Jobs Security

Шукаємо фахівця, який підсилить команду Security Operations та відповідатиме за розвиток процесів моніторингу, детектування і реагування на інциденти інформаційної безпеки

Про нас
Kyivstar.Tech – українська гібридна ІТ-компанія, резидент Дія.City. Ми є дочірньою компанією Київстар, одного з найбільших українських операторів зв'язку.

Наша місія – змінювати життя в Україні та в світі, створюючи технологічні рішення і продукти, що реалізують потенціал компаній і потреби користувачів.

Понад 600 спеціалістів KS.Tech щодня працюють у різних сферах: мобільні та веб-рішення, а також проєктування, розробка, підтримка та технічне обслуговування високопродуктивних систем і сервісів.

Ми віримо в інновації, що дійсно приносять якісні зміни, та постійно кидаємо виклик традиційним підходам і рішенням. Кожен з нас є адептом підприємницької культури, яка дозволяє ніколи не зупинятися, розвиватися і створювати нове.

Що ти будеш робити

• Аналізувати, класифікувати та розслідувати сповіщення безпеки, інциденти і підозрілу активність (L2/L3)
• Розробляти та оптимізувати правила кореляції, сценарії виявлення загроз, дашборди, алерти та звіти в SIEM
• Інтегрувати нові джерела логів у SIEM, налаштовувати парсери та нормалізацію подій
• Розвивати use cases і playbooks реагування на інциденти
• Взаємодіяти з командами інфраструктури та мереж
• Готувати інцидентні звіти, технічні висновки й рекомендації
• Брати участь у PoC/Pilot SIEM-рішень, оцінці нових інструментів та розвитку SOC-архітекту

Яка кваліфікація та досвід необхідні
• Вища технічна освіта або профільні курси з інформаційної безпеки
• 3+ років досвіду в кібербезпеці / SOC / Incident Response / Security Operations або суміжних ролях
• Практичний досвід з SIEM: Microsoft Sentinel, Splunk, QRadar, ArcSight, Wazuh, Elastic, Logsign або аналогами
• Досвід налаштування кореляційних правил, нотифікацій і дашбордів
• Розуміння мережевих протоколів, Windows/Linux, Active Directory / Entra ID, cloud та on-prem інфраструктури
• Знання сучасних методів атак і фреймворку MITRE ATT&CK
• Вміння якісно документувати розслідування, інциденти та рекомендації

Плюсом стане
• Досвід роботи з MDR/SOC-провайдерами
• Участь в аудитах і практичний досвід із ISO 27001, NIST, CIS Controls, SOC 2
• Сертифікації: Microsoft SC-200, CompTIA Security+, CySA+, GIAC GSOC/GCIH/GMON, THM SAL

Що ми пропонуємо

• Офіс або ремоут – вирішувати тобі. Ми даємо можливість працювати будь-де, а робоче місце облаштуємо
• Ремоут онбординг
• Перформанс бонуси для всіх (річні чи квартальні — залежить від ролі)
• Навчаємо працівників: є безліч внутрішніх ресурсів і програм від партнерів, власна бібліотека
• Страхування здоров’я і життя для працівників
• Wellbeing-програма та корпоративний психолог
• Компенсація витрат на мобільний зв'язок Київстар

Вакансія передбачає експертну роль у формуванні та розвитку системи управління хмарними послугами, які використовує організація (Cloud Governance Framework), забезпеченні сталого розвитку використання організацією публічних, приватних та гібридних хмарних платформ (Microsoft Azure, Amazon Web Services, Google Cloud Platform, IaaS провайдери, як українські, так і закордонні).

Кандидат відповідатиме за розробку, погодження та контроль впровадження внутрішніх регламентів, політик та процедур у сфері використання організацією хмарної інфраструктури і хмарних сервісів у відповідності з нормативно-правовими актами загальнодержавного та відомчого рівнів з урахуванням кращих бізнес-практик, а також наявних стратегій, директив та політик НАТО у цій сфері.

Обов’язки

• аналіз та документування потреб організації у використанні мультихмарної інфраструктури і хмарних послуг
• оцінка потреб організації у розробці нових та оновленні існуючих керівних документів у сфері використання хмарних послуг
• відповідальність за формування Cloud Governance Framework
• розробка стратегій і процедур виходу з хмари чи переїзду на іншу платформу
• надання аргументованих пропозицій стосовно внесення конкретних змін у чинні нормативно-правові акти та регуляторні норми загальнодержавного рівня
• розробка та погодження із зацікавленими структурними підрозділами регламентів і процедур у сфері використання хмарних послуг в організації
• підготовка рішень керівництва організації у сфері використання хмарних послуг
• участь в проєктуванні та просуванні хмарних рішень у відповідності до бізнес-потреб організації з урахуванням вимог безпеки та оборонного сектору
• участь у встановленні стандартів доступу до хмарних сервісів для різних рівнів користувачів організації з метою забезпечення конфіденційності, цілісності та безпеки даних організації.
• проведення архітектурного та конфігураційного аудиту існуючих хмарних середовищ та формулювання рекомендацій щодо їх оптимізації
• оцінка та управління ризиками, пов’язаними з використанням хмарних сервісів, включаючи розробку стратегій мінімізації ризиків
• взаємодія з командами адміністраторів хмарної інфраструктури, хмарних сервісів та кіберзахисту

Необхідні навички, досвід і кваліфікації

• розуміння різних типів хмарних послуг, їхніх можливостей та обмежень
• розуміння основних принципів та практик безпеки інформації в хмарному середовищі, включаючи криптографію, управління ідентифікацією та автентифікацією, контроль доступу та інші аспекти
• знання законодавства та регуляторних актів загальнодержавного рівня у сфері використання хмарних послуг
• знання державних стандартів у сфері захисту інформації чи міжнародних стандартів інформаційної безпеки (ISO/IEC 27001)
• розуміння процесів розробки, впровадження та забезпечення виконання політик у великих та/або державних організаціях
• досвід у розробці стратегій та директив, які відповідають потребам та цілям організації в коротко- і довгостроковій перспективі
• здатність аналізувати потенційні ризики та виявляти вразливості в хмарних інформаційно-комунікаційних системах
• уміння ефективно спілкуватися з колегами та стейкхолдерами організації, включаючи як технічних спеціалістів, менеджерів так і вище керівництво
• знання англійської мови на рівні upper-intermediate або вище
• стратегічне мислення
• навички стратегічної комунікації
• здатність працювати в умовах регуляторної невизначеності

Перевагою буде наявність у кандидата знань та досвіду:

• досвід роботи в ІТ структурах сектору безпеки і оборони або великих державних організацій чи підприємств
• досвід у впровадженні спеціалізованих хмарних рішень для сектору безпеки і оборони (Microsoft Cloud for Sovereignty, Trusted Secure Enclave та інші)
• наявність сертифікацій глобальних хмарних провайдерів (Microsoft Azure, Amazon Web Services, Google Cloud Platform)
• наявність сертифікацій у галузі безпеки інформації, такі як Certified Information Systems Security Professional (CISSP) або Certified Cloud Security Professional (CCSP)
• досвід управління проєктами та або наявність сертифікацій у цій галузі (PMP, PRINCE2)

Умови:

• Офіційне працевлаштування
• Офісний формат, Київ, Центр
• Можливе бронювання

Ми — TemaBit Fozzy Group — команда фанатів технологій, які змінюють Україну. Ми є IT-частиною Fozzy Group — однієї з найбільших торгово-промислових груп України. Розробками нашої команди щодня користуються 60 000 співробітників, тисячі партнерів та мільйони гостей “Сільпо”, “Фора”, Fozzy, Thrash та інших online і offline бізнесів.

До родини Fozzy Group входять ритейл, e-commerce, логістика, ресторанний і банківський напрямки. Така масштабність дає можливість не просто розвиватися в своєму напрямку, а й краще розуміти бізнес та впливати на нього.

Шукаємо досвідченого Security Infrastructure Engineer, який відповідатиме за розвиток та підтримку корпоративної інфраструктури безпеки. Роль передбачає роботу з гібридною ідентифікацією, системами автентифікації, автоматизацією процесів безпеки та впровадженням сучасних практик захисту корпоративного середовища.
Основні обов'язки

• Проєктування та впровадження архітектури безпеки на базі Active Directory та Azure.
• Адміністрування та розвиток гібридної системи ідентифікації (Active Directory + Microsoft Entra ID).
• Інтеграція та підтримка систем автентифікації й керування доступом.
• Управління вразливостями та процесами встановлення патчів безпеки.
• Автоматизація процесів інформаційної безпеки та адміністрування.
• Побудова, налаштування та підтримка рішень Azure Security.
• Розробка та актуалізація стандартів безпеки, участь у внутрішніх та зовнішніх аудитах.
  
   Наші очікування
• Досвід роботи від 5 років на позиціях Security Engineer, Infrastructure Engineer або суміжних ролях.
• Досвід роботи в компаніях із розвиненою ІТ-інфраструктурою (банківський сектор, ритейл, великі холдинги тощо).
• Глибокі знання та практичний досвід роботи з:
  • Active Directory;
  • Identity & Access Management (IAM);
  • Windows Security та Infrastructure Security;
  • Azure Security;
  • Автоматизацією адміністративних процесів.
• Розуміння сучасних підходів до управління доступами та захисту корпоративної інфраструктури.
• Досвід впровадження та підтримки рішень Microsoft у гібридному середовищі.
  
   Буде перевагою
• Наявність сертифікацій:
  • SC-100;
  • SC-200;
  • SC-300;
  • AZ-500.
    
    Ми пропонуємо: 
  • Гнучкий формат роботи: працюй з дому або з офісу (з надійним укриттям). 
  • Навчання для поглиблення твоєї експертизи у Fozzy Campus — нашому корпоративному університеті з топовими спікерами.
  • Бенефіти, які вибираєш самостійно — у нашому кафетерії кожен обирає свій ідеальний набір (чи то медичне страхування, чи то компенсація спорту).
  • Широчезна колекція приємних пропозицій від бізнесів Fozzy Group та наших партнерів. 
  • Консьєрж-сервіс для працівників, який звільняє тебе від побутового клопоту.

Компанія: продуктова компанія, що створює сучасні хмарні сервіси та embedded-рішення. 

Основні завдання 

• Захист хмарних сервісів (AWS / GCP / Azure). 
• Побудова політик IAM, впровадження Zero Trust. 
• Налаштування захищеної мережевої архітектури (VPC, security groups, WAF). 
• Контроль конфігурацій, аудит та моніторинг безпеки. 
• Аналіз журналів, реагування на інциденти, Threat Hunting. 
• Захист даних: KMS, encryption at rest/in-transit. 
• Перевірка безпеки CI/CD та інфраструктурного коду (Terraform, Ansible). 
• Співпраця з розробниками для покращення безпеки API, мікросервісів та контейнерів. 

Необхідні компетенції

Технічні: 

• Досвід з AWS/GCP/Azure на рівні безпеки та архітектури. 
• IAM, KMS, WAF, CloudTrail/GuardDuty або їх аналоги. 
• Контейнеризація та Kubernetes Security. 
• SIEM/SOC процеси, моніторинг, реагування. 
• DevSecOps: SAST, DAST, secret scanning, IaC security. 
• Знання OWASP, MITRE ATT&CK. 

Архітектурні: 

• Проєктування безпечної хмарної архітектури згідно best practices. 
• Threat Modeling для хмарних систем. 
• Ризик-менеджмент та формування політик. 

Софт-скіли: 

• Вміння працювати з технічними командами. 
• Чітка документація та презентація результатів. 

Очікувані результати (перші 3 місяці)
1-й місяць 

• Провести аудит існуючих хмарних систем компанії. 
• Скласти перелік компонентів, як і потребують безпекової перевірки. 
• Створити протокол аудиту хмарної безпеки. 
• Провести аудит одного продукту та обговорити висновки з технічним керівником. 

2-й місяць 

• Розробити комплексний протокол безпеки для хмарних сервісів. 
• Провести аудит другого продукту. 
• Узгодити результати та підготувати рекомендації розробникам. 
• Написати методичні рекомендації щодо підвищення рівня безпеки 
• API, мікросервісів та інфраструктури. 

3-й місяць 

• Створити та задокументувати Політику безпеки хмарних сервісів. 
• Впровадити автоматичні перевірки інфраструктури (IaC scanning, misconfiguration detection). 
• Розробити річний план безпекових ініціатив.
   

Ми пропонуємо:

Кар'єрний розвиток: вертикальний та горизонтальний ріст, профільні курси, тренінги, технічний обмін і участь у стратегічних проєктах.

Безпека та стабільність: бронювання військовозобов'язаних співробітників із першого місяця.

Медичне страхування.

Офіційне працевлаштування та соціальні гарантії: відпустка, лікарняні, повний соціальний пакет.

Юридична підтримка: консультації та супровід із питань військового обліку.

Адаптація: якісний онбординг із менторською підтримкою та поетапним залученням у проєктну діяльність.

Комфортні умови: корпоративне харчування, зони відпочинку, дружня атмосфера та облаштоване укриття на території офісу.

Зручна локація: 10 хвилин пішки від метро.

Приєднуйтесь до команди, яка створює технології, що роблять Україну безпечнішою. Реальний вплив. Реальні рішення. Реальне майбутнє.

Ми шукаємо Senior Network Security Analyst, який допоможе оцінювати та посилювати рівень мережевої безпеки корпоративної інфраструктури компанії.
 
 Це роль для експерта, який вміє дивитися на мережу комплексно: від архітектури та маршрутизації до аналізу ризиків інформаційної безпеки, виявлення потенційних векторів атак та формування практичних рекомендацій для підвищення захищеності, відмовостійкості та керованості мережі.

Що буде у зоні відповідальності
 
 - Аналіз мережевої архітектури та схем маршрутизації.
 - Аудит конфігурацій мережевого обладнання та засобів захисту (Fortigate, Mikrotik, Juniper).
 - Аналіз VPN-інфраструктури та механізмів віддаленого доступу.
 - Перевірка міжмережевого екранування, Firewall Policy та правил доступу.
 - Аналіз сегментації мережі та відповідності принципам безпечної архітектури.
 - Аналіз мережевого трафіку, логів та подій безпеки.
 - Виявлення ризиків, вразливостей та потенційних загроз інформаційній безпеці.
 - Підготовка технічних звітів та рекомендацій щодо усунення ризиків.
 - Формування реєстру ризиків та дорожньої карти покращень мережевої безпеки.
 - Взаємодія з командами Network, Infrastructure та Information Security для впровадження змін.
 
 Ми очікуємо
 
 Досвід
 
 - 5+ років досвіду в мережевих технологіях, мережевій безпеці або інфраструктурному аудиті.
 - Досвід роботи в середніх або великих компаніях із розподіленою ІТ-інфраструктурою.
 - Досвід роботи в середовищах від 500+ користувачів, кількома офісами, дата-центрами або географічно розподіленими майданчиками.
 - Практичний досвід аналізу та супроводу Enterprise Network Infrastructure.
 
 Технічна експертиза
 
 - Глибоке розуміння TCP/IP.
 - Практичний досвід роботи з VLAN, STP, RSTP, LACP, VRRP.
 - Впевнене знання OSPF.
 - Досвід роботи з IPSec VPN та SSL VPN.
 - Експертиза в Fortigate: HA, SD-WAN, Firewall Policy, NAT.
 - Досвід адміністрування та аналізу Mikrotik RouterOS v6/v7.
 - Знання JunOS (EX/QFX).
 - Досвід аналізу мережевого трафіку та журналів подій.
 - Практичне використання Wireshark, NetFlow, Splunk.
 - Навички виявлення мережевих аномалій, ризиків та загроз інформаційній безпеці.
 
 Буде плюсом
 
 - Досвід проведення аудитів мережевої безпеки.
 - Участь у проектах побудови або модернізації Enterprise-мереж.
 - Досвід оцінки ризиків та розробки планів підвищення рівня кібербезпеки.
 - Сертифікації Fortinet, Juniper, Cisco або інші профільні сертифікації з Network Security.
 
 Чому ця роль цікава
 
 - Можливість впливати на архітектурні рішення та рівень безпеки всієї мережевої інфраструктури компанії.
 - Робота зі складними Enterprise-середовищами та сучасними мережевими технологіями.
 - Реальний вплив на зниження кіберризиків та підвищення стійкості бізнесу.
 - Взаємодія з сильними технічними командами та участь у стратегічних ініціативах з розвитку інфраструктури.
 
 Якщо вам цікаво не просто підтримувати мережу, а знаходити слабкі місця, оцінювати ризики та формувати рішення, які підвищують рівень безпеки всієї компанії — будемо раді познайомитися!

Вакансія передбачає роботу над підвищенням рівня цифрової грамотності користувачів про використанні сервісів корпоративної взаємодіїна базі Microsoft 365.

Роль включає аналіз потреб користувачів, розробку навчальних матеріалів та посібників, проведення навчань і семінарів, а також консультування користувачів щодо ефективного та безпечного використання сервісів Microsoft 365 (Teams, SharePoint, OneDrive, Outlook, Planner тощо).

Кандидат повинен мати знання та досвід у підготовці навчальних матеріалів, методології впровадження змін (adoption), проведенні навчань в режимі онлайн і оффлайн, роботи з великими групами користувачів

Обов’язки

• проведення аналізу потреб користувачів та структурних підрозділів організації щодо використання сервісів Microsoft 365.
• розробка, оновлення та підтримка у актуальному стані користувацьких інструкцій, довідкових матеріалів та навчальних посібників
• наповнення та актуалізація корпоративної Бази знань в частині що стосується
• проведення тренінгів, інструктажів та семінарів для користувачів щодо роботи з Microsoft 365 та суміжними сервісами.
• надання консультативної підтримки користувачам щодо оптимального, безпечного та зручного використання Teams, SharePoint, OneDrive, Outlook, Planner тощо
• підтримка процесу впровадження нових сервісів і функцій Microsoft 365 в організації (Modern Workplace Adoption)
• тестування нових можливостей Microsoft 365 та підготовка сценаріїв їх безпечного застосування
• тестування і всеосяжна оцінка зручності користування сервісами Microsoft 365 з різними налаштуваннями і впровадження оптимальних налаштувань для користувачів в організації
• виявлення та документування проблемних процесів, створення покрокових рішень та рекомендацій для користувачів
• співпраця з адміністраторами сервісів, службою кібербезпеки та користувацьким середовищем щодо поліпшення робочих процесів, інтеграції сервісів та кібергігієни
• співпраця з ІТ командами в процесах створення та оновлення політик, регламентів, процедур
• підготовка звітів щодо ефективності впровадження сервісів та показників використання користувачами.

Необхідні навички, досвід і кваліфікації

• практичний досвід роботи з Microsoft 365 (Teams, SharePoint, OneDrive, Outlook, Planner, Power Platform) від 2 років
• досвід підготовки користувацьких інструкцій, навчальних матеріалів та проведення тренінгів.
• розуміння процесів Modern Workplace Adoption та методологій change management
• базові знання принципів інформаційної безпеки та управління доступом
• вміння документувати та систематизувати інформацію, створювати зрозумілі матеріали для користувачів.
• знання англійської мови на рівні, достатньому для роботи з технічною документацією.
• робота на результат
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації та самонавчання
• проактивність
• увага до деталей
• стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду:

• створення інтерактивних навчальних матеріалів (відео, гіди, FAQ).
• впровадження adoption-планів у великих державних або корпоративних організаціях
• використання Microsoft Viva Learning

Умови:

• Фул тайм офіс
• можливість бронювання

Information Security Awareness Specialist відповідає за розробку та впровадження глобальних програм компанії з підвищення обізнаності та навчання персоналу з питань інформаційної безпеки. Спеціаліст розробляє як глобальні, так і цільові програми підвищення обізнаності персоналу з питань безпеки. Основне завдання цієї посади - формування метрик для оцінки програми підвищення обізнаності інформаційної безпеки та підвищення її ефективності.

Основні обов'язки:

• Написання та підтримка в актуальному стані різноманітних інструкцій для користувачів, які стосуються питань інформаційної безпеки.
• Надання підтримки у розробці та впровадженні програми підвищення обізнаності інформаційної безпеки (навчання, тести, гейміфікація та інше).
• Проведення обов'язкових тренінгів у рамках періодичних заходів, у проектах, де це регламентовано стандартами ISO, PCIDSS.
• Звіти про ключові показники ефективності забезпечення безпеки.

Необхідний досвід та навички:

• Від 1 року досвіду роботи з відповідальністю в інформаційній безпеці.
• Базове розуміння хмарної архітектури.
• Знання сучасних передових методів кібербезпеки, порад і рекомендацій, а також поточних подій і тенденцій у сфері кіберзагроз.
• Здатність перекладати складні технічні теми кібербезпеки або пов'язані з ризиками щодо даної тематики в простий для розуміння контент для нетехнічної аудиторії.
• Здатність створювати презентації та працювати в основних редакторах.
• Грамотна мова та правопис.
• Рівень англійської - upper intermediate.

Перевагою буде:

• Досвід роботи з системами управління навчанням, включаючи контент на основі SCORM.
• Вища освіта (бажано профільна).
• Наявність сертифікатів у сфері ІТ та безпеки.

Ми пропонуємо:

• 20 робочих днів відпустки;
• 12 sick days;
• Компенсацію лікарняних;
• Медичне страхування;
• Корпоративний психолог;
• Підтримка та розвиток волонтерської культури;
• Можливість приймати участь у благодійних акціях.

Шукаємо АНАЛІТИКА з ІНЦИДЕНТІВ до команди Центру кібербезпеки!

Готовий працювати з реальними кіберзагрозами, а не теорією? У Центрі кібербезпеки Metinvest Digital ти будеш щодня аналізувати інциденти, розслідувати атаки та впливати на безпеку великого міжнародного бізнесу. Тут цінують швидкість мислення, аналітичність і дають доступ до сучасних інструментів та практик кіберзахисту.

| ХТО МИ?

Metinvest Digital — це українська ІТ-компанія, яка спеціалізується на цифровій трансформації у галузі промисловості, логістики та телекомунікацій. Ми є ключовим ІТ-партнером для групи компаній Metinvest в Україні, Європі та США. Наша головна мета — трансформація промислових підприємств за допомогою новітніх технологій та інноваційних підходів.

| КЛЮЧОВІ ЗАДАЧІ:

• Здійснення поточний контролю за станом інформаційної безпеки Групи, шляхом аналізу повідомлень від систем забезпечення кібербезпеки Групи, ІТ персоналу, користувачів. 
• Здійснення класифікації та категоризації подій та інцидентів інформаційної безпеки. 
• Здійснення опитування працівників Групи з метою встановлення обставин події або інцидента інформаційної безпеки. 
• Участь у розробці оперативних заходів із локалізації інцидентів ІБ та нейтралізації їх наслідків. 
• Прийняття рішення щодо закриття подій або їх подальшої ескалації для вирішення старшим аналітиком по інцидентах. 
• Розроблення пропозиції щодо вдосконалення процесів, технологій моніторингу та аналізу подій ІБ. 
• Здійснення обліку подій та інцидентів інформаційної безпеки.

| ТИ НАШ КАНДИДАТ, ЯКЩО МАЄШ:

• Досвід роботи від 1 року за напрямом Інформаційна Безпека. Розглядаються студенти випускних курсів за спеціалізацією в галузі ІБ, обов'язкові практичні навички в одній чи більше систем ІБ (SIEM, EDR, Firewall).
• Досвід проведення експрес-аналізу подій ІБ. Досвід проведення аналізу та розслідування інцидентів ІБ. 
• Досвід документування відомостей та доказової бази щодо інцидентів ІБ.
• Досвід із протидії фішинговим атакам.
• Досвід проведення аналізу журналів інформаційних систем.
• Вміння працювати з аналітикою щодо актуальних кібератак.
• Загальне розуміння основних типів кібератак, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії.
•  Англійська: Intermediate.

Буде перевагою:

1. Загальне розуміння призначення, області застосування, типових сценаріїв використання та обмежень наступних систем: 

-Системи управління подіями безпеки (SIEM). 

-Системи виявлення та протидії вторгненням (IDS\IPS). 

- Засоби забезпечення кібербезпеки кінцевих точок (AV, EDR). 

- Міжмережеві екрани (Firewall). 

- Шлюзи безпеки (WEB Gateway, Email Gateway). 

2. Загальне розуміння принципів функціонування основних технологій та служб Active Directory, засобів управління груповими політиками. 

3. Загальне розуміння принципів функціонування протоколів та технологій ІБ: IPSec, VPN. TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius. Hash, PKI. 

4. Загальне розуміння принципів побудови безпечних архітектур, наприклад але не обмежуючись: Defence-in-Depth. Network-as-a-Sensor. Сегментація мережі, DMZ.

| МИ ГАРАНТУЄМО:

• Офіційне працевлаштування та захищеність згідно Законодавства України.
• Медичне страхування.
• Роботу на результат, а не на процес з трекінгом часу.
• Роботу з глобальними технологічними вендорами (SAP, Microsoft, Micro Focus, Schneider Electric, Siemens, Cisco).
• Корпоративне навчання від L&D-центру.
• Корпоративну бібліотеку та онлайн-курси від світових університетів.
• Унікальний досвід у проектах цифрової трансформації гірничо-металургійних комплексів, які входять в групу компаній Метінвест.

Якщо тебе цікавить кар’єрний розвиток у нашій компанії – з радістю розглянемо резюме.  Чекаємо саме на тебе!

GG.BET — продуктова IT-компанія. Наша основа — це технології, спорт та розваги. Ми будуємо яскравий бренд і створюємо сервіс, який обирають фанати спорту та кіберспорту.

Customer Success Team в GG.BET — команда, яка будує довіру користувача. Ми завжди знаходимо рішення і підсилюємо бренд через якісний клієнтський досвід.

Хочеш аналізувати результати роботи, знаходити точки росту та допомагати команді покращувати свої показники через системний фідбек — долучайся до команди як Antifraud monitoring manager!
 

Ти — наш teamplayer, якщо: 

• Маєш досвід роботи в антифроді/ризик-менеджменті;
• Глибоко розумієш беттінг напрямок; 
• Вмієш працювати з великим обсягом даних; 
• Маєш класні аналітичні здібності, прискіпливу увагу до деталей; 
• Вмієш користуватись Excel/GSheets на рівні досвідченого користувача. 

На чому триматимеш фокус, працюючи з нами? 

• Ведення звітності з виконаної роботи;
• Своєчасне розпізнавання та опис основних схем шахрайства та типових порушень правил;
• Аналіз і визначення геймстайла гравця;
• Регулярний пошук вразливих та високиризиковихпроцесів на продукті;
• Розрахунок, аналіз та опис механік абузу, потенційноможливих для використання на продукті;
• Прийняття кінцевих резолюцій щодо облікових записівкористувачів;
• Аналіз ризику бонусних програм.

Твій шлях до оферу:

• Test Task (1 година).
• HR interview (1 година).
• Security check.

Чому з нами ти отримаєш класний досвід?

Стабільне бізнес-середовище: GG.BET — це надійна компанія з прозорими зобов’язаннями та відповідальним підходом до партнерств. 

Український ринок: GG.BET є одним з ключових гравців індустрії та стрімко розвивається на ринку України.

Масштабні партнерства: GG.BET є титульним спонсором кіберспортивного клубу NAVI, титульним спонсором ФК «Динамо» (Київ).

 Як ми піклуємося про команду?

Комфортні умови для продуктивної роботи

• Офіс в Києві, віддалено чи гібрид — вибір за тобою. Якщо ти за кермом, ми пропонуємо безоплатне паркомісце в бізнес-центрі для твого авто.
• Техніка для роботи — ми надаємо все необхідне для продуктивної співпраці.

Турбота про якісний відпочинок

• Оплачувана відпустка у кількості 16-ти робочих змін на рік.
• 17 лікарняних та 5 днів для ментального відновлення щороку.

 Бенефіти та командні активності

• Медичне страхування або бенефіт-кафетерій з фіксованим річним бюджетом. 
• Подарунок на річницю роботи.
• Вихідний на твій день народження.
• 3 family days на весілля та 3 family days з нагоди народження дитини.
• Командні тімбілдінги двічі на рік.

 Розвиток та кар’єра

• Внутрішні програми ротації та промоушену — для твого вертикального та горизонтального розвитку в компанії. 
• Personal Development Plan для розвитку твоїх навичок та компетенцій.
• Покриття профільного навчання та вивчення іноземних мов в рамках бенефіт-кафетерію. 

 Якісний онбординг 

• Чітко прописаний онбординг-план — твоя особиста карта дій на випробувальний період.
• Регулярні зустрічі з менеджером та Talent Partner для комфортної адаптації.
• Внутрішня програма buddy — під час онбордингу досвідчений колега допоможе максимально комфортно пройти адаптаційний період у компанії. 

Долучайся — будемо розвивати крутий продукт разом! 

Компанія Frontline Robotics спеціалізується на розробці та виробництві роботизованих систем для Сил безпеки та оборони України. Ми створюємо наземних роботів, безпілотники, турелі та програмне забезпечення, які змінюють правила ведення бойових дій вже зараз. Наша мета — збереження людських життів шляхом роботизації війська. Ми побудували сильну команду інженерів, програмістів, конструкторів і менеджерів, яка швидко зростає.
У зв’язку з розширенням ми відкриваємо вакансію Senior Network & Security Engineer. Окремо хочемо підкреслити нашу вдячність ветеранам та ветеранкам за службу — ми щиро заохочуємо вас відгукуватися на цю та інші наші вакансії.

Шукаємо сильного мережевого інженера, який візьме на себе розвиток захищеної комунікаційної інфраструктури для критично важливих технологічних систем.
На першому етапі це буде переважно hands-on роль: потрібно самостійно проєктувати рішення, налаштовувати обладнання та сервіси, впроваджувати зміни, розбирати інциденти й вибудовувати базові технічні процеси.У перспективі, зі зростанням напряму, людина зможе сформувати команду, передати частину операційних задач інженерам і перейти до ролі технічного лідера, відповідального за архітектуру, стандарти та розвиток мережевої інфраструктури
Попередній досвід управління командою не є обов’язковим. Важливіше — технічна зрілість, системне мислення, здатність пояснювати свої рішення та готовність поступово брати на себе лідерські функції.Через конфіденційний характер проєкту повний технічний контекст, особливості інфраструктури та детальний перелік систем розкриваються кандидатам на подальших етапах відбору.


Вимоги:

• Від 4–5 років практичного досвіду у сфері мережевої інфраструктури або network security.
• Глибоке розуміння TCP/IP, routing, NAT, VLAN, ACL, DNS, QoS та принципів мережевої сегментації.
• Практичний досвід роботи з NGFW-рішеннями Cisco та/або Fortinet.
• Впевнене розуміння принципів роботи й безпеки WireGuard та IPsec.
• Досвід побудови та підтримки захищених VPN-з’єднань.
• Досвід проєктування відмовостійких мережевих рішень.
• Розуміння принципів роботи серверної та розподіленої інфраструктури.
• Практичний досвід моніторингу, логування та аналізу мережевих подій.
• Уміння самостійно діагностувати й усувати складні мережеві проблем.
• Розуміння принципів Zero Trust, Defense in Depth і least privilege.
• Готовність на першому етапі працювати самостійно та закривати як архітектурні, так і операційні задачі.
• Здатність брати відповідальність за результат, а не лише за окрему ділянку роботи.
• Бажання в перспективі будувати команду й розвиватися в напрямку технічного лідерства.

Обов’язки:
На старті:

• Самостійно проєктувати, впроваджувати та підтримувати захищену мережеву інфраструктуру.
• Налаштовувати маршрутизацію, сегментацію мережі, VPN-з’єднання, політики доступу та правила міжмережевої взаємодії.
• Працювати з NGFW-рішеннями Cisco та Fortinet.
• Налаштовувати й супроводжувати захищені канали на базі WireGuard та IPsec.
• Забезпечувати високу доступність мережевих сервісів і коректну роботу механізмів резервування.
• Проводити troubleshooting складних мережевих проблем на рівнях L2–L7.
• Впроваджувати моніторинг, логування та сповіщення про інциденти.
• Аналізувати потенційні точки відмови, ризики безпеки та вузькі місця.
• Розробляти й підтримувати технічну документацію, схеми, регламенти та стандарти конфігурації.
• Автоматизовувати типові операції та зменшувати кількість ручних змін.
• Взаємодіяти з DevOps, SRE, системними адміністраторами, розробниками та фахівцями з кібербезпеки.
   

З розвитком напряму:

• Формувати технічну стратегію та roadmap розвитку мережевої інфраструктури.
• Визначати стандарти безпеки, надійності, масштабування та експлуатації.
• Планувати потребу в команді та брати участь у найманні інженерів.
• Організовувати онбординг, розподіл відповідальності та розвиток спеціалістів.
• Проводити технічні рев’ю рішень і конфігурацій.
• Вибудовувати процеси управління змінами, реагування на інциденти та аварійного відновлення.
• Поступово переходити від виконання більшості задач власноруч до технічного лідерства та управління напрямом

Буде плюсом:

• Досвід автоматизації мережевих конфігурацій за допомогою Ansible, Terraform або Python.
• Знання BGP, OSPF, VRRP, SD-WAN і policy-based routing.
• Впевнене володіння Linux networking.
• Досвід роботи із SIEM, IDS/IPS, NDR або централізованими системами керування firewall.
• Досвід проведення security review та аналізу мережевих загроз.
• Досвід наставництва, технічного менторингу або координації роботи інших інженерів.
• Сертифікації Cisco, Fortinet або інші релевантні сертифікації.
• Досвід роботи з інфраструктурою, до якої висуваються підвищені вимоги щодо надійності, конфіденційності та контрольованого доступу.

Умови роботи:
 

• Офіційне працевлаштування та бронювання;
• Відпустка 24 календарні дні, лікарняні. Додаткова відпустка 14 календарних днів ветеранам;
• Офіс біля метро (правий берег);
• Своєчасну виплату заробітної плати;
• Простір для навчання, розвитку та ініціатив;
• Можливість наблизити Перемогу разом з однодумцями!

Щоб долучитись до команди — відгукніться, будь ласка, тут ⇩ 
 

OTP Bank Україна — один з найбільших українських банків зі 100%-им іноземним капіталом, визнаний лідер фінансового сектору країни, член європейської фінансової групи, що працює в 11 країнах.

Наразі знаходимось в пошуку Network Security Administrator

Вимоги:

• Глибокі знання мережевих технологій та протоколів
• Досвід адміністрування засобів захисту від кіберзагроз мережевого рівня не менше 2 років
• Практичний досвід роботи з рішеннями класу NGFW, proxy, IDS/IPS
• Розуміння принципів побудови захищених корпоративних мереж
• Досвід експлуатації та моніторингу систем мережевої безпеки

Обов’язки:

• Адміністрування та підтримка комплексу захищеного вузлу доступу в Інтернет
• Налаштування та експлуатація Check Point NGFW, Check Point Proxy, Check Point NGTX
• Забезпечення безперервної роботи, оновлення та оптимізація налаштувань систем
• Реагування на інциденти, аналіз журналів подій і усунення вразливостей
• Взаємодія з суміжними командами для підтримки безпечної інфраструктури

З нами Ви отримуєте:

• Гідний рівень заробітної плати, що виплачується 2 рази на місяць
• 28 календарних днів відпустки, оплачувані лікарняні
• Щорічний перегляд заробітної плати та бонус за результатами роботи
• Гібридний формат в будь якому обласному центрі України, для можливості підключатись до корпоративної мережі банку
• Навчальні програми, семінари, тренінги, читацький клуб, курси англійської мови
• Бронювання на даній посаді передбачено

Ми у соц. мережах:

https://www.otpbank.com.ua/

https://www.facebook.com/otpbankua/

Дякуємо за Ваш інтерес до нашої вакансії. У разі позитивного рішення ми з Вами зв’яжемось протягом 14-ти днів. Якщо протягом цього часу Ви не отримаєте відповідь на Ваше резюме, не засмучуйтесь — це означає, що зараз ми не можемо запропонувати відповідну вакансію, але зберегли Ваше резюме у нашій базі кадрового резерву. Якщо в майбутньому вакансія з’явиться, ми запропонуємо Вам розглянути її.

Це оголошення не є рекламою!

GigaCloud — український хмарний провайдер. З 2016 року ми допомагаємо бізнесу переходити в хмару просто, зрозуміло і з відчуттям надійної підтримки на кожному етапі.
Ми реалізували хмарні проєкти для більше ніж 1500 компаній, серед яких великі корпорації та державні установи. Завдяки нашим хмарним рішенням, понад 20 млн людей щоденно можуть здійснювати платежі, мати доступ до онлайн-документів, робочих файлів тощо. Також у нас найбільша партнерська програма серед хмарних провайдерів України, що дозволяє закривати широкий спектр ІТ-потреб клієнтів.

GigaCloud — ваша хмара. У нас кожен на своєму місці та в одній команді. Якщо тобі близьке те, що ми робимо, і як ми це робимо — приєднуйся. Будемо будувати хмару разом! 

У зв'язку з розвитком команди Security Services ми шукаємо Security IT Auditor. Ця роль сфокусована на проведенні оцінок інформаційної безпеки, підготовці якісних assessment reports, розвитку стандартів і шаблонів аудиту та підтримці клієнтів у досягненні вимог міжнародних стандартів безпеки.

Основні обов'язки 

• Проведення аудитів інформаційної безпеки та оцінки відповідності вимогам стандартів: ISO 27001; PCI DSS та ін. 
• Виявлення ризиків, невідповідностей та прогалин у сфері інформаційної безпеки 
• Супровід клієнтів під час підготовки до сертифікаційних та комплаєнс-аудитів. 
• Розробка та актуалізація політик, процедур і документації з інформаційної безпеки. 
• Взаємодія з технічними командами щодо впровадження рекомендацій та перевірка їх виконання. 
• Підготовка аудиторських звітів і надання рекомендацій щодо покращення рівня інформаційної безпеки. 

Основні вимоги 

• Від 3 років досвіду у сфері інформаційної безпеки, IT-аудиту або GRC (Governance, Risk & Compliance). 
• Практичний досвід проведення аудитів інформаційної безпеки або оцінки відповідності вимогам стандартів. 
• Розуміння принципів управління ризиками та інформаційною безпекою. 
• Досвід розробки політик, процедур та іншої документації з інформаційної безпеки. 
• Вміння взаємодіяти з технічними командами та презентувати результати аудитів. 
• Рівень англійської мови — від Intermediate (B1). 

Технічні знання: 

Інформаційна безпека 

• Проведення аудитів інформаційної безпеки 
• Оцінка відповідності вимогам стандартів (Compliance) 
• Управління ризиками 
• Захист та зміцнення ІТ-інфраструктури (System Hardening) 
• Базове розуміння хмарної та інфраструктурної безпеки 

Стандарти: ISO 27001; PCI DSS; NIST CSF; CIS Controls 

Буде перевагою 

• Сертифікації ISO 27001 Lead Auditor, CISA, CISSP або аналогічні. 
• Досвід підготовки компаній до зовнішніх сертифікаційних аудитів. 
• Технічний бекграунд (System Administrator, Infrastructure Engineer, Security Engineer, Network Engineer або DevOps) з подальшим переходом у напрямок Information Security Audit або Compliance. 

Ми пропонуємо: 

• Дотримання соціальних гарантій та медичне страхування;
• Амбіційну компанію та команду, що зараз активно зростає. Вже зараз ми маємо офіси у Києві та Варшаві, попереду інші локації;
• Можливість доєднатись до створювання технологічних сервісів та робити круті речі у сфері cloud рішень;
• Професійних колег, що готові ділитися експертизою;
• Гібридний формат роботи або віддалений. У офісі робоче місце де завжди є світло, тепло та інтернет.

ARIMLABS шукає CTF-мейкерів, які вміють створювати складні, реалістичні та нестандартні cybersecurity challenges для оцінювання можливостей сучасних AI-агентів.

Нас цікавлять спеціалісти в одному або кількох напрямах:

• Web Security
• Pwn / Binary Exploitation
• Reverse Engineering
• Cryptography
• Digital Forensics
• Misc / нестандартні security challenges
   

Що потрібно буде робити

Ви будете створювати повноцінні CTF-завдання: від початкової ідеї та threat model до готового ізольованого середовища, exploit path, solution write-up і системи автоматичної перевірки.
 

Це не типові задачі на 10 хвилин із очевидною вразливістю. Ми будуємо довготривалі, багатокрокові середовища, у яких агенту потрібно проводити розвідку, аналізувати код і бінарні файли, комбінувати кілька технік, використовувати інструменти та адаптуватися до неочевидних failure modes.
 

Ваші задачі

• Розробляти оригінальні CTF-сценарії та вразливі середовища.
• Реалізовувати challenges у Docker або інших ізольованих середовищах.
• Готувати intended solution, exploit scripts і детальні write-ups.
• Створювати надійні автоматичні валідатори та перевірки.
• Калібрувати складність завдань на frontier AI-моделях.
• Аналізувати agent rollouts і покращувати завдання на основі результатів.
• Працювати з дослідниками та інженерами над новими форматами cyber evaluations.

Кого ми шукаємо

• Ви регулярно граєте CTF або створювали власні challenges.
• Добре розумієте хоча б один із напрямів: web, pwn, reverse, crypto, forensics або misc.
• Вмієте програмувати та працювати з Linux.
• Розумієте, як зробити challenge складним, але водночас чесним і відтворюваним.
• Можете пояснити intended solution та передбачити unintended paths.
• Уважно ставитеся до якості, ізоляції середовища й автоматичної перевірки результату.

Буде великим плюсом:

• Участь або призові місця в CTF-змаганнях.
• Досвід створення завдань для CTF-платформ, університетів або security-команд.
• Досвід із Docker, Kubernetes, QEMU, GDB, Ghidra, IDA, pwntools, angr, AFL++, Burp Suite або Volatility.
• Досвід vulnerability research, exploit development, malware analysis чи penetration testing.

• Публічні write-ups, GitHub-проєкти або приклади створених challenges.

   

Що ми пропонуємо

• Роботу над одним із найцікавіших напрямів на перетині cybersecurity та AI.
• Можливість створювати challenges, які використовуються для оцінювання frontier AI-моделей.
• Складні технічні задачі без корпоративної бюрократії.
• Гнучкий формат співпраці: full-time, part-time або project-based.
• Віддалену роботу або можливість працювати з командою у Варшаві.
• Конкурентну оплату залежно від складності й якості завдань.
• Роботу з сильною командою cybersecurity-інженерів і AI-дослідників.

Навіть якщо ви спеціалізуєтесь лише на одному напрямі — пишіть. Для нас глибока експертиза в конкретному домені важливіша за поверхневі знання в усіх категоріях.

У Buntar Aerospace ми створюємо технології, які працюють на безпеку та обороноздатність України. Тому для нас найм — це не лише пошук професіоналів, а й відповідальність за те, хто стає частиною команди.

Ми шукаємо OSINT-аналітика, який допоможе нам приймати зважені кадрові рішення, перевіряючи кандидатів через відкриті джерела та виявляючи ризики ще до того, як вони стануть проблемою.

Якщо ти вмієш знаходити важливе серед інформаційного шуму, перевіряти факти, бачити взаємозв'язки та мислити аналітично — ця роль для тебе.

Обов’язки:

• Проводити комплексну перевірку кандидатів на всіх етапах рекрутингу;
• Аналізувати інформацію з відкритих джерел: соціальних мереж, медіа, державних реєстрів, судових рішень, реєстрів боржників та інших баз даних;
• Верифікувати дані з резюме, професійного досвіду та рекомендацій;
• Працювати зі спеціалізованими OSINT-інструментами та аналітичними платформами;
• Виявляти потенційні репутаційні, безпекові та комплаєнс-ризики;
• Готувати структуровані аналітичні звіти та рекомендації для hiring-менеджерів;
• Брати участь у розвитку внутрішніх процесів та методології перевірки кандидатів.

Що для нас важливо:

• Від 2 років досвіду в OSINT, background screening, корпоративній безпеці або суміжних напрямах;
• Практичний досвід роботи з українськими відкритими реєстрами та базами даних;
• Навички пошуку, аналізу та верифікації інформації через соціальні мережі та медіа;
• Аналітичне мислення та вміння працювати з великими масивами інформації;
• Уважність до деталей та здатність відокремлювати факти від припущень;
• Розуміння принципів конфіденційності та етичної роботи з персональними даними.

Буде перевагою:

• Досвід роботи в HR, службі безпеки або комплаєнс-функції;
• Практичне використання інструментів Maltego, SpiderFoot, Recon-ng та інших OSINT-рішень;
• Розуміння специфіки оборонного сектору та вимог безпеки.

Ми пропонуємо:

• Роботу, якою можна пишатись — вплив на міжнародний розвиток технологій, що посилюють обороноздатність України;
• Можливість побудувати функцію експортного контролю практично з нуля;
• Роботу з міжнародними проєктами та провідними консультантами галузі;
• Навчання та розвиток у міжнародному комплаєнсі;
• Конкурентну та прозору заробітну плату;
• Офіційне працевлаштування, оплачувані відпустки й лікарняні;
• Бронювання 100% співробітників;
• Команду, де є реальний вплив на результат.

Наш клієнт — міжнародна фінтех-компанія, яка розробляє власні платіжні продукти та технологічні рішення для роботи з банками, платіжними системами, фінансовими сервісами й мобільними застосунками.

Компанія активно масштабується, досліджує нові платіжні сценарії, автоматизує фінансові процеси та створює внутрішні інструменти для розвитку продуктів на глобальному ринку.

Зараз шукаємо R&D Engineer / Application Security Researcher — спеціаліста з технічним мисленням, який вміє досліджувати web- і mobile-рішення, аналізувати API, мережеву взаємодію, платіжні потоки, знаходити технічні обмеження, ризики та можливості для автоматизації.

Це роль на перетині Fintech R&D, Application Security, Mobile Security Research, API Analysis, QA Automation та Technical Product Research.

Формат роботи: повністю віддалено
Графік: гнучкий
Компанія: міжнародний fintech
Напрям: payments, mobile research, API analysis, application security, automation
Рівень доходу: обговорюється індивідуально

Місія ролі

Допомогти компанії досліджувати нові платіжні інструменти, web- і mobile-застосунки, фінансові сервіси та інтеграції, щоб знаходити технічні можливості для запуску нових платіжних сценаріїв, автоматизації процесів і розвитку власних продуктів.

У цій ролі важливо не просто тестувати або знаходити помилки, а вміти глибоко розбиратися, як працює система: клієнт-серверна взаємодія, API, mobile app logic, payment flows, security constraints, data exchange, automation potential.

Цілі на перші 6 місяців:

• Дослідити ключові платіжні інструменти, фінансові сервіси, web- і mobile-рішення, які можуть бути релевантними для продуктів компанії.
• Проаналізувати логіку роботи мобільних застосунків, API, запитів, відповідей, сесій, токенів, headers, payloads і механізмів передачі даних.
• Сформувати структуровану knowledge base щодо платіжних сценаріїв, технічних обмежень, ризиків, API та можливостей автоматизації.
• Провести black-box аналіз застосунків і сервісів для розуміння їхньої логіки, архітектури взаємодії та потенційних точок інтеграції.
• Підготувати технічні звіти, research notes, схеми процесів і рекомендації для продуктової та інженерної команд.
• Запропонувати перші гіпотези щодо автоматизації платіжних процесів і внутрішніх research-процедур.
• Побудувати зрозумілий R&D-процес: від пошуку ідеї та технічного аналізу до опису висновків і передачі задач у розробку.

Цілі на 6–12 місяців:

• Створити стабільний pipeline дослідження нових платіжних інструментів, fintech-сервісів і мобільних рішень.
• Допомогти команді запускати нові платіжні сценарії на основі результатів technical research.
• Розвинути внутрішню базу знань щодо mobile applications, API, payment flows, security limitations та automation opportunities.
• Підвищити швидкість перевірки продуктових і технічних гіпотез.
• Автоматизувати частину дослідницьких, тестових або аналітичних процесів.
• Впровадити AI-native підхід до технічних досліджень, аналізу даних, documentation та пошуку рішень.
• Стати ключовим technical research спеціалістом для product, engineering, security та business development команд.

Основні задачі:

• Дослідження нових платіжних інструментів, фінансових сервісів і fintech-продуктів.
• Аналіз web- і mobile-застосунків з метою розуміння принципів їхньої роботи.
• Дослідження API, client-server interaction, network traffic, sessions, tokens, webhooks та data exchange mechanisms.
• Проведення black-box аналізу застосунків, сервісів і платіжних сценаріїв.
• Аналіз мобільних застосунків Android / iOS, включаючи логіку взаємодії з backend-сервісами.
• Аналіз запитів, відповідей, помилок, edge cases, обмежень і потенційних ризиків.
• Пошук можливостей для автоматизації платіжних, фінансових, тестових та операційних процесів.
• Розробка прототипів, скриптів або proof-of-concept рішень для перевірки технічних гіпотез.
• Тестування API, REST, GraphQL, OpenAPI та суміжних інтеграцій.
• Проведення mobile / web application security research у межах законних і етичних R&D-процесів.
• Підготовка технічної документації, аналітичних матеріалів, висновків і рекомендацій.
• Взаємодія з product managers, developers, QA, security team та stakeholders.
• Використання AI-інструментів для прискорення research, аналізу даних, структурування висновків і підготовки документації.

Обов’язкові вимоги:

• Досвід у напрямах Application Security, Penetration Testing, Mobile Security, QA Automation, API Testing, Technical Research або суміжних ролях.
• Практичний досвід аналізу web- і mobile-застосунків.
• Розуміння принципів роботи Android / iOS застосунків.
• Впевнене розуміння HTTP/HTTPS, REST API, client-server interaction, cookies, sessions, tokens, headers, requests / responses.
• Досвід роботи з інструментами аналізу трафіку: Burp Suite, Charles Proxy, Proxyman, Fiddler, Wireshark або аналогами.
• Навички black-box аналізу застосунків, сервісів та API.
• Досвід тестування API, інтеграцій, платіжних або фінансових потоків.
• Досвід автоматизації тестування або дослідницьких процесів.
• Вміння готувати технічну документацію, звіти, схеми процесів і рекомендації для технічних та нетехнічних команд.
• Високий рівень технічної допитливості, самостійності та дослідницького мислення.
• Здатність працювати в умовах невизначеності, самостійно розбиратися у складних системах і доводити дослідження до практичного результату.

Технічний стек та інструменти:

• Traffic & API analysis: Burp Suite, Charles Proxy, Proxyman, Fiddler, Wireshark, Postman, Insomnia.
• API & integrations: HTTP/HTTPS, REST API, GraphQL, OpenAPI / Swagger, WebSockets, webhooks, JSON, XML.
• Mobile research: Android Studio, ADB, Android Emulator, iOS Simulator, MobSF, APK analysis tools.
• Automation: Playwright, Selenium, Appium, custom scripts.
• Security research: OWASP Top 10, OWASP WSTG, OWASP MASTG, vulnerability assessment, threat modeling basics.
• Programming / scripting: Python, JavaScript, Node.js, Bash; PHP або Golang буде перевагою.
• Infrastructure & tools: Linux, macOS, Docker, Git, Jira, Confluence, Notion.
• AI tools: ChatGPT, Claude, Gemini, Cursor, Perplexity або інші AI-інструменти для technical research, аналізу, документації та генерації ідей.

Буде перевагою:

• Досвід роботи у fintech, payments, banking, internet banking, crypto, e-commerce або product-компаніях.
• Досвід дослідження платіжних систем, фінансових сервісів, transaction flows або payment gateways.
• Досвід mobile application security testing для Android / iOS.
• Досвід роботи з Frida, Objection, JADX, apktool, Drozer або аналогічними інструментами.
• Досвід reverse engineering мобільних застосунків у межах законних дослідницьких задач.
• Досвід роботи з Playwright, Selenium, Appium для автоматизації перевірок.
• Досвід написання скриптів або internal tools для automation / research.
• Досвід у penetration testing, red team, vulnerability research або exploit research.
• Досвід підготовки якісних технічних звітів для product, engineering або security-команд.
• Розуміння принципів PCI-DSS, ISO27001, SOC2 або інших security / compliance стандартів буде перевагою.

Кого ми бачимо на цій ролі:

• Application Security Engineer, який хоче рухатися у fintech R&D.
• Penetration Tester / Mobile Security Specialist, якому цікаві платіжні продукти та automation.
• Senior QA Automation Engineer із сильним досвідом API, mobile, traffic analysis і fintech.
• Technical Researcher, який вміє досліджувати складні системи, формувати гіпотези та описувати результат.
• Mobile / API Research Engineer з інтересом до payment flows, integrations та product development.

Компанія пропонує:

• Повністю віддалену роботу з будь-якої точки світу.
• Гнучкий графік роботи.
• Роботу в міжнародній fintech-компанії над власними платіжними продуктами.
• Участь у створенні нових платіжних сценаріїв і технічних рішень.
• Можливість впливати на розвиток продуктів, процесів і внутрішніх інструментів.
• Сучасний AI-native підхід до research, automation та документації.
• Простір для технічної творчості, нестандартних рішень і глибоких досліджень.
• Взаємодію з product, engineering, security та business development командами.
• Конкурентний рівень компенсації, який обговорюється індивідуально.
• Можливість швидкого професійного зростання у перспективному fintech-напрямі.

Ця позиція для спеціаліста, який любить розбиратися, як працюють застосунки, API, платіжні сервіси та складні інтеграції. Якщо вам цікаво досліджувати технології, аналізувати mobile / web-рішення, знаходити нестандартні можливості для автоматизації та перетворювати технічні інсайти на продуктові рішення — ця роль може бути саме для вас.