Jobs Security

UPSTARS – продуктова IT-компанія, з якою злітають і люди, і бренди. Наш основний фокус – технологічні рішення та B2B-послуги для міжнародних клієнтів. Запускаємо зіркові проєкти у сфері iGaming, які отримують визнання та найвищі оцінки профільних рейтингів ✨

І так, підтримувати легальний та прозорий ринок України – це маст хев, тому третіми в країні отримали B2B-ліцензію на надання послуг у сфері азартних ігор.

У 2026 ми активно масштабуємо і проєкти, і дрім тім. Тому для підсилення Security команди шукаємо Senior Security Engineer.

✅ Твої майбутні задачі:

• побудувати централізовану операційну модель Security Operations: визначити зони відповідальності, власників процесів, SLA, процеси роботи з алертами, інцидентами, ескалаціями, post-incident review та звітністю;
• спроєктувати та впровадити основу SIEM / Log Management: централізований збір логів, вимоги до логування, парсинг і нормалізацію логів, політики зберігання, контроль доступу, моніторинг доставки логів та забезпечення аудиторського покриття;
• побудувати процес створення та підтримки правил детекції: розробляти, підтримувати та регулярно переглядати правила для автентифікації, IAM, хмарної інфраструктури, Kubernetes, Git, CI / CD, баз даних, кінцевих пристроїв і подій на рівні застосунків;
• розвивати процес реагування на інциденти: створювати сценарії реагування для типових інцидентів, проводити первинний аналіз, стримування, усунення, відновлення, збір доказів, аналіз хронології подій та впровадження покращень після інцидентів;
• автоматизовувати рутинні SecOps-процеси: створення тікетів, збагачення алертів, збір контексту, сповіщення відповідальних осіб, ізоляцію пристроїв, блокування акаунтів та інші дії реагування;
• спільно з Service Desk та IT-командою впроваджувати базові засоби захисту кінцевих пристроїв: MDM, шифрування дисків, firewall, оновлення ОС, контроль відповідності пристроїв вимогам, remote wipe, покриття EDR / XDR або антивірусними рішеннями, контроль ризикових і некерованих пристроїв;
• взаємодіяти з Engineering, Platform, IT, Access Management, Legal / Compliance та менеджментом щодо логування, реагування на інциденти, контролів кінцевих пристроїв, управління вразливостями, політик, інструкцій і підготовки доказів для аудитів.

💪 Твої скіли:

• 5+ років практичного досвіду в Security Operations / Security Engineering з фокусом на побудову або розвиток SecOps-процесів у production-середовищі;
• практичний досвід впровадження або адміністрування SIEM і систем управління логами: збір, нормалізація, парсинг логів, управління строками зберігання, кореляція подій, алертинг і побудова дашбордів; досвід роботи з Elastic Security, Wazuh, Splunk, Datadog Security або аналогічними рішеннями;
• досвід роботи з логами хмарної та інфраструктурної активності: AWS CloudTrail, GuardDuty, Security Hub, EKS Audit Logs, VPC Flow Logs, WAF-логи, VPN та логи автентифікації;
• досвід створення правил детекції, кореляційних правил та логіки алертів для реальних сценаріїв безпеки, а не лише використання готових шаблонів; практичне розуміння MITRE ATT&CK, типових технік атак, покриття детекції та різниці між шумним алертом і алертом із чіткою очікуваною дією;
• розуміння життєвого циклу реагування на інциденти: підготовка, виявлення, первинний аналіз, стримування, усунення, відновлення та post-incident review;
• досвід роботи з EDR / XDR / антивірусними рішеннями, такими як Bitdefender, CrowdStrike, Microsoft Defender, SentinelOne або аналогами;
• досвід роботи з MDM і захистом кінцевих пристроїв на macOS, Windows або Linux: шифрування дисків, firewall, оновлення ОС, контроль відповідності пристроїв вимогам, remote wipe;
• практичне розуміння автентифікації, авторизації, IAM-подій, мережевої безпеки та типових моделей поведінки зловмисників;
• впевнене написання автоматизації на Python, Bash або Go для обробки логів, збагачення алертів, API-інтеграцій, звітності та сценаріїв реагування на інциденти;
• здатність працювати самостійно, запускати процеси з нуля, пріоритизувати задачі, взаємодіяти з командами та пояснювати інциденти або вимоги до логування інженерам, менеджменту й командам комплаєнсу.

🤞 Бажано, але не критично:

• досвід роботи в gambling, fintech або інших регульованих індустріях;
• практичний досвід роботи з PCI DSS, зокрема вимогами 10 та 12, аудиторським логуванням і підготовкою доказів реагування на інциденти;
• досвід побудови SecOps / SOC-процесів з нуля або суттєвого вдосконалення існуючих процесів;
• досвід роботи з SOAR-рішеннями або платформами автоматизації безпеки;
• досвід роботи з Cloudflare Access, Zero Trust-підходами, безпекою VPN або перевірками стану пристроїв (device posture checks);
• досвід проведення базової цифрової форензики, реагування на фішингові атаки, аналізу хронології подій на кінцевих пристроях, збереження доказів, роботи з логами поштової безпеки та розслідування інцидентів, повідомлених користувачами.

🌟 Наші цінності та переваги:

• командність – гуртом не лише працюємо, а ще й відпочиваємо, двіжуємо і робимо добрі справи;
• позитив – з легкістю йдемо по життю і отримуємо драйв від круто зробленої роботи, цікавих задач і фідбеку тіммейтів;
• можливості – пропонуємо чіткий кар’єрний план з Performance Review, тренінги, менторинг-програми та інші інструменти для реалізації як у карʼєрі, так і у житті;
• сміливість – беремося за задачі із зірочкою, не боїмося викликів і амбітних планів;
• відкритість – говоримо прямо і просто навіть про складне, чуємо ідеї та фідбеки і цінуємо проактивність;
• маємо власні потужності для створення технологічних рішень з нуля;
• автоматизуємо рутину, щоб використовувати час для розвитку та професійного зростання всередині компанії;
• не любимо бюрократію та застарілі підходи – ми за свободу дій.

🍪 Маст-хев:

• працюй там, де комфортно та безпечно – в офісах або віддалено;
• офіційне оформлення в Україні або Польщі – підтримаємо у вирішенні бюрократичних питань та допоможемо з документами;
• 20 робочих днів оплачуваної відпустки, державні вихідні і лікарняні – ми за ворк-лайф беленс;
• медичне страхування у топових клініках і покриття витрат на психолога на платформі Pleso;
• Benefit cafe – щомісячно витрачай кошти на уподобання, хобі, спорт тощо;
• івенти – бери участь у майстер-класах, відвідуй тімбілдинги та корпоративи;
• навчання під будь-який запит – індивідуальний бюджет на курси, корпоративна англійська, воркшопи та онлайн-бібліотека.

І ще про важливе:

❗️Не маємо клієнтів, які б використовували наші розробки та послуги на українському ринку.

❗️Не працюємо з клієнтами ринку країни-агресора чи будь-якого іншого російськомовного ринку.

Відчуваєш метч за цінностями і бажання професійно зростати? Давай знайомитися! 😉

UPSTARS – продуктова IT-компанія, з якою злітають і люди, і бренди. Наш основний фокус – технологічні рішення та B2B-послуги для міжнародних клієнтів. Запускаємо зіркові проєкти у сфері iGaming, які отримують визнання та найвищі оцінки профільних рейтингів ✨

І так, підтримувати легальний та прозорий ринок України – це маст хев, тому третіми в країні отримали B2B-ліцензію на надання послуг у сфері азартних ігор.

У 2026 ми активно масштабуємо і проєкти, і дрім тім. Тому для підсилення Security команди шукаємо Senior DevSecOps Engineer.

✅ Твої майбутні задачі:

• побудувати базову операційну модель Application & Infrastructure Security: визначити ownership, SLA, процеси тріажу, винятків, прийняття ризиків, ескалацій і звітності;
• впровадити процес vulnerability management: виявлення вразливостей, пріоритизація, визначення відповідальних, контроль строків виправлення, управління винятками, remediation та метриками;
• інтегрувати security controls у SDLC та CI / CD: SAST, SCA, SBOM, secret scanning, container / image scanning, перевірки Dockerfile та поетапні quality gates у пайплайнах;
• побудувати базовий рівень supply chain security: контроль залежностей, lock-файли, підписування артефактів, захист CI / CD, protected branches та інші механізми безпеки;
• впровадити cloud та infrastructure security baseline через IaC: IAM Policies, KMS, CloudTrail, GuardDuty, Security Hub, IaC scanning та інші інструменти контролю безпеки;
• впровадити Kubernetes security controls: Pod Security Standards та / або Kyverno, Network Policies, RBAC review, admission control для контейнерних образів, audit logs і підходи до runtime security;
• співпрацювати з engineering та platform-командами над усуненням знахідок, зменшенням кількості false positives, покращенням secure coding practices, підготовкою політик, інструкцій та audit evidence для PCI DSS та інших аудитів.

💪 Твої скіли:

• 5+ років практичного досвіду в DevSecOps / Application Security;
• практичний production-досвід інтеграції security tools у CI / CD, зокрема GitLab CI та / або GitHub Actions;
• досвід роботи з SAST, SCA, secret scanning, container / image scanning та security quality gates, використання інструментів рівня Semgrep, SonarQube, Trivy, Snyk, Grype, Gitleaks або аналогів;
• розуміння безпеки CI / CD: protected branches, protected environments, secrets management, CODEOWNERS, принципів мінімізації прав для runners і service accounts;
• досвід побудови процесів vulnerability management: тріаж, пріоритизація, SLA, винятки, прийняття ризику, визначення відповідальних, звітність і зниження кількості false positives;
• розуміння supply chain security: SBOM, dependency pinning, lock-файли, artifact signing, provenance, ризики залежностей і складу програмного забезпечення;
• production-досвід у cloud security (переважно AWS): IAM Policies, Security Groups, KMS, CloudTrail, GuardDuty, Security Hub, Config Rules, VPC Design;
• досвід роботи з Kubernetes Security: Pod Security Standards, Network Policies, RBAC, admission control, image policy, audit logs;
• досвід роботи з IaC Security (переважно Terraform): tfsec, Checkov, policy-as-code або аналогічні рішення;
• впевнене написання автоматизації на Python, Bash або Go: власні етапи пайплайнів, автоматизація тріажу, API-інтеграції, звітність;
• розуміння OWASP Top 10, типових web-вразливостей, принципів безпечної розробки та практичних підходів до їх усунення;
• здатність працювати самостійно, пріоритизувати задачі, досягати результатів з мінімальним контролем та ефективно взаємодіяти з engineering, platform і business-командами.

🤞 Бажано, але не критично:

• досвід роботи в gambling, fintech або інших регульованих індустріях;
• практичний досвід роботи з PCI DSS, зокрема Requirement 6 та Requirement 11;
• досвід роботи з runtime security-рішеннями, такими як Falco, Tetragon або аналогами;
• досвід підписування контейнерних образів за допомогою Cosign / Sigstore або аналогічних інструментів;
• досвід роботи з DAST-рішеннями (OWASP ZAP, Nuclei тощо) та їх інтеграцією в staging-середовища;
• досвід проведення threat modeling із використанням STRIDE або аналогічних методологій для продуктів, API та інфраструктурних змін;
• досвід побудови Security Champions програм або розробки гайдлайнів і практик безпечної розробки;
• знайомство з CSPM-платформами (Wiz, Orca, AWS-native рішення або власна автоматизація);
• досвід роботи з Dependency-Track або аналогічними рішеннями для управління SBOM і вразливостями залежностей.

🌟 Наші цінності та переваги:

• командність – гуртом не лише працюємо, а ще й відпочиваємо, двіжуємо і робимо добрі справи;
• позитив – з легкістю йдемо по життю і отримуємо драйв від круто зробленої роботи, цікавих задач і фідбеку тіммейтів;
• можливості – пропонуємо чіткий кар’єрний план з Performance Review, тренінги, менторинг-програми та інші інструменти для реалізації як у карʼєрі, так і у житті;
• сміливість – беремося за задачі із зірочкою, не боїмося викликів і амбітних планів;
• відкритість – говоримо прямо і просто навіть про складне, чуємо ідеї та фідбеки і цінуємо проактивність;
• маємо власні потужності для створення технологічних рішень з нуля;
• автоматизуємо рутину, щоб використовувати час для розвитку та професійного зростання всередині компанії;
• не любимо бюрократію та застарілі підходи – ми за свободу дій.

🍪 Маст-хев:

• працюй там, де комфортно та безпечно – в офісах або віддалено;
• офіційне оформлення в Україні або Польщі – підтримаємо у вирішенні бюрократичних питань та допоможемо з документами;
• 20 робочих днів оплачуваної відпустки, державні вихідні і лікарняні – ми за ворк-лайф беленс;
• медичне страхування у топових клініках і покриття витрат на психолога на платформі Pleso;
• Benefit cafe – щомісячно витрачай кошти на уподобання, хобі, спорт тощо;
• івенти – бери участь у майстер-класах, відвідуй тімбілдинги та корпоративи;
• навчання під будь-який запит – індивідуальний бюджет на курси, корпоративна англійська, воркшопи та онлайн-бібліотека.

І ще про важливе:

❗️Не маємо клієнтів, які б використовували наші розробки та послуги на українському ринку.

❗️Не працюємо з клієнтами ринку країни-агресора чи будь-якого іншого російськомовного ринку.

Відчуваєш метч за цінностями і бажання професійно зростати? Давай знайомитися! 😉

Працюєш у сфері інформаційної безпеки та хочеш отримати реальний досвід роботи з інцидентами, SIEM і Threat Hunting?

Запрошуємо Cybersecurity Analyst у команду, яка займається моніторингом безпеки та захистом інфраструктури

Що ти будеш робити:

1. Моніторити події безпеки в SIEM (Splunk)
2. Аналізувати алерти та виявляти інциденти
3. Працювати з логами (Windows, Linux, Active Directory, EDR)
4. Корелювати події з різних джерел (сервери, мережа, AD)
5. Брати участь у розслідуванні інцидентів (базова форензика)
6 Взаємодіяти з IT / DevOps / SecOps командами
7. Вести звітність та працювати з SOC-процесамиЗайматися пошуком загроз (Threat Hunting)

Наші очікування:

1. Досвід роботи з SIEM (або сильне бажання розвиватися в цьому напрямку)
2. Розуміння логів (Windows, Linux, Active Directory)
3. Базові знання мереж (TCP/IP, DNS, HTTP/HTTPS)
4. Розуміння типових атак (Brute Force, Lateral Movement тощо)
5. Досвід роботи з EDR/антивірусами — буде плюсом
6. Аналітичне мислення, уважність до деталей
7. Готовність працювати в нічні зміни

Буде плюсом:

1. Досвід роботи в SOC
2. Знання MITRE ATT&CK
3. Python / Bash (базово)
4. Досвід з Elastic, QRadar або іншими SIEM

Ми пропонуємо: 

1. Заробітна плата: обговорюється післля результатів співбесіди
2. Повністю віддалена робота 
3. Графік: денні та нічні зміни (00:00–08:00), 5/2 
4. Реальний досвід роботи з інцидентами та SIEM 
5. Розвиток у напрямках: Incident Response та Threat Hunting 
6. Підтримка у навчанні та професійному зростанні

🎯 Твої основні задачі

• Моніторинг активності гравців та транзакцій для виявлення підозрілої поведінки
• Виявлення мультиакаунтів, bonus abuse, collusion та інших схем шахрайства
• Перевірка акаунтів, IP-адрес, пристроїв та ігрової активності
• Аналіз депозитів, ставок та виведень коштів
• Участь у процесах KYC / AML перевірок
• Розслідування підозрілих кейсів та підготовка звітів
• Робота з антифрод-інструментами та внутрішніми системами моніторингу
• Співпраця з командами Support, Payments, Risk та Product для вирішення кейсів

🔎 Ми очікуємо

• Аналітичне мислення та увагу до деталей
• Базове розуміння online gambling індустрії
• Розуміння принципів KYC / AML буде плюсом
• Вміння працювати з великими обсягами даних
• Впевнене користування Excel / Google Sheets
• Англійська — від Intermediate

Буде плюсом:
• досвід у Support, Risk, Payment monitoring або Fraud detection
• знання інструментів antifraud або verification-систем

💡 Особисті якості

• уважність до деталей
• відповідальність
• аналітичне мислення
• проактивність
• бажання розвиватися у сфері Risk / Fraud / Security

🚀 Ми пропонуємо

• роботу в міжнародному iGaming продукті
• можливість швидкого росту до Middle Anti-Fraud Manager / Risk Analyst
• роботу з сучасними anti-fraud інструментами
• конкурентну заробітну плату
• віддалений або гібридний формат роботи
• оплачувану відпустку та лікарняні
• дружню команду 

Якщо ти хочеш реального впливу, швидкого розвитку й команди, яка працює з драйвом — саме час діяти.
Приєднуйся, і давай створювати круті проєкти разом! 🚀

TemaBit Fozzy Group - ІТ-компанія, яка розробляє унікальні рішення для більш ніж 40 бізнесів групи. Ми спеціалізуємося на веб- та мобільній розробці, а також софті для менеджменту бізнес-процесів та інфраструктурних проєктів.    

Крім того, експериментуємо і піклуємося про команду та Гостя, топимо за співпрацю, проповідуємо чесність і відкритість. 

Ми шукаємо Cybersecurity Engineer'а, рівня Senior, який посилить захист нашої корпоративної інфраструктури та допоможе вибудувати зрілу культуру інформаційної безпеки всередині компанії.

Це роль з реальним впливом: ти будеш залучений як у технічну сторону - впровадження та контроль рішень ІБ, так і у взаємодію з IT, DEV та бізнес-підрозділами. Без зайвої бюрократії, але з відповідальністю за результат.

Що потрібно робити:

• Впроваджувати та контролювати рішення ІБ в корпоративній інфраструктурі;
• Проводити внутрішні аудити ІБ;
• Аналізувати інциденти, реагувати на них та усувати наслідки;
• Взаємодіяти з IT-, DEV- та бізнес-командами з питань інформаційної безпеки;

• Розробляти методичну та нормативну документацію, технічну документацію, пропозиції щодо пілотування та впровадження продуктів і рішень.

   

Що для нас важливо:

• 5+ років досвіду на позиціях Security Operations Engineer, Information Security Analyst або аналогічних;
• Досвід у Telecom, Retail або Banking;
• Впевнена робота з технологіями: ZTNA, NGFW, VPN, WAF, EDR, PAM;
• Практичний досвід з Microsoft Security Stack: Entra ID, MFA, Conditional Access, Defender, Intune;
• Практичний досвід з AWS Security Stack: IAM, GuardDuty, Inspector та ін.
• Досвід забезпечення безпеки у хмарному середовищі (AWS, Azure) з акцентом на архітектуру та інженерію;
• Участь у розслідуванні інцидентів ІБ;
• Знання стандартів і нормативної бази: ISO 27001 та ін.
• Англійська - B1 і вище.

Ми пропонуємо: 

• Гнучкий формат роботи: працюй з дому або з офісу (з надійним укриттям). 
• Підтримку ФОП / Гіг контракт.  
• Навчання для поглиблення твоєї експертизи у Fozzy Campus - нашому корпоративному університеті з топовими спікерами. 
• Бенефіти, які вибираєш самостійно - у нашому кафетерії кожен обирає свій ідеальний набір (чи то медичне страхування, чи то компенсація спорту). 
• Широчезна колекція приємних пропозицій від бізнесів Fozzy Group та наших партнерів.  
• Консьєрж-сервіс для працівників, який звільняє тебе від побутового клопоту. 

Українська виробнича компанія шукає Security Auditor, який допоможе розвивати напрям інформаційної безпеки, працювати з аудитами та посилювати compliance-процеси.
Доступне бронювання з перших днів роботи.

Основний фокус ролі:
• проведення внутрішніх аудитів інформаційної безпеки та оцінка відповідності процесів стандартам ISO 27001, NIST, GDPR;
• аналіз ризиків інформаційної безпеки та ведення Risk Register;
• розробка й оновлення політик, процедур та внутрішньої документації з ІБ;
• контроль виконання коригувальних дій за результатами аудитів;
• оцінка стану кібербезпеки третіх сторін, підрядників та постачальників (Third-Party Risk Management);
• участь у підготовці компанії до зовнішніх аудитів та сертифікацій.

Формат роботи: офіс у м. Київ.

Вимоги:
• досвід роботи у сфері IT-аудиту, інформаційної безпеки або IT-комплаєнсу;
• практичний досвід участі у внутрішніх чи зовнішніх аудитах за ISO 27001 або перевірках відповідності GDPR.

Шукаємо АНАЛІТИКА з ІНЦИДЕНТІВ до команди Центру кібербезпеки!

Готовий працювати з реальними кіберзагрозами, а не теорією? У Центрі кібербезпеки Metinvest Digital ти будеш щодня аналізувати інциденти, розслідувати атаки та впливати на безпеку великого міжнародного бізнесу. Тут цінують швидкість мислення, аналітичність і дають доступ до сучасних інструментів та практик кіберзахисту.

| ХТО МИ?

Metinvest Digital — це українська ІТ-компанія, яка спеціалізується на цифровій трансформації у галузі промисловості, логістики та телекомунікацій. Ми є ключовим ІТ-партнером для групи компаній Metinvest в Україні, Європі та США. Наша головна мета — трансформація промислових підприємств за допомогою новітніх технологій та інноваційних підходів.

| КЛЮЧОВІ ЗАДАЧІ:

• Здійснення поточний контролю за станом інформаційної безпеки Групи, шляхом аналізу повідомлень від систем забезпечення кібербезпеки Групи, ІТ персоналу, користувачів. 
• Здійснення класифікації та категоризації подій та інцидентів інформаційної безпеки. 
• Здійснення опитування працівників Групи з метою встановлення обставин події або інцидента інформаційної безпеки. 
• Участь у розробці оперативних заходів із локалізації інцидентів ІБ та нейтралізації їх наслідків. 
• Прийняття рішення щодо закриття подій або їх подальшої ескалації для вирішення старшим аналітиком по інцидентах. 
• Розроблення пропозиції щодо вдосконалення процесів, технологій моніторингу та аналізу подій ІБ. 
• Здійснення обліку подій та інцидентів інформаційної безпеки.

| ТИ НАШ КАНДИДАТ, ЯКЩО МАЄШ:

• Досвід роботи від 1 року за напрямом Інформаційна Безпека. Розглядаються студенти випускних курсів за спеціалізацією в галузі ІБ, обов'язкові практичні навички в одній чи більше систем ІБ (SIEM, EDR, Firewall).
• Досвід проведення експрес-аналізу подій ІБ. Досвід проведення аналізу та розслідування інцидентів ІБ. 
• Досвід документування відомостей та доказової бази щодо інцидентів ІБ.
• Досвід із протидії фішинговим атакам.
• Досвід проведення аналізу журналів інформаційних систем.
• Вміння працювати з аналітикою щодо актуальних кібератак.
• Загальне розуміння основних типів кібератак, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії.
•  Англійська: Intermediate.

Буде перевагою:

1. Загальне розуміння призначення, області застосування, типових сценаріїв використання та обмежень наступних систем: 

-Системи управління подіями безпеки (SIEM). 

-Системи виявлення та протидії вторгненням (IDS\IPS). 

- Засоби забезпечення кібербезпеки кінцевих точок (AV, EDR). 

- Міжмережеві екрани (Firewall). 

- Шлюзи безпеки (WEB Gateway, Email Gateway). 

2. Загальне розуміння принципів функціонування основних технологій та служб Active Directory, засобів управління груповими політиками. 

3. Загальне розуміння принципів функціонування протоколів та технологій ІБ: IPSec, VPN. TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius. Hash, PKI. 

4. Загальне розуміння принципів побудови безпечних архітектур, наприклад але не обмежуючись: Defence-in-Depth. Network-as-a-Sensor. Сегментація мережі, DMZ.

| МИ ГАРАНТУЄМО:

• Офіційне працевлаштування та захищеність згідно Законодавства України.
• Медичне страхування.
• Роботу на результат, а не на процес з трекінгом часу.
• Роботу з глобальними технологічними вендорами (SAP, Microsoft, Micro Focus, Schneider Electric, Siemens, Cisco).
• Корпоративне навчання від L&D-центру.
• Корпоративну бібліотеку та онлайн-курси від світових університетів.
• Унікальний досвід у проектах цифрової трансформації гірничо-металургійних комплексів, які входять в групу компаній Метінвест.

Якщо тебе цікавить кар’єрний розвиток у нашій компанії – з радістю розглянемо резюме.  Чекаємо саме на тебе!

SupportYourApp — міжнародна Intelligent Support-as-a-Service компанія, що надає послуги аутсорсингу бізнес-процесів для інших ІТ-компаній по всьому світу (технічна та користувацька підтримка, сервіси для покращення досвіду користувачів) вже протягом 15 років. Наразі в нашій міжнародній команді 1500+ фахівців.

Ми надаємо послуги по всьому світу, підтримуючи клієнтів 60-ма мовами, співпрацюємо з такими лідерами як MasterCard, Calm та MacPaw, маємо міжнародні хаби, а також розробляємо такі інноваційні продукти, як Quidget  — щоб робити клієнтський досвід кращим кожного дня.

Про позицію:

Наша команда постійно зростає разом із кількістю клієнтів, тому ми шукаємо Security Incident Response Specialist, який прагне застосувати свій технічний досвід, розвиватися у сфері безпеки та працювати з реальними інцидентами й сучасними інструментами.

З нами ти зможеш:

• Забезпечувати повний цикл розслідування та координації дій у відповідь на порушення безпеки або робочих процесів;
• Вести комунікацію з клієнтами та стейкхолдерами під час Data Breach інцидентів;
• Проводити Root Cause Analysis інцидентів, розробляти превентивні заходи та готувати звітність для топменеджменту;
• Аналізувати операційні процеси клієнтів з урахуванням інцидентів для виявлення потенційних загроз та формувати рекомендацій щодо проактивного підвищення рівня безпеки;
• Перевіряти безпеку постачальників, програмних платформ та сторонніх сервісів;
• Здійснювати аудит нових локацій для найму щодо відповідності стандартам захисту даних і впровадження інструментів безпеки;
• Готувати документацію та процедури управління інцидентами, а також підтримувати внутрішню базу знань.

Ти — наш ідеальний кандидат, якщо маєш:

• Досвід розслідування та обробки інцидентів інформаційної безпеки від 1 року;
• Досвід підготовки документації та розробки процедур управління інцидентами;
• Аналітичне мислення та здатність швидко приймати рішення для мінімізації впливу інцидентів;
• Високий рівень самоорганізації та пріоритизації завдань;
• Розуміння принципів захисту персональних даних та правил інформування про порушення безпеки;
• Рівень англійської мови B2 або вище.

Буде перевагою:

• Досвід використання OSINT-інструментів та методів у розслідуваннях;
• Досвід перевірки безпеки постачальників, програмних платформ та сторонніх сервісів;
• Базове розуміння принципів роботи інструментів безпеки (SIEM, EDR, DLP, NGFW, VPN, VDI).

Чому класно бути частиною нашої команди:

• Надання послуг у бізнес-години;
• Унікальні артпростори в Києві на ст. м. Васильківська (відчуй атмосферу!) або можливість співпраці у віддаленому форматі;
• Комунікація, заснована на довірі, та відсутність трекерів активності;
• Гармонія між проєктною завантаженістю та особистим часом, а також – внутрішня медична політика;
• Креативна спільнота і культура, орієнтована на людей та взаємний фідбек;
• Привабливі винагороди за запрошення друзів;
• Конкурентна компенсація в USD;
• Оплачуваний онбординг і доступ до корпоративної бібліотеки.

*Пункти, перелічені в цьому розділі, можуть відрізнятися залежно від умов вашого договору. Певні пільги та умови зазвичай застосовуються до працівників; незалежні підрядники можуть не мати права на всі ці пільги. Конкретні умови, включаючи компенсацію, пільги та умови співпраці, будуть чітко визначені у вашому договорі, якщо його буде підписано.

Можеш дізнатися більше про компанію та культуру, відвідавши офіційний сайт SupportYourApp та її соціальні сторінки Facebook, Instagram, LinkedIn.

Якщо тебе цікавлять кібербезпека, реагування на інциденти, розслідування та вдосконалення процесів безпеки, будемо раді отримати твоє резюме.

Ми дотримуємося принципів рівного ставлення до кандидатів і забороняємо дискримінацію за будь-якими ознаками, що захищаються законом. 

Ваші персональні дані оброблятимуться відповідно до Повідомлення про обробку персональних даних кандидатів SupportYourApp (Candidate Privacy Notice).

Райффайзен Банк — найбільший український банк з іноземним капіталом. Більше 30 років ми створюємо та вибудовуємо банківську систему нашої держави.

У Райфі працює понад 5 500 співробітників, серед них одна із найбільших продуктових ІТ-команд, що налічує понад 800 фахівців. Щодня пліч-о-пліч ми працюємо, щоб більш ніж 2,7 мільйона наших клієнтів могли отримати якісне обслуговування, користуватися продуктами і сервісами банку, розвивати бізнес, адже ми #Разом_з_Україною. 

Твої майбутні обов’язки:

• Аналіз даних щодо шахрайських, підозрілих та нетипових платіжних операцій з метою виявлення актуальних шахрайських трендів, схем, сценаріїв атак, поведінкових патернів шахраїв і потенційних вразливостей у платіжних процесах, каналах обслуговування та платіжних системах.
• Створення, налаштування, тестування та супровід правил, скорингів, лімітів, сценаріїв моніторингу та інших параметрів антифрод-системи для своєчасного виявлення та запобігання шахрайським операціям.
• Моніторинг спрацювань антифрод-систем у режимі, визначеному внутрішніми процесами Банку, аналіз алертів, оцінка рівня ризику операцій та прийняття рішень щодо подальших дій.
• Участь у розслідуванні інцидентів платіжного шахрайства, встановлення причин та умов їх виникнення, підготовка висновків і рекомендацій щодо усунення виявлених недоліків.
• Взаємодія з банками, внутрішніми підрозділами Банку та іншими учасниками платіжного процесу в межах аналізу, перевірки та супроводу карткових операцій.
• Опрацювання інформаційних запитів, повідомлень, звернень та інцидентів, пов’язаних із підозрілими або шахрайськими платіжними операціями.
• Ведення бази інцидентів платіжного шахрайства, забезпечення повноти, коректності та актуальності даних щодо виявлених випадків, схем, каналів проведення операцій, завданих збитків та вжитих заходів реагування.
• Підготовка звітності щодо платіжного шахрайства, включаючи аналітику за каналами, типами операцій, схемами шахрайства, сумами збитків, кількістю інцидентів, ефективністю правил та іншими ключовими показниками

Твій досвід та навички: 

• Бажано досвід роботи у сфері моніторингу платіжних операцій, протидії платіжному шахрайству, карткового бізнесу, процесингу, ризик-менеджменту або суміжних напрямах.
• Розуміння логіки карткових операцій, P2P-переказів, e-commerce-платежів, 3-D Secure, токенізованих операцій, chargeback-процесів, авторизаційних повідомлень та типових сценаріїв платіжного шахрайства.
• Бажано знання принципів роботи антифрод-систем, правил моніторингу, скорингових моделей, лімітів, ризик-параметрів та підходів до оцінки ефективності антифрод-контролів.
• Впевнене володіння SQL для вибірки, оброблення, агрегації та аналізу даних, побудови аналітичних запитів, пошуку аномалій, трендів і підозрілих патернів у платіжних операціях.
• Бажано досвід роботи з BI-інструментами та аналітичною звітністю, зокрема побудова дашбордів
• Бажаний досвід роботи з Python або іншими мовами/інструментами для автоматизації, оброблення даних, підготовки аналітичних вибірок, інтеграції з API або автоматизованого формування звітів.
• Аналітичне мислення, уважність до деталей, здатність працювати з неповними або неоднозначними даними, швидко приймати рішення та формувати обґрунтовані висновки

Пропонуємо те, що має значення саме для тебе: 

• Конкурентна заробітна плата: гарантуємо стабільний дохід та річні бонуси за твій особистий внесок. Додатково, у нас діє реферальна програма винагороди за залучення нових колег до Райффайзен Банку.
• Соціальний пакет: офіційне працевлаштування, 28 днів оплачуваної відпустки, додатковий “декрет” для татусів, та матеріальна допомога для батьків при народженні дітей.
• Комфортні умови праці: можливість гібридного формату роботи, офіси забезпеченні укриттями та генераторами, забезпечення сучасною технікою.
• Wellbeing програма: для всіх співробітників доступні медичне страхування з першого робочого дня; консультації психолога, нутриціолога чи юриста; дисконт програми на спорт та покупки; family days для дітей та дорослих; масаж в офісі.
• Навчання та розвиток: доступ до понад 130 навчальних онлайн-ресурсів; корпоративні навчальні програми з CX, Data, IT Security, Лідерства, Agile. Корпоративна бібліотека та уроки англійської.
• Крута команда: наші колеги — це спільнота, де вітаються допитливість, талант та інновації. Ми підтримуємо один одного, вчимося разом та зростаємо. Ти можеш знайти однодумців у понад 15-ти професійних ком’юніті, читацькому чи спортивному клубах.
• Кар’єрні можливості: ми заохочуємо просування всередині банку між функціями.
• Інновації та технології. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go(infra,security), Swift (IOS), Kotlin (Andorid). Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink.
• Програма підтримки захисників і захисниць: ми зберігаємо робочі місця та виплачуємо середню заробітну плату мобілізованим. Для ветеранів та ветеранок у нас діє програма підтримки, розвивається ветеранська спільнота Банку. Ми працюємо над підвищенням обізнаності керівників та команд з питань повернення ветеранів до цивільного життя. Райффайзен Банк відзначений як один з найкращих роботодавців для ветеранів (Forbes).

Чому Райффайзен Банк? 

• Наша головна цінність — люди і ми даємо їм підтримку і визнання, навчаємо, залучаємо до змін. Приєднуйся до команди Райфу, адже для нас ТИ маєш значення! 
• Один із найбільших кредиторів економіки та аграрного бізнесу серед приватних банків 
• Визнаний найкращим працедавцем за версіями EY, Forbes, Randstad, Franklin Covey, Delo.UA 
• Найбільший донор гуманітарної допомогисеред банків (Червоний Хрест України, UNITED24, Superhumans, СМІЛИВІ) 
• Один із найбільших платників податків в Україні, за 2023 рік було сплачено 6,6 млрд гривень

Можливості для всіх: 

• Райф керується принципами, що фокусуються на людині та її розвитку, у центрі уваги 5 500 співробітників та понад 2,7 мільйони клієнтів  
• Підтримуємо принципи різноманіття, рівності та інклюзивності
• Ми відкриті до найму ветеранів і людей з інвалідністю та готові адаптувати робоче середовище під ваші особливі потреби
• Співпрацюємо зі студентами та людьми старшого віку, створюючи умови для зростання на будь-якому етапі кар’єри

В Райфі ти маєш значення!

Бажаєш дізнатися більше? — Підписуйся на нас у соц.мережах: Facebook, Instagram, LinkedIn 

Ми шукаємо Senior Network Security Analyst, який допоможе оцінювати та посилювати рівень мережевої безпеки корпоративної інфраструктури компанії.
 
 Це роль для експерта, який вміє дивитися на мережу комплексно: від архітектури та маршрутизації до аналізу ризиків інформаційної безпеки, виявлення потенційних векторів атак та формування практичних рекомендацій для підвищення захищеності, відмовостійкості та керованості мережі.

Що буде у зоні відповідальності
 
 - Аналіз мережевої архітектури та схем маршрутизації.
 - Аудит конфігурацій мережевого обладнання та засобів захисту (Fortigate, Mikrotik, Juniper).
 - Аналіз VPN-інфраструктури та механізмів віддаленого доступу.
 - Перевірка міжмережевого екранування, Firewall Policy та правил доступу.
 - Аналіз сегментації мережі та відповідності принципам безпечної архітектури.
 - Аналіз мережевого трафіку, логів та подій безпеки.
 - Виявлення ризиків, вразливостей та потенційних загроз інформаційній безпеці.
 - Підготовка технічних звітів та рекомендацій щодо усунення ризиків.
 - Формування реєстру ризиків та дорожньої карти покращень мережевої безпеки.
 - Взаємодія з командами Network, Infrastructure та Information Security для впровадження змін.
 
 Ми очікуємо
 
 Досвід
 
 - 5+ років досвіду в мережевих технологіях, мережевій безпеці або інфраструктурному аудиті.
 - Досвід роботи в середніх або великих компаніях із розподіленою ІТ-інфраструктурою.
 - Буде перевагою досвід роботи в середовищах від 500+ користувачів, кількома офісами, дата-центрами або географічно розподіленими майданчиками.
 - Практичний досвід аналізу та супроводу Enterprise Network Infrastructure.
 
 Технічна експертиза
 
 - Глибоке розуміння TCP/IP.
 - Практичний досвід роботи з VLAN, STP, RSTP, LACP, VRRP.
 - Впевнене знання OSPF.
 - Досвід роботи з IPSec VPN та SSL VPN.
 - Експертиза в Fortigate: HA, SD-WAN, Firewall Policy, NAT.
 - Досвід адміністрування та аналізу Mikrotik RouterOS v6/v7.
 - Знання JunOS (EX/QFX).
 - Досвід аналізу мережевого трафіку та журналів подій.
 - Практичне використання Wireshark, NetFlow, Splunk.
 - Навички виявлення мережевих аномалій, ризиків та загроз інформаційній безпеці.
 
 Буде плюсом
 
 - Досвід проведення аудитів мережевої безпеки.
 - Участь у проектах побудови або модернізації Enterprise-мереж.
 - Досвід оцінки ризиків та розробки планів підвищення рівня кібербезпеки.
 - Сертифікації Fortinet, Juniper, Cisco або інші профільні сертифікації з Network Security.
 
 Чому ця роль цікава
 
 - Можливість впливати на архітектурні рішення та рівень безпеки всієї мережевої інфраструктури компанії.
 - Робота зі складними Enterprise-середовищами та сучасними мережевими технологіями.
 - Реальний вплив на зниження кіберризиків та підвищення стійкості бізнесу.
 - Взаємодія з сильними технічними командами та участь у стратегічних ініціативах з розвитку інфраструктури.
 
 Якщо вам цікаво не просто підтримувати мережу, а знаходити слабкі місця, оцінювати ризики та формувати рішення, які підвищують рівень безпеки всієї компанії — будемо раді познайомитися!

Ми — TemaBit Fozzy Group — команда фанатів технологій, які змінюють Україну. Ми є IT-частиною Fozzy Group — однієї з найбільших торгово-промислових груп України. Розробками нашої команди щодня користуються 60 000 співробітників, тисячі партнерів та мільйони гостей “Сільпо”, “Фора”, Fozzy, Thrash та інших online і offline бізнесів.

До родини Fozzy Group входять ритейл, e-commerce, логістика, ресторанний і банківський напрямки. Така масштабність дає можливість не просто розвиватися в своєму напрямку, а й краще розуміти бізнес та впливати на нього.

Шукаємо досвідченого Security Infrastructure Engineer, який відповідатиме за розвиток та підтримку корпоративної інфраструктури безпеки. Роль передбачає роботу з гібридною ідентифікацією, системами автентифікації, автоматизацією процесів безпеки та впровадженням сучасних практик захисту корпоративного середовища.
Основні обов'язки

• Проєктування та впровадження архітектури безпеки на базі Active Directory та Azure.
• Адміністрування та розвиток гібридної системи ідентифікації (Active Directory + Microsoft Entra ID).
• Інтеграція та підтримка систем автентифікації й керування доступом.
• Управління вразливостями та процесами встановлення патчів безпеки.
• Автоматизація процесів інформаційної безпеки та адміністрування.
• Побудова, налаштування та підтримка рішень Azure Security.
• Розробка та актуалізація стандартів безпеки, участь у внутрішніх та зовнішніх аудитах.
  
   Наші очікування
• Досвід роботи від 5 років на позиціях Security Engineer, Infrastructure Engineer або суміжних ролях.
• Досвід роботи в компаніях із розвиненою ІТ-інфраструктурою (банківський сектор, ритейл, великі холдинги тощо).
• Глибокі знання та практичний досвід роботи з:
  • Active Directory;
  • Identity & Access Management (IAM);
  • Windows Security та Infrastructure Security;
  • Azure Security;
  • Автоматизацією адміністративних процесів.
• Розуміння сучасних підходів до управління доступами та захисту корпоративної інфраструктури.
• Досвід впровадження та підтримки рішень Microsoft у гібридному середовищі.
  
   Буде перевагою
• Наявність сертифікацій:
  • SC-100;
  • SC-200;
  • SC-300;
  • AZ-500.
    
    Ми пропонуємо: 
  • Гнучкий формат роботи: працюй з дому або з офісу (з надійним укриттям). 
  • Навчання для поглиблення твоєї експертизи у Fozzy Campus — нашому корпоративному університеті з топовими спікерами.
  • Бенефіти, які вибираєш самостійно — у нашому кафетерії кожен обирає свій ідеальний набір (чи то медичне страхування, чи то компенсація спорту).
  • Широчезна колекція приємних пропозицій від бізнесів Fozzy Group та наших партнерів. 
  • Консьєрж-сервіс для працівників, який звільняє тебе від побутового клопоту.

Запрошуємо до команди Центру кібербезпеки!

Наразі шукаємо СТАЖИСТА ІНЖЕНЕРА. 

| ХТО МИ?

Metinvest Digital — це українська ІТ-компанія, яка спеціалізується на цифровій трансформації у галузі промисловості, логістики та телекомунікацій. Ми є ключовим ІТ-партнером для групи компаній Metinvest в Україні, Європі та США. Наша головна мета — трансформація промислових підприємств за допомогою новітніх технологій та інноваційних підходів.

| КЛЮЧОВІ ЗАДАЧІ:

• Здійснення поточного контролю за станом інформаційної безпеки Групи, шляхом аналізу повідомлень від систем забезпечення кібербезпеки Групи, ІТ персоналу, користувачів.
• Здійснення класифікації та категоризації подій та інцидентів інформаційної безпеки.

• Здійснення опитування працівників Групи з метою встановлення обставин події або інцидента інформаційної безпеки.

   

| ТИ НАШ КАНДИДАТ, ЯКЩО МАЄШ:

1. Розглядаємо студентів, кандидатів без досвіду.
2. Загальне розуміння призначення, області застосування, типових сценаріїв використання та обмежень наступних систем:
    - Системи управління подіями безпеки (SIEM).
    - Системи виявлення та протидії вторгненням (IDS\IPS).
    - Засоби забезпечення кібербезпеки кінцевих точок (AV, EDR).
    - Міжмережеві екрани (Firewall).
    -  Шлюзи безпеки (WEB Gateway, Email Gateway). 
3. Загальне розуміння основних типів кібератак, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії.
4. Загальне розуміння принципів функціонування основних технологій та служб Active Directory, засобів управління груповими політиками.
5. Загальне розуміння принципів функціонування протоколів та технологій ІБ:
    IPSec, VPN.
    TLS, SSL, HTTPS.
    SSH, TACACS.
    Kerberos, Radius.
    Hash, PKI.
6. Загальне розуміння принципів побудови безпечних архітектур, наприклад але не обмежуючись:
    Defence-in-Depth.
    Network-as-a-Sensor.
    Сегментація мережі, DMZ.

7.  Англійська: Pre intermediate (A2).

    

| МИ ГАРАНТУЄМО:

• Офіційне працевлаштування та захищеність згідно Законодавства України.
• Роботу на результат, а не на процес з трекінгом часу.
• Роботу з глобальними технологічними вендорами (SAP, Microsoft, Micro Focus, Schneider Electric, Siemens, Cisco).
• Корпоративне навчання від L&D-центру.
• Корпоративну бібліотеку та онлайн-курси від світових університетів.

• Унікальний досвід у проектах цифрової трансформації гірничо-металургійних комплексів, які входять в групу компаній Метінвест.

   

Якщо тебе цікавить кар’єрний розвиток у нашій компанії – з радістю розглянемо резюме.  Чекаємо саме на тебе!

SupportYourApp — міжнародна Intelligent Support-as-a-Service компанія, що надає послуги аутсорсингу бізнес-процесів для інших ІТ-компаній по всьому світу (технічна та користувацька підтримка, сервіси для покращення досвіду користувачів) вже протягом 15 років. Наразі в нашій міжнародній команді 1500+ фахівців.

Ми надаємо послуги по всьому світу, підтримуючи клієнтів 60-ма мовами, співпрацюємо з такими лідерами як MasterCard, Calm та MacPaw, маємо міжнародні хаби, а також розробляємо такі інноваційні продукти, як Quidget  — щоб робити клієнтський досвід кращим кожного дня.

Про позицію:

Наша команда постійно зростає разом із кількістю клієнтів, тому ми шукаємо SOC Incident Response Specialist, який прагне застосувати свій технічний досвід, розвиватися у сфері безпеки та працювати з реальними інцидентами й сучасними інструментами.

З нами ти зможеш:

• Забезпечувати повний цикл розслідування та координації дій у відповідь на порушення безпеки або робочих процесів;
• Вести комунікацію з клієнтами та стейкхолдерами під час Data Breach інцидентів;
• Проводити Root Cause Analysis інцидентів, розробляти превентивні заходи та готувати звітність для топменеджменту;
• Аналізувати операційні процеси клієнтів з урахуванням інцидентів для виявлення потенційних загроз та формувати рекомендацій щодо проактивного підвищення рівня безпеки;
• Перевіряти безпеку постачальників, програмних платформ та сторонніх сервісів;
• Здійснювати аудит нових локацій для найму щодо відповідності стандартам захисту даних і впровадження інструментів безпеки;
• Готувати документацію та процедури управління інцидентами, а також підтримувати внутрішню базу знань.

Ти — наш ідеальний кандидат, якщо маєш:

• Досвід розслідування та обробки інцидентів інформаційної безпеки від 1 року;
• Досвід підготовки документації та розробки процедур управління інцидентами;
• Аналітичне мислення та здатність швидко приймати рішення для мінімізації впливу інцидентів;
• Високий рівень самоорганізації та пріоритизації завдань;
• Розуміння принципів захисту персональних даних та правил інформування про порушення безпеки;
• Рівень англійської мови B2 або вище.

Буде перевагою:

• Досвід використання OSINT-інструментів та методів у розслідуваннях;
• Досвід перевірки безпеки постачальників, програмних платформ та сторонніх сервісів;
• Базове розуміння принципів роботи інструментів безпеки (SIEM, EDR, DLP, NGFW, VPN, VDI).

Чому класно бути частиною нашої команди:

• Надання послуг у бізнес-години;
• Унікальні артпростори в Києві на ст. м. Васильківська (відчуй атмосферу!) або можливість співпраці у віддаленому форматі;
• Комунікація, заснована на довірі, та відсутність трекерів активності;
• Гармонія між проєктною завантаженістю та особистим часом, а також – внутрішня медична політика;
• Креативна спільнота і культура, орієнтована на людей та взаємний фідбек;
• Привабливі винагороди за запрошення друзів;
• Конкурентна компенсація в USD;
• Оплачуваний онбординг і доступ до корпоративної бібліотеки.

*Пункти, перелічені в цьому розділі, можуть відрізнятися залежно від умов вашого договору. Певні пільги та умови зазвичай застосовуються до працівників; незалежні підрядники можуть не мати права на всі ці пільги. Конкретні умови, включаючи компенсацію, пільги та умови співпраці, будуть чітко визначені у вашому договорі, якщо його буде підписано.

Можеш дізнатися більше про компанію та культуру, відвідавши офіційний сайт SupportYourApp та її соціальні сторінки Facebook, Instagram, LinkedIn.

Якщо тебе цікавлять кібербезпека, реагування на інциденти, розслідування та вдосконалення процесів безпеки, будемо раді отримати твоє резюме.

Ми дотримуємося принципів рівного ставлення до кандидатів і забороняємо дискримінацію за будь-якими ознаками, що захищаються законом. 

Ваші персональні дані оброблятимуться відповідно до Повідомлення про обробку персональних даних кандидатів SupportYourApp (Candidate Privacy Notice).

JobHunt — українська рекрутингова агенція, яка займається пошуком та підбором кандидатів.

Враховуючи постійне масштабування, ми в пошуку досвідченого спеціаліста в службу безпеки, який готовий підсилити один із напрямків безпеки компанії. Компанія-замовник є одним з ключових гравців в секторі MilTech та більше 10 років успішно створює інноваційні системи для зміцнення обороноздатності держави.

Обов’язки:

• Виконання перевірок на дотримання політик та процедур забезпечення безпеки компанії за напрямком (ами) — економічна, фізична, кадрова, комплаєнс, ін;
• Проведення заходів націлених на недопущення витоку інформації, що становить комерційну таємницю, а також конфіденційної інформацію;
• Надання рекомендацій керівництву, щодо покращення процесів забезпечення безпеки компанії;

• Аналіз поточного стану системи безпеки для виявлення слабких місць.

   

Вимоги:

• Бажаний досвід роботи у великих корпораціях зі штатом від 1000 співробітників, досвід у іноземних компаніях — плюс;
• Знання і навички впровадження сучасних систем та алгоритмів безпеки;
• Здатність бачити ризики наперед та вибудовувати заходи для мінімізації можливих наслідків;

• Вміння швидко приймати раціональні рішення та доступно доносити важливу інформацію.

   

Ми пропонуємо:

• Бронювання та юридичний супровід щодо питань військового обліку;
• Робота у стабільній, великій компанії з можливістю професійного розвитку;
• Гарантована виплата заробітної плати, без затримок, яка є повністю «білою»;
• Офіційне працевлаштування з 1 робочого дня та всі плюси відповідно до КзПп (оплачувані лікарняні та відпустки);
• Гарантована обідня перерва (година часу) та безкоштовні комплексні обіди за рахунок компанії (так співробітники мають економію більше 60 000 гривень на рік);

• Наявність облаштованого укриття, офіс з генератором та безперебійним інтернетом.

   

Вилка заробітної плати — 2000−4000$ (обговорюється на співбесіді)

Графік роботи: з 9:00 до 18:00 з понеділка по п’ятницю, субота та неділя — вихідні (але треба бути на зв’язку у разі виникнення нештатних ситуацій)

JobHunt — українська рекрутингова агенція, яка займається пошуком та підбором кандидатів.

Зараз ми в пошуку амбітного спеціаліста з інформаційної безпеки, який готовий підсилити команду ІБ, з перспективою очолити її в стислі терміни. Компанія-замовник є одним з ключових гравців в секторі MilTech та більше 10 років успішно створює інноваційні системи для зміцнення обороноздатності держави.

Основною метою ролі спеціаліста є безперебійний захист даних та інфраструктури від несанкціонованого доступу, знищення, змін або від розголошення. Відділ сформований та успішно працюючий, тому важливим є не тільки підтримка набутого рівня, а й впровадження новітніх технологій у системи інформаційної безпеки для мінімізації потенційних ризиків.

Обов’язки:

• Впровадження та підтримка політик і процедур інформаційної безпеки;
• Моніторинг інформаційних систем для виявлення потенційних загроз і вразливостей;
• Участь у розслідуванні інцидентів безпеки, підготовка звітів;
• Тестування систем на предмет вразливостей (сканування, пентест);
• Підтримка засобів захисту: антивірусів, фаєрволів, UEBA, SIEM тощо;

• Консультації для співробітників щодо безпечної поведінки з даними.

   

Вимоги:

• Досвід роботи в сфері інформаційної або кібербезпеки;
• Знання і досвід впровадження сучасних систем безпеки;
• Розуміння процесів SOC (Security Operations Center), моніторингу через SIEM/UEBA-системи, а також процесу Vulnerability Management;
• Навички побудови систем резервного копіювання (Backups) та відновлення інфраструктури;
• Плюсом буде досвід роботи у великих компаніях зі штат співробітників від 1000, а також у іноземних компаніях;

• Вміння узагальнювати, аргументувати, швидко приймати рішення, коли це необхідно, нести відповідальність за свої рішення.

   

Ми пропонуємо:

• Бронювання та юридичний супровід щодо питань військового обліку;
• Робота у стабільній, великій компанії з можливістю професійного розвитку;
• Гарантована виплата заробітної плати, без затримок, яка є повністю «білою»;
• Офіційне працевлаштування з 1 робочого дня та всі плюси відповідно до КзПп (оплачувані лікарняні та відпустки);
• Гарантована обідня перерва (година часу) та безкоштовні комплексні обіди за рахунок компанії (так співробітники мають економію більше 60 000 гривень на рік);

• Наявність облаштованого укриття, офіс з генератором та безперебійним інтернетом.

   

Рівень фінансових компенсацій готові обговорювати на співбесіді.

Графік роботи: з 9:00 до 18:00 з понеділка по п’ятницю, субота та неділя — вихідні (але треба бути на зв'язку у разі виникнення нештатних ситуацій)