Entra Registered пристроїв
• забезпечення відповідності конфігурацій пристроїв (Configuration Profiles) політикам організації та їх коректне застосування 
• забезпечення відповідності пристроїв політикам безпеки організації (Compliance Policies) 
• виявлення, аналіз та усунення технічних проблем, пов’язаних з некоректним застосуванням Configuration Profiles та Compliance Policies на пристроях користувачів
• розгортання/блокування програмного забезпечення та оновлень через MDM та вирішення проблем, що виникають у зв’язку з цим
• участь у розробці та впровадженні політик захисту інформації (Conditional Access Policies, BitLocker, Defender for Endpoint, Sensitivity Labels)
• технічна і консультативна підтримка інших адміністраторів, яким делеговані ролі адміністраторів пристроїв на рівні груп пристроїв.  
• ведення технічної документації, створення інструкцій для користувачів та інших адміністраторів
• співпраця з командами безпеки, інфраструктури та підтримки.
• проведення інструктажів та навчань для користувачів щодо роботи з пристроями, які керуються організацією 

Необхідні навички, досвід і кваліфікації

• практичний досвід роботи з Microsoft Intune / Endpoint Manager не менше 1 року
• знання/досвід налаштування Windows Autopilot.
• добре розуміння принципів роботи MDM для управління мобільними та настільними ОС (Windows, Linux, Apple, Android, iOS)
• знання/досвід налаштування і підтримки MAM сценаріїв
• досвід створення та застосування профілів конфігурації та політик відповідності
• досвід централізованого керування оновленнями на пристроях користувачів через Intune/Jamf
• розуміння принципів кібербезпеки та управління ідентифікаціями (Entra ID, привілейовані ролі, багатофакторна автентифікація)
• досвід у налаштуванні Entra Join / Hybrid Entra Join / Entra Registered для пристроїв та вирішення пов’язаних з цим проблем
• розуміння принципів Zero Trust
• знання англійської мови на рівні, достатньому для розуміння технічної документації 
• навички документування технічних рішень
• навички написання якісних інструкцій
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації
• проактивність
• увага до деталей
• стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду:

• сертифікація MD-102: Endpoint Administrator або аналогічні
• досвід роботи з Defender for Endpoint, Microsoft Purview
• досвід роботи з SCCM в гібридному середовищі
• знання та досвід застосування основних компонентів Microsoft 365, зокрема Entra ID, Exchange Online, Teams, SharePoint, OneDrive
• PowerShell чи інші інструменти для автоматизації рутинних задач
• Microsoft Graph
• розуміння стандартів NIST або державних стандартів з кібербезпеки 

Умови:

• Фул тайм офіс
• можливість бронювання

Для наших партнерів, шукаємо Senior Security Administrator для повного циклу роботи з технічним шаром інформаційної безпеки, від проєктування та впровадження рішень до їх щоденного адміністрування й розвитку. Роль поєднує функції Security Engineer та Security Administrator.

Обов’язки:

• Проєктування та впровадження цільової архітектури технічних засобів захисту (мережевий периметр, DMZ, VPN, cloud/on-premise).
• Адміністрування NGFW (Fortinet/Palo Alto/Check Point/Cisco), налаштування policies, NAT, WAF, IDS/IPS, SSL inspection.
• Реалізація принципів Least Privilege та Zero Trust, керування VPN, AAA, MFA, RBAC, PKI/сертифікатами та сегментацією мережі.
• Супровід та моніторинг засобів ІБ, оновлення сигнатур/ПО, керування змінами, hardening конфігурацій.
• Аналіз аномалій і подій безпеки, участь у розслідуванні інцидентів, усунення вразливостей (Root Cause Analysis).
• Налаштування збору та передачі логів (Syslog, NetFlow) до централізованих систем моніторингу та SIEM.
• Підтримка в актуальному стані HLD/LLD, матриць доступу (firewall rules), схем мережі та інструкцій з відновлення.
  
  Вимоги:
• Досвід від 5 років у системному/мережевому адмініструванні засобів ІБ у продуктивному середовищі.
• Глибоке розуміння TCP/IP, L2/L3, VLAN, routing, NAT, DNS, TLS, аналіз трафіку (Wireshark/tcpdump).
• Досвід роботи з NGFW принаймні одного з вендорів: Fortinet, Palo Alto Networks, Check Point або Cisco.
• Розуміння принципів WAF, reverse proxy, захисту вебзастосунків та захисту від DDoS.
• Володіння Linux (CLI, networking, logs); базові навички автоматизації (Bash/Python/Ansible/API).
• Досвід роботи з Syslog, SNMP, NetFlow, розуміння принципів SIEM.

Буде плюсом:

• Профільні сертифікації: Cisco (CCNP Security), Fortinet (FCP/FCSS), Palo Alto (PCNSE), Check Point (CCSA/CCSE) або CompTIA Security+/CySA+.
• Досвід роботи з хмарною безпекою (AWS/Azure/GCP).
• Освіта у сфері кібербезпеки або комп’ютерних наук / IT.

Пропонуємо:

• Бронювання працівників.
• Офісний формат роботи в сучасному та комфортному офісі у  Івано-Франківську.

Підрозділ виконує завдання із функціонального адміністрування, захисту та підтримки інформаційно-комунікаційної системи, що забезпечує критичні процеси в Міністерстві оборони України. Ми розвиваємо власну експертизу в цифрових рішеннях і кібербезпеці: вибудовуємо процеси управління інформаційною безпекою, супроводжуємо авторизацію систем з безпеки.

Обов’язки

• управління процесами інформаційної безпеки, розробка, впровадження та підтримка Системи управління інформаційною безпекою (СУІБ)
• супровід процесів авторизації інформаційно-комунікаційних систем (ІКС) з безпеки
• ідентифікація, аналіз та оцінка ризиків інформаційної безпеки, розробка планів обробки ризиків і контроль їх виконання
• проведення внутрішніх аудитів інформаційної безпеки на відповідність вимогам стандартів (ISO/IEC 27001, NIST SP 800-53 тощо)
• участь у заходах побудови та експлуатації комплексу технічного захисту інформації (КТЗІ)
• розробка, впровадження та актуалізація внутрішньої нормативної і технічної документації (політик, процедур, регламентів із захисту даних та управління доступом)
• контроль за дотриманням політик безпеки та вимог законодавства у сфері захисту інформації співробітниками та підрядниками
• взаємодія з ІТ-підрозділами та розробниками для забезпечення виконання вимог безпеки на всіх етапах життєвого циклу систем
• підготовка звітів для керівництва щодо стану інформаційної безпеки, доступів і результатів проведених аудитів

Вимоги

• вища освіта (бакалавр/магістр) у галузі кібербезпеки, захисту інформації, комп’ютерних наук або суміжних спеціальностей
• впевнене знання та розуміння міжнародних стандартів інформаційної безпеки, зокрема ISO/IEC 27001 та NIST SP 800-53
• здатність проводити аналіз ризиків, розробляти політики безпеки та формулювати рекомендації щодо усунення невідповідностей
• розуміння принципів побудови захищених мереж, архітектури ІТ-систем та методів захисту інформації
• досвід розробки проєктної та експлуатаційної документації на ІКС (особливо в оборонному секторі) буде перевагою
• досвід у впровадженні, супроводі та авторизації інформаційно-комунікаційних систем (ІКС) з безпеки (зокрема створення КСЗІ) буде перевагою
• знання національного законодавства у сфері захисту інформації (НД ТЗІ) та досвід взаємодії з регуляторами буде перевагою
• англійська мова (intermediate та вище) для вільного читання технічної документації та міжнародних стандартів

Умови

• служба за контрактом
• можливість переведення чинних військовослужбовців за згодою безпосереднього командира
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• грошове забезпечення, соціальні гарантії та інші умови проходження військової служби відповідно до законодавства України
• служба у місті Київ

Інноваційна MilTech-компанія зі штатом понад 1500 співробітників та дистанцією на ринку більше 10 років у пошуку спеціаліста з інформаційної безпеки. Враховуючи специфіку сектору та критичну важливість до збереження цілісності інформації, компанія відкрита до фахівців, які готові пропонувати та інтегровувати передові практики з інформаційної безпеки у великий та системний бізнес, який працює за міжнародними стандартами. 

Основна мета позиції

Участь у забезпеченні безперебійного захисту даних компанії від несанкціонованого доступу, знищення, модифікації або розголошення. Участь в процедурах мінімізації кіберризиків та впровадженні новітніх технологій інформаційної та мережевої безпеки.

Очікувані результати

• Орієнтовно 1-й місяць: в ході участі у виконанні аудиту виявлено потенційні «дірки» та точки можливого витоку даних. Запропоновано попередні варіанти роботи з ними.
• Орієнтовно 3-й місяць: усунуто критичні вразливості; переглянуто та налаштовано доступи згідно з принципом найменших привілеїв (PoLP). Підготовлено матеріали та проведено інструктаж щодо основ кібергігієни для працівників компанії. Розіслано навчальні тестові фішинг-розсилки для співробітників.

• Орієнтовно 9-й місяць: налаштовано алерти, завдяки яким спеціаліст бачить та оперативно реагує на будь-які аномалії в мережі. Написано технічні плейбуки та протестовано план відновлення: спеціаліст чітко знає, як діяти за найгіршого сценарію, та здатен самостійно або в команді підняти інфраструктуру з бекапів в стислі терміни. Налаштовано регулярне сканування систем, розроблено флоу швидкого закриття «дірок» до того, як їх зможуть несанкціоновано експлуатувати.

   

Професійні компетенції

• Успішний досвід роботи у великих компаніях (від 1000+ співробітників - перевага). Досвід у міжнародному бізнесі буде перевагою;
• Експертиза за напрямком інформаційної безпеки. Комплексне бачення та розуміння суміжних напрямів буде перевагою;
• Вміння будувати системи резервного копіювання (Backups) та відновлення інфраструктури.

• Розуміння AppSec (Application Security) та DevSecOps (інтеграції безпеки в процес написання коду)

   

Поведінкові маркери та стиль управління

• Високі вимоги до дисципліни, нульова толерантність до порушень.
• Холоднокровність у позаштатних ситуаціях, уміння діяти рішуче та брати на себе відповідальність.

• Проактивність і технологічність: постійний моніторинг інновацій у сфері безпеки та відкритість до їх впровадження.

   

Пропонуємо

• Заробітну плату $2,000+ (рівень обговорюється за результатами співбесіди та залежить від попереднього досвіду, із прив'язкою до курсу USD)
• Бронювання від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Комфортне бомбосховище зі стабільним інтернетом.
• Підтримку при релокації (покривається до 50% витрат)
• Безкоштовні комплексні обіди.

• Доступ в тренажерний зал.

   

Локація: Київ, Голосіївський район.

Графік: Пн–Пт, 09:00–18:00

Сучасна технологічна MilTech-компанія зі штатом понад 1500 співробітників та дистанцією на ринку більше 10 років у зв’язку з масштабуванням у пошуку проактивних та технологічних спеціалістів за напрямками корпоративної безпеки. Враховуючи специфіку сектору, компанія будує екосистему безпеки нового покоління, яка поєднує фізичний захист об'єктів, кадрово-економічний ризик-менеджмент та цифрові IT-інструменти.

Основна мета позиції

Повна відповідальність за безпеку підзвітного напрямку або об'єктів компанії, впровадження новітніх технологій (AI-відеоаналітика, цифрові СКУД, моніторинг, безпека даних та криптографія, безпека локацій) та створення середовища та умов, які дадуть змогу виявляти та нейтралізовувати ризики до їх виникнення.

Очікувані результати

• Орієнтовно 1-й місяць: проведено повний аудит ризиків та наявної команди за підзвітним напрямком; встановлено контакт із керівниками підрозділів; сформовано план модернізації наявних засобів та систем.
• Орієнтовно 3-й місяць: затверджено чіткі протоколи дій під час позаштатних ситуацій; розпочато впровадження нових систем та підготовлено план стрес-тестування системи.

• Орієнтовно 9-й місяць: екосистему безпеки переведено в автономний режим; зведено до нуля ризики крадіжок чи витоків даних; підготовлено молодших спеціалістів для розширення контролю на нові об'єкти.

   

Професійні компетенції

• Досвід роботи у великих компаніях (від 1000+ співробітників). Досвід у міжнародному бізнесі буде перевагою.
• Спеціалізація на одному/декількох напрямках безпеки з розумінням та баченням екосистеми безпеки в цілому.

• Практичний досвід впровадження інноваційних інструментів (AI-аналітика поведінки, цифрові системи контролю, біометрія, Face-ID) — буде значною перевагою.

   

Поведінкові маркери та стиль роботи/управління

• Системність, проактивність, орієнтація на конкретний вимірюваний результат.
• Безкомпромісність щодо дотримання дисципліни, вміння чітко ставити задачі та контролювати їх виконання.
• Холоднокровність і рішучість у позаштатних ситуаціях; здатність брати на себе відповідальність.

• Готовність бути на зв’язку 24/7 та за потреби оперативно реагувати у позаробочий час.

   

Пропонуємо

• Конкурентну заробітну плату з прив’язкою до USD (рівень обговорюється за результатами співбесіди, $2,000- $4,000.
• Бронювання співробітників від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Комфортне бомбосховище зі стабільним інтернетом.
• Підтримку при релокації (компенсація до 50% витрат)
• Безкоштовні комплексні обіди.

• Масштабні інженерні та управлінські виклики в системі безпеки високого рівня.

   

Локація: Київ, Голосіївський район.

Графік: Пн-Пт, 09:00—18:00 (з готовністю бути на зв’язку в позаробочий час)

 Ми — EVERSTAR, перша рекрутингова агенція в MilTech для тих, хто готовий створювати технологічне майбутнє.

Але досить про нас, розказуємо про головну роль

Ця вакансія у R&D-команду, що розробляє та виробляє техніку й електронні рішення, які працюють на реальному полі бою, а не в красивих презентаціях для інвесторів.

Компанія швидко масштабується, вибудовує процеси та підсилює команди.

У зв’язку з розширенням R&D-відділу ми шукаємо Penetration Engineer (Linux Embedded), який шукатиме та експлуатуватиме вразливості в Linux Embedded-пристроях, щоб зробити продукти максимально стійкими до атак ще до їхнього потрапляння в реальні умови експлуатації.

Які задачі чекають на тебе:

• Оцінка вразливостей: Проведення тестування на проникнення методом «білого ящика» (аналіз вихідного коду) та «чорного ящика» (аналіз бінарних файлів) на Linux- або bare-metal пристроях, розроблених нашою командою.
• Обхід механізмів захисту: Пошук шляхів обходу різних систем безпеки (secure boot, шифрування даних, інфраструктура ключів, завантаження неперевіреної прошивки). Розробка Proof-of-Concepts (PoC) для демонстрації можливості експлуатації виявлених вразливостей.
• Стрес-тестування: Перевірка стійкості систем захисту (перевантаження фаєрволів, обхід білих списків USB та випробування інших рівнів захисту).
• Підтримка Secure SDLC: Участь у формуванні вимог безпеки для різних типів пристроїв. Забезпечення рев’ю безпеки архітектури (design) та розробка заходів для зниження ризиків.
• Дослідження загроз: Аналіз нових загроз, сучасних методів атак, а також оцінка ризиків, пов’язаних із відомими та невідомими проблемами безпеки.
• Звітність та рекомендації: Створення детальних звітів за результатами тестування на проникнення та надання дієвих рекомендацій для усунення виявлених проблем.

Необхідні навички та досвід:

• Практичний досвід: Підтверджений досвід у тестуванні на проникнення (Penetration Testing) та експлуатації вразливостей різних систем (вебсервери, фізичні пристрої на базі Linux тощо).
• Вразливості ПЗ: Глибоке розуміння типових проблем безпеки програмного забезпечення (наприклад, робота пам’яті, різноманітні ін’єкції, арифметичні переповнення) та способів захисту від них.
• Архітектура ОС: Глибоке розуміння архітектури операційних систем, зокрема Linux (ядро, процес завантаження, bootloaders, управління ресурсами, мережа).
• Мережевий стек: Впевнене розуміння мережевих технологій та відповідних інструментів (фаєрволи, VPN, Wireshark, nmap)

Буде плюсом:

• Програмування: Досвід написання скриптів/програмування (Python, Bash, C/C++) для розробки експлойтів.
• Низькорівневий аналіз: Вміння розуміти логіку виконання коду на Assembly (бажано ARM).

Вітаємо, друже! Благодійний Фонд «Спільнота Стерненка» є найбільшим недержавним постачальником FPV-дронів до війська. Станом на травень 2026 року ми закупили та передали до Сил Оборони більше ніж 275000 дронів і на цьому не зупиняємося.

Якщо ти розумієш важливість того, що ми робимо, долучайся до нашої команди. Зараз ми в пошуку Спеціаліста/Спеціалістки з Кібербезпеки на неповну зайнятість, що розділяє нашу місію і цінності, з досвідом побудови та підтримки безпечної інфраструктури, моніторингу безпеки та реагування на інциденти.

 

Основні вимоги:

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 2 років;
• Розуміння мережевої безпеки: VPN, міжмережеві екрани (Firewall), системи виявлення та запобігання атакам (IDS/IPS), DNS, TCP/IP;
• Досвід роботи з гугл сервісами;
• Розуміння принципів керування доступами, ролями користувачів, багатофакторної автентифікації та моделі Zero Trust;
• Досвід проведення аудитів безпеки та пошуку вразливостей;
• Розуміння основних ризиків веб безпеки (OWASP Top 10) та практик захисту веб систем;
• Досвід роботи із системами моніторингу та аналізу подій безпеки (SIEM);
• Навички аналізу журналів подій (логів) та реагування на інциденти безпеки;
• Розуміння принципів шифрування та захисту даних;
• Територіально знаходитись в Києві.

Основні задачі:

• Моніторинг та підвищення рівня безпеки інфраструктури та всіх фізичних пристроїв Фонду;
• Виявлення та реагування на інциденти безпеки;
• Проведення перевірок систем на наявність вразливостей;
• Контроль доступу користувачів та політик безпеки;
• Аналіз потенційних ризиків та впровадження рішень для посилення безпеки;
• Взаємодія з технічними командами щодо дотримання вимог безпеки.

Наша команда займається розробкою високотехнологічних рішень для ураження ворожих цілей. Ми створюємо повноцінні продукти - від ідеї до серійного виробництва. 

Зараз шукаємо Application Security Engineer, який буде відповідати за безпеку продукту: перевіряти рішення та допомагати впроваджувати безпечні підходи в розробці. Позиція на стику engineering, AI та compliance - з реальним впливом на те, що потрапляє в продакшн.
 

Необхідні навички та досвід:
 

• Практичний досвід забезпечення веб-безпеки на рівні архітектури та імплементації: глибоке розуміння та застосування OWASP Top 10, робота з security headers, WAF та побудова підходів до захисту API. Досвід використання SAST/DAST інструментів у реальних проєктах, розуміння DevSecOps pipeline з інтеграцією безпеки в CI/CD та впровадженням security gates.
• Розуміння актуальних векторів атак на LLM та AI-системи (prompt injection, jailbreak, data leakage, model inversion) на практичному рівні; досвід або впевнене знання OWASP LLM Top 10.
• Практичний досвід роботи в рамках ISO/IEC 27001:2022 (участь у впровадженні, підтримці або аудитах), здатність самостійно розробляти security policies та процедури.
• Здатність транслювати складні security-вимоги у зрозумілу форму для бізнесу та нетехнічних команд. Досвід роботи на стику різних департаментів із різними пріоритетами та вміння знаходити баланс між безпекою і бізнес-потребами.
• Високий рівень самостійності у дослідженні нових технологічних ризиків, проактивний підхід із фокусом на рішення (не лише виявлення проблем, а й їх практичне закриття), досвід участі в аудитах та надання обґрунтованих рекомендацій, які можна впровадити.
   

Майбутні обов'язки:
 

• Оцінка безпеки нових впроваджень і розробок на всіх рівнях: мережевому (порти, правила доступу), інфраструктурному (захист БД, авторизація на серверах), прикладному (security headers, захист від prompt injection, SQL injection). Видача офіційного апруву перед запуском функціоналу або нового інструменту.
• Дослідження специфічних ризиків роботи з AI-системами. Трансляція результатів у корпоративні процеси та фреймворки на базі ISO 27001:2022.
• Участь в організації впровадження стандарту 27001:2022 в компанії.
• Участь у загальних задачах ІБ в рамках власних компетенцій DevSecOps.
• Аудит мережевих периметрів, NGFW rules, сегментація мережі. Перевірка конфігурацій серверів, контейнерів (Docker), хмарних сервісів (AWS/Google/Azure). Знання принципів least privilege.

Ми — виробнича компанія, яка спеціалізується на розробці та виготовленні продукції для оборонного сектору. Наша місія - забезпечення якості та надійності продукції, яка сприяє захисту та безпеці країни. 

Зараз ми шукаємо кваліфікованого та вмотивованого Інженера з інформаційної безпеки, який підсилить нашу команду та забезпечить надійний захист інфраструктури. 

Основні задачі:

• Моніторинг і розбір інцидентів у Microsoft Sentinel та Defender XDR, постійний тюнінг правил детекції та зниження рівня false positive.
• Налаштування та керування Defender for Cloud, контроль мережевої безпеки (NSG, Firewall, WAF), управління Key Vault та впровадження RBAC.
• Адміністрування в Entra ID, налаштування Conditional Access, MFA, PIM та проведення регулярного аудиту доступів.
• Виявлення, пріоритезація та контроль процесу усунення вразливостей в інфраструктурі.
• Підтримка контролів відповідності міжнародним стандартам і фреймворкам (ISO 27001 / NIST / CIS), підготовка звітності для внутрішніх та зовнішніх аудитів.

Необхідні навички та досвід:

• Практичний досвід адміністрування та налаштування інструментів Microsoft Sentinel, Defender XDR та MS Intune.
• Глибокі знання Azure з фокусом на безпеку (мережа, IAM, Defender for Cloud) , а також досвід роботи з Entra ID (Conditional Access, PIM, MFA).
• Впевнене володіння мовою запитів KQL для аналізу логів та створення детекцій.
• Розуміння життєвого циклу інцидентів, матриці MITRE ATT&CK та практичний досвід реагування на інциденти безпеки.
• Базове володіння PowerShell для автоматизації рутинних завдань.
• Розуміння стеку TCP/IP, DNS, DHCP, HTTP/HTTPS, TLS, функціонування VPN, proxy, firewall та моделей OSI.
• Адміністрування Windows / Active Directory, а також базові знання Linux.
• Чітке розуміння тріади CIA (конфіденційність, цілісність, доступність), принципів least privilege (мінімальних привілеїв) та defense in depth (ешелонованої оборони).
• Розуміння типів атак та векторів їхнього розвитку (phishing, malware, brute force, privilege escalation, lateral movement) , а також базових процесів risk management.

Буде плюсом :

• Наявність профільних сертифікацій: SC-200, AZ-500, SC-300.
• Досвід роботи з SOAR та автоматизацією процесів безпеки (Logic Apps, playbooks).
• Досвід роботи з Python для написання скриптів.
• Розуміння архітектури та досвід захисту гібридних середовищ (on-prem AD + Entra ID).

Пропонуємо:

• Офіційне працевлаштування з 1-го робочого дня
• Офіційну заробітну плату (80 тис.грн)
• Бронювання з 1-го робочого дня
• Формат і графік роботи: офіс в районі м. Лук’янівська, 9.00 - 18.00 пн-пт