Jobs Security

Iterasec works with clients worldwide, helping them find vulnerabilities and secure their products. Our projects range from mobile/web applications to complex modern cloud and automotive stacks. We work with both small product companies as well as Fortune 500 enterprises.

We are looking for a Middle/Senior Security Consultant / Penetration tester to work on and lead penetration testing and vulnerability/cloud security assessment projects.

In this role, you will work on technically challenging projects and also spend some time leading/mentoring our junior pentesting colleagues.

Required skills

- 1.5+ years of intensive commercial experience

- OSCP, eWPTx2 or similar would be a plus

- Scripting/coding skills and being comfortable with advanced pentesting tooling

- Strong knowledge of mobile/web security

- Comfortable with cloud and container security

- Basic RE skills

- Ability to mentor/lead colleagues

- Strong ability and drive to learn and develop cybersecurity skills

- Technical English (Intermediate+)

We offer

- Good salary + bonus system

- Diverse project portfolio and technologies to work with

- Rewarding environment: brilliant team ready to share knowledge and collaborate

- Courses and conferences which are relevant to the position are sponsored by the company.

- We are a remote-first company with full WFH support and a flexible work schedule.

Responsibilities

- Participate in various pentesting projects

- Lead junior colleagues

- Perform threat modeling in pentesting and security assessment projects

- Create assessment documentation and reports, clearly identifying vulnerabilities and associated remediation steps

- Consult clients on efficient issues remediation

- Conduct security researches

- Develop tools and scripts to automate and improve current pentesting processes

We are looking for a Threat Intelligence Analyst to join our cybersecurity team and strengthen the company’s proactive defense capabilities.

This role combines cyber threat intelligence, proactive investigations, and risk-oriented analysis. We are looking for a specialist who can identify emerging threats, analyze attacker behavior and TTPs, assess their relevance to the business environment, and help improve the organization’s detection and response capabilities.

You will work closely with SOC, IT, and Risk Management teams to transform threat intelligence into actionable security insights and recommendations.
 

Responsibilities

• Collect, analyze, enrich, and contextualize cyber threat intelligence from multiple sources, including OSINT, CERTs, vendors, and industry feeds
• Monitor emerging threats, attacker activity, vulnerabilities, and adversary TTPs relevant to the organization
• Conduct proactive threat hunting activities across SIEM, EDR/XDR, cloud environments, and other telemetry sources
• Develop and validate hypotheses based on threat intelligence and behavioral patterns
• Support investigations related to incidents, suspicious activity, and threat intelligence findings
• Identify gaps in detection and response capabilities and provide recommendations for improvement
• Assess potential business impact and risk associated with identified threats
• Prepare analytical reports, threat assessments, and actionable recommendations for technical and non-technical stakeholders
• Collaborate with SOC and IT teams to improve detection logic, monitoring, and security processes
   

Requirements

• 2+ years of experience in Threat Intelligence, Threat Hunting, SOC L2/L3, DFIR, or Incident Response
• Strong understanding of MITRE ATT&CK framework
• Hands-on experience with SIEM platforms (Microsoft Sentinel, Splunk, QRadar, etc.)
• Experience working with EDR/XDR solutions
• Understanding of cyber threat intelligence processes and proactive threat hunting methodologies
• Strong analytical and investigative skills
• Ability to work with incomplete or ambiguous information
• Understanding of security risks and attack vectors
• Strong communication skills and ability to explain technical findings clearly
   

Nice to have

• Experience with Purple Team activities
• Understanding of cloud security (Azure / AWS / GCP)
• Experience with KQL, Python, Sigma, or detection engineering
• Experience with threat modeling or risk management processes
• Familiarity with automation and detection-as-code approaches

ABOUT FIRST CRYPTO EXCHANGE 

First Crypto is a VARA-licensed OTC broker-dealer in Dubai serving individual and institutional clients. We are building our own platform for digital assets and fiat payments, including an OTC desk, web client, and mobile app.

FCE is committed to building a trusted, well-governed exchange, combining robust market infrastructure with strong financial controls, regulatory compliance, and operational transparency.
 

JOB OVERVIEW

We are looking for a Platform & Security Operations Engineer (DevSecOps) to own and develop our production infrastructure, cloud-native platform, and security operations.

The key objective of this role is to ensure the reliability, scalability, and security of FCE's production environment while strengthening infrastructure automation, security monitoring, incident response, and compliance readiness.

You will work closely with the CTO and a small, experienced engineering team, taking ownership of critical infrastructure and security initiatives in a regulated digital asset environment where reliability and security are essential.
 

KEY RESPONSIBILITIES

• Own and maintain production infrastructure and Kubernetes clusters, ensuring reliability, availability, scalability, and security.
• Develop and maintain infrastructure as code using Terraform and Terragrunt, covering networking, data infrastructure, and identity management.
• Build, maintain, and improve GitOps workflows and infrastructure delivery processes.
• Design and implement security monitoring, including alerts, detection rules, and tuning to reduce false positives.
• Develop incident response runbooks and establish on-call procedures.
• Respond to production and security incidents, investigate root causes, coordinate remediation, and conduct postmortems.
• Improve CI/CD pipelines and strengthen software supply chain security.
• Implement security scanning for dependencies and container images, as well as artifact signing and verification.
• Establish and maintain infrastructure standards, technical documentation, operational procedures, and security guidelines.
• Prepare technical evidence and documentation to support external audits and demonstrate the effectiveness of infrastructure and security controls.
• Continuously improve platform security, operational resilience, and incident detection and response capabilities.
• Leverage AI-assisted development tools where appropriate, critically reviewing generated code and configurations before deployment.
   

QUALIFICATIONS & SKILLS

• Strong hands-on production experience with Kubernetes, including cluster upgrades, workload identity, network policies, autoscaling, and incident investigation.
• Practical experience with Terraform and Terragrunt for infrastructure provisioning and management.
• Experience with Atlantis or similar tools for managing and reviewing infrastructure changes.
• Hands-on experience implementing GitOps workflows using Flux, Argo CD, or equivalent tools.
• Deep knowledge of AWS, including VPC, multi-AZ architecture, KMS, OIDC federation, and DNS.
• Practical experience with security monitoring and detection engineering, including alerting, detection rule development, and false-positive reduction.
• Experience designing and maintaining secure CI/CD pipelines and implementing software supply chain security controls.
• Experience with dependency and container image scanning, artifact signing, and verification.
• Experience supporting external security and compliance audits, such as ISO 27001, SOC 2, PCI DSS, HIPAA, or equivalent frameworks.
• Proven experience operating production systems where failures or security breaches can result in significant financial losses or regulatory consequences.
• Experience developing incident response procedures, conducting root-cause analysis, and documenting postmortems.
• Experience using AI-assisted development tools and the ability to critically evaluate AI-generated code and configurations.
• Strong problem-solving skills, ownership mentality, and the ability to work independently on critical infrastructure.
• English proficiency at C1 level or above.
   

WOULD BE A PLUS

• Experience in cryptocurrency, digital assets, fintech, banking, payments, or other regulated financial services.
• Familiarity with virtual asset regulatory requirements and the compliance expectations of regulated financial institutions.
• Experience operating security-critical infrastructure for financial platforms or systems handling sensitive financial data.
• Experience implementing security controls aligned with multiple compliance frameworks.
• Experience with workload security, cloud security posture management, secrets management, and identity and access management.
• Experience building security operations processes and establishing on-call rotations in a growing engineering team.
   

WORKING CONDITIONS & BENEFITS

1. Location: Dubai, UAE, with a hybrid working arrangement and regular office presence. Relocation could be considered.
2. Employment Type: Full-time, permanent contract.
3. Reporting Line: Direct reporting to the CTO.
4. Compensation: Competitive compensation based on experience.
5. Vacation: 20 working days per year.
6. Sick Leave: 10 days per year.
7. Days Off: 5 days per year.
8. Public Holidays: 8–10 days per year, depending on the holiday calendar of different countries.
9. Engineering Environment: Work with a small, highly skilled engineering team and modern cloud-native infrastructure without legacy systems.
10. Ownership & Impact: High autonomy and direct influence on infrastructure architecture, security standards, and engineering decisions.

We are looking for a Head of Security Operations Center to lead, mature, and operate our resilient security operations capability. In this role, you will own the defense of our environment, ensuring fast and precise threat detection, investigation, containment, and exposure reduction. You will lead our security operations function, making the organization faster in responding to threats while continuously improving controls across the attack surface.

Responsibilities

• Own Cyber Defense execution across SOC, detection engineering, incident response, and exposure remediation
• Lead alert triage quality, escalation standards, incident command, and response coordination
• Prioritize critical vulnerabilities and exposures using asset criticality, exploitability, and business impact
• Manage Cyber Defense dashboards, runbooks, remediation follow-up, and operational metrics
• Coordinate with IT, Platform, IAM, Product, GRC, Legal, and business owners during incidents and remediation
• Build and develop the Cyber Defense team, including hiring, onboarding, mentoring, and retaining security talent
• Drive continuous improvement of detection coverage, response playbooks, and security controls based on lessons learned and threat intelligence
• Report on Cyber Defense performance, incidents, and risk posture to security leadership and stakeholders

Requirements

• 10+ years of experience in Information Security
• 3+ years in a security management or team lead role with direct people management experience
• Hands-on experience managing SOC operations, leading incident command, and driving MTTD/MTTR improvement
• Ability to design, validate, and maintain detection logic across SIEM, EDR, and cloud platforms, with a deep understanding of runbook development and false-positive reduction
• Knowledge of top attack scenarios (ATO, credential theft, privilege escalation, data exfiltration) and ability to map detections to threat models like MITRE ATT&CK
• Experience prioritizing vulnerabilities using CVSS and asset criticality to reduce exposure aging
• Hands-on experience with at least one enterprise SIEM (Splunk, Microsoft Sentinel, Chronicle, Elastic) and SOAR tooling
• Understanding of cloud-native security controls and monitoring in AWS, GCP, or Azure
• Understanding of IAM, PAM, SSO, and identity-related attack vectors relevant to detection and response
• Ability to define, track, and communicate security KPIs and operational dashboards to technical and executive audiences
• English - Upper-Intermediate or higher

Will be a plus

• Experience in fintech, e-commerce, or other high-risk industries with complex threat landscapes
• Hands-on background as a SOC analyst, incident responder, or detection engineer prior to moving into management
• Experience building a SOC or Cyber Defense function from scratch or significantly maturing an existing one
• Familiarity with threat intelligence platforms and threat-informed defense methodologies
• Relevant certifications: CISSP, CISM, GIAC (GSOM, GCED, GCIH) or equivalent

We offer

• 20 paid vacation days per year
• 10 paid sick leave days per year
• Public holidays as per the company’s approved Public holiday list
• Medical budget
• Opportunity to work remotely
• Professional education budget
• Language learning budget
• Wellness budget (gym membership, sports gear and related expenses)

RedCore is an international business group that creates technological solutions for digital markets. Our products and services cover fintech, marketing, e-commerce, customer service, communications, and regulatory technologies.

We are looking for a Middle SecOps Engineer!  

Requirements: 
- 2+ years of professional experience in Security Engineering, Infrastructure Security, Cloud Security, DevSecOps, or a related role.
- Strong understanding of infrastructure and network security principles, including network segmentation, firewalls, access control, TLS, secure network configuration, and service-to-service
communication.
- Practical experience with Linux systems security and hardening.
- Experience conducting security audits, configuration reviews, vulnerability assessments, or compliance assessments.
- Good understanding of CIS Benchmarks and security hardening principles.
- Experience with vulnerability management, including vulnerability validation, prioritization, remediation tracking, and risk-based decision making.
- Experience with security monitoring / SIEM / security analytics tools.
- Understanding of security incident response processes and basic incident investigation techniques.
- Understanding of patch management and operating system vulnerability remediation processes.
- Experience with cloud infrastructure security, preferably AWS.
- Understanding of Kubernetes security and container security principles.
- Ability to read and understand infrastructure configurations, logs, security findings, and network flows.
- Basic understanding of Infrastructure as Code and security implications of infrastructure changes.
- Good understanding of security controls and their practical implementation rather than purely theoretical knowledge.
- English sufficient for reading technical documentation and communicating with international teams. 

Will be a plus:
- Experience with OpenStack security.
- Experience automating security checks and operational processes using Python, Bash, or similar scripting languages.
- Experience integrating security controls into CI/CD pipelines. 

Responsibilities: 
- Infrastructure Security Monitoring — continuously monitor infrastructure for security events, anomalies, misconfigurations, and potential threats.
- Infrastructure Security Audits — plan and conduct regular security audits of infrastructure, cloud environments, operating systems, networks, and security controls.
- CIS Compliance & Hardening Assessment — assess infrastructure against CIS Benchmarks and internal security baselines, identify gaps, and drive remediation.
- Vulnerability Management — monitor infrastructure vulnerabilities, validate findings, prioritize remediation based on risk, and track remediation progress.
- Security Findings Triage & Escalation — triage findings from security tools, audits, and monitoring systems; validate their severity and escalate critical issues according to defined SLAs.
- Security Posture Management — continuously assess and improve the security posture of infrastructure and track security improvement initiatives.
- Security Standards & Baseline Compliance — ensure infrastructure complies with approved security standards, baselines, and security requirements.
- Security Control Validation — verify that implemented security controls are properly configured and effectively mitigate the intended risks. 
- Security Risk Identification & Reporting — identify infrastructure security risks, assess their potential impact, and provide clear reports and recommendations to stakeholders.
- Data Security — ensure appropriate infrastructure-level controls are implemented to protect sensitive and business-critical data.
- Patch Management Monitoring & Compliance — monitor patch management processes, identify overdue or missing security updates, and work with infrastructure teams to ensure
timely remediation.

Our benefits to you:

- Paid annual leave.

- Paid days off.

- RedCore TEAM corporate gamification system.

- Annual corporate events for employees.

- Reimbursement of business travel expenses.

- Flexible working format and start time.

- Employee learning and development system.

- Mentoring program.

- Overtime compensation.

- Referral program with a cash bonus.

- Corporate psychologist.

- Cafeteria benefit system: sports, insurance, language learning (depends on region) 

Ми — українська IT/marketing group із 4+ роками досвіду в iGaming та командою 250+ спеціалістів.

Зараз розвиваємо власний iGaming-продукт для Tier-1 ринків. Core-команда вже сформована, технічний roadmap визначений, продукт перебуває в активній розробці.

Шукаємо Platform Security Engineer / DevSecOps, який допоможе побудувати security-підхід платформи з нуля.

Це hands-on роль, а не pure compliance і не позиція standalone pentester. Ти працюватимеш на стику Platform Engineering, Cloud Security та DevSecOps, безпосередньо взаємодіючи з DevOps/SRE та engineering-командами.

Що буде у твоїй зоні відповідальності

Platform Engineering

• Проєктування та підтримка AWS/Kubernetes-платформи.
• Infrastructure as Code, CI/CD, environments, secrets, deployment workflows.
• Reliability, observability, scalability, backup/recovery та production readiness.
• Incident response, root-cause analysis та platform on-call.
• Створення reusable-рішень і стандартів для engineering-команд.

Security Engineering

• AWS та Kubernetes security baseline: IAM, network boundaries, secrets, audit logging, container security, privileged access.
• Інтеграція SAST, SCA, secret scanning, IaC scanning, container scanning та policy gates у CI/CD.
• Threat modelling для authentication, wallet/ledger, payments, game-provider integrations, callbacks та backoffice.
• Впровадження security-вимог на базі OWASP ASVS.
• Vulnerability management, remediation SLA та retesting.
• Security monitoring, detection logic та incident playbooks.
• Координація зовнішніх penetration tests і контроль remediation.

Purple Teaming & Automation

• ATT&CK-based adversary emulation та purple-team сценарії.
• Робота з MITRE CALDERA, Atomic Red Team та іншими security tools.
• Співпраця із Security Champions та engineering-командою.
• Участь у створенні внутрішньої AI-assisted security platform для threat modelling, control mapping, evidence collection та remediation tracking.

Що ми очікуємо

• 3+ роки комерційного досвіду в DevOps / Platform Engineering / SRE / Cloud Security / DevSecOps.
• Hands-on досвід з AWS, Kubernetes, Docker, Linux, networking, Infrastructure as Code.
• Практичний досвід із CI/CD, observability, IAM, secrets management та incident response.
• Розуміння cloud, container, API та application security.
• Досвід security scanning та vulnerability management.
• Вміння читати код і розуміти архітектуру сервісів.
• Досвід взаємодії з backend/frontend engineers.
• Прагматичний підхід до security: вмієш балансувати між безпекою, швидкістю delivery та бізнес-ризиками.
• Українська або російська — обов’язково, англійська — робоча.

Буде плюсом

• Досвід в iGaming, fintech, payments або regulated/high-risk environments.
• Wallet/ledger, payment providers, game providers, KYC/AML, backoffice security.
• OWASP ASVS, MITRE ATT&CK, threat modelling, CALDERA, Atomic Red Team.
• Purple teaming, detection engineering, incident simulations або pentest remediation.
• Kafka/RabbitMQ, PostgreSQL, Redis, microservices, Node.js/NestJS.
• Досвід із AI-assisted engineering/security tools.
• AWS, Kubernetes або security certifications.

Що пропонуємо

🏠 Relocation

• Повна допомога з релокацією до Братислави.

🚀 Розвиток

• Щорічний бюджет на курси, сертифікації та конференції.
• Топове обладнання на твій вибір.
• Сучасний engineering stack та AI-assisted workflow.
• Реальний ownership над security roadmap.
• Можливість створювати власні внутрішні security-рішення.

🌴 Wellbeing

• 28 календарних днів оплачуваної відпустки.
• Оплачуваний вихідний у день народження.
• 100% оплачуваний лікарняний.
• Гнучкий hybrid-формат.

🤝 Команда

• Senior engineering-команда з високим рівнем ownership.
• Мінімум бюрократії та мікроменеджменту.
• Пряма взаємодія з CTO, Tech Leads, DevOps/SRE та Product.
• Значні ресурси на розвиток платформи та security.

💰 Компенсація: конкурентна, за результатами переговорів.

Чому ця роль?

Тут security — не формальність і не пункт у checklist перед релізом.

Ти приєднаєшся до створення платформи ще до її запуску, матимеш реальний вплив на архітектуру та engineering-процеси й зможеш побудувати security-функцію так, щоб вона працювала в реальному продукті.

PrivatBank is the largest bank in Ukraine and one of the most innovative banks around the world. It holds a leading position for all the financial indicators in the area and comprises about a quarter of the whole banking system of our country.

We are looking for an Application Security Engineer. We are searching for the person who seeks to work in a dynamic environment and shares the values of initiative, openness and mutual trust.

We are striving to find a goal-oriented and multitask professional who would be focused on making good results and high quality.

Requirements:

• At least 3 years of experience in application security or related fields such as penetration testing and security architecture
• Proficiency in using security scanners such as SAST, DAST, SCA, Secret Detection, and Container scanning
• Experience integrating security scanners in CI/CD pipelines using Jenkins for GitLab
• Certifications such as CEH, OSCP, CSSLP, AWS Certified Security Specialty, etc. is preferred
• Background in software development, including roles such as Developer, Business Analyst, Architect, DevOps, etc
• Knowledge of Secure Software Development Life Cycle (S-SDLC) and frameworks like OWASP SAMM, BSIM, and Microsoft SDL
• Familiarity with the software development process and stages
• Basic understanding of software code
• Knowledge of key infrastructure components like databases, queues, application servers, load balancers, NoSQL, etc
• Understanding of major types of vulnerabilities
• Understanding of software architecture
• Knowledge of network protocols such as DNS, HTTP/S, SMTP, SSH, and FTP
• Ability to independently research information and solve complex problems
• Critical thinking skills

Responsibilities:

• Conduct security audits using the OWASP SAMM framework to assess current practices, identify gaps, and evaluate compliance levels within the organization
• Develop and implement strategic plans aimed at enhancing security maturity levels throughout the organization, with gradual improvements
• Application security governance and metrics
• Collaborate with various team members, including developers and top management, to advocate and implement application security best practices
• Improve our application security management platform
• Manage security architecture, focusing on integrating security at every stage of the software development lifecycle
• Integrate and oversee security automation tools to enhance security processes and reduce manual error
• Oversee security testing across various stages of software development to identify and mitigate potential security vulnerabilities
• Engage in threat modeling activities to predict and neutralize potential security threats before they impact the system
• Ensure compliance with relevant industry standards and regulations by regularly updating security policies and standards
• Track and manage software defects to ensure timely resolution of security-related issues
• Develop and conduct training and awareness programs to enhance security knowledge and practices across the organization
• Spearhead the secure integration of CI/CD practices into software development processes to ensure continuous security
• Use cloud services for application security

We offer:

• Work in the largest and most innovative bank of Ukraine
• Official employment and 24+4 calendar days of vacation
• Sick leave compensation
• Medical Insurance
• Competitive salary
• Bonuses, premium according to company policy
• Corporate training
• Modern comfortable office
• Interesting projects, ambitious tasks and dynamic growth
• Corporate financial assistance in critical situations
• A friendly professional and strong team
• Possibility of remote work format

PrivatBank is open to support and employ veterans and people with disabilities.

We believe that discrimination due to health conditions, physical abilities, age, race and ethnicity, gender or marital status is unacceptable.

We are ready to train veterans and candidates with disabilities without banking experience.

Galaktica — українська продуктова IT-компанія, що з 2019 року створює мобільні застосунки та вебпродукти для ринків Tier-1. У команді 350+ фахівців з провідною експертизою, які працюють з різних куточків світу. Ми розвиваємо міжнародні продукти, експериментуємо з підходами і швидко масштабуємо рішення, які покращують життя мільйонів користувачів.

Важливою складовою бізнесу Galaktica є благодійність. З 2022 року ми спрямували велику кількість волонтерської допомоги в різні напрямки. У першу чергу, підтримка ЗСУ: десятки позашляховиків і комерційних квадрокоптерів, сотні FPV-дронів, НРК з турелями, квадроцикли. Також розвиваємо два благодійні фонди: робимо фокус на реабілітації військових і на підтримці дітей військовослужбовців та постраждалих від війни.

Про роль

Ти працюватимеш над продуктом, який має реальний вплив на бізнес і користувачів. Тому знаходимось у пошуку Information Security Specialist, який буде залученим до побудови надійної Security-інфраструктури, автоматизованих робочих процесів та підтримку безперервної відповідності політикам кібербезпеки. Якщо у тебе є досвід в області інформаційної безпеки та прагнення побудувати надійну систему захисту у динамічній tech-компанії, ми чекаємо в команді саме на тебе!

Твоїми задачами будуть:

 

• Розробити, впровадити та забезпечити супровід політик, стандартів і процедур інформаційної безпеки;
• Забезпечити видачу та відкликання доступів до внутрішніх і зовнішніх сервісів;
• Забезпечити контроль над тим, хто і до чого має доступ, та одночасно забезпечити видимість того, що відбувається в корпоративній інфраструктурі, своєчасно виявляти потенційні security incidents та аномальну активність;
• Управляти життєвим циклом доступів співробітників (on/off-boarding);
• Забезпечити моніторинг та аналітику подій (SIEM), а також участь у реагуванні на інциденти;
• Розробити, документувати та підтримувати політики доступу та матриці доступів.

Що для нас важливо:

 

• 3+ роки досвіду роботи на позиції Information Security Analyst/SOC Analyst/IAM Specialist/Security Engineer;
• Досвід забезпечення інформаційної безпеки корпоративної мережі;
• Практичний досвід роботи з Identity & Access Management (IAM) та управлінням життєвим циклом доступів користувачів;
• Досвід роботи з SSO, SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), MFA, розуміння принципів федерації ідентичностей;
• Досвід аналізу security events та alerts, проведення первинного triage, визначення false positive/true positive та пріоритизації інцидентів;
• Практичний досвід роботи з SIEM-системами (Splunk, ELK/OpenSearch, Wazuh, Microsoft Sentinel або аналогічними);
• Розуміння основних типів атак та технік зловмисників: phishing, credential stuffing, brute force,  privilege escalation, lateral movement;
• Практичне розуміння процесів Incident Detection, Investigation, Response та Escalation;
• Розуміння архітектури та security-механізмів Windows, macOS та Linux.

Буде плюсом:

 

• Практичний досвід роботи з AWS/GCP/Azure IAM, ролями, policies, service accounts та механізмами контролю доступу;
• Досвід роботи з AWS CloudTrail, GuardDuty, Security Hub, CloudWatch або аналогічними Cloud Security сервісами;
• Досвід створення та налаштування SIEM detection rules, correlation rules, dashboards та alerts;
• Знання MITRE ATT&CK та досвід використання framework для класифікації та аналізу security events.

Що ти знайдеш у нас:

• Стабільність, на яку можна спертися
Щодня ми будуємо продуктовий бізнес із довгостроковим баченням та стабільним зростанням. У нас тобі не доведеться обирати між надійністю та розвитком — можна одночасно працювати над складними задачами та бути впевненим у завтрашньому дні.
• Гнучкість і комфорт
Обирай формат роботи, який підходить саме тобі: remote, hybrid або офіс у Києві, Львові, Одесі чи Ларнаці. Ми надаємо все необхідне для роботи: ноутбук, монітори, інші гаджети та компенсацію на облаштування домашнього робочого простору. Усі офіси обладнані генераторами та Starlink і доступні для команди 24/7. Робочий графік — з 10:00 до 18:30.
• Турбота про себе
3 тижні оплачуваної відпустки, необмежені day off та гнучкі sick leaves без зайвої бюрократії. Також ти можеш обрати медичне страхування або wellness-бюджет на спорт, психолога, масажі, wellness-процедури чи вітаміни. Додатково компенсуємо 50% податків для співробітників та надаємо повний супровід релокації на Кіпр або Мальту, включно з бухгалтерською і юридичною підтримкою.
• Середовище для зростання
Ми підтримуємо професійний розвиток співробітників та компенсуємо від 50% до 100% вартості профільних конференцій, тренінгів, сертифікацій, онлайн-курсів і зовнішніх освітніх заходів. У компанії працюють власна LMS-платформа, бібліотека та книжковий клуб. Крім того, наші сертифіковані коучі проводять внутрішні навчання та індивідуальні коуч-сесії, допомагаючи розвивати лідерські навички, досягати професійних цілей і краще розуміти власні сильні сторони. Для розвитку міжнародної комунікації компенсуємо 70% вартості індивідуальних занять з будь-якої іноземної мови та підтримуємо English Speaking Club.
• Вплив, який відчутний
У нас немає ролей «для процесу». Ми цінуємо людей, які бачать можливості, беруть відповідальність і впливають на результат. Твої ідеї не губляться в шарах погоджень — вони можуть перетворюватися на нові продукти, напрямки та рішення для бізнесу.
• Професійне середовище
Ми віримо, що сильні продукти створюють сильні команди. Тут легко знайти однодумців, отримати підтримку, обмінятися досвідом і разом святкувати перемоги. Спільні спортивні активності, корпоративні тренування з волейболу, бігу та йоги, тімбілдинги, офлайн-зустрічі та внутрішні івенти — від камерних вечорів до масштабних виїзних заходів — є важливою частиною нашої культури. Атмосферу наших івентів можна відчути тут YouTube Galaktica.

Дізнайся більше про нас:
Galaktica — офіційний сайт
Instagram (galakticateam) — команда та процес зсередини
Galaktica. Візитівка — відео-візитівка

Будемо раді обговорити всі твої запитання та запросити на перший етап співбесіди!

Наголошуємо, у разі зацікавленості команди у твоїй кандидатурі, ми зв’яжемося будь-яким зручним способом для детального обговорення нашої вакансії!

Наш клієнт — міжнародна фінтех-компанія, яка розробляє власні платіжні продукти та технологічні рішення для роботи з банками, платіжними системами, фінансовими сервісами й мобільними застосунками.

Компанія активно масштабується, досліджує нові платіжні сценарії, автоматизує фінансові процеси та створює внутрішні інструменти для розвитку продуктів на глобальному ринку.

Зараз шукаємо R&D Engineer / Application Security Researcher — спеціаліста з технічним мисленням, який вміє досліджувати web- і mobile-рішення, аналізувати API, мережеву взаємодію, платіжні потоки, знаходити технічні обмеження, ризики та можливості для автоматизації.

Це роль на перетині Fintech R&D, Application Security, Mobile Security Research, API Analysis, QA Automation та Technical Product Research.

Формат роботи: повністю віддалено
Графік: гнучкий
Компанія: міжнародний fintech
Напрям: payments, mobile research, API analysis, application security, automation
Рівень доходу: обговорюється індивідуально

Місія ролі

Допомогти компанії досліджувати нові платіжні інструменти, web- і mobile-застосунки, фінансові сервіси та інтеграції, щоб знаходити технічні можливості для запуску нових платіжних сценаріїв, автоматизації процесів і розвитку власних продуктів.

У цій ролі важливо не просто тестувати або знаходити помилки, а вміти глибоко розбиратися, як працює система: клієнт-серверна взаємодія, API, mobile app logic, payment flows, security constraints, data exchange, automation potential.

Цілі на перші 6 місяців:

• Дослідити ключові платіжні інструменти, фінансові сервіси, web- і mobile-рішення, які можуть бути релевантними для продуктів компанії.
• Проаналізувати логіку роботи мобільних застосунків, API, запитів, відповідей, сесій, токенів, headers, payloads і механізмів передачі даних.
• Сформувати структуровану knowledge base щодо платіжних сценаріїв, технічних обмежень, ризиків, API та можливостей автоматизації.
• Провести black-box аналіз застосунків і сервісів для розуміння їхньої логіки, архітектури взаємодії та потенційних точок інтеграції.
• Підготувати технічні звіти, research notes, схеми процесів і рекомендації для продуктової та інженерної команд.
• Запропонувати перші гіпотези щодо автоматизації платіжних процесів і внутрішніх research-процедур.
• Побудувати зрозумілий R&D-процес: від пошуку ідеї та технічного аналізу до опису висновків і передачі задач у розробку.

Цілі на 6–12 місяців:

• Створити стабільний pipeline дослідження нових платіжних інструментів, fintech-сервісів і мобільних рішень.
• Допомогти команді запускати нові платіжні сценарії на основі результатів technical research.
• Розвинути внутрішню базу знань щодо mobile applications, API, payment flows, security limitations та automation opportunities.
• Підвищити швидкість перевірки продуктових і технічних гіпотез.
• Автоматизувати частину дослідницьких, тестових або аналітичних процесів.
• Впровадити AI-native підхід до технічних досліджень, аналізу даних, documentation та пошуку рішень.
• Стати ключовим technical research спеціалістом для product, engineering, security та business development команд.

Основні задачі:

• Дослідження нових платіжних інструментів, фінансових сервісів і fintech-продуктів.
• Аналіз web- і mobile-застосунків з метою розуміння принципів їхньої роботи.
• Дослідження API, client-server interaction, network traffic, sessions, tokens, webhooks та data exchange mechanisms.
• Проведення black-box аналізу застосунків, сервісів і платіжних сценаріїв.
• Аналіз мобільних застосунків Android / iOS, включаючи логіку взаємодії з backend-сервісами.
• Аналіз запитів, відповідей, помилок, edge cases, обмежень і потенційних ризиків.
• Пошук можливостей для автоматизації платіжних, фінансових, тестових та операційних процесів.
• Розробка прототипів, скриптів або proof-of-concept рішень для перевірки технічних гіпотез.
• Тестування API, REST, GraphQL, OpenAPI та суміжних інтеграцій.
• Проведення mobile / web application security research у межах законних і етичних R&D-процесів.
• Підготовка технічної документації, аналітичних матеріалів, висновків і рекомендацій.
• Взаємодія з product managers, developers, QA, security team та stakeholders.
• Використання AI-інструментів для прискорення research, аналізу даних, структурування висновків і підготовки документації.

Обов’язкові вимоги:

• Досвід у напрямах Application Security, Penetration Testing, Mobile Security, QA Automation, API Testing, Technical Research або суміжних ролях.
• Практичний досвід аналізу web- і mobile-застосунків.
• Розуміння принципів роботи Android / iOS застосунків.
• Впевнене розуміння HTTP/HTTPS, REST API, client-server interaction, cookies, sessions, tokens, headers, requests / responses.
• Досвід роботи з інструментами аналізу трафіку: Burp Suite, Charles Proxy, Proxyman, Fiddler, Wireshark або аналогами.
• Навички black-box аналізу застосунків, сервісів та API.
• Досвід тестування API, інтеграцій, платіжних або фінансових потоків.
• Досвід автоматизації тестування або дослідницьких процесів.
• Вміння готувати технічну документацію, звіти, схеми процесів і рекомендації для технічних та нетехнічних команд.
• Високий рівень технічної допитливості, самостійності та дослідницького мислення.
• Здатність працювати в умовах невизначеності, самостійно розбиратися у складних системах і доводити дослідження до практичного результату.

Технічний стек та інструменти:

• Traffic & API analysis: Burp Suite, Charles Proxy, Proxyman, Fiddler, Wireshark, Postman, Insomnia.
• API & integrations: HTTP/HTTPS, REST API, GraphQL, OpenAPI / Swagger, WebSockets, webhooks, JSON, XML.
• Mobile research: Android Studio, ADB, Android Emulator, iOS Simulator, MobSF, APK analysis tools.
• Automation: Playwright, Selenium, Appium, custom scripts.
• Security research: OWASP Top 10, OWASP WSTG, OWASP MASTG, vulnerability assessment, threat modeling basics.
• Programming / scripting: Python, JavaScript, Node.js, Bash; PHP або Golang буде перевагою.
• Infrastructure & tools: Linux, macOS, Docker, Git, Jira, Confluence, Notion.
• AI tools: ChatGPT, Claude, Gemini, Cursor, Perplexity або інші AI-інструменти для technical research, аналізу, документації та генерації ідей.

Буде перевагою:

• Досвід роботи у fintech, payments, banking, internet banking, crypto, e-commerce або product-компаніях.
• Досвід дослідження платіжних систем, фінансових сервісів, transaction flows або payment gateways.
• Досвід mobile application security testing для Android / iOS.
• Досвід роботи з Frida, Objection, JADX, apktool, Drozer або аналогічними інструментами.
• Досвід reverse engineering мобільних застосунків у межах законних дослідницьких задач.
• Досвід роботи з Playwright, Selenium, Appium для автоматизації перевірок.
• Досвід написання скриптів або internal tools для automation / research.
• Досвід у penetration testing, red team, vulnerability research або exploit research.
• Досвід підготовки якісних технічних звітів для product, engineering або security-команд.
• Розуміння принципів PCI-DSS, ISO27001, SOC2 або інших security / compliance стандартів буде перевагою.

Кого ми бачимо на цій ролі:

• Application Security Engineer, який хоче рухатися у fintech R&D.
• Penetration Tester / Mobile Security Specialist, якому цікаві платіжні продукти та automation.
• Senior QA Automation Engineer із сильним досвідом API, mobile, traffic analysis і fintech.
• Technical Researcher, який вміє досліджувати складні системи, формувати гіпотези та описувати результат.
• Mobile / API Research Engineer з інтересом до payment flows, integrations та product development.

Компанія пропонує:

• Повністю віддалену роботу з будь-якої точки світу.
• Гнучкий графік роботи.
• Роботу в міжнародній fintech-компанії над власними платіжними продуктами.
• Участь у створенні нових платіжних сценаріїв і технічних рішень.
• Можливість впливати на розвиток продуктів, процесів і внутрішніх інструментів.
• Сучасний AI-native підхід до research, automation та документації.
• Простір для технічної творчості, нестандартних рішень і глибоких досліджень.
• Взаємодію з product, engineering, security та business development командами.
• Конкурентний рівень компенсації, який обговорюється індивідуально.
• Можливість швидкого професійного зростання у перспективному fintech-напрямі.

Ця позиція для спеціаліста, який любить розбиратися, як працюють застосунки, API, платіжні сервіси та складні інтеграції. Якщо вам цікаво досліджувати технології, аналізувати mobile / web-рішення, знаходити нестандартні можливості для автоматизації та перетворювати технічні інсайти на продуктові рішення — ця роль може бути саме для вас.

Наш клієнт міжнародна fintech-компанія, яка розробляє власні платіжні продукти та технологічні рішення. Розширюємо R&D-команду й шукаємо фахівця, який уміє досліджувати мобільні та web-застосунки, розбиратися в їхній внутрішній логіці й перетворювати результати досліджень на робочі інструменти та рішення.

У центрі цієї ролі — reverse engineering. Нам важливо зрозуміти, як реалізовані платіжні сценарії, авторизація, обмін даними та захисні механізми в застосунках і сервісах. Дослідження проводяться в узгоджених і дозволених межах.

Ваші задачі

• Проводити reverse engineering мобільних застосунків, аналізувати їхню логіку, мережеву взаємодію та інтеграції з API.
• Виконувати статичний, динамічний і black-box аналіз Android та/або iOS-застосунків, а також web-сервісів.
• Досліджувати платіжні сценарії, авторизацію, передавання й підтвердження даних.
• Виявляти технічні обмеження, помилки та вразливості, формулювати й перевіряти гіпотези.
• Створювати PoC, скрипти та внутрішні інструменти для автоматизації досліджень.
• Документувати висновки так, щоб продуктова й інженерна команди могли використати їх у власних рішеннях.

Що ми очікуємо

• Практичний досвід reverse engineering мобільних застосунків і приклади досліджень, які ви виконували особисто.
• Упевнене розуміння HTTP/HTTPS, REST API, JSON, мережевого трафіку та клієнт-серверної взаємодії.
• Досвід статичного й динамічного аналізу, роботи з інструментами на кшталт Frida, Objection, JADX, apktool, ADB або їхніми аналогами.
• Навички аналізу трафіку за допомогою Burp Suite, Charles Proxy, Proxyman, Fiddler чи подібних інструментів.
• Уміння писати код для дослідницьких задач і автоматизації — на Python, JavaScript/Node.js або іншій мові.
• Здатність самостійно пройти шлях від питання чи гіпотези до перевіреного висновку, PoC або робочого інструмента.

Буде перевагою: досвід у fintech або платіжних продуктах, дослідження безпеки web/mobile-застосунків, робота з емуляторами й тестовими пристроями, знання SQL, Linux і Git.

Що плануємо разом зробити

За перші 3 місяці: ви познайомитеся з продуктами та підходами R&D-команди, візьмете в роботу перші дослідницькі задачі, проведете самостійний аналіз застосунку або платіжного сценарію та представите перевірені висновки чи PoC.

До 6 місяців: зможете самостійно вести дослідження від постановки задачі до практичного результату, створите або вдосконалите інструменти для повторюваних досліджень і допоможете інженерній команді застосувати отримані висновки.

До 12 місяців: сформуєте стійкий напрям досліджень у своїй зоні експертизи, розвинете набір внутрішніх інструментів і братимете участь у пошуку технічних підходів для нових можливостей наших платіжних продуктів.

Ми пропонуємо

• Повністю віддалену роботу та гнучкий графік.
• Винагороду, яку обговоримо індивідуально.
• Складні практичні задачі на перетині reverse engineering, security, automation і fintech.
• Можливість створювати власні інструменти та бачити, як результати досліджень застосовуються в продукті.

Якщо у вас є досвід дослідження застосунків, яким ви пишаєтеся, будемо раді почути про вашу задачу, підхід і практичний результат.

Приєднуйся до Zeely як DevSecOps / Security Engineer і допоможи нам захищати продукти, інфраструктуру та дані.

Це hands-on роль: ти посилюватимеш безпеку нашого AWS-середовища, вбудовуватимеш security-перевірки в CI/CD, шукатимеш і виправлятимеш вразливості, реагуватимеш на інциденти й долучатимешся до проходження SOC 2 та ISO 27001. Ти тісно співпрацюватимеш із Principal System Architect, інженерною, DevOps і Platform командами, а також із зовнішніми партнерами.
 

Це можливість мати реальний вплив на безпеку продукту, яким користуються вже мільйони бізнесів, і зростати разом із компанією, що виходить на enterprise-ринок.
 

Про Zeely:
Zeely — агентна AI-платформа для створення, запуску та масштабування платної реклами. Ми відкриваємо компаніям будь-якого розміру повноцінну креативну екосистему на базі AI — можливості, які раніше мали переважно великі бренди з власними маркетинговими командами чи агентствами.

Понад 70% платних клієнтів — зі США, а щомісяця на платформі створюють близько 1 млн AI-креативів.
 

Наш наступний стратегічний крок — B2B-рішення для великих маркетингових команд та enterprise-клієнтів. Воно об’єднає генерацію рекламного контенту, performance-аналітику й автоматизацію, щоб бізнеси могли швидше виводити кампанії та підвищувати їхню ефективність.
 

Цифри, які говорять краще за слова:

• 4 роки на ринку — стабільна прибуткова компанія з міжнародними інвесторами;
• ×6 зростання за минулий рік;
• 2 000 000+ бізнесів уже використовують Zeely;
• Топ-1 у своїй категорії в США;
• 250+ спеціалістів у команді;
• Ринки: США + worldwide.

Ми не стартап у пошуках product-market fit, а бізнес із доведеним результатом і чітким розумінням того, що працює.
 

Що ти робитимеш:

• Посилювати безпеку AWS-середовища: IAM та управління доступами, секрети, hardening, мережевий захист;
• Будувати й підтримувати security-перевірки в CI/CD: SAST, DAST, SCA, сканування секретів та інфраструктури як коду;
• Шукати, пріоритезувати й виправляти вразливості в продукті та хмарній інфраструктурі — від розслідування до фіксу в коді чи конфігурації;
• Реагувати на інциденти та налаштовувати моніторинг і алертинг;
• Закривати security-тікети end-to-end разом із DevOps і Platform командами;
• Рев’ювити зміни в коді та інфраструктурі з погляду безпеки;

• Впроваджувати контролі та готувати докази для аудитів SOC 2 та ISO 27001.

   

Що потрібно, щоб приєднатися до нас:

• 5+ років досвіду в DevOps, Platform або інфраструктурній інженерії, з них щонайменше 3 роки з фокусом на security (DevSecOps, Cloud Security або Security Engineer);
• Вміння працювати повністю самостійно й вести задачі від початку до кінця;
• Сильний практичний досвід з AWS та інфраструктурою як кодом на Terraform;
• Hands-on досвід роботи з вразливостями (OWASP Top 10, помилки конфігурації в хмарі, залежності) та інцидентами;
• Суттєва участь у підготовці, проходженні або підтримці SOC 2 та/чи ISO 27001: ти розумієш вимоги кожного контролю й працював з аудиторами;
• Англійська на рівні Upper-Intermediate (B2+) або вище;

• Вільна українська.

   

Буде плюсом:

• Досвід backend-розробки (Node.js / TypeScript, Java, C#/.NET, Go або Python) або кар’єрний шлях backend → DevOps/Platform → Security;
• Досвід роботи з GCP, Hetzner або Cloudflare;
• AWS-сертифікації (Security Specialty, Solutions Architect Professional або DevOps Engineer Professional) чи інші security-сертифікації (OSCP, CKS, Security+);
• Досвід з HIPAA, PCI DSS або CASA;

• Розуміння вимог GDPR та/або CCPA (CPRA).

   

Чому варто працювати з нами:

• Hands-on security-роль в одній із провідних AI-компаній світу: за рейтингом a16z, Zeely — на 22-му місці серед AI-застосунків за місячним доходом;
• Security — стратегічний пріоритет компанії, з повною C-Level підтримкою та можливістю впливати на те, як будуються рішення;
• Робота з новітніми технологіями та AI-інструментами;
• Сильна команда A-level гравців, які мотивують одне одного рости;
• Remote-first формат та офіси у Варшаві й Києві;

• Регулярні performance review, щоб твій ріст був прозорим і винагороджувався.

   

Етапи рекрутменту:
Intro Call → Technical Interview → Final Interview → Reference Check → Offer.

Надсилай CV — будемо раді познайомитися 💚

1+1 Media — це команда професіоналів, яка створює контент, розвиває нові напрями бізнесу, експериментує та постійно рухається вперед. Приєднуйтеся до нас, щоб реалізовувати найкращі ідеї, розкривати потенціал і бути частиною великих змін.

Київстар ТБ запрошує Senior Security Engineer, аби забезпечувати розвиток проєктів і супроводжувати робочі процеси в компанії.

Вам до нас, якщо Ви: 

• Маєте від 5 років досвіду в інформаційній безпеці, з них щонайменше 2 роки на позиції рівня Senior або з самостійною відповідальністю за напрямок безпеки.
• Маєте досвід забезпечення безпеки гібридної інфраструктури: on-prem плюс хоча б одна хмара (AWS, GCP або Azure).
• Маєте практичний досвід керування реагуванням на інциденти та побудови процесу IR.
• Маєте досвід проєктування захищеної архітектури та проведення threat modeling.
• Знаєте мережі: TCP/IP, DNS, TLS, BGP на базовому рівні, сегментацію, firewall, VPN.
• Розумієте захист від DDoS, WAF і anti-bot рішення (Cloudflare, Akamai, AWS Shield/WAF або аналоги).
• Розумієте безпеку вебзастосунків та API: OWASP Top 10, OWASP API Security Top 10, OAuth 2.0 / OIDC.
• Маєте досвід роботи з SIEM (Splunk, Elastic, Microsoft Sentinel, Wazuh тощо) та EDR/XDR; розумієте MITRE ATT&CK.
• Знаєте Kubernetes і безпеку контейнерів (Trivy, Falco, OPA/Kyverno або аналоги).
• Розумієте DevSecOps: інструменти SAST/DAST/SCA та їх інтеграцію в CI/CD.
• Впевнено адмініструєте Linux, розумієте Windows / Active Directory.
• Розумієте IAM, PAM, MFA, керування секретами (Vault або аналоги).
• Володієте навичками скриптування та автоматизації: Python, Bash або Go.

• Володієте англійською на рівні B2 або вище: документація, листування з вендорами та партнерами.

   

Буде перевагою:

• Досвід у стрімінгових, медіа- або телеком-компаніях.
• Розуміння відеодоставки: CDN, HLS/DASH, DRM-системи, механізми захисту контенту.
• Досвід із безпекою мобільних і Smart TV застосунків: обфускація, захист від реверс-інжинірингу, certificate pinning.
• Досвід підготовки компанії до PCI DSS або ISO 27001.
• Terraform та policy-as-code.
• Detection engineering (Sigma, YARA), досвід побудови SOC.
• Досвід пентесту, red teaming, участь у bug bounty чи CTF.
• Сертифікації: OSCP, CISSP, CISM, CCSP, AWS/GCP/Azure Security.

• Знання вимог українського законодавства щодо захисту інформації (КСЗІ, Держспецзв'язку).

   

Разом з командою Ви займатиметеся:

• Формуванням політик та технічного роадмапу інформаційної безпеки, визначенням пріоритетів на основі оцінки ризиків, відстеженням та забезпеченням процесів актуалізації безпекових заходів.
• Проєктуванням захищеної архітектури гібридного середовища: on-prem, публічна хмара та зв'язок між ними (VPN, private links, сегментація).
• Побудовою захисту від DDoS-атак, ботів, credential stuffing і захоплення акаунтів (account takeover).
• Забезпеченням безпеки API та backend-сервісів: автентифікація й авторизація (OAuth 2.0 / OIDC), rate limiting, WAF.
• Захистом контенту разом із командами розробки: DRM (Widevine, FairPlay, PlayReady), токенізація посилань CDN, протидія піратству та шерінгу акаунтів.
• Вибудовуванням DevSecOps для ~100 розробників: SAST/DAST/SCA, сканування контейнерів та IaC у CI/CD, security gates.
• Проведенням threat modeling і security review архітектурних рішень, нових фіч і клієнтських застосунків.
• Керуванням реагування на інциденти (DDoS, витоки, компрометація), вибудовуванням процесу IR, підготовкою post-mortem.
• Розвитком моніторингу й detection: SIEM, EDR, правила виявлення, playbooks.
• Контролем керування доступами: IAM, PAM, MFA, принцип найменших привілеїв в on-prem і хмарі.
• Організацією vulnerability management: сканування, пріоритизація, контроль SLA на усунення.
• Підготовкою компанії до аудитів і забезпечення відповідності: PCI DSS, захист персональних даних, ISO 27001, вимоги законодавства України у сфері електронних комунікацій.
• Розробкою та контролем дотримання політик, стандартів і процедур безпеки, проведенням тренінгів для команд.

• Менторством інженерів, комунікацією з керівництвом, юридичним відділом і партнерами-правовласниками.

   

Ми пропонуємо не лише нові виклики, а й можливості:

• Корпоративну культуру, у якій цінують людей, їхні ідеї, досвід та індивідуальність;
• Можливість долучатися до соціально важливих проєктів, зокрема тих, що підтримують Україну та наших захисників і захисниць;
• Безбар’єрне та інклюзивне робоче середовище. Ми відкриті до ветеранів і ветеранок та підтримуємо їх у поверненні до цивільної роботи;
• Турботу про фізичне й ментальне здоров’я, медичне страхування, спортзал в офісі;
• Можливості для навчання та професійного зростання завдяки Електронному університету й обміну досвідом усередині команди;
• Відкриту комунікацію, регулярні зустрічі з керівництвом компанії і насичене корпоративне життя;

• Комфортний офіс із просторим укриттям, обладнаним для роботи, та генераторами на випадок відключень електроенергії.

   

А ще ми гарантуємо офіційне працевлаштування та прозору оплату праці, 24 календарні дні оплачуваної щорічної відпустки, оплачувані лікарняні відповідно до законодавства, а також забезпечуємо необхідною для роботи технікою та мобільним зв’язком.

Київстар ТБ — платформа кіно та телебачення, спільний проєкт 1+1 media та Київстар. Входить до трійки лідерів українського OTT-ринку, розвиває власне виробництво серіалів і фільмів у межах напряму Originals, співпрацює з провідними міжнародними студіями та підтримує український контент. Сьогодні Київстар ТБ пропонує понад 430 телеканалів і бібліотеку з більш ніж 20 тисяч фільмів, серіалів, мультфільмів і шоу.

Робота в команді Київстар ТБ — це можливість долучатися до розвитку одного з найдинамічніших сегментів медіаринку, працювати на перетині технологій і креативу, реалізовувати власні ідеї та створювати продукти для широкої аудиторії.

1+1 Media — один з найбільших медіабізнесів Східної Європи з 30-річною історією. Компанія об’єднує й взаємодіє на партнерських засадах з телеканалами 1+1 Марафон, 2+2, ТЕТ, ПЛЮСПЛЮС, 1+1 International, 1+1 Україна, УНІАН Серіал, Бігуді, Світ+; новинними ресурсами tsn.ua, unian.net, glavred.info; ОТТ-платформою Київстар ТБ і супутниковим оператором Viasat. Також 1+1 Media має власні продакшн-підрозділи, надає послуги ренталу, дубляжу, має свій освітній проєкт 1+1 Media School.

1+1 Media — роботодавець, мета якого — втілювати в життя найсміливіші творчі ідеї, щоб об’єднувати вільних людей задля змін на краще.

Надсилайте ваше резюме, вказуючи бажаний рівень заробітної плати.

Більше про компанію 1+1 Media, її мету, бачення, місію й цінності читайте на сайті. Будемо раді бачити вас серед #команди_найкращих!

Команда шукає сильного Cybersecurity Specialist / Security Engineer, який зможе не просто підтримувати наявні засоби захисту, а самостійно аналізувати ризики, проєктувати архітектуру безпеки та впроваджувати технічні рішення.

Обов’язкова умова — робота в офісі на Кіпрі. Розглядаємо кандидатів, які вже перебувають на Кіпрі або готові до переїзду для роботи в офісі.

Основні обов’язки

• Забезпечення безпеки серверної, мережевої та хмарної інфраструктури компанії.
• Моніторинг та аналіз подій інформаційної безпеки.
• Виявлення атак, сканувань, аномальної активності та спроб несанкціонованого доступу.
• Реагування на інциденти: аналіз, локалізація, усунення наслідків та аналіз першопричини.
• Проведення регулярного аудиту інфраструктури та управління вразливостями.
• Посилення захищеності серверів Linux і Windows, а також мережевих сервісів.
• Налаштування та супровід міжмережевих екранів, WAF, IDS/IPS, VPN і засобів захисту від DDoS-атак.
• Контроль безпеки вебсервісів та API.
• Управління доступом до робочої інфраструктури та критично важливих систем.
• Розроблення та підтримка політик безпеки, процедур і сценаріїв реагування на інциденти.
• Взаємодія з DevOps-інженерами, системними адміністраторами, адміністраторами баз даних і розробниками з питань безпеки.

Must Have

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 3 років.
• Відмінне розуміння TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT і мережевої маршрутизації.
• Впевнене адміністрування Linux.
• Практичний досвід налаштування міжмережевих екранів, WAF, ACL і мережевої сегментації.
• Досвід роботи з Cloudflare або аналогічними рішеннями для WAF, CDN і захисту від DDoS-атак.
• Розуміння OWASP Top 10 та основних векторів атак на вебсервіси й API.
• Практичний досвід управління вразливостями: Nessus, OpenVAS, Qualys або аналоги.
• Знання CVE/CVSS та вміння оцінювати реальний ризик виявлених вразливостей.
• Досвід роботи із SIEM, IDS/IPS і централізованим збором журналів подій.
• Уміння аналізувати системні, мережеві, прикладні журнали та журнали вебсерверів.
• Досвід розслідування інцидентів безпеки та роботи з індикаторами компрометації.
• Розуміння RBAC, MFA, PAM, принципу найменших привілеїв та управління привілейованим доступом.
• Досвід роботи з Docker і розуміння принципів безпеки контейнерів.
• Розуміння статичного аналізу безпеки, динамічного аналізу безпеки, перевірки залежностей і пошуку секретів.

• Навички автоматизації завдань безпеки за допомогою Bash або Python.

   

Zero Trust

• Обов’язковий практичний досвід роботи з рішеннями Zero Trust Network Access (ZTNA) та розуміння архітектури Zero Trust.
• Проєктування та впровадження підходу Zero Trust.
• Організація ZTNA-доступу співробітників та адміністраторів до внутрішньої інфраструктури.
• Доступ на основі ідентифікації користувача замість традиційного доступу лише на підставі мережі або IP-адреси.
• Перевірка надійності та стану пристрою.
• Багатофакторна автентифікація та умовний доступ.
• Застосування принципу найменших привілеїв.
• Мікросегментація.
• Короткостроковий або тимчасовий привілейований доступ.
• Контроль та аудит адміністративних сесій.
• Інтеграція Zero Trust з IAM, SSO та IdP.
• Побудова захищеного доступу до Linux, Windows, баз даних, внутрішніх вебсервісів та адміністративних панелей.
• Досвід роботи з рішеннями класу Cloudflare Zero Trust, Teleport, BeyondTrust, CyberArk, Tailscale, Zscaler або аналогами.

Буде перевагою

• Досвід забезпечення безпеки AWS, Azure або GCP.
• Знання принципів безпеки Kubernetes.
• Досвід роботи з Wazuh, Suricata або Snort.
• Досвід роботи з ELK, OpenSearch, Loki або Grafana.
• Досвід роботи з HashiCorp Vault або аналогічними рішеннями для управління секретами.
• Досвід проведення тестування на проникнення або навчань із моделювання атак.
• Моделювання загроз.
• Досвід побудови систем моніторингу безпеки та автоматизації реагування на інциденти.
• Знання ISO 27001, PCI DSS, SOC 2 або аналогічних стандартів.

Очікуваний рівень спеціаліста

Спеціаліст повинен уміти самостійно вести повний цикл роботи із загрозою або інцидентом:

Виявлення → Аналіз → Оцінювання ризику → Локалізація → Усунення → Перевірка → Документування

Ключова вимога — здатність не лише експлуатувати засоби захисту, а й самостійно аналізувати ризики, проєктувати архітектуру безпеки та впроваджувати технічні заходи захисту.

Що ми пропонуємо

На вас чекає робота в сучасному та комфортному офісі компанії в сонячному Пафосі на Кіпрі. Ми створили простір, у якому приємно працювати, спілкуватися з командою та розвиватися професійно.

• Офіційне працевлаштування.
• Заробітна плата 6 000–8 000 євро.
• Робота в сучасному офісі в місті Пафос.
• Усі необхідні офісні переваги для комфортної та продуктивної роботи.
• Корпоративні заходи, командні активності та спільні події.
• Професійне середовище, сильна команда та цікаві технічні завдання.

Ми прагнемо, щоб робота була не лише професійно цікавою, а й комфортною, стабільною та наповненою приємною командною атмосферою.

Команда шукає сильного Cybersecurity Specialist / Security Engineer, який зможе не просто підтримувати наявні засоби захисту, а самостійно аналізувати ризики, проєктувати архітектуру безпеки та впроваджувати технічні рішення.

Обов’язкова умова — робота в офісі на Кіпрі. Розглядаємо кандидатів, які вже перебувають на Кіпрі або готові до переїзду для роботи в офісі.

Основні обов’язки

• Забезпечення безпеки серверної, мережевої та хмарної інфраструктури компанії.
• Моніторинг та аналіз подій інформаційної безпеки.
• Виявлення атак, сканувань, аномальної активності та спроб несанкціонованого доступу.
• Реагування на інциденти: аналіз, локалізація, усунення наслідків та аналіз першопричини.
• Проведення регулярного аудиту інфраструктури та управління вразливостями.
• Посилення захищеності серверів Linux і Windows, а також мережевих сервісів.
• Налаштування та супровід міжмережевих екранів, WAF, IDS/IPS, VPN і засобів захисту від DDoS-атак.
• Контроль безпеки вебсервісів та API.
• Управління доступом до робочої інфраструктури та критично важливих систем.
• Розроблення та підтримка політик безпеки, процедур і сценаріїв реагування на інциденти.
• Взаємодія з DevOps-інженерами, системними адміністраторами, адміністраторами баз даних і розробниками з питань безпеки.

Must Have

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 3 років.
• Відмінне розуміння TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT і мережевої маршрутизації.
• Впевнене адміністрування Linux.
• Практичний досвід налаштування міжмережевих екранів, WAF, ACL і мережевої сегментації.
• Досвід роботи з Cloudflare або аналогічними рішеннями для WAF, CDN і захисту від DDoS-атак.
• Розуміння OWASP Top 10 та основних векторів атак на вебсервіси й API.
• Практичний досвід управління вразливостями: Nessus, OpenVAS, Qualys або аналоги.
• Знання CVE/CVSS та вміння оцінювати реальний ризик виявлених вразливостей.
• Досвід роботи із SIEM, IDS/IPS і централізованим збором журналів подій.
• Уміння аналізувати системні, мережеві, прикладні журнали та журнали вебсерверів.
• Досвід розслідування інцидентів безпеки та роботи з індикаторами компрометації.
• Розуміння RBAC, MFA, PAM, принципу найменших привілеїв та управління привілейованим доступом.
• Досвід роботи з Docker і розуміння принципів безпеки контейнерів.
• Розуміння статичного аналізу безпеки, динамічного аналізу безпеки, перевірки залежностей і пошуку секретів.

• Навички автоматизації завдань безпеки за допомогою Bash або Python.

   

Zero Trust

• Обов’язковий практичний досвід роботи з рішеннями Zero Trust Network Access (ZTNA) та розуміння архітектури Zero Trust.
• Проєктування та впровадження підходу Zero Trust.
• Організація ZTNA-доступу співробітників та адміністраторів до внутрішньої інфраструктури.
• Доступ на основі ідентифікації користувача замість традиційного доступу лише на підставі мережі або IP-адреси.
• Перевірка надійності та стану пристрою.
• Багатофакторна автентифікація та умовний доступ.
• Застосування принципу найменших привілеїв.
• Мікросегментація.
• Короткостроковий або тимчасовий привілейований доступ.
• Контроль та аудит адміністративних сесій.
• Інтеграція Zero Trust з IAM, SSO та IdP.
• Побудова захищеного доступу до Linux, Windows, баз даних, внутрішніх вебсервісів та адміністративних панелей.
• Досвід роботи з рішеннями класу Cloudflare Zero Trust, Teleport, BeyondTrust, CyberArk, Tailscale, Zscaler або аналогами.

Буде перевагою

• Досвід забезпечення безпеки AWS, Azure або GCP.
• Знання принципів безпеки Kubernetes.
• Досвід роботи з Wazuh, Suricata або Snort.
• Досвід роботи з ELK, OpenSearch, Loki або Grafana.
• Досвід роботи з HashiCorp Vault або аналогічними рішеннями для управління секретами.
• Досвід проведення тестування на проникнення або навчань із моделювання атак.
• Моделювання загроз.
• Досвід побудови систем моніторингу безпеки та автоматизації реагування на інциденти.
• Знання ISO 27001, PCI DSS, SOC 2 або аналогічних стандартів.

Очікуваний рівень спеціаліста

Спеціаліст повинен уміти самостійно вести повний цикл роботи із загрозою або інцидентом:

Виявлення → Аналіз → Оцінювання ризику → Локалізація → Усунення → Перевірка → Документування

Ключова вимога — здатність не лише експлуатувати засоби захисту, а й самостійно аналізувати ризики, проєктувати архітектуру безпеки та впроваджувати технічні заходи захисту.

Що ми пропонуємо

На вас чекає робота в сучасному та комфортному офісі компанії в сонячному Пафосі на Кіпрі. Ми створили простір, у якому приємно працювати, спілкуватися з командою та розвиватися професійно.

• Офіційне працевлаштування.
• Заробітна плата 6 000–8 000 євро.
• Робота в сучасному офісі в місті Пафос.
• Усі необхідні офісні переваги для комфортної та продуктивної роботи.
• Корпоративні заходи, командні активності та спільні події.
• Професійне середовище, сильна команда та цікаві технічні завдання.

Ми прагнемо, щоб робота була не лише професійно цікавою, а й комфортною, стабільною та наповненою приємною командною атмосферою.

Ми компанія, що активно масштабується і зараз суттєво інвестує в розвиток внутрішніх процесів та корпоративного управління. Функції корпоративної безпеки в компанії ще немає — ви станете першою людиною на цій посаді і побудуєте її з нуля, з прямим впливом на ключові рішення бізнесу.

Мета ціє ролі - комплексний захист активів, інформації та інтересів компанії через створення інтегрованої системи безпеки — фінансово-економічної, інформаційної та внутрішньої, — яка мінімізує ризики втрат, шахрайства й недобросовісних дій, одночасно підтримуючи стабільність і масштабування бізнесу.

 

Ключові зони відповідальності:

• Побудова функції корпоративної та внутрішньої безпеки з нуля: розробка політик, процесів контролю та системи звітності.
• Захист ключових активів компанії: комерційної таємниці, адміністративних доступів та критичних бізнес-процесів.
• Контроль фінансових операцій та впровадження принципів розділення повноважень у платіжних процесах.
• Проведення внутрішніх розслідувань за фактами підозр на шахрайство, зловживання чи конфлікт інтересів — самостійно та у взаємодії з профільними відділами.
• Побудова системи контролю доступів та логування дій.
• Взаємодія з банками та платіжними провайдерами в частині безпеки фінансових потоків.

• Формування та розвиток власної команди у міру зростання функції.

   

Вимоги до кандидата:

• 7+ років досвіду на аналогічній посаді у сфері корпоративної безпеки, з досвідом розслідувань і побудови системи внутрішнього контролю (FinTech, Blockchain або High Risk напрямок).
• Підтверджений досвід побудови функції безпеки "з нуля".
• Досвід управління командою.
• Розуміння цифрового бізнесу та руху коштів: розуміння транзакційних механізмів, знання міжнародних платіжних систем (IBAN, SWIFT).
• Досвід розслідування складних випадків шахрайства (зокрема типології: шахрайство, пов'язане з ідентифікацією користувачів, партнерське/affiliate шахрайство), змови співробітників з третіми сторонами, крадіжок.
• Глибоке розуміння принципів фінансового контролю та розділення повноважень.
• Розуміння принципів управління доступами та логування дій.
• Вільний робочий рівень англійської мови (усно та письмово).

• Готовність до проходження перевірки на поліграфі на регулярній основі.

   

Що ми пропонуємо:

• 24 дні відпустки + additional days off
• Віддалена робота — обирайте будь-яку точку світу, щоб бути з нами
• Підтримка навчання та професійного розвитку: зовнішні курси, освітні активності (конференції, вебінари тощо)
• Benefit Café: компенсація спортивних активностей, курсів англійської мови та підтримки ментального здоров'я
• Медичне страхування
• Фінансова підтримка у складних життєвих ситуаціях — ми розуміємо, що зараз надзвичайно складний час для кожного українця, тож ми поруч не лише в "хороші дні", а й у "важкі".

• Реферальна програма для співробітників. Можливість напряму впливати на розвиток бізнесу та стратегію найму в компанії, що швидко зростає на міжнародному ринку.

   

Процес найму: інтерв'ю з рекрутером → інтерв'ю з CEO → офер.