Jobs Security

We are looking for a SOC Specialist to join our cybersecurity team and help protect our infrastructure, applications, endpoints, identities, and cloud environments from evolving cyber threats. You will be responsible for security monitoring, advanced alert investigation, incident response, threat hunting, and continuous improvement of SOC capabilities. You will work closely with Engineering, IT, Cloud, Infrastructure, and Security teams to detect threats, contain incidents, and strengthen our overall security posture. This is a hands-on role suited to someone who enjoys investigating suspicious activity, understanding attacker behaviour, improving detections, and turning security incidents into measurable improvements.

Location: Remote – Europe
Employment Type: Full-time
Seniority: Mid-Senior / Senior
Department: Cybersecurity / Security Operations
Working Model: 100% Remote
Working Hours: European time zones; participation in on-call/incident response rotation may be required

Key Responsibilities

Security Monitoring & Investigation

• Monitor and investigate security alerts across SIEM, EDR/XDR, cloud, identity, network, email, and application telemetry.
• Perform advanced triage and investigation of suspicious and confirmed security incidents.
• Correlate events across multiple data sources to identify attack patterns and determine scope and impact.
• Investigate endpoint, identity, network, cloud, phishing, malware, and account-compromise incidents.
• Distinguish genuine threats from false positives and continuously improve alert quality.

Incident Response

• Take ownership of security incidents from initial detection through containment, remediation, and closure.
• Coordinate with IT, Infrastructure, Cloud, Engineering, and other stakeholders during active incidents.
• Support containment actions such as endpoint isolation, account suspension, credential rotation, and blocking malicious indicators.
• Maintain clear incident timelines, evidence, root-cause analysis, and remediation recommendations.
• Participate in post-incident reviews and ensure lessons learned are converted into actionable security improvements.

Threat Hunting

• Conduct proactive threat hunting across endpoint, identity, cloud, network, and SaaS environments.
• Develop hypotheses based on threat intelligence, emerging vulnerabilities, and attacker TTPs.
• Use frameworks such as MITRE ATT&CK to identify gaps in detection coverage.
• Research emerging threats and assess their relevance to the organisation.

Detection Engineering & SOC Improvement

• Create, tune, and maintain SIEM correlation rules, detection queries, and alert logic.
• Improve detection coverage while reducing false positives and alert fatigue.
• Develop and maintain SOC playbooks and investigation procedures.
• Identify opportunities for automation and SOAR workflows.
• Contribute to SOC metrics and continuous improvement initiatives, including MTTD, MTTR, detection quality, and escalation accuracy.

Required Experience & Skills

• 5+ years of experience in SOC, Security Operations, Incident Response, Blue Team, or a similar cybersecurity role.
• Strong practical experience investigating security alerts and incidents.
• Hands-on experience with at least one SIEM platform such as:
  • Microsoft Sentinel
  • Splunk
  • Elastic Security
  • QRadar
  • Google Security Operations
  • Wazuh
• Hands-on experience with EDR/XDR technologies such as:
  • Microsoft Defender
  • CrowdStrike
  • SentinelOne
  • Cortex XDR
• Strong understanding of:
  • Windows and Linux security
  • TCP/IP, DNS, HTTP/HTTPS and common network protocols
  • Identity and authentication concepts
  • Cloud security fundamentals
  • Email security and phishing
  • Malware and common attack techniques
• Practical knowledge of MITRE ATT&CK and modern attacker TTPs.
• Experience with incident response, containment, remediation, and root-cause analysis.
• Ability to write and understand security queries such as KQL, SPL, or equivalent.
• Strong analytical and investigative mindset.
• Excellent written and spoken English.
• Comfortable working independently in a fully remote environment.

Nice to Have

• Experience with SOAR platforms and security automation.
• Python, PowerShell, Bash, or other scripting experience.
• Threat hunting and detection engineering experience.
• DFIR / digital forensics experience.
• Cloud security experience with Azure, AWS, or GCP.
• Experience with identity platforms such as Microsoft Entra ID / Active Directory.
• Knowledge of Sigma, YARA, or other detection frameworks.
• Experience with vulnerability management and security hardening.
• Experience working in a 24/7 SOC or on-call environment.
• Relevant certifications such as:
  • Security+
  • SC-200
  • BTL1
  • GCIH
  • GCIA
  • GCED
  • CISSP

We are looking for a Head of Security Business Partnering to drive the execution of the cybersecurity strategy across a diverse technology ecosystem.

Purpose of the role:

• You will coordinate Security Business Partners assigned to individual business units and ensure that security priorities are translated into clear roadmaps, measurable targets and completed actions.
• You will own the Security Business Partnering operating model, planning cycle and performance framework.
• You will establish governance, drive continuous improvement of interaction processes, and track security posture, risks and delivery across the ecosystem.
• You will resolve dependencies and escalate issues that require executive decisions. Central security teams will remain responsible for their domains.
• Your role is to align priorities, clarify ownership and ensure that agreed actions are delivered.
   

Key responsibilities:

• Coordinate and develop Security Business Partners across the business units.
• Set common responsibilities, working practices and performance expectations.
• Review the performance against agreed KPIs, objectives and delivery commitments.
• Turn the cybersecurity strategy into business-unit roadmaps, targets and delivery plans.
• Manage the security portfolio across the ecosystem, including strategic programmes, remediation plans, KPIs, OKRs and SLAs.
• Track delivery, address delays and require recovery plans when work falls behind.
• Escalate material risks, missed commitments and unclear ownership.
• Coordinate initiatives involving several business units or central security teams.
• Match business demand with the priorities and capacity of central security functions.
• Explain technical risks in terms of revenue, operations, customers, regulation and market expansion.
• Identify recurring problems that should be solved through shared capabilities, common standards or secure-by-default solutions.
• Support the security integration of acquired and newly established business units.

Required Experience:

• Management experience in cybersecurity within a complex technology organisation.
• Experience coordinating or functionally leading senior security professionals.
• Experience working across several business units or products in a matrix structure.
• Strong skills in security planning, governance and delivery management.
• A record of turning security strategy into measurable business-unit results.
• Experience managing security KPIs, OKRs, SLAs, roadmaps and remediation programmers.
• The ability to influence executives, align stakeholders and hold owners accountable.
• Strong performance-management and stakeholder-management skills.
• The ability to create structure and transparency where ownership is distributed.
   

Nice to have:

• Experience in iGaming, FinTech, or another highly regulated digital industry is an advantage.
• Experience with federated security models, M&A integration or executive governance is also valuable.

About the Role

We are looking for a highly skilled and strategic Senior DevSecOps Engineer to lead our security operations and infrastructure automation initiatives. In this role, you will bridge the gap between development, security, and operations, ensuring our on-premise environment remains secure, resilient, and efficient.
You will act as a subject matter expert, leveraging cutting-edge tools like CrowdStrike to automate threat detection and response, while maintaining robust perimeter security via Cloudflare.

Key Responsibilities
Implementation and automation of security tools in the CI/CD process (SAST, DAST, SCA).
Analysis of vulnerabilities in code, infrastructure and containers.
Development and configuration of security monitoring systems, incident response.
Monitoring and improving the security level of on-prem infrastructures.
Interaction with developers, DevOps and security teams to implement secure practices.
Active participation in the processes of IAM configuration, management of certificates, secrets and access policies.
Conducting internal security audits, participation in external (e.g. penetration) tests.

Requirements

Must-have:
Experience: 5+ years of experience in DevSecOps, Security Engineering, or a related field, with at least 2 years in a Senior role.
Tooling Expertise: Deep hands-on experience with the following specific tools:
Baremetal/on-premise infrastructure
Docker (Docker Swarm is a strong plus)
Gitlab CI 
CrowdStrike
Cloudflare
ELK.
SIEM Proficiency: Proven experience deploying and tuning SIEM solutions (e.g., Splunk, Elastic Security, Datadog, or similar).
Infrastructure: Strong background in managing on-premise infrastructure (physical servers, data centers, virtualization, networking).
Scripting: Proficiency in Python, Go, or Bash for automation and tooling.

Nice-to-have:
Experience with Kubernetes and such tools as Wiz.io and Torq.
Previous involvement in high-load, regulated, or 24/7 production environments (e.g., iGaming, FinTech, telecom or similar).

We offer
Fully remote work opportunity
Enhanced leave benefits:
20 days of paid vacation
5 paid days off
14 paid sick leaves
Company clubs & communities
Celebration gifts for personal milestones
Corporate online events, raffles & challenges
Corporate English program
Corporate yoga classes
Team-building activities
Coworking compensation
Training and development programs (internal & external).

We are looking for a Security Coordinator who will help us keep our company’s data, infrastructure, and SaaS ecosystem secure and well-governed.
 

This role focuses on access control, SaaS security, and risk management, ensuring that our systems are used safely and only by the people who actually need access.
 

Responsibilities

• Maintain a complete inventory of company systems and assets, including:
  • Cloud infrastructure
  • Databases
  • Google Workspace / shared drives
  • Internal tools
  • Third-party SaaS applications
  • AI tools used by the team
• Ensure proper access management across all systems:
  • Apply the principle of least privilege
  • Review and revoke unnecessary permissions
  • Monitor shared accounts and external access
• Conduct periodic access audits for:
  • Cloud environments
  • Databases
  • Google Drive and internal documentation
  • SaaS tools and integrations
• Identify and mitigate security risks related to AI tools, including:
  • Preventing sensitive data from being uploaded to AI platforms
  • Managing access to AI tools
  • Creating safe usage policies
• Work with engineering and operations teams to:
  • Improve security practices
  • Document access processes
  • Maintain internal security guidelines
• Track and manage security risks from third-party services
• Assist with security documentation and compliance processes (e.g., SOC2 or internal security policies).
   

Requirements

• Experience with cloud platforms (AWS, GCP, Azure, or similar)
• Familiarity with identity and access management concepts
• Experience managing SaaS ecosystems (Google Workspace, Slack, etc.)
• Understanding of data security risks and access control
• Ability to analyze system permissions and identify unnecessary access
• Awareness of AI-related security risks (data leakage, prompt injection, uncontrolled usage)
   

Nice to Have

• Experience with SOC 2 / security compliance
• Familiarity with IAM tools or security monitoring platforms
• Background in DevOps, IT administration, or security operations
   

What Success Looks Like

• All company systems are properly inventoried and documented
• Access is granted strictly on a need-to-know basis
• No forgotten accounts, open shares, or unnecessary privileges
• AI tools are used safely and responsibly

Headway Inc is a global tech company, revolutionizing lifelong learning by creating digital products for over 150 million users worldwide. Our mission is to help people grow. We’re proud to be ranked 4th among the World’s Top EdTech Сompanies by TIME magazine. We believe lifelong learning should be accessible, personalized, and impactful to each individual. That’s how we change the world and why we bring together exceptional minds.
 

Our team is the core of our achievements. We believe in people and shared values SELECT. That’s why, together with Rostyslav Vasiukov, CTO at Headway Inc, we’re looking for a Security Engineer to own the security function for the company.
 

Why do we need you?
 

Security work already happens across Infrastructure and Engineering, but ownership is fragmented. As Headway Inc scales and our AI transformation accelerates, we need a single person who can see the complete risk picture, make clear trade-offs, and drive the most important issues to resolution.
 

We’re looking for someone who can turn separate security activities into a coherent company-wide function: setting priorities, creating clear accountability, and helping teams make secure decisions without slowing the business down.
 

How will you work?
 

This is our only dedicated security role today. You will report directly to the CTO and have the autonomy to shape how security operates across the company.
 

You will partner with IT Infrastructure, Core Platform, and teams driving AI adoption. Your role is not to execute every security task alone, but to set risk-based priorities, establish clear ownership, align teams, and ensure the most important risks are addressed.
 

You will build on an existing foundation across Google Workspace, GCP, and GitLab SecOps, turning existing tools and practices into a coherent and scalable security system.
 

What will you own?
 

Corporate Security. Your primary focus from day one:

• Own and continuously improve the company’s corporate security posture across identity, access, endpoints, cloud infrastructure, and employee security.
• Identify and prioritize the most important risks, balancing security needs with business impact.
• Strengthen incident detection, response, awareness, and operational readiness.
• Turn existing tools and initiatives into a coherent, repeatable security system.
   

Product Security. As you grow into the role:

• Partner with Core Platform and Engineering to integrate security into how products are designed, built, released, and monitored.
• Establish a clear approach to vulnerability management and security risks in code, dependencies, infrastructure, and critical product changes.
• Introduce practical controls that improve security without creating unnecessary delivery bottlenecks.
   

AI Security. As our AI transformation develops, you will:

• Define practical guardrails for using AI tools and building AI-enabled capabilities safely.
• Address risks related to sensitive data, access, third-party AI providers, and AI-enabled product features.
• Help teams understand what is allowed, what is restricted, and when security involvement is required.
• Enable fast AI adoption while keeping security built in by design.
   

Security ownership and visibility. Across all three areas:

• Maintain a company-wide view of security risks, priorities, owners, and progress.
• Coordinate security incidents and ensure corrective actions are completed.
• Communicate risks and trade-offs clearly to Engineering, Operations, and company leadership.
• Use automation and AI to make security operations more scalable and effective.
   

Who are you?
 

• You think like an owner, not an auditor. An over-permissioned IAM role, a GitLab pipeline with more access than it needs, a laptop that quietly fell out of compliance — you don’t wait for someone else to flag it or for it to show up on a report. You catch what the checklist misses.
• You’re hands-on by default. You read the logs, write the script, and configure the control yourself, without waiting for someone else to grant access or open a ticket.
• You can run a domain start to finish. Whether that’s an identity system, a cloud environment, or a fleet of endpoints — spotting the gap, prioritizing it against everything else competing for attention, closing it, and proving it stayed closed.
• You put AI and automation to real use — triaging alerts, monitoring for anomalies across cloud and endpoint logs, and clearing routine work fast, not just experimenting with it on the side.
• Your judgment is grounded in business impact, not just severity scores — you know an exposed admin credential matters more than a stale test account, and you act accordingly.
• You work as a partner to the business. You’re able to explain a risk to an engineer, the CTO, or a lawyer in language each of them relates to, and focused on finding a safe way forward rather than blocking progress.
• You drop your own assumptions fast. The moment the data tells you a risk isn’t what you thought, you adjust easily — and you’re just as quick to pick up a domain you’ve never owned before.
• You run autonomously across identity, cloud, and code — no ready backlog, no one setting your tasks — you build the plan, chase the priorities, and own the outcome.
   

What do we offer?

• Work within an ambitious team on a socially impactful education product.
• An office with a reliable shelter, generators, satellite internet, and other amenities.
• Access to our corporate knowledge base and professional communities.
• Personal development plan.
• Compensation for English language learning, external training, and courses.
• Medical insurance and full sick leave compensation.
• Company doctor and massage in the office.
• Sports activities: running, yoga, boxing, and more.
• Corporate holidays: we go on a week-long paid holiday to rest and recharge twice a year. Besides that, we provide 20 paid vacation days per year.
• Supporting initiatives that help Ukraine. 
   

Are you interested? Send your CV!

At MacPaw, we craft software that makes everyday tech life simpler, cleaner, and more enjoyable. From globally loved products like CleanMyMac and Setapp to emerging cybersecurity tools like ClearVPN and Moonlock, we are building a product ecosystem that reaches millions of people worldwide.

We’re looking for a Senior Infrastructure Security Engineer to join our Information Security Team, supporting MacPaw’s product ecosystem as we transition to our next-generation setup.

Our Security and Infrastructure teams ensure that all MacPaw products run on a highly resilient, compliant, and rock-solid foundation, protecting user data and business operations at scale.

As a Senior Infrastructure Security Engineer, you will take dedicated ownership of securing our production infrastructure, establishing compliance control baselines, and maintaining a strong security posture. You’ll define, test, and coordinate security frameworks across bare-metal environments and GCP, working hand-in-hand with our SRE team as a technical peer and security partner.

If you’re excited to take ownership of MacPaw’s infrastructure security, reduce automated evidence coverage gaps, and collaborate on advanced CNAPP tools and agentic AI automation, we’d love to hear from you!

In this role, you will:

• Participate in Wiz CNAPP service adoption.
• Drive Kubernetes and cloud posture hardening across GCP, including RBAC reviews, admission control, network policies, and runtime threat detection.
• Take ownership of the infrastructure vulnerability backlog, driving remediation down against severity-based SLAs in close collaboration with SRE.
• Build and ship agentic AI security automation into code-reviewed repositories to streamline vulnerability management and operational security workflows. 
• Collaborate closely with the SRE team to embed security controls into CI/CD pipelines and Infrastructure-as-Code without adding unnecessary friction.

Skills you’ll need to bring:

• Strong expertise in Infrastructure-as-Code and automation using Terraform.
• Python or Go skills to build security tooling rather than just filing tickets.
• Hands-on experience with incident management, threat containment, and root cause analysis (RCA) for infrastructure security incidents.
• Demonstrated ability to work with Service Reliability Engineers (SRE) team as a technical peer, driving security engineering through influence and shared goals.
• Hands-on production cloud security experience at scale on GCP (IAM least privilege, network segmentation, runtime detection, and posture hardening).
• In-depth Kubernetes security experience in production: RBAC, admission control (OPA/Kyverno), network policies, runtime detection, and image provenance.
• Proven experience in bare-metal and self-hosted Linux infrastructure security (host-based controls, Linux hardening, and multi-tenancy risk mitigation outside managed cloud).
• Experience in infrastructure vulnerability management: triage, SLA management, and driving remediation through engineering teams.
• Ability to write and ship agentic AI automation into production repositories to enhance security operations.
• At least an Upper-Intermediate level of English and fluent Ukrainian.

As a plus:

• Experience securing agentic AI systems in production (prompt injection, tool poisoning across MCP, human-in-the-loop approval flows, and kill switches).
• Experience with CNAPP/CSPM platform migrations or ownership (Wiz, Sysdig, Orca, or Prisma Cloud).
• Experience with NixOS or other immutable Linux distributions.
• Familiarity with Cloudflare edge security controls.
• Experience operating within environments under active ISO 27001 or SOC 2 Type II compliance frameworks.
• Relevant security certifications as signal (CKS, OSCP, GCP Professional Cloud Security).

What we offer:

• We are a Ukrainian company, and we stand with Ukraine against the russian aggression
  We maintain workplaces for the mobilized Macpawians and provide financial support to colleagues or their families affected by the war. Here, you can also read about the MacPaw Foundation, which intends to help save the lives of Ukrainian defenders and provide relief to as many civilians as possible.
• We are committed to our veterans
  Our Veteran Career and Empowerment Program is designed to ensure our veterans and active military personnel receive the recognition, support, and opportunities they deserve.
• Hybrid work model
  Whether to work remotely or at the hub is entirely up to you. If you decide to mix it, our Kyiv office, which works as a coworking space, is open around the clock. The office is supplied with UPS and Starlink for an uninterrupted work process.
• Your health always comes first
  We guarantee medical insurance starting on your first working month. For those abroad, you can receive a yearly Medical insurance allowance as compensation for managing your medical expenses.
• Flexible working hours
  You can choose a schedule that is comfortable for you. No one here tracks your clock in/out because MacPaw is built on trust and cooperation.
• Space to grow both professionally and personally
  Education opportunities to grow both hard and soft skills, annual development reviews, and internal community.
• Teams we are proud of
  We build honest, transparent, and reliable relationships within teams. Every Macpawian can improve processes and implement their ideas. We encourage open and constructive feedback and provide training for Macpawians on giving and receiving feedback.
• Office designed for people (and pets)
  Our office has it all: a spacious workplace with enough room for sitting up, lying down, and running around; a gym for recreation; cozy kitchens; a sleeping/meditation room; and a terrace with a view where we throw summer parties. Also, we have two cats living in the office, and you are welcome to bring your pets to the office (we have separate floors for cats and dogs).
• Time-off policy that covers life’s needs
  Convenient personal time-off policy to help you take care of essential matters in your personal life, and parental leaves. On top of all that, sabbaticals are open after 5 years of being with MacPaw.
• Join social initiatives with MacPawCares
  MacPaw participates in numerous humanitarian aid and charity projects across many fields, and you are welcome to jump in to make the world a better place.
• We’re an equal-opportunity employer. Here is a safe place for applicants of all backgrounds
  We are hiring talented humans. Meaning with all our variety of backgrounds and identities, including service members and veterans, women, members of the LGBTQIA+ community, individuals with disabilities, and other often underrepresented groups. MacPaw does not discriminate on the basis of race, color, religion, sex, sexual orientation, gender identity, national origin, veteran or disability status.
  
  *Some benefits are under development, and new adjustments are possible.

Our Partner is building a monitoring and management platform for critical energy infrastructure, helping operators securely monitor and manage power plants and looking for a Senior Network Security Engineer who will take ownership of securing the intersection between IT and Operational Technology (OT).

Platform already has active customers, and they are now expanding the engineering team to improve scalability, security, and reliability while preparing for broader European market expansion.

Main Responsibilities

– Design and implement secure network architecture for critical infrastructure environments.

– Secure connectivity between power plants, PLC devices, and the central platform.

– Build and maintain secure remote access solutions (VPN, WireGuard).

– Configure and maintain network segmentation, firewalls, and security policies.

– Manage internal PKI and certificate lifecycle for services, VPNs, and industrial communication.

– Perform infrastructure security assessments and vulnerability management.

– Deploy and maintain monitoring, logging, IDS/SIEM solutions.

– Investigate and respond to security incidents.

– Collaborate with backend engineers, PLC engineers, and an external cybersecurity consultant to implement security best practices and comply with modern EU cybersecurity requirements (including NIS2).

Mandatory Requirements

– 5+ years of hands-on experience in Network Engineering, with a strong focus on Cybersecurity.

– Strong understanding of networking fundamentals and secure network architecture.

– Experience responding to real security incidents.

– Hands-on experience with enterprise networking and security technologies, including:

▫️MikroTik RouterOS

▫️Enterprise firewalls (Fortinet, Palo Alto, pfSense or similar)

▫️WireGuard or other VPN technologies

▫️PKI, TLS and certificate management

▫️Linux server hardening

▫️Vulnerability assessment and security hardening

▫️IDS/SIEM solutions (Wazuh, Suricata, Zeek or similar)

– Experience working in Operational Technology (OT), industrial environments,  other critical infrastructure — or a strong understanding of OT security principles.

– Strong English communication skills (B2+) — (technical documentation, cybersecurity standards, and collaboration with international teams)

Why join us

– Work on a product protecting critical energy infrastructure.

– Opportunity to build security architecture from the ground up.

– Exposure to modern European cybersecurity regulations (NIS2).

– High level of ownership and influence on technical decisions.

– Flexible, results-oriented culture with significant technical autonomy.

– Remote format.

– Salary: Competitive, depending on experience.

We are looking for an Enterprise & Cloud Security Manager to lead and mature our enterprise security function across cloud, network, identity, endpoint, and data domains. In this role, you will own the design and enforcement of security guardrails across a hybrid environment. You will lead a team of security engineers, drive the evolution toward a cloud-first model, and track and report on enterprise security metrics.
 

Responsibilities
 

• Own and lead Enterprise & Cloud Security across cloud, network, identity, endpoint, and data domains
• Define and enforce enterprise security guardrails, approving low/medium-risk platform exceptions
• Lead CSPM/CNAPP/CWPP, WAF, DNS security, and IaC scanning across cloud environments
• Manage cloud IAM and security-group guardrails in close collaboration with Platform and SRE teams
• Operate and mature endpoint security (EDR/XDR/MDM) across managed devices, including hardening and telemetry health
• Own data security and cryptography controls: KMS, secrets management, PKI, and certificate lifecycle
• Lead, mentor, and develop a team of security engineers (4 direct reports — Cloud & Network, Endpoint, IAM, Data Security & Cryptography)
• Track, analyze, and report enterprise security metrics

Requirements
 

• 5+ years of experience in managing and developing security teams
• Proven track record in hands-on cybersecurity engineering roles
• Enterprise-level background
• Practical experience with on-premises environments
• Solid experience with networking
• Hands-on experience with cloud platforms
• Broad experience across cloud posture, network, identity, endpoint, and data protection security domains
• Experience with CSPM/CNAPP/CWPP tooling and cloud guardrails (WAF, DNS security, IaC scanning)
• Experience with cloud IAM and security-group/IaC security patterns
• Experience operating EDR/XDR and MDM solutions
• Experience with KMS, secrets management, PKI, and certificate management
• Ability to enforce security controls without unnecessarily blocking delivery for Platform/SRE/DevOps teams
• Upper-Intermediate English and higher

Will be a plus

• Higher education in Computer Science, Information Security
• Background in fintech, brokerage, trading platforms, payments, or other regulated environments
• Track record of building or maturing an enterprise/cloud security function from an early stage
• Familiarity with tools such as Wiz, Panorama, Elastic Defender, Entra, or CyberArk
• Knowledge of Kubernetes/container security and cloud-native architectures
• Exposure to SOC 2, ISO 27001, or DORA compliance frameworks

We offer

• 20 paid vacation days per year
• 10 paid sick leave days per year
• Public holidays as per the company’s approved Public holiday list
• Medical budget
• Opportunity to work remotely
• Professional education budget
• Language learning budget
• Wellness budget (gym membership, sports gear and related expenses)

About project

We are a Barcelona-based R&D center seeking Vulnerability Researchers/Security Researchers to join our team. The role focuses on hands-on vulnerability research, including finding and exploiting vulnerabilities in complex systems such as browsers, kernels, mobile and desktop operating systems. We offer full-time remote work as well as relocation opportunities to Barcelona. Flexible working hours are supported depending on productivity and time zones.

Your area of responsibility

• Detect, analyze, and exploit vulnerabilities;
• Conduct vulnerability research across browsers, kernels, mobile and desktop operating systems, and other complex software;
• Understand the technical details of vulnerabilities and assess their real impact;
• Develop exploits, proof-of-concept code, scripts, and software modules to validate vulnerabilities;
• Perform reverse engineering and binary analysis as part of vulnerability research;
• Reverse-engineer security patches to better understand vulnerabilities;
• Use fuzzing and other research techniques to discover vulnerabilities;
• Effectively communicate vulnerability findings and their technical impact;
• Assist in the development of tools for vulnerability and security research.

Skills and requirements

• Proven hands-on experience in vulnerability research and vulnerability exploitation;
• Experience in exploit development;
• Experience in finding vulnerabilities in complex systems;
• Experience with reverse engineering;
• Knowledge of OS internals;
• Knowledge of modern exploitation techniques;
• Experience researching at least one of the following areas: browsers, kernels, mobile OSes, desktop OSes, or embedded systems;
• Experience with platforms such as Windows, Linux, macOS, iOS, or Android;
• Ability to work independently in a remote environment;
• Availability for full-time work.

Will be a plus

• Published CVEs or other proven records of discovered vulnerabilities;
• Experience finding and exploiting vulnerabilities in browsers or OS kernels;
• Experience with fuzzing;
• Participation in CTFs, security competitions, or security conferences;
• Bug bounty or independent vulnerability research experience;
• Published security research, technical write-ups, PoCs, or research tools;
• Offensive security background;
• Academic degree in Computer Science, Mathematics, or Physics.

We offer

• A real opportunity to influence the product, architecture, and technical decisions;
• Direct communication with C-level management, without unnecessary bureaucracy;
• Remote-first environment;
• Long-term and enjoyable cooperation;
• 20 paid working days of vacation per year;
• 5 paid undocumented sick days;
• Official public holidays as days off;
• Personal legal support;
• English classes;
• Team-building events and a friendly, supportive atmosphere.

Ми — TemaBit Fozzy Group — команда фанатів технологій, які змінюють Україну. Ми є IT-частиною Fozzy Group — однієї з найбільших торгово-промислових груп України. Розробками нашої команди щодня користуються 60 000 співробітників, тисячі партнерів та мільйони гостей “Сільпо”, “Фора”, Fozzy, Thrash та інших online і offline бізнесів.

До родини Fozzy Group входять ритейл, e-commerce, логістика, ресторанний і банківський напрямки. Така масштабність дає можливість не просто розвиватися в своєму напрямку, а й краще розуміти бізнес та впливати на нього.

Шукаємо досвідченого Security Infrastructure Engineer, який відповідатиме за розвиток та підтримку корпоративної інфраструктури безпеки. Роль передбачає роботу з гібридною ідентифікацією, системами автентифікації, автоматизацією процесів безпеки та впровадженням сучасних практик захисту корпоративного середовища.
Основні обов'язки

• Проєктування та впровадження архітектури безпеки на базі Active Directory та Azure.
• Адміністрування та розвиток гібридної системи ідентифікації (Active Directory + Microsoft Entra ID).
• Інтеграція та підтримка систем автентифікації й керування доступом.
• Управління вразливостями та процесами встановлення патчів безпеки.
• Автоматизація процесів інформаційної безпеки та адміністрування.
• Побудова, налаштування та підтримка рішень Azure Security.
• Розробка та актуалізація стандартів безпеки, участь у внутрішніх та зовнішніх аудитах.
  
   Наші очікування
• Досвід роботи від 5 років на позиціях Security Engineer, Infrastructure Engineer або суміжних ролях.
• Досвід роботи в компаніях із розвиненою ІТ-інфраструктурою (банківський сектор, ритейл, великі холдинги тощо).
• Глибокі знання та практичний досвід роботи з:
  • Active Directory;
  • Identity & Access Management (IAM);
  • Windows Security та Infrastructure Security;
  • Azure Security;
  • Автоматизацією адміністративних процесів.
• Розуміння сучасних підходів до управління доступами та захисту корпоративної інфраструктури.
• Досвід впровадження та підтримки рішень Microsoft у гібридному середовищі.
  
   Буде перевагою
• Наявність сертифікацій:
  • SC-100;
  • SC-200;
  • SC-300;
  • AZ-500.
    
    Ми пропонуємо: 
  • Гнучкий формат роботи: працюй з дому або з офісу (з надійним укриттям). 
  • Навчання для поглиблення твоєї експертизи у Fozzy Campus — нашому корпоративному університеті з топовими спікерами.
  • Бенефіти, які вибираєш самостійно — у нашому кафетерії кожен обирає свій ідеальний набір (чи то медичне страхування, чи то компенсація спорту).
  • Широчезна колекція приємних пропозицій від бізнесів Fozzy Group та наших партнерів. 
  • Консьєрж-сервіс для працівників, який звільняє тебе від побутового клопоту.

Для наших партнерів, шукаємо Senior Security Administrator для повного циклу роботи з технічним шаром інформаційної безпеки, від проєктування та впровадження рішень до їх щоденного адміністрування й розвитку. Роль поєднує функції Security Engineer та Security Administrator.

Обов’язки:

• Проєктування та впровадження цільової архітектури технічних засобів захисту (мережевий периметр, DMZ, VPN, cloud/on-premise).
• Адміністрування NGFW (Fortinet/Palo Alto/Check Point/Cisco), налаштування policies, NAT, WAF, IDS/IPS, SSL inspection.
• Реалізація принципів Least Privilege та Zero Trust, керування VPN, AAA, MFA, RBAC, PKI/сертифікатами та сегментацією мережі.
• Супровід та моніторинг засобів ІБ, оновлення сигнатур/ПО, керування змінами, hardening конфігурацій.
• Аналіз аномалій і подій безпеки, участь у розслідуванні інцидентів, усунення вразливостей (Root Cause Analysis).
• Налаштування збору та передачі логів (Syslog, NetFlow) до централізованих систем моніторингу та SIEM.
• Підтримка в актуальному стані HLD/LLD, матриць доступу (firewall rules), схем мережі та інструкцій з відновлення.
  
  Вимоги:
• Досвід від 5 років у системному/мережевому адмініструванні засобів ІБ у продуктивному середовищі.
• Глибоке розуміння TCP/IP, L2/L3, VLAN, routing, NAT, DNS, TLS, аналіз трафіку (Wireshark/tcpdump).
• Досвід роботи з NGFW принаймні одного з вендорів: Fortinet, Palo Alto Networks, Check Point або Cisco.
• Розуміння принципів WAF, reverse proxy, захисту вебзастосунків та захисту від DDoS.
• Володіння Linux (CLI, networking, logs); базові навички автоматизації (Bash/Python/Ansible/API).
• Досвід роботи з Syslog, SNMP, NetFlow, розуміння принципів SIEM.

Буде плюсом:

• Профільні сертифікації: Cisco (CCNP Security), Fortinet (FCP/FCSS), Palo Alto (PCNSE), Check Point (CCSA/CCSE) або CompTIA Security+/CySA+.
• Досвід роботи з хмарною безпекою (AWS/Azure/GCP).
• Освіта у сфері кібербезпеки або комп’ютерних наук / IT.

Пропонуємо:

• Бронювання працівників.
• Офісний формат роботи в сучасному та комфортному офісі у  Івано-Франківську.

OMNICORE — міжнародна продуктово-сервісна компанія у сфері e-commerce. Ми створюємо, розвиваємо та управляємо онлайн-бізнесами провідних гравців fashion-ритейлу, які спеціалізуються на продажу одягу, взуття та аксесуарів.

Ми поєднуємо консалтинг, дизайн, веброзробку, створення контенту, маркетинг, клієнтську підтримку та операційне управління, забезпечуючи ефективну роботу комплексного омніканального e-commerce бізнесу.

Понад 9 років ми допомагаємо нашим партнерам розвивати їхні онлайн-бізнеси. Серед наших клієнтів — маркетплейс md-fashion.ua, ultra-shop.com, adidas.ua, adidas.kz, ua.puma.com, saks85.com, frgroup.kz та інші.

З 2022 року компанія розширила свою діяльність на територію Республіки Казахстан. Ми надаємо повний спектр послуг у форматі eCommerce-as-a-Service (EaaS) та 3PL, виступаючи як фулфілмент-хаб.


Запрошуємо в команду DevSecOps Engineer, який очолить напрямок захисту наших веб- та мобільних продуктів (AppSec/InfrastructureSec), а також забезпечить безпеку хмарної інфраструктури. 
 

Ваше головне завдання –  побудувати процес безпечної розробки, допомагаючи командам автоматизувати перевірки та писати захищений код із перших етапів (Shift Left).

Вимоги:
Досвід роботи: Від 5 років у ролі AppSec, DevSecOps або Pentester 
 

Інструменти та автоматизація:

• Досвід роботи зі статичними (SAST) та динамічними (DAST) аналізаторами (наприклад: SonarQube, Semgrep, PHPStan/Psalm з плагінами безпеки, MobSF, Burp Suite, OWASP ZAP).
• Вміння працювати з інструментами аналізу сторонніх залежностей (SCA) для моніторингу вразливих бібліотек.

Інфраструктурні навички:

• Досвід аудиту IaC: Terraform (інструменти типу tfsec, checkov) та Ansible (інструменти типу ansible-lint).
• Впевнене володіння Python та Bash для написання утилітарного софту/скриптів автоматизації.
• Розуміння концепцій безпеки контейнерів (Docker) та хмарних середовищ.

Стандарти:

• OWASP ASVS (Application Security Verification Standard): Головний стандарт для тестування веб-застосунків. Спеціаліст буде використовувати його як чек-лист для перевірки вашого бекенда на PHP 8 та API.
• OWASP MASVS (Mobile Application Security Verification Standard): Біблія мобільної безпеки. По ній перевірятимуться збірки на Swift, Kotlin і Flutter (зберігання даних, мережевий обмін, захист від реверсу).
• CIS Benchmarks (Center for Internet Security): Набір найкращих світових практик для налаштування інфраструктури. Фахівець буде використовувати їх для аудиту ваших скриптів Terraform та Ansible, щоб конфігурація серверів та хмар відповідала світовим стандартам захисту.

Обов'язки:

• Забезпечення наскрізної безпеки веб-сервісів на PHP 8 та мобільних застосунків на Swift, Kotlin і Flutter.
• Проведення регулярного аудиту вихідного коду та архітектури продуктів відповідно до стандартів OWASP.
• Автоматизація перевірок інформаційної безпеки в межах CI/CD-пайплайнів.
• Контроль безпеки інфраструктурних скриптів і процесів автоматизації на базі Terraform та Ansible із використанням Python і Bash.
• Побудова та підтримка процесу управління вразливостями, включаючи контроль своєчасності їх усунення.
• Консультування та підтримка команд розробки у виправленні критичних вразливостей і багів до релізу продуктів.
• Розробка та впровадження внутрішніх політик інформаційної безпеки, зокрема щодо керування секретами та використання сторонніх бібліотек.
• Проведення навчання та підвищення обізнаності ІТ-команд щодо найкращих практик захисту продуктів і сервісів.

Буде плюсом:

• Наявність профільних сертифікатів: OSCP, OSWE, eWPTX, CASE (Certified Application Security Engineer) або сертифікатів хмарної безпеки.
• Участь у програмах Bug Bounty або профільних змаганнях CTF.
• Розуміння архітектури безпеки PHP 8 (знання сучасних фреймворків на зразок yii2/Laravel/Symfony буде великим плюсом).
• Розуміння архітектури безпеки JS (знання сучасних фреймворків на кшталт Nuxt 3/NodeJS буде великим плюсом).
• Розуміння особливостей розробки та безпеки мобільних додатків на Swift, Kotlin та Flutter.

Умови роботи:

• Повна зайнятість, віддалений формат роботи;
• Молода команда з чудовим почуттям гумору;
• Оплачувана відпустка (24 календарні дні) та лікарняні;
• Індивідуальний бюджет на навчання та професійний розвиток;
• Можливості для кар'єрного зростання;
• Знижки до 20% на продукцію наших партнерів;
• 50% компенсації вартості корпоративного вивчення англійської мови з Preply;
• Виплата заробітної плати в гривні без прив'язки до валютних коливань;
• Графік роботи: понеділок — п'ятниця, 10:00–19:00. Ми працюємо за східноєвропейським часовим поясом (EET).

OMNICORE — це місце, де ви можете стати частиною команди професіоналів, розкрити свій потенціал і розвиватися, працюючи над динамічними e-commerce проєктами для міжнародних fashion-брендів.
Надсилайте своє резюме вже зараз!

 

Ми — IT SmartFlex, українська ІТ компанія, заснована в 2019 році як дочірня компанія провідного мобільного оператора Vodafone Ukraine.

🌟 Наша місія — об’єднати талановитих експертів у телекомунікаціях та програмному забезпеченні, щоб створювати інноваційні рішення та продукти, які роблять життя мільйонів користувачів кращим та зручнішим.

Про нас:
— Ми розробляємо WOW-діджитал сервіси, якими може користуватися кожен другий українець.
— Створюємо програмні продукти в Україні, які цікаві за її межами.
— Використовуємо сучасні новітні технології та інструменти.

Основним напрямком діяльності IT SmartFlex є R&D для телекому — це одна з найбільш високотехнологічних галузей, яка сьогодні охоплює не тільки послуги мобільного зв’язку, а й такі напрямки, як сервіси самообслуговування, Вig Data, IoT, CRM, хмарні сервіси.

Наші цінності:
— Відповідальність 🛡️
Ми віримо, що кожен член нашої команди відповідає за результат своєї роботи і впливає на успіх компанії.

— Людиноцентричність 👥
Ми уважно слухаємо потреби наших користувачів і завжди прагнемо перевершити їхні очікування.

— Єдність 🙏
Ми переконані, що разом ми сильніші. Єдність нашої команди дозволяє нам долати будь-які виклики та досягати поставлених цілей.

— Довіра 🤝
Довіра — це основа наших відносин як всередині компанії, так і з нашими партнерами. Ми віримо в чесність і прозорість у всіх наших діях.

— Сміливість 💪
Ми не боїмося нових викликів і завжди прагнемо до кращого. Сміливість дозволяє нам виходити за рамки звичного, експериментувати та знаходити нові шляхи для розвитку.

Ми шукаємо висококваліфікованого та мотивованого експерта з інформаційної безпеки, який відповідатиме за забезпечення інформаційної безпеки «ІТ СмартФлекс» в процесі життєвого циклу розробки програмного забезпечення у відповідності до вимог міжнародних стандартів та супровід, адміністрування та експлуатацію систем забезпечення інформаційної безпеки. Ця роль вимагає глибокого розуміння мережевої безпеки, сильних аналітичних навичок та здатності випереджати нові кібер-загрози.

Задачі:

• Розробка та вдосконалення процесів захисту ІТ-інфраструктури, хмарних середовищ і продуктів.
• Аналіз проєктних ініціатив та проєктної документації, проведення security/architecture review, формування висновків щодо ризиків і відповідності вимогам інформаційної безпеки.
• Участь у threat modeling та оцінці ризиків для програмних продуктів.
• Реагування на інциденти безпеки (Incident Response): triage, containment, eradication, lessons learned
• Співпраця з DevOps та розробниками у межах DevSecOps.
• Реагування на інциденти та участь у розслідуваннях інформаційної безпеки, аналіз журналів, мережевого трафіку, поведінки користувачів і сервісів.
• Підтримка та налаштування засобів захисту (EDR/XDR, DLP, WAF, IDS/IPS)
• Підготовка звітів, рекомендацій та документації з інформаційної безпеки.

Бажані кваліфікації:

• Вища технічна освіта в галузі ІТ, інформаційної безпеки, телекомунікацій або суміжних галузях
• 3+ роки досвіду в Information Security / Blue Team
• Розуміння принципів мережевої безпеки (TCP/IP, DNS, HTTP(S), VPN, firewalls)
• Досвід з EDR/XDR-рішеннями (Microsoft Defender, CrowdStrike, SentinelOne, Cortex та ін.)
• Оцінка AI рішень на всіх етапах життєвого циклу (design → development → deployment → operation) з точки зору інформаційної безпеки, Security review AI ініціатив:
  • внутрішніх (власні ML/LLM рішення, AI фічі продукту)
  • зовнішніх (Copilot, SaaS AI сервіси, third party AI API)
• Знання MITRE ATT&CK, kill chain, типових TTP загроз
• Досвід аналізу логів Windows / Linux / Cloud
• Розуміння безпеки веб-додатків (OWASP Top 10)
• Практичні навички роботи з інцидентами безпеки
• Досвід роботи з хмарними середовищами (Azure / AWS / GCP)
• Знання підходів DevSecOps, CI/CD security
• Навички скриптингу (Python, PowerShell, Bash)
• Участь у purple team активностях
• Досвід проведення внутрішніх security awareness або tabletop exercises
• Знання українського законодавства у сфері інформаційної безпеки (Закони України «Про інформацію», «Про захист персональних даних») та міжнародних стандартів і методологій у сфері інформаційної безпеки (ISO/IEC 27001, NIST)

Буде перевагою:

• Розуміння життєвого циклу розробки ПЗ
• Досвід захисту SaaS / Web / API / Microservices
• Участь у побудові безпеки «з нуля»
• Практичний досвід роботи з SIEM (Microsoft Sentinel, Splunk, Elastic, QRadar тощо)
• Англійська мова на рівні Intermediate+ (документація, комунікація)

Ми пропонуємо:

• Цікаві проекти та передові технології 💻
• Робота у високопрофесійній та мотивованій команді
• Гнучкий гібридниій графік (м.Київ) та можливість іноді працювати віддалено 🏠
• Корпоративні тренінги, професійні конференції 📚
• Обмін знаннями та найкращими практиками 💡
• Медичне страхування з першого місяця роботи 🏥
• 24 дні оплачуваної відпустки
• Оплачувані лікарняні 🤒
• Корпоративна техніка
• Якісний корпоративний зв’язок Vodafone 📲

Процес інтервʼю на дану позицію:
Інтерв’ю з рекрутером

• Технічне інтерв’ю з технічними фахівцями
• Інтерв’ю з керівництвом

Якщо ви маєте проактивну позицію, бажання працювати в продуктовій команді, прагнете працювати з передовими технологіями та налаштовані на професійне зростання разом з нами — ми чекаємо на вас! 🚀

UPSTARS – продуктова IT-компанія, з якою злітають і люди, і бренди. Наш основний фокус – технологічні рішення та B2B-послуги для міжнародних клієнтів. Запускаємо зіркові проєкти у сфері iGaming, які отримують визнання та найвищі оцінки профільних рейтингів ✨

І так, підтримувати легальний та прозорий ринок України – це маст хев, тому третіми в країні отримали B2B-ліцензію на надання послуг у сфері азартних ігор.

У 2026 ми активно масштабуємо і проєкти, і дрім тім. Тому для підсилення Security команди шукаємо Senior Security Engineer.

✅ Твої майбутні задачі:

• побудувати централізовану операційну модель Security Operations: визначити зони відповідальності, власників процесів, SLA, процеси роботи з алертами, інцидентами, ескалаціями, post-incident review та звітністю;
• спроєктувати та впровадити основу SIEM / Log Management: централізований збір логів, вимоги до логування, парсинг і нормалізацію логів, політики зберігання, контроль доступу, моніторинг доставки логів та забезпечення аудиторського покриття;
• побудувати процес створення та підтримки правил детекції: розробляти, підтримувати та регулярно переглядати правила для автентифікації, IAM, хмарної інфраструктури, Kubernetes, Git, CI / CD, баз даних, кінцевих пристроїв і подій на рівні застосунків;
• розвивати процес реагування на інциденти: створювати сценарії реагування для типових інцидентів, проводити первинний аналіз, стримування, усунення, відновлення, збір доказів, аналіз хронології подій та впровадження покращень після інцидентів;
• автоматизовувати рутинні SecOps-процеси: створення тікетів, збагачення алертів, збір контексту, сповіщення відповідальних осіб, ізоляцію пристроїв, блокування акаунтів та інші дії реагування;
• спільно з Service Desk та IT-командою впроваджувати базові засоби захисту кінцевих пристроїв: MDM, шифрування дисків, firewall, оновлення ОС, контроль відповідності пристроїв вимогам, remote wipe, покриття EDR / XDR або антивірусними рішеннями, контроль ризикових і некерованих пристроїв;
• взаємодіяти з Engineering, Platform, IT, Access Management, Legal / Compliance та менеджментом щодо логування, реагування на інциденти, контролів кінцевих пристроїв, управління вразливостями, політик, інструкцій і підготовки доказів для аудитів.

💪 Твої скіли:

• 5+ років практичного досвіду в Security Operations / Security Engineering з фокусом на побудову або розвиток SecOps-процесів у production-середовищі;
• практичний досвід впровадження або адміністрування SIEM і систем управління логами: збір, нормалізація, парсинг логів, управління строками зберігання, кореляція подій, алертинг і побудова дашбордів; досвід роботи з Elastic Security, Wazuh, Splunk, Datadog Security або аналогічними рішеннями;
• досвід роботи з логами хмарної та інфраструктурної активності: AWS CloudTrail, GuardDuty, Security Hub, EKS Audit Logs, VPC Flow Logs, WAF-логи, VPN та логи автентифікації;
• досвід створення правил детекції, кореляційних правил та логіки алертів для реальних сценаріїв безпеки, а не лише використання готових шаблонів; практичне розуміння MITRE ATT&CK, типових технік атак, покриття детекції та різниці між шумним алертом і алертом із чіткою очікуваною дією;
• розуміння життєвого циклу реагування на інциденти: підготовка, виявлення, первинний аналіз, стримування, усунення, відновлення та post-incident review;
• досвід роботи з EDR / XDR / антивірусними рішеннями, такими як Bitdefender, CrowdStrike, Microsoft Defender, SentinelOne або аналогами;
• досвід роботи з MDM і захистом кінцевих пристроїв на macOS, Windows або Linux: шифрування дисків, firewall, оновлення ОС, контроль відповідності пристроїв вимогам, remote wipe;
• практичне розуміння автентифікації, авторизації, IAM-подій, мережевої безпеки та типових моделей поведінки зловмисників;
• впевнене написання автоматизації на Python, Bash або Go для обробки логів, збагачення алертів, API-інтеграцій, звітності та сценаріїв реагування на інциденти;
• здатність працювати самостійно, запускати процеси з нуля, пріоритизувати задачі, взаємодіяти з командами та пояснювати інциденти або вимоги до логування інженерам, менеджменту й командам комплаєнсу.

🤞 Бажано, але не критично:

• досвід роботи в gambling, fintech або інших регульованих індустріях;
• практичний досвід роботи з PCI DSS, зокрема вимогами 10 та 12, аудиторським логуванням і підготовкою доказів реагування на інциденти;
• досвід побудови SecOps / SOC-процесів з нуля або суттєвого вдосконалення існуючих процесів;
• досвід роботи з SOAR-рішеннями або платформами автоматизації безпеки;
• досвід роботи з Cloudflare Access, Zero Trust-підходами, безпекою VPN або перевірками стану пристроїв (device posture checks);
• досвід проведення базової цифрової форензики, реагування на фішингові атаки, аналізу хронології подій на кінцевих пристроях, збереження доказів, роботи з логами поштової безпеки та розслідування інцидентів, повідомлених користувачами.

🌟 Наші цінності та переваги:

• командність – гуртом не лише працюємо, а ще й відпочиваємо, двіжуємо і робимо добрі справи;
• позитив – з легкістю йдемо по життю і отримуємо драйв від круто зробленої роботи, цікавих задач і фідбеку тіммейтів;
• можливості – пропонуємо чіткий кар’єрний план з Performance Review, тренінги, менторинг-програми та інші інструменти для реалізації як у карʼєрі, так і у житті;
• сміливість – беремося за задачі із зірочкою, не боїмося викликів і амбітних планів;
• відкритість – говоримо прямо і просто навіть про складне, чуємо ідеї та фідбеки і цінуємо проактивність;
• маємо власні потужності для створення технологічних рішень з нуля;
• автоматизуємо рутину, щоб використовувати час для розвитку та професійного зростання всередині компанії;
• не любимо бюрократію та застарілі підходи – ми за свободу дій.

🍪 Маст-хев:

• працюй там, де комфортно та безпечно – в хабах у Києві та Варшаві або віддалено;
• 20 робочих днів оплачуваних дей офів, державні вихідні і лікарняні – ми за ворк-лайф беленс;
• медичне страхування у топових клініках і покриття витрат на психолога на платформі Pleso;
• Benefit cafe – щомісячно витрачай кошти на уподобання, хобі, спорт тощо;
• івенти – бери участь у майстер-класах, відвідуй тімбілдинги та корпоративи;
• навчання під будь-який запит – індивідуальний бюджет на курси, корпоративна англійська, воркшопи та онлайн-бібліотека.

І ще про важливе:

❗️Не маємо клієнтів, які б використовували наші розробки та послуги на українському ринку.

❗️Не працюємо з клієнтами ринку країни-агресора чи будь-якого іншого російськомовного ринку.

Відчуваєш метч за цінностями і бажання професійно зростати? Давай знайомитися! 😉

We are looking for an Application Security Research Engineer . In this role, you will work with a team of researchers and ethical hackers focused on offensive security testing, automated exploit discovery, and advanced application security research. Your work will directly influence the security posture of company products and help scale secure-by-design principles. This is a hands-on technical role with a strong emphasis on offensive security, code exploitation, automation, and innovation.
 

Responsibilities:

• Help to reshape the company's Product Security
• Plan and execute advanced penetration testing campaigns.
• Develop tools and frameworks for scalable security testing and fuzzing.
• Lead Security innovation by building and managing penetration testing tools \ AI Agents
• Analyze vulnerabilities, perform root cause analysis, and develop proofs of concept.
• Identify systemic product weaknesses and help define long-term mitigations.
• Collaborate with engineering teams to reproduce, triage, and fix vulnerabilities.
• Contribute to security research publications, CVE submissions, and industry knowledge sharing.
• Continuously evolve internal testing capabilities using modern tooling and AI-assisted approaches.

Requirements:

• 5+ years of experience in Research and penetration testing.
• Strong coding skills and deep technical understanding of web, API, cloud-native, and backend technologies.
• AI and LLM Penetration testing knowledge and Experience
• Experience with penetration testing tools (Burp Suite, Metasploit, etc.) and custom security tool development.
• Familiarity with modern architectures (e.g., Cloud, microservices, containers, Kubernetes).
• Familiarity with secure software architecture and typical attack vectors.
• Demonstrated ability to lead security testing engagements and report technical findings effectively.
• Experience building or integrating automated PT or fuzzing pipelines is a strong advantage.
• Knowledge and hands-on experience with SSDLC tools and CI/CD pipelines,
• Publications or open-source contributions in the security domain are a plus.

Full-time, long-term position. The role is remote for the first 3–4 months, after which it becomes hybrid, with 2–3 days per week in the office, under a B2B contract.
The office is located in Barcelona. We will organize the relocation, but any additional relocation-related expenses will need to be covered by you.

You must already have the legal right to work in Europe, so there are no issues with working from Barcelona. We do not provide visa sponsorship, but we can assist with information or guidance if needed.