Jobs Security

Ми шукаємо IT Risk Manager, який(а) допоможе розвивати систему управління IT-ризиками відповідно до європейських практик, вимог DORA, нормативів Національного банку України та внутрішніх стандартів компанії.

Ця роль знаходиться у функції другої лінії захисту (Second Line of Defense) та передбачає незалежний контроль і моніторинг IT-ризиків, пов’язаних з інформаційною безпекою, доступністю сервісів, змінами в IT-середовищі, аутсорсингом та операційною стійкістю

Твої майбутні обов’язки:

• Проведення оцінки IT-ризиків для інформаційних систем, IT-сервісів та технологічних процесів
• Організація та підтримка регулярного процесу risk assessment відповідно до вимог DORA, НБУ та внутрішніх політик
• Аналіз ризиків, пов’язаних із:
    інформаційною безпекою
    доступністю та безперервністю сервісів
    цілісністю даних
    управлінням змінами (change risk)
    IT-аутсорсингом та third-party risk
    технологічними інцидентами
• Моніторинг інцидентів, findings, audit issues, control gaps та координація процесу їх remediation
• Участь у розробці та вдосконаленні IT risk framework, методологій та контрольного середовища
• Тестування та оцінка ефективності IT-контролів
• Надання незалежного challenge для IT-команд щодо управління ризиками та контролями
• Підготовка risk reporting та аналітики для менеджменту і комітетів
• Взаємодія з Information Security, IT, Compliance, Operational Risk, Internal Audit та іншими функціями

Твій досвід та навички:

• Досвід роботи у напрямках IT Risk Management, Information Security, IT Audit, Technology GRC або Operational Risk від 2 років
• Розуміння принципів управління IT-ризиками та моделі Three Lines of Defense
• Практичний досвід проведення risk assessment або control assessment
• Розуміння базових доменів:
    інформаційна безпека
    IAM / access management
    change management
    incident management
    business continuity / disaster recovery
    third-party risk management
• Знання або практичне розуміння:
  DORA;
  ISO 27001;
  NIST / COBIT / ITIL;
  Вимог НБУ у сфері інформаційної безпеки та управління ризиками
  Вміння аналізувати процеси, формулювати ризики та оцінювати ефективність контролів
  Хороші комунікаційні навички та здатність працювати з різними IT- та бізнес-командами
  Англійська — Intermediate+ для роботи з документацією та міжнародними стандартами

Пропонуємо те, що має значення саме для тебе: 

• Конкурентна заробітна плата: гарантуємо стабільний дохід та річні бонуси за твій особистий внесок. Додатково, у нас діє реферальна програма винагороди за залучення нових колег до Райффайзен Банку.  
• Соціальний пакет: офіційне працевлаштування, 28 днів оплачуваної відпустки, додатковий «декрет» для татусів, та матеріальна допомога для батьків при народженні дітей.  
• Комфортні умови праці: можливість гібридного формату роботи, офіси забезпеченні укриттями та генераторами, забезпечення сучасною технікою. 
• Wellbeing програма: для всіх співробітників доступні медичне страхування з першого робочого дня; консультації психолога, нутриціолога чи юриста; дисконт програми на спорт та покупки; family days для дітей та дорослих; масаж в офісі.  
• Навчання та розвиток: доступ до понад 130 навчальних онлайн-ресурсів; корпоративні навчальні програми, онлайн бібліотека, програма менторства. 
• Крута команда: наші колеги – це спільнота, де вітаються допитливість, талант та інновації. Ми підтримуємо один одного, вчимося разом та зростаємо. Ти можеш знайти однодумців у понад 15-ти професійних ком’юніті, читацькому чи спортивному клубах.  
• Кар'єрні можливості: ми заохочуємо просування всередині банку між функціями. 
• Інновації та технології. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go(infra,security), Swift (IOS), Kotlin (Andorid) Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, розвиваємо експертизу в AI та активно інтегруємо в процеси. 
• Програма підтримки захисників і захисниць: ми зберігаємо робочі місця та виплачуємо середню заробітну плату мобілізованим. Для ветеранів та ветеранок у нас діє програма підтримки, розвивається ветеранська спільнота Банку. Ми працюємо над підвищенням обізнаності керівників та команд з питань повернення ветеранів до цивільного життя. Райффайзен Банк відзначений як один з найкращих роботодавців для ветеранів (Forbes)
• Чому Райффайзен Банк? 
• Наша головна цінність - люди і ми даємо їм підтримку і визнання, навчаємо, залучаємо до змін. Приєднуйся до команди Райфу, адже для нас ТИ маєш значення!  
  • Один із найбільших кредиторів економіки та аграрного бізнесу серед приватних банків  
  • Визнаний найкращим працедавцем за версіями EY, Forbes, Robota.ua, Stud-Point, Delo.UA, NV, Odgers, UAFIC 
  • Найбільший донор гуманітарної допомоги серед банків (Червоний Хрест України, UNITED24, Superhumans, СМІЛИВІ)  
  • Одна з найбільших ІТ-продуктових команд серед банків країни  
  • Один із найбільших платників податків в Україні, за 2025 рік було нараховано 6 млрд гривень 
• Можливості для всіх: 
  • Райф керується принципами, що фокусуються на людині та її розвитку, у центрі уваги понад 5 тисяч співробітників та 2,5 мільйона клієнтів   
  • Підтримуємо принципи різноманіття, рівності та інклюзивності. 
  • Ми відкриті до найму ветеранів і людей з інвалідністю та готові адаптувати робоче середовище під ваші особливі потреби 
  • Співпрацюємо зі студентами та людьми старшого віку, створюючи умови для зростання на будь-якому етапі кар’єри.
• В Райфі ти маєш значення!  

Чи готові ви очолити Platform & Cloud Security direction у провідному iGaming продукті? Шукаємо Lead Security Engineer для роботи з high-load системою. Long-term contract, потужні задачі та повна автономія рішень, робота з CTO, remote, ставка+квартальний бонус в EUR.

This role combines technical expertise, investigative focus, and process leadership – ensuring that our systems, data, and people remain secure, compliant, and resilient.

Main Responsibilities:

Information Security & Compliance

– Maintain and continuously improve the ISO/IEC 27001:2022 Information Security Management System (ISMS)

– Foster a strong Security-First mindset across the organization

– Work closely with the CTO, Head of IT, and DevOps to enhance internal security controls

– Conduct internal audits, risk assessments, and coordinate certification renewals

– Update security policies and controls in line with ISO 27001, GDPR, and relevant international frameworks (e.g., NIST CSF and NIS2 principles where applicable)
– Manage integrations and alerting within Datadog SIEM, CrowdStrike, Cloudflare, and Google Workspace

– Support DLP implementation and maintain central tracking of security events

– Document risks, incidents, and corrective actions to ensure continuous compliance

Incident Response & Investigation

– Lead investigations into security incidents such as phishing, data leakage, or unauthorized access

– Collect and analyze digital evidence across systems (CrowdStrike, Cloudflare, Google, Slack)

– Maintain and enhance incident response playbooks and escalation workflows

– Collaborate with HR, Legal, and IT teams during internal investigations

– Produce post-incident reports and recommend remediation measures

Endpoint & Access Security

– Manage MDM systems (Zoho MDM, Endpoint Central) and ensure full compliance for macOS endpoints

– Maintain CrowdStrike Falcon configurations and endpoint posture enforcement

– Oversee SSO, MFA, and 2FA enforcement across services (Google SSO, DUO Mobile, 1Password)

– Implement Just-in-Time (JIT) privilege elevation and regular admin access reviews

– Perform Quarterly RAS Access Management Reviews

– Maintain a consistent audit trail for access management throughout the year

Mandatory Requirements

– 3+ years of experience in information security, IT audit, or digital investigations

– Solid understanding of ISO 27001, GDPR, and modern security frameworks (NIST CSF / NIS2)

– Hands-on experience with SIEM / EDR systems

– Proven ability to manage SSO, MFA, DLP, and MDM environments

– AWS Security Specialty

– Strong communication skills in English (B2 or higher)

– Analytical mindset, integrity, and attention to detail

Nice to Have

– Certifications: CISSP, CISM, CEH, ISO 27001 Lead Auditor

– Experience with Zero Trust, PAM, DLP/CASB, or SOAR platforms

– Forensics experience

– Experience in designing awareness programs or running phishing simulations

We offer

Competitive Salary: We offer a competitive salary in EUR, subject to annual performance reviews

Quarterly Bonuses: Benefit from a transparent and systematic quarterly bonus system

Flexible Schedule: We offer a flexible work schedule to accommodate your needs

Remote Work Option: Choose to work remotely, providing greater flexibility and comfort

Medical Insurance: Receive comprehensive medical insurance for both you and a significant other

Financial Support for Life Events: We provide financial support during special life events

Unlimited Paid Vacation: Enjoy unlimited paid vacation leave

Unlimited Paid Sick Leave: Take unlimited paid sick leave whenever necessary

Professional Development: Get reimbursement for professional development courses and training

MODUS X — українська ІТ-компанія, команда 800+ досвідчених спеціалістів — розширюємо горизонти можливостей бізнесу, розкриваючи потенціал людей, ідей та технологій. Ми розпочали та продовжуємо супровід цифрової трансформації ДТЕК та вже протягом останніх 18 років проєктуємо, розробляємо та впроваджуємо бізнесові застосунки, комплексні ІТ й кібербезпекові рішення, та data-driven продукти. Нині виділились в окрему компанію, щоби ділитися своїм досвідом та експертизою, залишаючись ІТ-опорою для тих, хто несе світло та сприяє відновленню країни.

Наразі шукаємо Cloud Security Engineer.
 

Зони відповідальності:

• Практичний досвід роботи хмарними сервісами AWS/Azure/GCP
• Знання принципів функціонування хмарних сервісів захисту (Entra ID, AWS IAM, Azure/AWS Cloud Security (основні бест-практіс по захисту хмарних ресурсів), O365 Security, Microsoft Defender, AWS Config, GuardDuty, Microsoft Intune та інші)
• Практичний досвід створення автоматизацій/скриптів (Powershell, KQL, Azure Function, AWS lambda, Azure Policies, AWS Organization, SCP)
• Розуміння призначення, області застосування, типових сценаріїв використання систем інформаційної безпеки
• Розуміння стандартів і регламентів кібербезпеки в сфері захисту хмарних обчислювань , таких як ISO 27001, NIST, CIS, GDPR тощо

Що ми очікуємо:

• Виконання регулярних аудитів налаштувань та прав доступу в хмарах Azure/AWS та хмарних сервісах, та впровадження заходів щодо їх коригування
• Розробляти скрипти для автоматизації та оптимізації процесів, спрямованих на підвищення ефективності, прискорення виконання завдань і мінімізацію ручної роботи
• Забезпечення впровадження нових технологій безпеки у хмарних сервісах
• Проведення планових аудитів з безпеки хмарних рішень
• Забезпечення захисту корпоративної інформації при доступі з особистих пристроїв.

Ми пропонуємо:

• Офіційне працевлаштування
• Kонкурентний рівень заробітної плати та соціальні гарантії
• Корпоративну програму медичного страхування та програму психологічної підтримки співробітників
• Роботу в інноваційному парку Unit City
• Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти)

Ми цінуємо ваш інтерес до MODUS X та готовність приймати виклики. Тут кожен може розкрити свої таланти й зробити внесок у спільний успіх. Ми інвестуємо в розвиток, допомагаємо отримувати нові знання та досягати професійних цілей.
 

Нaша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.
 

Направляючи резюме на цю вакансію, Ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих Вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.

Ми шукаємо інженера з інформаційної безпеки, який візьме на себе повну операційну відповідальність за захист інфраструктури компанії. Це не позиція "виконую задачі з тікетів" - це роль власника напрямку, який сам виявляє проблеми, пріоритизує їх і доводить рішення до кінця.

Чим належить займатися

1. Експлуатація та розвиток SIEM: розробка правил кореляції, тюнінг детектів, зниження false positive, побудова дашбордів та алертингу
2. Адміністрування та розвиток EDR/XDR: політики, response actions, розслідування інцидентів на ендпоінтах
3. Повний цикл управління вразливостями: сканування, пріоритизація за реальним ризиком, координація ремедіації з IT, верифікація закриття, звітність за метриками
4. Безпека Microsoft 365 та Azure: Entra ID, Conditional Access, Defender for Office/Endpoint/Identity, Purview, аудит конфігурацій, harden за CIS/Microsoft baselines
5. Threat hunting та threat intelligence: проактивний пошук загроз, робота з IOC/TTP, застосування MITRE ATT&CK
6. Реагування на інциденти: розслідування, containment, forensics, post-mortem, lessons learned
7. Внутрішній пентест та offensive-перевірки: тестування периметра, AD, вебзастосунків, валідація захисних механізмів
8. Підтримка процесів ISO 27001 та TISAX з технічного боку: реалізація контролів, підготовка технічних доказів до аудитів
9. Моніторинг та захист від брутфорс-атак, фішингу, компрометації облікових записів

Вимоги

1. 3+ роки практичного досвіду в інформаційній безпеці (не лише GRC, потрібні руки)
2. Досвід роботи в SOC відповідного рівня (L2/L3): тріаж та ескалація алертів, ведення інцидентів від детекту до закриття, написання плейбуків. 
3. Глибоке розуміння SIEM: не "дивився дашборди", а писав правила, розбирав логи, будував парсери (Datadog Cloud SIEM, Splunk, Sentinel, Elastic - конкретний вендор вторинний, важливе розуміння моделі)
4. Практичний досвід з EDR/XDR платформами (Defender for Endpoint, SentinelOne, ESET)
5. Vulnerability management: Qualys, Nessus, Rapid7 або аналоги. 
   Microsoft 365 / Azure / Entra ID на рівні архітектури безпеки, а не користувача адмінки
6. Threat analysis: MITRE ATT&CK, розбір TTP, робота з Threat Intel фідами
7. Практичні навички пентесту. 
8. Розуміння мереж: TCP/IP, DNS, TLS, проксі, фаєрволи, сегментація
9. Англійська від B2 (технічна документація, вендори, звітність)

Буде плюсом:

Сертифікації: OSCP, GCIH, GCIA, CISSP, Security+, AZ-5

Шукаємо фахівця, який підсилить команду Security Operations та відповідатиме за розвиток процесів моніторингу, детектування і реагування на інциденти інформаційної безпеки

Про нас
Kyivstar.Tech – українська гібридна ІТ-компанія, резидент Дія.City. Ми є дочірньою компанією Київстар, одного з найбільших українських операторів зв'язку.

Наша місія – змінювати життя в Україні та в світі, створюючи технологічні рішення і продукти, що реалізують потенціал компаній і потреби користувачів.

Понад 600 спеціалістів KS.Tech щодня працюють у різних сферах: мобільні та веб-рішення, а також проєктування, розробка, підтримка та технічне обслуговування високопродуктивних систем і сервісів.

Ми віримо в інновації, що дійсно приносять якісні зміни, та постійно кидаємо виклик традиційним підходам і рішенням. Кожен з нас є адептом підприємницької культури, яка дозволяє ніколи не зупинятися, розвиватися і створювати нове.

Що ти будеш робити

• Аналізувати, класифікувати та розслідувати сповіщення безпеки, інциденти і підозрілу активність (L2/L3)
• Розробляти та оптимізувати правила кореляції, сценарії виявлення загроз, дашборди, алерти та звіти в SIEM
• Інтегрувати нові джерела логів у SIEM, налаштовувати парсери та нормалізацію подій
• Розвивати use cases і playbooks реагування на інциденти
• Взаємодіяти з командами інфраструктури та мереж
• Готувати інцидентні звіти, технічні висновки й рекомендації
• Брати участь у PoC/Pilot SIEM-рішень, оцінці нових інструментів та розвитку SOC-архітекту

Яка кваліфікація та досвід необхідні
• Вища технічна освіта або профільні курси з інформаційної безпеки
• 3+ років досвіду в кібербезпеці / SOC / Incident Response / Security Operations або суміжних ролях
• Практичний досвід з SIEM: Microsoft Sentinel, Splunk, QRadar, ArcSight, Wazuh, Elastic, Logsign або аналогами
• Досвід налаштування кореляційних правил, нотифікацій і дашбордів
• Розуміння мережевих протоколів, Windows/Linux, Active Directory / Entra ID, cloud та on-prem інфраструктури
• Знання сучасних методів атак і фреймворку MITRE ATT&CK
• Вміння якісно документувати розслідування, інциденти та рекомендації

Плюсом стане
• Досвід роботи з MDR/SOC-провайдерами
• Участь в аудитах і практичний досвід із ISO 27001, NIST, CIS Controls, SOC 2
• Сертифікації: Microsoft SC-200, CompTIA Security+, CySA+, GIAC GSOC/GCIH/GMON, THM SAL

Що ми пропонуємо

• Офіс або ремоут – вирішувати тобі. Ми даємо можливість працювати будь-де, а робоче місце облаштуємо
• Ремоут онбординг
• Перформанс бонуси для всіх (річні чи квартальні — залежить від ролі)
• Навчаємо працівників: є безліч внутрішніх ресурсів і програм від партнерів, власна бібліотека
• Страхування здоров’я і життя для працівників
• Wellbeing-програма та корпоративний психолог
• Компенсація витрат на мобільний зв'язок Київстар

Ми шукаємо Senior Network Security Analyst, який допоможе оцінювати та посилювати рівень мережевої безпеки корпоративної інфраструктури компанії.
 
 Це роль для експерта, який вміє дивитися на мережу комплексно: від архітектури та маршрутизації до аналізу ризиків інформаційної безпеки, виявлення потенційних векторів атак та формування практичних рекомендацій для підвищення захищеності, відмовостійкості та керованості мережі.

Що буде у зоні відповідальності
 
 - Аналіз мережевої архітектури та схем маршрутизації.
 - Аудит конфігурацій мережевого обладнання та засобів захисту (Fortigate, Mikrotik, Juniper).
 - Аналіз VPN-інфраструктури та механізмів віддаленого доступу.
 - Перевірка міжмережевого екранування, Firewall Policy та правил доступу.
 - Аналіз сегментації мережі та відповідності принципам безпечної архітектури.
 - Аналіз мережевого трафіку, логів та подій безпеки.
 - Виявлення ризиків, вразливостей та потенційних загроз інформаційній безпеці.
 - Підготовка технічних звітів та рекомендацій щодо усунення ризиків.
 - Формування реєстру ризиків та дорожньої карти покращень мережевої безпеки.
 - Взаємодія з командами Network, Infrastructure та Information Security для впровадження змін.
 
 Ми очікуємо
 
 Досвід
 
 - 5+ років досвіду в мережевих технологіях, мережевій безпеці або інфраструктурному аудиті.
 - Досвід роботи в середніх або великих компаніях із розподіленою ІТ-інфраструктурою.
 - Досвід роботи в середовищах від 500+ користувачів, кількома офісами, дата-центрами або географічно розподіленими майданчиками.
 - Практичний досвід аналізу та супроводу Enterprise Network Infrastructure.
 
 Технічна експертиза
 
 - Глибоке розуміння TCP/IP.
 - Практичний досвід роботи з VLAN, STP, RSTP, LACP, VRRP.
 - Впевнене знання OSPF.
 - Досвід роботи з IPSec VPN та SSL VPN.
 - Експертиза в Fortigate: HA, SD-WAN, Firewall Policy, NAT.
 - Досвід адміністрування та аналізу Mikrotik RouterOS v6/v7.
 - Знання JunOS (EX/QFX).
 - Досвід аналізу мережевого трафіку та журналів подій.
 - Практичне використання Wireshark, NetFlow, Splunk.
 - Навички виявлення мережевих аномалій, ризиків та загроз інформаційній безпеці.
 
 Буде плюсом
 
 - Досвід проведення аудитів мережевої безпеки.
 - Участь у проектах побудови або модернізації Enterprise-мереж.
 - Досвід оцінки ризиків та розробки планів підвищення рівня кібербезпеки.
 - Сертифікації Fortinet, Juniper, Cisco або інші профільні сертифікації з Network Security.
 
 Чому ця роль цікава
 
 - Можливість впливати на архітектурні рішення та рівень безпеки всієї мережевої інфраструктури компанії.
 - Робота зі складними Enterprise-середовищами та сучасними мережевими технологіями.
 - Реальний вплив на зниження кіберризиків та підвищення стійкості бізнесу.
 - Взаємодія з сильними технічними командами та участь у стратегічних ініціативах з розвитку інфраструктури.
 
 Якщо вам цікаво не просто підтримувати мережу, а знаходити слабкі місця, оцінювати ризики та формувати рішення, які підвищують рівень безпеки всієї компанії — будемо раді познайомитися!

Information Security Awareness Specialist відповідає за розробку та впровадження глобальних програм компанії з підвищення обізнаності та навчання персоналу з питань інформаційної безпеки. Спеціаліст розробляє як глобальні, так і цільові програми підвищення обізнаності персоналу з питань безпеки. Основне завдання цієї посади - формування метрик для оцінки програми підвищення обізнаності інформаційної безпеки та підвищення її ефективності.

Основні обов'язки:

• Написання та підтримка в актуальному стані різноманітних інструкцій для користувачів, які стосуються питань інформаційної безпеки.
• Надання підтримки у розробці та впровадженні програми підвищення обізнаності інформаційної безпеки (навчання, тести, гейміфікація та інше).
• Проведення обов'язкових тренінгів у рамках періодичних заходів, у проектах, де це регламентовано стандартами ISO, PCIDSS.
• Звіти про ключові показники ефективності забезпечення безпеки.

Необхідний досвід та навички:

• Від 1 року досвіду роботи з відповідальністю в інформаційній безпеці.
• Базове розуміння хмарної архітектури.
• Знання сучасних передових методів кібербезпеки, порад і рекомендацій, а також поточних подій і тенденцій у сфері кіберзагроз.
• Здатність перекладати складні технічні теми кібербезпеки або пов'язані з ризиками щодо даної тематики в простий для розуміння контент для нетехнічної аудиторії.
• Здатність створювати презентації та працювати в основних редакторах.
• Грамотна мова та правопис.
• Рівень англійської - upper intermediate.

Перевагою буде:

• Досвід роботи з системами управління навчанням, включаючи контент на основі SCORM.
• Вища освіта (бажано профільна).
• Наявність сертифікатів у сфері ІТ та безпеки.

Ми пропонуємо:

• 20 робочих днів відпустки;
• 12 sick days;
• Компенсацію лікарняних;
• Медичне страхування;
• Корпоративний психолог;
• Підтримка та розвиток волонтерської культури;
• Можливість приймати участь у благодійних акціях.

Шукаємо АНАЛІТИКА з ІНЦИДЕНТІВ до команди Центру кібербезпеки!

Готовий працювати з реальними кіберзагрозами, а не теорією? У Центрі кібербезпеки Metinvest Digital ти будеш щодня аналізувати інциденти, розслідувати атаки та впливати на безпеку великого міжнародного бізнесу. Тут цінують швидкість мислення, аналітичність і дають доступ до сучасних інструментів та практик кіберзахисту.

| ХТО МИ?

Metinvest Digital — це українська ІТ-компанія, яка спеціалізується на цифровій трансформації у галузі промисловості, логістики та телекомунікацій. Ми є ключовим ІТ-партнером для групи компаній Metinvest в Україні, Європі та США. Наша головна мета — трансформація промислових підприємств за допомогою новітніх технологій та інноваційних підходів.

| КЛЮЧОВІ ЗАДАЧІ:

• Здійснення поточний контролю за станом інформаційної безпеки Групи, шляхом аналізу повідомлень від систем забезпечення кібербезпеки Групи, ІТ персоналу, користувачів. 
• Здійснення класифікації та категоризації подій та інцидентів інформаційної безпеки. 
• Здійснення опитування працівників Групи з метою встановлення обставин події або інцидента інформаційної безпеки. 
• Участь у розробці оперативних заходів із локалізації інцидентів ІБ та нейтралізації їх наслідків. 
• Прийняття рішення щодо закриття подій або їх подальшої ескалації для вирішення старшим аналітиком по інцидентах. 
• Розроблення пропозиції щодо вдосконалення процесів, технологій моніторингу та аналізу подій ІБ. 
• Здійснення обліку подій та інцидентів інформаційної безпеки.

| ТИ НАШ КАНДИДАТ, ЯКЩО МАЄШ:

• Досвід роботи від 1 року за напрямом Інформаційна Безпека. Розглядаються студенти випускних курсів за спеціалізацією в галузі ІБ, обов'язкові практичні навички в одній чи більше систем ІБ (SIEM, EDR, Firewall).
• Досвід проведення експрес-аналізу подій ІБ. Досвід проведення аналізу та розслідування інцидентів ІБ. 
• Досвід документування відомостей та доказової бази щодо інцидентів ІБ.
• Досвід із протидії фішинговим атакам.
• Досвід проведення аналізу журналів інформаційних систем.
• Вміння працювати з аналітикою щодо актуальних кібератак.
• Загальне розуміння основних типів кібератак, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії.
•  Англійська: Intermediate.

Буде перевагою:

1. Загальне розуміння призначення, області застосування, типових сценаріїв використання та обмежень наступних систем: 

-Системи управління подіями безпеки (SIEM). 

-Системи виявлення та протидії вторгненням (IDS\IPS). 

- Засоби забезпечення кібербезпеки кінцевих точок (AV, EDR). 

- Міжмережеві екрани (Firewall). 

- Шлюзи безпеки (WEB Gateway, Email Gateway). 

2. Загальне розуміння принципів функціонування основних технологій та служб Active Directory, засобів управління груповими політиками. 

3. Загальне розуміння принципів функціонування протоколів та технологій ІБ: IPSec, VPN. TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius. Hash, PKI. 

4. Загальне розуміння принципів побудови безпечних архітектур, наприклад але не обмежуючись: Defence-in-Depth. Network-as-a-Sensor. Сегментація мережі, DMZ.

| МИ ГАРАНТУЄМО:

• Офіційне працевлаштування та захищеність згідно Законодавства України.
• Медичне страхування.
• Роботу на результат, а не на процес з трекінгом часу.
• Роботу з глобальними технологічними вендорами (SAP, Microsoft, Micro Focus, Schneider Electric, Siemens, Cisco).
• Корпоративне навчання від L&D-центру.
• Корпоративну бібліотеку та онлайн-курси від світових університетів.
• Унікальний досвід у проектах цифрової трансформації гірничо-металургійних комплексів, які входять в групу компаній Метінвест.

Якщо тебе цікавить кар’єрний розвиток у нашій компанії – з радістю розглянемо резюме.  Чекаємо саме на тебе!

GG.BET — продуктова IT-компанія. Наша основа — це технології, спорт та розваги. Ми будуємо яскравий бренд і створюємо сервіс, який обирають фанати спорту та кіберспорту.

Customer Success Team в GG.BET — команда, яка будує довіру користувача. Ми завжди знаходимо рішення і підсилюємо бренд через якісний клієнтський досвід.

Хочеш аналізувати результати роботи, знаходити точки росту та допомагати команді покращувати свої показники через системний фідбек — долучайся до команди як Antifraud monitoring manager!
 

Ти — наш teamplayer, якщо: 

• Маєш досвід роботи в антифроді/ризик-менеджменті;
• Глибоко розумієш беттінг напрямок; 
• Вмієш працювати з великим обсягом даних; 
• Маєш класні аналітичні здібності, прискіпливу увагу до деталей; 
• Вмієш користуватись Excel/GSheets на рівні досвідченого користувача. 

На чому триматимеш фокус, працюючи з нами? 

• Ведення звітності з виконаної роботи;
• Своєчасне розпізнавання та опис основних схем шахрайства та типових порушень правил;
• Аналіз і визначення геймстайла гравця;
• Регулярний пошук вразливих та високиризиковихпроцесів на продукті;
• Розрахунок, аналіз та опис механік абузу, потенційноможливих для використання на продукті;
• Прийняття кінцевих резолюцій щодо облікових записівкористувачів;
• Аналіз ризику бонусних програм.

Твій шлях до оферу:

• Test Task (1 година).
• HR interview (1 година).
• Security check.

Чому з нами ти отримаєш класний досвід?

Стабільне бізнес-середовище: GG.BET — це надійна компанія з прозорими зобов’язаннями та відповідальним підходом до партнерств. 

Український ринок: GG.BET є одним з ключових гравців індустрії та стрімко розвивається на ринку України.

Масштабні партнерства: GG.BET є титульним спонсором кіберспортивного клубу NAVI, титульним спонсором ФК «Динамо» (Київ).

 Як ми піклуємося про команду?

Комфортні умови для продуктивної роботи

• Офіс в Києві, віддалено чи гібрид — вибір за тобою. Якщо ти за кермом, ми пропонуємо безоплатне паркомісце в бізнес-центрі для твого авто.
• Техніка для роботи — ми надаємо все необхідне для продуктивної співпраці.

Турбота про якісний відпочинок

• Оплачувана відпустка у кількості 16-ти робочих змін на рік.
• 17 лікарняних та 5 днів для ментального відновлення щороку.

 Бенефіти та командні активності

• Медичне страхування або бенефіт-кафетерій з фіксованим річним бюджетом. 
• Подарунок на річницю роботи.
• Вихідний на твій день народження.
• 3 family days на весілля та 3 family days з нагоди народження дитини.
• Командні тімбілдінги двічі на рік.

 Розвиток та кар’єра

• Внутрішні програми ротації та промоушену — для твого вертикального та горизонтального розвитку в компанії. 
• Personal Development Plan для розвитку твоїх навичок та компетенцій.
• Покриття профільного навчання та вивчення іноземних мов в рамках бенефіт-кафетерію. 

 Якісний онбординг 

• Чітко прописаний онбординг-план — твоя особиста карта дій на випробувальний період.
• Регулярні зустрічі з менеджером та Talent Partner для комфортної адаптації.
• Внутрішня програма buddy — під час онбордингу досвідчений колега допоможе максимально комфортно пройти адаптаційний період у компанії. 

Долучайся — будемо розвивати крутий продукт разом! 

GigaCloud — український хмарний провайдер. З 2016 року ми допомагаємо бізнесу переходити в хмару просто, зрозуміло і з відчуттям надійної підтримки на кожному етапі.
Ми реалізували хмарні проєкти для більше ніж 1500 компаній, серед яких великі корпорації та державні установи. Завдяки нашим хмарним рішенням, понад 20 млн людей щоденно можуть здійснювати платежі, мати доступ до онлайн-документів, робочих файлів тощо. Також у нас найбільша партнерська програма серед хмарних провайдерів України, що дозволяє закривати широкий спектр ІТ-потреб клієнтів.

GigaCloud — ваша хмара. У нас кожен на своєму місці та в одній команді. Якщо тобі близьке те, що ми робимо, і як ми це робимо — приєднуйся. Будемо будувати хмару разом! 

У зв'язку з розвитком команди Security Services ми шукаємо Security IT Auditor. Ця роль сфокусована на проведенні оцінок інформаційної безпеки, підготовці якісних assessment reports, розвитку стандартів і шаблонів аудиту та підтримці клієнтів у досягненні вимог міжнародних стандартів безпеки.

Основні обов'язки 

• Проведення аудитів інформаційної безпеки та оцінки відповідності вимогам стандартів: ISO 27001; PCI DSS та ін. 
• Виявлення ризиків, невідповідностей та прогалин у сфері інформаційної безпеки 
• Супровід клієнтів під час підготовки до сертифікаційних та комплаєнс-аудитів. 
• Розробка та актуалізація політик, процедур і документації з інформаційної безпеки. 
• Взаємодія з технічними командами щодо впровадження рекомендацій та перевірка їх виконання. 
• Підготовка аудиторських звітів і надання рекомендацій щодо покращення рівня інформаційної безпеки. 

Основні вимоги 

• Від 3 років досвіду у сфері інформаційної безпеки, IT-аудиту або GRC (Governance, Risk & Compliance). 
• Практичний досвід проведення аудитів інформаційної безпеки або оцінки відповідності вимогам стандартів. 
• Розуміння принципів управління ризиками та інформаційною безпекою. 
• Досвід розробки політик, процедур та іншої документації з інформаційної безпеки. 
• Вміння взаємодіяти з технічними командами та презентувати результати аудитів. 
• Рівень англійської мови — від Intermediate (B1). 

Технічні знання: 

Інформаційна безпека 

• Проведення аудитів інформаційної безпеки 
• Оцінка відповідності вимогам стандартів (Compliance) 
• Управління ризиками 
• Захист та зміцнення ІТ-інфраструктури (System Hardening) 
• Базове розуміння хмарної та інфраструктурної безпеки 

Стандарти: ISO 27001; PCI DSS; NIST CSF; CIS Controls 

Буде перевагою 

• Сертифікації ISO 27001 Lead Auditor, CISA, CISSP або аналогічні. 
• Досвід підготовки компаній до зовнішніх сертифікаційних аудитів. 
• Технічний бекграунд (System Administrator, Infrastructure Engineer, Security Engineer, Network Engineer або DevOps) з подальшим переходом у напрямок Information Security Audit або Compliance. 

Ми пропонуємо: 

• Дотримання соціальних гарантій та медичне страхування;
• Амбіційну компанію та команду, що зараз активно зростає. Вже зараз ми маємо офіси у Києві та Варшаві, попереду інші локації;
• Можливість доєднатись до створювання технологічних сервісів та робити круті речі у сфері cloud рішень;
• Професійних колег, що готові ділитися експертизою;
• Гібридний формат роботи або віддалений. У офісі робоче місце де завжди є світло, тепло та інтернет.

We are looking for an Application Security Research Engineer in Barcelona. In this role, you will work with a team of researchers and ethical hackers focused on offensive security testing, automated exploit discovery, and advanced application security research. Your work will directly influence the security posture of company products and help scale secure-by-design principles. This is a hands-on technical role with a strong emphasis on offensive security, code exploitation, automation, and innovation.

Responsibilities:

• Help to reshape the company's Product Security
• Plan and execute advanced penetration testing campaigns.
• Develop tools and frameworks for scalable security testing and fuzzing.
• Lead Security innovation by building and managing penetration testing tools \ AI Agents
• Analyze vulnerabilities, perform root cause analysis, and develop proofs of concept.
• Identify systemic product weaknesses and help define long-term mitigations.
• Collaborate with engineering teams to reproduce, triage, and fix vulnerabilities.
• Contribute to security research publications, CVE submissions, and industry knowledge sharing.
• Continuously evolve internal testing capabilities using modern tooling and AI-assisted approaches.

Requirements:

• 5+ years of experience in Research and penetration testing.
• Strong coding skills and deep technical understanding of web, API, cloud-native, and backend technologies.
• AI and LLM Penetration testing knowledge and Experience
• Experience with penetration testing tools (Burp Suite, Metasploit, etc.) and custom security tool development.
• Familiarity with modern architectures (e.g., Cloud, microservices, containers, Kubernetes).
• Familiarity with secure software architecture and typical attack vectors.
• Demonstrated ability to lead security testing engagements and report technical findings effectively.
• Experience building or integrating automated PT or fuzzing pipelines is a strong advantage.
• Knowledge and hands-on experience with SSDLC tools and CI/CD pipelines,
• Publications or open-source contributions in the security domain are a plus.

Iterasec works with clients worldwide, helping them find vulnerabilities and secure their products. Our projects range from mobile/web applications to complex modern cloud and automotive stacks. We work with both small product companies as well as Fortune 500 enterprises.

We are looking for a talented and motivated Junior Pentester who will join our security team to work on penetration testing and vulnerability/cloud security assessment projects.

We expect a short motivation letter where you can explain your skills, achievements and motivation.

Required skills

- Solid non-commercial cybersecurity experience, such as HTB/THM

- Junior-level cybersecurity certifications would be a plus.

- Comfortable with basic application security testing and common vulnerabilities (like OWASP Top 10, CWE Top 25) and cybersecurity fundamentals

- Strong basic IT skills: Linux, networking (TCP/IP, DNS, HTTP etc.)

- Some experience in scripting/coding languages, such as Java, JS, Python, Shell, etc.

- Strong drive to learn and develop cybersecurity skills

- Technical English (Intermediate)

We offer

- Good salary + bonus system

- Rewarding environment: brilliant team ready to share knowledge and collaborate

- Support in obtaining professional certifications, such as BSCP, OSCP, eWPTX, cloud certifications, etc.

- Courses and conferences which are relevant to the position are sponsored by the company.

- We are a remote-first company with full WFH support and a flexible work schedule.

Responsibilities

- Execute penetration tests and security assessments as part of a team, including internal/external networks, web and mobile applications, Windows and Linux environments, cloud architectures, IoT devices, and more

- Create assessment documentation and reports, clearly identifying vulnerabilities and associated remediation steps

- Conduct security research

Iterasec works with clients worldwide, helping them find vulnerabilities and secure their products. Our projects range from mobile/web applications to complex modern cloud and automotive stacks. We work with both small product companies as well as Fortune 500 enterprises.

We are looking for a Middle/Senior Security Consultant / Penetration tester to work on and lead penetration testing and vulnerability/cloud security assessment projects.

In this role, you will work on technically challenging projects and also spend some time leading/mentoring our junior pentesting colleagues.

Required skills

- 1.5+ years of intensive commercial experience

- OSCP, eWPTx2 or similar would be a plus

- Scripting/coding skills and being comfortable with advanced pentesting tooling

- Strong knowledge of mobile/web security

- Comfortable with cloud and container security

- Basic RE skills

- Ability to mentor/lead colleagues

- Strong ability and drive to learn and develop cybersecurity skills

- Technical English (Intermediate+)

We offer

- Good salary + bonus system

- Diverse project portfolio and technologies to work with

- Rewarding environment: brilliant team ready to share knowledge and collaborate

- Courses and conferences which are relevant to the position are sponsored by the company.

- We are a remote-first company with full WFH support and a flexible work schedule.

Responsibilities

- Participate in various pentesting projects

- Lead junior colleagues

- Perform threat modeling in pentesting and security assessment projects

- Create assessment documentation and reports, clearly identifying vulnerabilities and associated remediation steps

- Consult clients on efficient issues remediation

- Conduct security researches

- Develop tools and scripts to automate and improve current pentesting processes

Company overview:
 

Graphio connects to your existing systems through APIs to analyze events, activities, fields, and metadata. No content across documents or communication is analyzed.

Zero Integration: Works with your existing systems via APIs.

Zero Disruption: No changes to your current team workflows.

Privacy by Design: We analyze only fields, events, activities and metadata and don't analyze sensitive content across files and communication.

Rapid Deployment: Fully operational in under 48 hours.

SOC 2 Type 2, HIPAA compliant, and ISO 27001 (pending).

We’ve built and scaled before: the team behind Graphio.ai previously built upSWOT, a B2B platform adopted by hundreds of financial institutions, which was later acquired by Uptiq.  We’re applying those lessons in execution, delivery, and scale to Graphio.ai.

Supported by senior leaders from Experian, Mastercard, Lattice, BambooHR, Altrata, SAP, JackHenry, FIS, Pfizer, Workday, and more (graphio.ai/investors).

Position Overview:
 

We are looking for a Strong SecOps Engineer to own security operations and compliance for Graphio.ai — our compliance programs (SOC 2 Type 2, HIPAA, ISO 27001), the security architecture of a multi-tenant, AI-driven platform, and the audits, penetration tests, and customer security reviews that keep enterprise customers confident in how we handle their data.

This is a hands-on role for someone who treats security and compliance as an engineering discipline — rigorous and evidence-based — rather than a documentation exercise. You will build and run the processes that keep our security posture accurate, defensible, and consistent across every system, contract, and customer conversation.

You will work closely with Engineering on platform and infrastructure security, with Customer Success and Sales on enterprise security reviews, and with Legal on the security and data-handling terms of our contracts.

You will report directly to the CTO.

Key Responsibilities:
 

• Own and continuously operate our compliance programs (SOC 2 Type 2, HIPAA, ISO 27001): design controls correctly, keep evidence current, and make sure they hold up to independent scrutiny across the full period, not only at the point of testing.
• Design and run our penetration testing and vulnerability management program: define scope, prioritize findings by risk, and track remediation through to closure.
• Own the security architecture of a multi-tenant, AI-driven platform: data isolation between tenants and at the inference/model layer, including third-party infrastructure and GPU providers.
• Harden authentication, authorization, and network-layer defenses across our APIs and integrations, and keep that posture current as the product evolves.
• Keep our security and compliance documentation internally consistent — audits, contracts, architecture records, and public-facing claims should tell the same accurate story and stand up to scrutiny from customers and auditors.
• Lead technical engagement with enterprise customers during security reviews and due-diligence processes, acting as the internal authority on what we can credibly claim about our security posture.
• Manage risk from infrastructure and sub-processor vendors, including reviewing their security posture and attestations before we rely on them.
• Partner with Legal on the security and data-handling terms of customer and vendor contracts (including data processing agreements), so operational practice and written commitments stay aligned.

Preferred Qualifications:

• Substantial experience in security engineering, SecOps, or compliance engineering, including real ownership of at least one SOC 2, HIPAA, or ISO 27001 program from the inside.
• Practical experience running or managing a penetration testing and vulnerability management program, including remediation tracking and reporting.
• Solid understanding of multi-tenant SaaS security models and the tradeoffs between shared and dedicated infrastructure.
• Practical knowledge of cloud infrastructure security (Azure preferred; AWS or GCP acceptable), API security (authentication, authorization, rate limiting, WAF), and secrets and token lifecycle management.
• Familiarity with data processing agreements and similar compliance-related contract language, and comfort partnering with Legal on it.
• Experience handling enterprise customer security questionnaires and vendor due-diligence processes.
• A rigorous, evidence-first approach: comfortable being the internal authority on whether a security or compliance claim is actually accurate.

• Excellent written English: able to produce documentation clear and precise enough to satisfy external auditors and enterprise customers.

  
  Nice to have:

• Experience with AI/LLM inference security — isolating tenant context at the model layer, GPU-provider risk.
• Exposure to AI-specific attestation frameworks (e.g., ISO/IEC 42001) or willingness to build toward one.
• Experience building or scaling a compliance program in a startup environment.
• Experience with compliance automation tooling (e.g., Vanta, Drata, Secureframe, or similar).

What we offer:

• Full ownership of the security and compliance function — you build and run the program, not just execute someone else's checklist.
• Direct access to the CTO and engineering leadership, with a clear mandate to shape how security and compliance work at Graphio.ai.
• A product built for compliance-conscious enterprise customers, so this work has direct, visible business impact.
• Direct collaboration with Product, Machine Learning and AI specialists, and Software Engineers in a low-bureaucracy startup environment.
• Clear success metrics tied to audit outcomes, customer trust, and reduced security risk.
• Competitive compensation and room to grow into a company-wide security leadership role as we scale.

Company Operating Requirements:

At Graphio.ai we run a high-ownership, mission-driven team with clear operating rules. Please read these carefully before applying:

• LinkedIn profile is required (company policy). Employees are required to keep a current LinkedIn profile that shows their Graphio.ai position and is linked to the official Graphio.ai company page (company logo visible on the profile). Profile standards are provided during onboarding.
• Synchronized team vacations. The team takes coordinated time off four times per year to keep planning aligned and reduce context switching. Dates are announced in advance.
• Startup constraints. Vacation timing may be restricted during critical company periods. We plan time off as a team and communicate constraints early.
• Non-standard schedule. The role requires flexibility to collaborate across time zones. This may occasionally include early/late meetings depending on customer and team needs.
• US Eastern Time (ET) collaboration. This role requires regular overlap with US East Coast (ET) working hours. You must be comfortable running meetings, follow-ups, and execution in that time zone.
• Zero slow offboarding. We run lean and fast. When the fit isn’t there, we act quickly: employment may be ended within a day and access is removed immediately.

Final note:
 

Graphio.ai is not a 9-to-5 corporate environment. We move fast, operate with high ownership, and expect proactive execution without micromanagement. Graphio.ai is a strong fit for people who actively seek challenges for personal growth - especially those who want to build their own company one day and see this as a place to learn how high-performing startups execute.

Because we work with US-based stakeholders, you should be comfortable aligning part of your schedule with US Eastern Time (ET).

English: B2

About us:

ARRISE sets the benchmark for service delivery and excellence in the iGaming industry. Playing a key role in the success of its clients, which include Pragmatic Play, a brand relied upon by the world’s biggest online casinos for its cutting-edge products, ARRISE helps to deliver exceptional gaming experiences to millions of players worldwide. 

Our global team of talented and driven professionals are shaping the future of iGaming. Headquartered in Gibraltar, we have offices spanning Canada, India, the Isle of Man, Latvia, Malta, Romania, Serbia, Bulgaria, and the UAE, and more exciting destinations on the horizon. 

At ARRISE, we take pride in creating growth opportunities at all levels, constantly investing in our people while welcoming new colleagues and forging strategic partnerships that open new opportunities for success. 

To achieve this, we bet on ourselves. We know that success is a collective effort, and our team is driven by ambition, collaboration, and a shared commitment to grow and succeed—while embracing every step of the journey. 

Be part of the future of iGaming with ARRISERS! See a job that excites you? Apply now, and our friendly recruitment   team   will   connect   with   you   soon.   Your   journey   starts   here! 

About the Role 

We are seeking an experienced IT Compliance Specialist to lead and manage our compliance programs across ISO 27001 and SOC 2, ensuring our gaming platform and related services meet the highest standards of security, privacy, and regulatory compliance. The role will serve as the primary liaison for both external and internal auditors for ISO 27001 certification and SOC 2 attestation, with a focus on addressing scope changes, corporate structure changes, and responding to client security questionnaires. 

 
Key Responsibilities 

ComplianceManagement 

• Lead and maintain the company’s ISO 27001 Information Security Management System (ISMS) and SOC 2 Trust Services Criteria certification programs. 
• Serve as the primary point of contact for engaging with external and internal auditors, facilitating ISO 27001 certification and SOC 2 attestation processes. 
• Own compliance audits: plan, coordinate with auditors, collect evidence, and provide comprehensive audit responses. 
• Manage risk assessments, control testing, and remediation activities to ensure ongoing compliance. 

Policy & Process Governance 

• Develop, maintain, and enforce IT security and compliance policies, procedures, and standards. 
• Ensure documentation aligns with ISO 27001 Annex A controls, SOC 2 requirements, and addresses evolving compliance needs due to scope or structural changes. 
• Respond to client security questionnaires with accurate and detailed information to demonstrate compliance. 

Control Implementation & Monitoring 

• Oversee access control, change management, incident management, and third-party/vendor risk management within the scope of ISO 27001 and SOC 2. 
• Ensure compliance across environments supporting software development, hosting platforms, and APIs. 
• Monitor the effectiveness of security controls and recommend improvements to mitigate emerging risks. 

Audit & Assurance 

• Act as the central liaison for external auditors, regulators, and certification bodies, ensuring clear communication and issue resolution. 
• Conduct internal compliance audits, gap assessments, and readiness reviews to maintain certification readiness. 
• Track and close compliance findings and audit issues, ensuring timely resolution and documentation. 
• Provide expert guidance on compliance implications of ISO 27001 scope changes and corporate structure changes. 

Training & Awareness 

• Build awareness of compliance requirements across development, operations, and support teams. 
• Deliver targeted training on compliance obligations, including secure software development, data handling, and gaming industry standards. 
• Vendor & Third-Party Risk Management 
• Assess compliance of key vendors, including cloud hosting providers, content partners (e.g., Pragmatic Play), and integration providers. 
• Ensure contractual and SLA alignment with ISO 27001 and SOC 2 requirements. 
• Reporting 
• Provide regular compliance updates, risk posture reports, and responses to client inquiries to senior management and stakeholders. 
• Support management with compliance performance metrics and KPIs. 

Qualifications & Experience 

• Bachelor's degree in Information Security, Computer Science, Risk Management, or a related field. 
• 5+ years’ experience in IT compliance, GRC, risk management, or information security, ideally in gaming, fintech, or other regulated industries. 
• Strong understanding of: 
• ISO 27001:2022 Information Security Management System (ISMS) 
• SOC 2 Trust Services Criteria (Security, Availability, Confidentiality, Processing Integrity, Privacy) 
• Proven track record of leading certification and audit processes, including direct engagement with auditors. 
• Experience responding to client security questionnaires and communicating compliance status effectively. 
• Experience with SaaS/PaaS environments, APIs, and cloud-based hosting services. 
• Knowledge of secure SDLC, DevOps, and CI/CD compliance integration. 
• Professional certifications preferred (e.g., CISA, CISM, ISO 27001 Lead Implementer/Auditor, CCSK, CRISC). 

Key Skills 

• Excellent knowledge of IT compliance, audit, and risk frameworks, with expertise in ISO 27001 and SOC 2. 
• Strong communication and stakeholder management skills, with the ability to represent the company to auditors and clients. 
• Ability to influence cross-functional teams (dev, ops, support) to adopt compliance practices. 
• Analytical thinker with a problem-solving approach to compliance challenges, including scope and structural changes. 
• Detail-oriented with strong documentation, evidence management, and client questionnaire response skills. 

What we offer: 

• We offer a highly competitive salary 
• A detailed company training on highest standards 
• A chance to work in friendly and supportive culture 
• Tremendous growth opportunities in a large fast moving international company.