Jobs Security, at DefTech companies

We are looking for a Threat Intelligence Analyst to join our cybersecurity team and strengthen the company’s proactive defense capabilities.

This role combines cyber threat intelligence, proactive investigations, and risk-oriented analysis. We are looking for a specialist who can identify emerging threats, analyze attacker behavior and TTPs, assess their relevance to the business environment, and help improve the organization’s detection and response capabilities.

You will work closely with SOC, IT, and Risk Management teams to transform threat intelligence into actionable security insights and recommendations.
 

Responsibilities

• Collect, analyze, enrich, and contextualize cyber threat intelligence from multiple sources, including OSINT, CERTs, vendors, and industry feeds
• Monitor emerging threats, attacker activity, vulnerabilities, and adversary TTPs relevant to the organization
• Conduct proactive threat hunting activities across SIEM, EDR/XDR, cloud environments, and other telemetry sources
• Develop and validate hypotheses based on threat intelligence and behavioral patterns
• Support investigations related to incidents, suspicious activity, and threat intelligence findings
• Identify gaps in detection and response capabilities and provide recommendations for improvement
• Assess potential business impact and risk associated with identified threats
• Prepare analytical reports, threat assessments, and actionable recommendations for technical and non-technical stakeholders
• Collaborate with SOC and IT teams to improve detection logic, monitoring, and security processes
   

Requirements

• 2+ years of experience in Threat Intelligence, Threat Hunting, SOC L2/L3, DFIR, or Incident Response
• Strong understanding of MITRE ATT&CK framework
• Hands-on experience with SIEM platforms (Microsoft Sentinel, Splunk, QRadar, etc.)
• Experience working with EDR/XDR solutions
• Understanding of cyber threat intelligence processes and proactive threat hunting methodologies
• Strong analytical and investigative skills
• Ability to work with incomplete or ambiguous information
• Understanding of security risks and attack vectors
• Strong communication skills and ability to explain technical findings clearly
   

Nice to have

• Experience with Purple Team activities
• Understanding of cloud security (Azure / AWS / GCP)
• Experience with KQL, Python, Sigma, or detection engineering
• Experience with threat modeling or risk management processes
• Familiarity with automation and detection-as-code approaches

We are looking for an Application Security Engineer to help build security into the software development lifecycle across our products and platforms.

In this role, you will work closely with Engineering, DevOps, Architecture, and Security teams to integrate security controls into development processes, identify risks early, and help teams build secure solutions without unnecessary bureaucracy.
 

Responsibilities

• Define and validate security requirements for applications, APIs, integrations, and new services.
• Participate in architecture and design reviews to identify security risks at early stages.
• Build and improve Secure Software Development Lifecycle (SSDLC) practices.
• Integrate security controls into CI/CD pipelines, including SAST, DAST, SCA, Secret Scanning, Container and IaC Scanning.
• Perform security assessments of web applications, APIs, backend services, and AI-driven solutions.
• Support development teams with remediation activities, secure coding practices, and security best practices.
• Develop security standards, baselines, templates, and engineering guidelines.
   

Requirements

• 2+ years of experience in Application Security, DevSecOps, Security Engineering, or a similar role.
• Strong understanding of SSDLC and secure development practices.
• Hands-on experience with SAST, DAST, SCA, threat modeling, and security reviews.
• Good knowledge of OWASP Top 10, OWASP ASVS, API Security, Authentication, Authorization, and Secure Design principles.
• Experience integrating security controls into CI/CD pipelines.
• Familiarity with container security and Kubernetes environments.
• Experience with Infrastructure as Code security (Terraform is a plus).
• Scripting skills in Python and/or PowerShell.
• Understanding of software supply chain security and dependency management.
• Strong communication skills and ability to work effectively with engineering teams.
   

Nice to Have

• Experience with Bug Bounty programs or CTFs.
• Experience securing AI/ML systems and services.
• Experience with Azure, AKS, GitHub Enterprise, Checkmarx, Trivy, or similar tooling.

Наша команда займається розробкою високотехнологічних рішень для ураження ворожих цілей. Ми створюємо повноцінні продукти - від ідеї до серійного виробництва. 

Зараз шукаємо DevSecOps, який буде відповідати за безпеку продукту: перевіряти рішення та допомагати впроваджувати безпечні підходи в розробці. Позиція на стику engineering, AI та compliance - з реальним впливом на те, що потрапляє в продакшн.
 

Необхідні навички та досвід:
 

• Практичний досвід забезпечення веб-безпеки на рівні архітектури та імплементації: глибоке розуміння та застосування OWASP Top 10, робота з security headers, WAF та побудова підходів до захисту API. Досвід використання SAST/DAST інструментів у реальних проєктах, розуміння DevSecOps pipeline з інтеграцією безпеки в CI/CD та впровадженням security gates.
• Розуміння актуальних векторів атак на LLM та AI-системи (prompt injection, jailbreak, data leakage, model inversion) на практичному рівні; досвід або впевнене знання OWASP LLM Top 10.
• Практичний досвід роботи в рамках ISO/IEC 27001:2022 (участь у впровадженні, підтримці або аудитах), здатність самостійно розробляти security policies та процедури.
• Здатність транслювати складні security-вимоги у зрозумілу форму для бізнесу та нетехнічних команд. Досвід роботи на стику різних департаментів із різними пріоритетами та вміння знаходити баланс між безпекою і бізнес-потребами.
• Високий рівень самостійності у дослідженні нових технологічних ризиків, проактивний підхід із фокусом на рішення (не лише виявлення проблем, а й їх практичне закриття), досвід участі в аудитах та надання обґрунтованих рекомендацій, які можна впровадити.
   

Майбутні обов'язки:
 

• Оцінка безпеки нових впроваджень і розробок на всіх рівнях: мережевому (порти, правила доступу), інфраструктурному (захист БД, авторизація на серверах), прикладному (security headers, захист від prompt injection, SQL injection). Видача офіційного апруву перед запуском функціоналу або нового інструменту.
• Дослідження специфічних ризиків роботи з AI-системами. Трансляція результатів у корпоративні процеси та фреймворки на базі ISO 27001:2022.
• Участь в організації впровадження стандарту 27001:2022 в компанії.
• Участь у загальних задачах ІБ в рамках власних компетенцій DevSecOps.
• Аудит мережевих периметрів, NGFW rules, сегментація мережі. Перевірка конфігурацій серверів, контейнерів (Docker), хмарних сервісів (AWS/Google/Azure). Знання принципів least privilege.

Наш партнер — інноваційна технологічна компанія/ Наша мета полягає в тому, щоб сприяти технологічному розвитку, створюючи передові та інноваційні продукти, які відповідають потребам наших клієнтів.

Компанія пишається своєю корпоративною культурою, яка підтримує інновації та співпрацю, ми створюємо умови для того, щоб наші співробітники могли розвиватися професійно і досягати нових висот у своїй кар’єрі.
Зараз компанія в пошуку досвідченого Reverse Engineer

Вимоги:

• Повна вища технічна освіта
• Знання схемотехніки, загальновживаних компонентів цифрових та аналогових схем
• Знання інтерфейсів передачі даних (апаратний рівень SPI, UART, I2C, CAN, USB, Ethernet, LVDS і т.д.)
• Досвід роботи з вимірювальним обладнанням (осцилограф, спектроаналізатор, логічний аналізатор)
• Вміння паяти SMD
• Навики документування
• Базові знання криптографії, концепції Secure Boot, модель ОSI
• Досвід програмування на С/C++, Python
• Знання особливостей популярних архітектур х86, ARM aбо riscV
• Вміння читати асемблер (х86, ARM aбо інш.).

Бажано:

• Досвід з реверсу бінарного коду
• Знання архітектури популярних ОС (Linux, Windows, Android).
• Знання софтварних, та апаратних вразливостей
• Досвід апаратних атак FaultInjection, SideChannel
• Досвід написання експлойтів
• Досвід з моделювання загроз
  
  Ми пропонуємо:
• Офіційне працевлаштування, з бронюванням
• Можливість розвитку 

• Стабільну завантаженість та доступ до сучасного ПЗ

   

Вітаємо, друже! Благодійний Фонд «Спільнота Стерненка» є найбільшим недержавним постачальником FPV-дронів до війська. Станом на травень 2026 року ми закупили та передали до Сил Оборони більше ніж 275000 дронів і на цьому не зупиняємося.

Якщо ти розумієш важливість того, що ми робимо, долучайся до нашої команди. Зараз ми в пошуку Спеціаліста/Спеціалістки з Кібербезпеки на неповну зайнятість, що розділяє нашу місію і цінності, з досвідом побудови та підтримки безпечної інфраструктури, моніторингу безпеки та реагування на інциденти.

 

Основні вимоги:

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 2 років;
• Розуміння мережевої безпеки: VPN, міжмережеві екрани (Firewall), системи виявлення та запобігання атакам (IDS/IPS), DNS, TCP/IP;
• Досвід роботи з гугл сервісами;
• Розуміння принципів керування доступами, ролями користувачів, багатофакторної автентифікації та моделі Zero Trust;
• Досвід проведення аудитів безпеки та пошуку вразливостей;
• Розуміння основних ризиків веб безпеки (OWASP Top 10) та практик захисту веб систем;
• Досвід роботи із системами моніторингу та аналізу подій безпеки (SIEM);
• Навички аналізу журналів подій (логів) та реагування на інциденти безпеки;
• Розуміння принципів шифрування та захисту даних;
• Територіально знаходитись в Києві.

Основні задачі:

• Моніторинг та підвищення рівня безпеки інфраструктури та всіх фізичних пристроїв Фонду;
• Виявлення та реагування на інциденти безпеки;
• Проведення перевірок систем на наявність вразливостей;
• Контроль доступу користувачів та політик безпеки;
• Аналіз потенційних ризиків та впровадження рішень для посилення безпеки;
• Взаємодія з технічними командами щодо дотримання вимог безпеки.

Ми шукаємо фахівця з інформаційної безпеки, який долучиться до команди Cyber Security та братиме участь у моніторингу, аналізі та реагуванні на інциденти інформаційної безпеки в корпоративній інфраструктурі.
 

Основні обов’язки:

• Моніторинг та аналіз черги інцидентів у Microsoft Sentinel
• Проведення первинного тріажу сповіщень та визначення True Positive / False Positive
• Аналіз логів та збір артефактів за допомогою KQL
• Документування інцидентів і результатів розслідувань у ticket-системі
• Ескалація складних кейсів аналітикам L2 та профільним інженерним командам
• Підготовка базових звітів щодо загроз, аномалій та подій безпеки
• Участь у процесах реагування на інциденти та підтримка SOC-процесів
   

Наші очікування:

• Вища освіта або навчання на останніх курсах за напрямами Cyber Security, Computer Science або IT
• Базове розуміння Azure (Tenant, Subscription, Resource Groups)
• Розуміння принципів роботи SIEM та Microsoft Sentinel
• Вміння працювати з Kusto Query Language (KQL): where, summarize, project, join
• Розуміння мережевих технологій: OSI, TCP/IP, DNS, HTTP/S
• Базові навички адміністрування Windows та Linux
• Розуміння аналізу мережевого трафіку та журналів подій
   

Додатково буде плюсом:

• Досвід роботи в IT Support, Helpdesk або системному адмініструванні буде перевагою
• Знання MITRE ATT&CK
• Розуміння життєвого циклу інцидентів (NIST, SANS)
• Знання типових кіберзагроз: Phishing, Brute-force, Malware, SQL Injection
• Досвід роботи з SOC/SIEM рішеннями або участі в CTF/кібербезпекових проєктах
• Графік роботи: пн-пт (з 12:00 до 21:00).
   

Ми пропонуємо:

• Роботу в команді кібербезпеки з сучасним стеком технологій
• Можливість професійного розвитку та навчання
• Реальний практичний досвід роботи з SOC-процесами та SIEM
• Конкурентну компенсацію та офіційне працевлаштування

Вакансія передбачає забезпечення належного рівня захисту хмарної інфраструктури (Azure, AWS, GCP, IaaS провайдери) та корпоративних хмарних сервісів взаємодії  (Microsoft 365) організації.

Фахівець відповідатиме за реалізацію та участь у формуванні державної та відомчої політики кібербезпеки у частині використання хмарних сервісів, впровадження принципів Zero Trust та least privilege, нагляд за належним застосуванням безпекових практик та вимог в процесах розвитку та використання хмарної інфраструктури та хмарних сервісів, організацію контролю доступу та реагування на кіберінциденти.

Обов'язки

• забезпечення безпечного функціонування хмарної інфраструктури, яку використовують інформаційно-комунікаційні системи організації
• забезпечення безпечного функціонування екосистеми сервісів корпоративної взаємодії організації на базі Microsoft 365 (Exchange Online, SharePoint Online, OneDrive, Teams)
• забезпечення відповідності хмарної інфраструктури і хмарних сервісів організації галузевим профілям безпеки
• проведення оцінки ризиків та впровадження заходів з їх мінімізації
• спільно з адміністраторами хмарної інфраструктури забезпечення захисту ресурсів в Microsoft Azure, AWS, GCP: контроль доступу RBAC, мережеві політики, шифрування, моніторинг безпеки
• спільно з адміністраторами хмарних сервісів налаштування та адміністрування засобів захисту: умовний доступ, комплаєнс пристроїв, управління ролями, PIM, Purview
• впровадження в організації сучасних практик безпеки використання мультихмарної інфраструктури і хмарних сервісів
• розробка та актуалізація внутрішніх нормативних документів з питань безпеки користування хмарними сервісами.
• моніторинг подій безпеки, участь у розслідуванні кіберінцидентів та підготовка аналітичних довідок керівництву.
• участь у перевірках, аудитах, взаємодія з уповноваженими державними органами з питань кібербезпеки.
• розробка та актуалізація інструкцій з безпечного користування корпоративними хмарними сервісами та хмарною інфраструктурою 
• консультування структурних підрозділів щодо безпечного використання хмарних технологій.

• взаємодія з ІТ командами та командами, що відповідають за інформаційну і кібербезпеку в організації

   

Необхідні навички, досвід і кваліфікації

• практичний досвід роботи з Microsoft 365 (Teams, SharePoint, OneDrive, Outlook, Planner, Power Platform) від 2 років
• практичний досвід застосування безпекового стеку Microsoft 365 (Entra ID, Intune, Conditional Access Policies, Purview, Defender, Sentinel)
• розуміння принципів побудови безпечної мультихмарної архітектури та моделі спільної відповідальності (Shared Responsibility Model)
• розуміння мережевої безпеки (VPN, Firewall, сегментація, TLS).
• практичний досвід впровадження політик безпеки принаймні в одній з хмарних платформ “великої трійки” – Azure, AWS, GCP або для ізольованого хмарного середовища
• розуміння основних принципів криптографії
• знання законодавства України у сфері захисту інформації та кібербезпеки
• знання англійської мови на рівні, достатньому для роботи з технічною документацією та спілкування з англомовними фахівцями
• робота на результат
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації та самонавчання
• проактивність
• увага до деталей
• стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду:

• досвід роботи в органах сектору безпеки і оборони або з інформаційними системами оборонного призначення
• наявність професійних сертифікацій (Microsoft, AWS, Google Cloud, ISC², ISACA)
• досвід автоматизації процесів безпеки (PowerShell, Bash, Terraform, інші IaC-інструменти)
• досвід роботи із спеціалізованими галузевими рішеннями (Microsoft Cloud for Sovereignty, Trusted Secure Enclave)

Умови:

• Фул тайм офіс
• можливість бронювання

Вакансія передбачає адміністрування, забезпечення підтримки, розвитку, стабільності, безпеки та ефективного функціонування хмарної платформи організації на базі Microsoft Azure. Це включає в себе, зокрема, адміністрування компонентів платформи, кваліфіковану оцінку архітектури, що пропонується командами з проєктування ІТ рішень для розгортання на платформі, самостійне здійснення розгортань та налаштувань за необхідності, здійснення моніторингу та участь в проєктах розвитку хмарної платформи. Кандидат повинен мати знання та досвід застосування, проєктування, побудови, налаштування підтримки та оптимізації використання хмарних сервісів на базі Microsoft Azure для забезпечення потреб організації.

 Обов’язки

·       загальне адміністрування Azure як хмарної платформи організації та її розвиток

·       консультування внутрішніх замовників з питань можливостей сервісів Azure для реалізації бізнес-потреб

·       управління ресурсами Azure: створення груп управління (Management Groups), підписок Azure, ресурсних груп, та налаштування доступів до них

·       моніторинг, діагностика та усунення проблем в роботі систем/сервісів

·       підтримка процесів міграції ІТ систем та сервісів в хмару, допомога розробникам в якості технологічного консультанта

·       забезпечення налаштувань безпеки у відповідності з кращими практиками безпеки в хмарній інфраструктурі та державними/відомчими нормативними вимогами

·      робота з політиками в Azure

·       операційне супроводження IaaS/PaaS/SaaS сервісів Azure

·       робота з Entra ID: ролі, групи, RBAC, conditional access

·       розробка та впровадження стратегій резервного копіювання та відновлення даних та інфраструктури

·       керування Enterprise Applications на рівні платформи, інтеграції, SSO.

·       налаштування політик керування привілейованими ролями (Privileged Identity Management).

·       забезпечення ІТ підтримки 2/3 лінії у випадку виникнення проблем з функціонуванням ІТ систем та сервісів на платформі

·       участь у розборі проблем разом із архітекторами та ІТ командами.

·       впровадження нових сервісів Azure для забезпечення потреб організації

·       документування архітектурних рішень та підтримка документації в актуальному стані

Необхідні навички, досвід і кваліфікації

·       практичний досвід роботи з Microsoft Azure від 2 років

·       сертифікації: AZ-900, AZ-104 - бажано

·       розуміння принципів побудови хмарної інфраструктури.

·       досвід адміністрування IaaS, PaaS та SaaS компонентів Azure

·       знання та досвід використання PowerShell або Azure CLI

·       досвід побудови та підтримки інфраструктури як коду (IaC) із застосуванням Terraform/Bicep

·       розуміння та застосування налаштувань безпеки в хмарі

·       розуміння Azure DevOps / GitHub Actions.

·       знання і застосування принципів Zero Trust

·       вміння брати відповідальність та забезпечувати результат

·       вміння працювати як в команді, так і самостійно

·       здатність до самоорганізації

·       проактивність

·       увага до деталей

·       схильність до самонавчання та саморозвитку

·       стресостійкість

 Перевагою буде наявність у кандидата знань та досвіду:

·       адміністрування та підтримка хмарних платформ AWS, GCP або платформ, де надається тільки IaaS

• ·       розуміння основ побудови та принципів роботи клієнт-серверних систем та мікросервісної архітектури, практик DevOps, знання/досвід побудови або підтримки Microsoft Cloud for Sovereignty
  
  Умови:
  Офіційне працевлаштування
  Можливість бронювання
  Офісний формат роботи, Київ, Центр

Вакансія передбачає здійснення підтримки функціонування екосистеми хмарних сервісів корпоративної взаємодії на основі Microsoft 365, забезпечення безперебійної роботи сервісів та технічної підтримки їх користувачів

Ця роль передбачає як безпосереднє адміністрування компонентів сервісів, так і технічну підтримку та консультування користувачів таких сервісів Microsoft 365 як Teams, SharePoint, OneDrive, Exchange Online, і пов’язаних з ними, а також вирішення технічних проблем і забезпечення інформаційної безпеки та кібербезпеки при  користуванні хмарними сервісами.

Обов’язки

• надання консультативної та технічної підтримки користувачам Microsoft 365 з питань, пов'язаних із використанням таких сервісів, як Teams, SharePoint, OneDrive, Exchange Online тощо – віддалено і на місці
• налаштування і адміністрування корпоративних облікових записів користувачів, управління правами доступу
• консультації користувачам з налаштування безпеки та забезпечення відповідності політикам інформаційної безпеки та кібербезпеки
• консультації користувачам та представникам зовнішніх підрядників, щодо організаційних аспектів використання сервісів корпоративної взаємодії в організації
• виявлення, аналіз та усунення технічних проблем з хмарними сервісами на основі Microsoft 365
• підтримка процесів міграції на Microsoft 365 та інтеграція з іншими корпоративними системами
• співпраця з ІТ-командами всередині та ззовні організації для оптимізації та покращення як безпосередньо сервісів Microsoft 365, так і інших, залежних від Microsoft 365 сервісів та систем
• створення та підтримка в актуальному стані інструкцій для адміністраторів і користувачів сервісів
• проведення інструктажів та навчань для користувачів щодо роботи з сервісами Microsoft 365

Необхідні навички, досвід і кваліфікації

• практичний досвід роботи з сервісами Microsoft 365 у великих корпоративних середовищах від 2 років
• знання та досвід застосування основних компонентів Microsoft 365, зокрема Entra ID, Exchange Online, Teams, SharePoint, OneDrive
• досвід роботи з налаштуванням прав доступу і захисту даних в хмарі;
• розуміння принципів кібербезпеки та управління ідентифікаціями (Entra ID, привілейовані ролі, багатофакторна автентифікація)
• знання англійської мови на рівні, достатньому для розуміння технічної документації
• сертифікації, пов’язані з адмініструванням сервісів Microsoft 365 (наприклад, MS-102, але можливі і інші)
• здатність до самоорганізації
• проактивність
• увага до деталей
• схильність до самонавчання та саморозвитку
• стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду: 

• PowerShell для автоматизації рутинних процесів адміністратора;
• інструментарію Power Platform (Power Automate, Power Apps, Power BI, Logic Apps) для автоматизації робочих процесів користувачів, розробку інтеграцій, побудови звітів;
• Microsoft Graph
• Intune, Jamf, Conditional Access, Purview, Autopilot

Вакансія передбачає адміністрування, забезпечення підтримки, розвитку, стабільності, безпеки та ефективного функціонування хмарної платформи організації на базі Amazon Web Services

Це включає в себе, зокрема, адміністрування компонентів платформи, кваліфіковану оцінку архітектури, що пропонується командами з проєктування ІТ рішень для розгортання на платформі, самостійне здійснення розгортань та налаштувань за необхідності, здійснення моніторингу, підтримки, та участь в проєктах розвитку хмарної платформи.

Кандидат повинен мати знання та досвід застосування, проєктування, побудови, налаштування, підтримки та оптимізації використання хмарних сервісів на базі Amazon Web Services для забезпечення потреб організації.

Обов’язки

• загальне адміністрування AWS як хмарної платформи організації та її розвиток
• консультування внутрішніх замовників з питань можливостей сервісів AWS для реалізації бізнес-потреб
• управління ресурсами AWS: створення акаунтів, адміністрування AWS Organization, AWS Control Tower, налаштування доступів
• моніторинг, діагностика та усунення проблем в роботі систем/сервісів
• підтримка процесів міграції ІТ систем та сервісів в хмару, допомога розробникам в якості технологічного консультанта
• забезпечення налаштувань безпеки у відповідності з кращими практиками безпеки в хмарній інфраструктурі та державними/відомчими нормативними вимогами
• робота з Service Control Policies
• операційне супроводження IaaS/PaaS/SaaS сервісів AWS
• розробка та впровадження стратегій резервного копіювання та відновлення даних та інфраструктури
• інтеграція SSO з Microsoft Entra.
• забезпечення ІТ підтримки 2/3 лінії у випадку виникнення проблем з функціонуванням ІТ систем та сервісів на платформі
• участь у розборі проблем разом із архітекторами та ІТ командами.
• впровадження нових сервісів AWS для забезпечення потреб організації
• документування архітектурних рішень та підтримка документації в актуальному стані

Необхідні навички, досвід і кваліфікації

• практичний досвід адміністрування платформи/сервісів AWS від 2 років.
• розуміння принципів побудови хмарної інфраструктури.
• досвід адміністрування IaaS, PaaS та SaaS компонентів AWS
• досвід побудови та підтримки інфраструктури як коду (IaC) із застосуванням Terraform/CloudFormation
• розуміння та застосування налаштувань безпеки в AWS
• впевнене володіння git, GitHub, CI/CD
• знання принципів Zero Trust.
• наявність сертифікації AWS Certified Cloud Practitioner і вище (бажано)
• вміння брати відповідальність та забезпечувати результат
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації
• проактивність
• увага до деталей
• схильність до самонавчання та саморозвитку
• стресостійкість

Перевагою буде наявність у кандидата знань та досвіду:

• знання/досвід побудови AWS Trusted Secure Enclave дуже бажаний
• адміністрування та підтримка хмарних платформ Microsoft Azure, GCP, платформ, де надається тільки IaaS;
• розуміння основ побудови та принципів роботи клієнт-серверних систем та мікросервісної архітектури, практик DevOps

Умови:

• Фул тайм офіс
• можливість бронювання

Вакансія передбачає роботу над підвищенням рівня цифрової грамотності користувачів про використанні сервісів корпоративної взаємодіїна базі Microsoft 365.

Роль включає аналіз потреб користувачів, розробку навчальних матеріалів та посібників, проведення навчань і семінарів, а також консультування користувачів щодо ефективного та безпечного використання сервісів Microsoft 365 (Teams, SharePoint, OneDrive, Outlook, Planner тощо).

Кандидат повинен мати знання та досвід у підготовці навчальних матеріалів, методології впровадження змін (adoption), проведенні навчань в режимі онлайн і оффлайн, роботи з великими групами користувачів

Обов’язки

• проведення аналізу потреб користувачів та структурних підрозділів організації щодо використання сервісів Microsoft 365.
• розробка, оновлення та підтримка у актуальному стані користувацьких інструкцій, довідкових матеріалів та навчальних посібників
• наповнення та актуалізація корпоративної Бази знань в частині що стосується
• проведення тренінгів, інструктажів та семінарів для користувачів щодо роботи з Microsoft 365 та суміжними сервісами.
• надання консультативної підтримки користувачам щодо оптимального, безпечного та зручного використання Teams, SharePoint, OneDrive, Outlook, Planner тощо
• підтримка процесу впровадження нових сервісів і функцій Microsoft 365 в організації (Modern Workplace Adoption)
• тестування нових можливостей Microsoft 365 та підготовка сценаріїв їх безпечного застосування
• тестування і всеосяжна оцінка зручності користування сервісами Microsoft 365 з різними налаштуваннями і впровадження оптимальних налаштувань для користувачів в організації
• виявлення та документування проблемних процесів, створення покрокових рішень та рекомендацій для користувачів
• співпраця з адміністраторами сервісів, службою кібербезпеки та користувацьким середовищем щодо поліпшення робочих процесів, інтеграції сервісів та кібергігієни
• співпраця з ІТ командами в процесах створення та оновлення політик, регламентів, процедур
• підготовка звітів щодо ефективності впровадження сервісів та показників використання користувачами.

Необхідні навички, досвід і кваліфікації

• практичний досвід роботи з Microsoft 365 (Teams, SharePoint, OneDrive, Outlook, Planner, Power Platform) від 2 років
• досвід підготовки користувацьких інструкцій, навчальних матеріалів та проведення тренінгів.
• розуміння процесів Modern Workplace Adoption та методологій change management
• базові знання принципів інформаційної безпеки та управління доступом
• вміння документувати та систематизувати інформацію, створювати зрозумілі матеріали для користувачів.
• знання англійської мови на рівні, достатньому для роботи з технічною документацією.
• робота на результат
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації та самонавчання
• проактивність
• увага до деталей
• стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду:

• створення інтерактивних навчальних матеріалів (відео, гіди, FAQ).
• впровадження adoption-планів у великих державних або корпоративних організаціях
• використання Microsoft Viva Learning

Умови:

• Фул тайм офіс
• можливість бронювання

Вакансія передбачає експертну роль у формуванні та розвитку системи управління хмарними послугами, які використовує організація (Cloud Governance Framework), забезпеченні сталого розвитку використання організацією публічних, приватних та гібридних хмарних платформ (Microsoft Azure, Amazon Web Services, Google Cloud Platform, IaaS провайдери, як українські, так і закордонні).

Кандидат відповідатиме за розробку, погодження та контроль впровадження внутрішніх регламентів, політик та процедур у сфері використання організацією хмарної інфраструктури і хмарних сервісів у відповідності з нормативно-правовими актами загальнодержавного та відомчого рівнів з урахуванням кращих бізнес-практик, а також наявних стратегій, директив та політик НАТО у цій сфері.

Обов’язки

• аналіз та документування потреб організації у використанні мультихмарної інфраструктури і хмарних послуг
• оцінка потреб організації у розробці нових та оновленні існуючих керівних документів у сфері використання хмарних послуг
• відповідальність за формування Cloud Governance Framework
• розробка стратегій і процедур виходу з хмари чи переїзду на іншу платформу
• надання аргументованих пропозицій стосовно внесення конкретних змін у чинні нормативно-правові акти та регуляторні норми загальнодержавного рівня
• розробка та погодження із зацікавленими структурними підрозділами регламентів і процедур у сфері використання хмарних послуг в організації
• підготовка рішень керівництва організації у сфері використання хмарних послуг
• участь в проєктуванні та просуванні хмарних рішень у відповідності до бізнес-потреб організації з урахуванням вимог безпеки та оборонного сектору
• участь у встановленні стандартів доступу до хмарних сервісів для різних рівнів користувачів організації з метою забезпечення конфіденційності, цілісності та безпеки даних організації.
• проведення архітектурного та конфігураційного аудиту існуючих хмарних середовищ та формулювання рекомендацій щодо їх оптимізації
• оцінка та управління ризиками, пов’язаними з використанням хмарних сервісів, включаючи розробку стратегій мінімізації ризиків
• взаємодія з командами адміністраторів хмарної інфраструктури, хмарних сервісів та кіберзахисту

Необхідні навички, досвід і кваліфікації

• розуміння різних типів хмарних послуг, їхніх можливостей та обмежень
• розуміння основних принципів та практик безпеки інформації в хмарному середовищі, включаючи криптографію, управління ідентифікацією та автентифікацією, контроль доступу та інші аспекти
• знання законодавства та регуляторних актів загальнодержавного рівня у сфері використання хмарних послуг
• знання державних стандартів у сфері захисту інформації чи міжнародних стандартів інформаційної безпеки (ISO/IEC 27001)
• розуміння процесів розробки, впровадження та забезпечення виконання політик у великих та/або державних організаціях
• досвід у розробці стратегій та директив, які відповідають потребам та цілям організації в коротко- і довгостроковій перспективі
• здатність аналізувати потенційні ризики та виявляти вразливості в хмарних інформаційно-комунікаційних системах
• уміння ефективно спілкуватися з колегами та стейкхолдерами організації, включаючи як технічних спеціалістів, менеджерів так і вище керівництво
• знання англійської мови на рівні upper-intermediate або вище
• стратегічне мислення
• навички стратегічної комунікації
• здатність працювати в умовах регуляторної невизначеності

Перевагою буде наявність у кандидата знань та досвіду:

• досвід роботи в ІТ структурах сектору безпеки і оборони або великих державних організацій чи підприємств
• досвід у впровадженні спеціалізованих хмарних рішень для сектору безпеки і оборони (Microsoft Cloud for Sovereignty, Trusted Secure Enclave та інші)
• наявність сертифікацій глобальних хмарних провайдерів (Microsoft Azure, Amazon Web Services, Google Cloud Platform)
• наявність сертифікацій у галузі безпеки інформації, такі як Certified Information Systems Security Professional (CISSP) або Certified Cloud Security Professional (CCSP)
• досвід управління проєктами та або наявність сертифікацій у цій галузі (PMP, PRINCE2)

Умови:

• Офіційне працевлаштування
• Офісний формат, Київ, Центр
• Можливе бронювання

Агенція оборонних закупівель DOT — державне підприємство, що займається закупівлею техніки, боєприпасів, БПЛА, харчування, одягу, паливо-мастильних матеріалів для ЗСУ та Сил Оборони.

Наша місія: забезпечуємо Сили Оборони та розвиваємо національний ВПК задля стійкості та обороноздатності України.

Наша візія: драйвер розвитку системи забезпечення Сил оборони України за стандартами НАТО.

Зараз ми в пошуку Керівника відділу інформаційної безпеки, який/яка відповідатиме за системний розвиток і підсилення функції інформаційної безпеки (governance, engineering, operations), поєднуючи менеджерське лідерство з практичною технічною залученістю: забезпечення підтримки, супроводу та вдосконалення існуючих процесів і контролів відповідно до стандартів NIST, управління системою інформаційної безпеки (СУІБ) і командою кібербезпеки, а також підвищення рівня готовності організації до кібератак та інцидентів.

Ключові результати на 6–12 місяців:

1. NIST-first: підтримано відповідність NIST для DOT Chain; узгоджено план подальших розширень (напр., Azure AI Foundry).
2. IT Enterprise: авторизовано з безпеки ІКС/впроваджено контрольні заходи безпеки передбачені вимогами NIST; впроваджено регулярний цикл перегляду ризиків, винятків і планів усунення вразливостей.
3. Команди: встановлено OKR/KPI для підрозділу; налагоджено постановку задач, пріоритезацію, огляди виконання й планування ресурсів, визначено вимірювальні стратегічні цілі.
4. SecOps (Azure): впорядковано моніторинг/реагування (Sentinel/Defender), керування вразливостями та ідентичностями; визначено RBAC з ІТ/розробкою.
5. Red/Purple teaming: проведено щонайменше 1–2 вправи (ransomware readiness, компрометація ідентичностей); результати інтегровані у беклоґ інженерних змін і навчання.
6. Постачальники/партнери: діє процес оцінювання й контролю вимог безпеки (NDA/SLA/DPA, аудит третіх сторін).

Зона відповідальності:

1. Лідерство, менеджмент і взаємодія

• Операційне і стратегічне керівництво двома потоками: СУІБ/NIST (управління/ризик-менеджмент) і кібербезпека (SecOps/інженерія).
• Постановка задач, розподіл обов’язків, контроль виконання, щотижневі оцінювання, OKR/KPI і персональні плани розвитку.

• Взаємодія з ІТ, розробкою та бізнес-підрозділами: планування релізів і безпекових змін, пріоритезація ризиків, захист критичних сервісів.

   

2. Governance, Risk & Compliance

• Підтримка/вдосконалення політик, стандартів і процедур; ведення реєстру ризиків і планів обробки; регулярні огляди й звітування.
• Планування та підготовка до проведення внутрішніх і сертифікаційних аудитів СУІБ; координація дій з коригування.
• Плавний перехід від КСЗІ до практик/контролів NIST; крос-мапінг (за потреби) до ISO 27001 для сумісності з вимогами.
• Плани реагування на інциденти (IRP), засвоєні уроки.

• Врахування вимог законодавства (захист персональних даних, інші нормативні вимоги) у політиках і договорах.

   

3. Security Engineering & Operations

• Узгодження та розвиток технічних контролів: EDR/XDR, SIEM, DLP, PAM, IAM/Entra ID, MDM, захищеність серверів/робочих станцій/мережі/хмар.
• Моніторинг інцидентів і реагування, керування вразливостями (end‑to‑end від виявлення до усунення, з пріоритетами за бізнес-критичністю).
• Посилення захисту облікових записів (MFA, PIM, least privilege, JML), захист ключів/секретів, журналювання.

• Узгодження процесів SOC , runbooks, SLO/SLA на реагування.

   

4. Продуктова та прикладна безпека (AppSec, Secure SDLC)

• Покращення безпеки в життєвому циклі продуктів і систем: моделювання загроз, ревізія архітектури безпеки, автоматизація процесу сканування коду під час розробки, SBOM, DevSecOps у CI/CD.

• Інтеграція результатів red/purple‑team вправ у беклоґ інженерних змін і навчання команд.

   

5. Постачальники

• Оцінювання та аудит постачальників інтегрованих з DOT Chain , що обробляють дані чи мають доступ; вимоги NDA/SLA/DPA; контроль виконання.

   

6. Звітність, метрики, бюджет

• Регулярна звітність керівництву: ризик‑профіль, статус KPI/OKR, прогрес усунення вразливостей, готовність до інцидентів.
• Бюджет ІБ, роадмап 12–18 місяців, пріоритезація ініціатив і економічна доцільність контролів.

Вимоги до кандидатів:

1. Досвід і трек-рекорд

• 5+ років у кібер/ІБ, з них 3+ роки у керівній ролі з менеджментом команди та програм безпеки.
• Доказовий досвід практичної кібербезпеки (вправи red/purple team, моделювання атак на критичні сервіси; готовність до ransomware/compromised identity сценаріїв) — не обов’язково як повноцінний red teamer, але з глибоким розумінням технік і протидії.
• Досвід підтримки/вдосконалення за NIST/ISO 27001: політики/процедури, аудити, ризик‑менеджмент, IRP.
• Побудова/супровід SecOps/SOC процесів: моніторинг інцидентів, реагування, керування вразливостями, інтеграції з ІТ/розробкою.
• Релевантний досвід у Azure: Defender for Cloud/Endpoint/Identity/Office, Sentinel, Entra ID (MFA, PIM), Key Vault, логування/телеметрія.

• Розуміння Secure SDLC / AppSec для стека .NET та PHP; досвід з SAST/DAST, керування секретами, CI/CD, IaC — як плюс.

   

2. Фреймворки та нормативні вимоги

• NIST (CSF 2.0 / 800‑серія) — глибоке розуміння й практична застосовність;
• ISO 27001 — як референс/крос‑мапінг.

• Знання вимог українського законодавства в частині захисту інформації і персональних даних .

   

3. Навички

• Сильні менеджерські компетенції (постановка задач, пріоритезація, OKR/KPI, performance‑менеджмент, комунікація зі стейкхолдерами).
• Системне мислення та здатність поєднувати governance і hands‑on інженерію.

• Впевнена комунікація технічних ризиків мовою бізнесу; кризис‑комунікації.

   

4. Сертифікації (бажані)

• CISSP, CISM, ISO 27001 Lead Auditor/Implementer; Microsoft: SC‑100/200/300/400, AZ‑500 — як перевага.

   

Ми пропонуємо:

• Команду, де кожен важливий: ми команда однодумців, де панує взаємоповага та підтримка.
• Прозорість та системність: чіткі цілі, зрозумілі внутрішні комунікації та системний підхід.
• Професійне зростання та навчання: ми сприяємо постійному розвитку наших працівників.
• Комфортний старт: на вас чекає структурований процес адаптації та підтримка ментора, який допоможе швидко увійти в курс справ.
• Конкурентні умови: офіційне працевлаштування, соціальні гарантії, конкурентна заробітна плата та можливість працювати над наймасштабнішими проєктами країни.

• Комфорт та умови роботи: сучасний затишний офіс у доступності до метро, обладнаний укриттям та безперебійним інтернетом.

   

Дізнайтесь більше про нашу діяльність та корпоративну культуру:

• Сайт
• ⁠Instagram
• Linkedin

• Facebook

   

Долучившись до нашої команди, ви отримаєте шанс власноруч творити фундаментальну реформу забезпечення Сил Оборони України і зробити свій внесок для перемоги України.

Готові перетворити свою експертизу на реальний внесок в перемогу? Надсилайте резюме вже зараз!

*Звертаємо увагу: надіславши своє резюме, ви надаєте автоматичну згоду на обробку ваших персональних даних згідно закону.

**Оскільки ми отримуємо велику кількість відгуків, зворотний зв’язок буде надано лише тим кандидатам, чий досвід та кваліфікація найбільше відповідають вимогам вакансії.

JobHunt — українська рекрутингова агенція, яка займається пошуком та підбором кандидатів.

Враховуючи постійне масштабування, ми в пошуку досвідченого спеціаліста в службу безпеки, який готовий підсилити один із напрямків безпеки компанії. Компанія-замовник є одним з ключових гравців в секторі MilTech та більше 10 років успішно створює інноваційні системи для зміцнення обороноздатності держави.

Обов’язки:

• Виконання перевірок на дотримання політик та процедур забезпечення безпеки компанії за напрямком (ами) — економічна, фізична, кадрова, комплаєнс, ін;
• Проведення заходів націлених на недопущення витоку інформації, що становить комерційну таємницю, а також конфіденційної інформацію;
• Надання рекомендацій керівництву, щодо покращення процесів забезпечення безпеки компанії;

• Аналіз поточного стану системи безпеки для виявлення слабких місць.

   

Вимоги:

• Бажаний досвід роботи у великих корпораціях зі штатом від 1000 співробітників, досвід у іноземних компаніях — плюс;
• Знання і навички впровадження сучасних систем та алгоритмів безпеки;
• Здатність бачити ризики наперед та вибудовувати заходи для мінімізації можливих наслідків;

• Вміння швидко приймати раціональні рішення та доступно доносити важливу інформацію.

   

Ми пропонуємо:

• Бронювання та юридичний супровід щодо питань військового обліку;
• Робота у стабільній, великій компанії з можливістю професійного розвитку;
• Гарантована виплата заробітної плати, без затримок, яка є повністю «білою»;
• Офіційне працевлаштування з 1 робочого дня та всі плюси відповідно до КзПп (оплачувані лікарняні та відпустки);
• Гарантована обідня перерва (година часу) та безкоштовні комплексні обіди за рахунок компанії (так співробітники мають економію більше 60 000 гривень на рік);

• Наявність облаштованого укриття, офіс з генератором та безперебійним інтернетом.

   

Вилка заробітної плати — 2000−4000$ (обговорюється на співбесіді)

Графік роботи: з 9:00 до 18:00 з понеділка по п’ятницю, субота та неділя — вихідні (але треба бути на зв’язку у разі виникнення нештатних ситуацій)

JobHunt — українська рекрутингова агенція, яка займається пошуком та підбором кандидатів.

Зараз ми в пошуку амбітного спеціаліста з інформаційної безпеки, який готовий підсилити команду ІБ, з перспективою очолити її в стислі терміни. Компанія-замовник є одним з ключових гравців в секторі MilTech та більше 10 років успішно створює інноваційні системи для зміцнення обороноздатності держави.

Основною метою ролі спеціаліста є безперебійний захист даних та інфраструктури від несанкціонованого доступу, знищення, змін або від розголошення. Відділ сформований та успішно працюючий, тому важливим є не тільки підтримка набутого рівня, а й впровадження новітніх технологій у системи інформаційної безпеки для мінімізації потенційних ризиків.

Обов’язки:

• Впровадження та підтримка політик і процедур інформаційної безпеки;
• Моніторинг інформаційних систем для виявлення потенційних загроз і вразливостей;
• Участь у розслідуванні інцидентів безпеки, підготовка звітів;
• Тестування систем на предмет вразливостей (сканування, пентест);
• Підтримка засобів захисту: антивірусів, фаєрволів, UEBA, SIEM тощо;

• Консультації для співробітників щодо безпечної поведінки з даними.

   

Вимоги:

• Досвід роботи в сфері інформаційної або кібербезпеки;
• Знання і досвід впровадження сучасних систем безпеки;
• Розуміння процесів SOC (Security Operations Center), моніторингу через SIEM/UEBA-системи, а також процесу Vulnerability Management;
• Навички побудови систем резервного копіювання (Backups) та відновлення інфраструктури;
• Плюсом буде досвід роботи у великих компаніях зі штат співробітників від 1000, а також у іноземних компаніях;

• Вміння узагальнювати, аргументувати, швидко приймати рішення, коли це необхідно, нести відповідальність за свої рішення.

   

Ми пропонуємо:

• Бронювання та юридичний супровід щодо питань військового обліку;
• Робота у стабільній, великій компанії з можливістю професійного розвитку;
• Гарантована виплата заробітної плати, без затримок, яка є повністю «білою»;
• Офіційне працевлаштування з 1 робочого дня та всі плюси відповідно до КзПп (оплачувані лікарняні та відпустки);
• Гарантована обідня перерва (година часу) та безкоштовні комплексні обіди за рахунок компанії (так співробітники мають економію більше 60 000 гривень на рік);

• Наявність облаштованого укриття, офіс з генератором та безперебійним інтернетом.

   

Рівень фінансових компенсацій готові обговорювати на співбесіді.

Графік роботи: з 9:00 до 18:00 з понеділка по п’ятницю, субота та неділя — вихідні (але треба бути на зв'язку у разі виникнення нештатних ситуацій)