Jobs Security

Ми шукаємо досвідченого Cybersecurity Specialist / Security Engineer, який очолить захист нашої серверної, мережевої та хмарної інфраструктури. Шукаємо фахівця, здатного самостійно вести повний цикл роботи з загрозами та інцидентами: Detect → Analyze → Assess Risk → Contain → Remediate → Verify → Document.

📌 Основні обов'язки:

• Захист інфраструктури: Забезпечення безпеки серверної, мережевої та хмарної інфраструктури компанії.
• Моніторинг та аналіз: Постійний моніторинг подій ІБ, виявлення атак, сканувань, аномальної активності та спроб несанкціонованого доступу.
• Incident Response: Оперативне реагування на інциденти: аналіз, локалізація, усунення наслідків та проведення Root Cause Analysis (RCA).
• Управління уязвимостями: Проведення регулярного аудиту інфраструктури та підтримка процесів Vulnerability Management.
• Hardening: Укріплення (hardening) Linux/Windows серверів і мережевих сервісів.
• Мережева безпека: Налаштування та супровід Firewall, WAF, IDS/IPS, VPN і DDoS Protection.
• Web/API Security: Контроль безпеки Web/API-сервісів та розуміння основних векторів атак.
• Access Management: Управління доступом до production-інфраструктури та критичних систем.
• Документація та політики: Розробка та підтримка security policies, процедур та Incident Response Playbooks.
• Крос-командна взаємодія: Тісна співпраця з DevOps, системними адміністраторами, DBA та розробниками з питань безпеки.
   

🎯 Вимоги до кандидата (Must Have):

• Досвід: Від 3 років активної роботи у сфері Cybersecurity / Information Security.
• Мережі та протоколи: Відмінне розуміння TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT та мережевої маршрутизації.
• ОС: Упевнене адміністрування Linux.
• Мережевий захист: Практичний досвід налаштування Firewall, WAF, ACL та мережевої сегментації.
• WAF / CDN / DDoS: Досвід роботи з Cloudflare або аналогічними рішеннями.
• Web Security: Глибоке розуміння OWASP Top 10 та векторів атак на Web/API.
• Vulnerability Management: Досвід роботи зі сканерами уразливостей (Nessus, OpenVAS, Qualys тощо), знання CVE/CVSS та вміння оцінювати реальні ризики.
• SIEM / Logging: Досвід роботи з SIEM, IDS/IPS, централізованим збором та аналізом логів (system, network, application, web server).
• Forensics & Incident Response: Досвід розслідування безпекових інцидентів та роботи з IOC (Indicators of Compromise).
• IAM & PAM: Розуміння концепцій RBAC, MFA, PAM, Least Privilege.
• Container Security: Досвід роботи з Docker та розуміння принципів безпеки контейнерів.
• Application Security: Понимание принципів SAST, DAST, Dependency та Secret Scanning.
• Автоматизація: Навички написання скриптів для автоматизації задач ІБ на Bash / Python.
   

🔐 Zero Trust Architecture (Mandatory):

• Практичний досвід роботи з Zero Trust Network Access (ZTNA) рішеннями та проектування/впровадження Zero Trust підходу.
• Впровадження ZTNA для доступу співробітників та адміністраторів до внутрішньої інфраструктури.
• Перехід на Identity-based access замість доступу на основі мережі/IP.
• Реалізація Device Trust / Device Posture, MFA та Conditional Access.
• Застосування принципів Least Privilege Access та Microsegmentation.
• Налаштування Short-lived access / тимчасового привілейованого доступу.
• Контроль та аудит адміністративних сесій, інтеграція Zero Trust з IAM / SSO / IdP.
• Побудова захищеного доступу до Linux, Windows, баз даних, внутрішніх Web-сервісів та адмін-панелей.
• Досвід роботи з рішеннями класу: Cloudflare Zero Trust, Teleport, BeyondTrust, CyberArk, Tailscale, Zscaler або аналогами.
   

🌟 Буде перевагою (Nice to Have):

• Cloud Security: Досвід роботи з безпекою AWS / Azure / GCP.
• Kubernetes Security: Захист та аудит K8s кластерів.
• SIEM / IDS Tools: Досвід з Wazuh, Suricata, Snort, ELK/OpenSearch, Loki/Grafana.
• Secrets Management: Практика роботи з HashiCorp Vault або аналогами.
• Offensive Security: Досвід проведення Pentest або участь у Red Team exercises, Threat Modeling.
• SOAR & Automation: Побудова Security Monitoring та автоматизація Incident Response.
• Комплаєнс: Знання ISO 27001, PCI DSS, SOC 2 або аналогічних стандартів.
  
  🌍 Локація: Офіс на Пафосі (Кіпр).
  ❗Допомагаємо з релокейтом на надаємо робочу візу.
  📍Обов'язкове проходження поліграфу.
  
  👉 Відправляй свій відгук прямо зараз — і ми зв'яжемося з тобою для короткого знайомства! 🛡️

Державна служба статистики України — це команда, яка перетворює дані на рішення для розвитку країни.
Ми перебуваємо у процесі цифрової трансформації: автоматизуємо процеси, будуємо сучасну ІТ-інфраструктуру та впроваджуємо цифрові сервіси, що роблять статистику зрозумілою й доступною для всіх.

Сьогодні ми посилюємо ІТ-напрям і шукаємо DevSecOps (Microsoft 365) — фахівця, який допоможе забезпечувати безпеку цифрового середовища Держстату, удосконалювати підходи до управління доступом та впроваджувати сучасні практики інформаційної безпеки в середовищі Microsoft 365.

У Держстаті ваша робота впливає на більше, ніж одну систему — вона допомагає створювати безпечну та надійну цифрову інфраструктуру державного сектору.

Наш ідеальний кандидат(ка): це фахівець із досвідом у сфері ІТ та/або інформаційної безпеки, який добре розуміє принципи захисту сучасної ІТ-інфраструктури та має практичний досвід роботи з Microsoft 365, Microsoft Entra ID та механізмами управління ідентичностями й доступом.

Обов’язки:

• Адміністрування та забезпечення безпеки Microsoft 365: Exchange Online, SharePoint, OneDrive, Teams.
• Адміністрування Microsoft Entra ID, користувачів, груп, ролей та прав доступу.
• Налаштування та підтримка IAM, RBAC, MFA, Conditional Access та інших механізмів контролю доступу.
• Керування пристроями та політиками безпеки через Microsoft Intune.
• Розробка та впровадження політик і правил інформаційної безпеки в середовищі Microsoft 365.
• Моніторинг подій безпеки, виявлення вразливостей, підозрілої активності та реагування на інциденти.
• Проведення перевірок та аудитів конфігурацій M365/Entra ID і оцінка ефективності security controls.
• Участь у впровадженні принципів DevSecOps, SSDLC та security practices у CI/CD-процеси.
• Автоматизація рутинних задач з адміністрування та інформаційної безпеки.
• Взаємодія з IT-командами та підготовка технічної документації й рекомендацій з безпеки.

Вимоги до кандидата(ки):

• Вища освіта у сфері комп’ютерних наук, інформаційної безпеки, кібербезпеки або в інших суміжних галузях;
• Досвід роботи у сфері ІТ або інформаційної безпеки — від 3 років;
• Знання методологій та принципів інформаційної безпеки, відповідних стандартів (зокрема ISO/IEC 27000, NIST) та регуляторних вимог у сфері інформаційної безпеки;
• Розуміння сучасних технологій та інструментів забезпечення інформаційної безпеки, зокрема засобів виявлення вразливостей, аналізу мережевого трафіку та інших захисних і тестових інструментів;
• Знання принципів та практичний досвід впровадження Secure Software Development Life Cycle (SSDLC);
• Розуміння концепцій, принципів та методологій CI/CD;
• Знання Microsoft Entra ID (Azure Active Directory), принципів IAM, RBAC, автентифікації та авторизації;
• Розуміння принципів безпеки та адміністрування Microsoft 365, зокрема Exchange Online, SharePoint, OneDrive та Microsoft Teams;
• Досвід тестування та аудиту ІТ-інфраструктури щодо ефективності впроваджених заходів інформаційної безпеки;
• Практичний досвід розробки та налаштування політик і правил безпеки в середовищі Microsoft 365, зокрема:
   
• налаштування багатофакторної автентифікації (MFA);
• створення та адміністрування політик Conditional Access;
• управління групами та ідентичностями в Microsoft Entra ID;
• реєстрація та управління пристроями за допомогою Microsoft Intune;
• налаштування Self-Service Password Reset (SSPR);
• застосування Microsoft Entra Password Protection;
• впровадження та підтримка інших механізмів управління ідентичністю та доступом;
• Вільне володіння українською мовою та знання технічної англійської;

Буде перевагою:

• Наявність професійних сертифікацій у сфері інформаційної безпеки, хмарних технологій або адміністрування, зокрема GIAC, CompTIA Security+, Microsoft, Linux та інших;
• Досвід роботи з інструментами моніторингу, аудиту та оцінки безпеки хмарної інфраструктури.
• Практичний досвід з Azure.

Формат роботи:
Робочий день 09:00–18:00 (з обідньою перервою). Є можливість частково працювати онлайн, але важливо бути доступним у Києві при потребі.
Ми пропонуємо:

• офіційне працевлаштування за КЗпП і повний соцпакет (24 дні відпустки, оплачувані лікарняні);
• стабільність і прозорі умови;
• участь у проєктах, що впливають на розвиток країни та допомагають людям;
• можливості для професійного зростання й навчання;
• підтримку ваших ідей та ініціатив.

Процес найму
Ми цінуємо відкритість і хочемо, щоб ви знали, як проходить наш процес відбору — прозоро, зрозуміло та з повагою до вашого часу. Зазвичай він складається з кількох етапів і триває від кількох днів до двох тижнів, залежно від ролі.
Ми завжди надаємо фідбек після кожного етапу, щоб ви знали, на якому етапі перебуваєте.
Первинна співбесіда.
Перевірка резюме та базових навичок. Обговорення досвіду роботи, мотивації та очікувань. Розповідь про компанію, команду та умови роботи.
Технічна співбесіда.
Питання по спеціалізації (теорія + практичні приклади). Обговорення попередніх проєктів.
Фіналізація найму.
Підготовка та відправка оферу (умови роботи, зарплата, дата виходу). Обговорення деталей та відповіді на запитання кандидата. Очікування підтвердження та підписання оферу.

Ваш досвід — наш наступний крок до успіху.
Якщо ви бачите себе частиною нашої команди, не зволікайте з відгуком. Чекаємо на ваше резюме для знайомства та обговорення деталей співпраці.

MilTech-компанія, що працює у сфері оборонних технологій, у зв’язку з розширенням команди шукає OSINT-аналітика.

Фокус ролі — проведення OSINT-перевірок кандидатів і працівників, виявлення потенційних ризиків та збір інформації, необхідної для прийняття обґрунтованих кадрових рішень і захисту компанії.

Що потрібно робити:

• пошук інформації про фізичних осіб (кандидатів на роботу);
• моніторинг соцмереж (Telegram, X, LinkedIn, Facebook, Instagram), форумів, Dark Web та медіа-простору;
• робота з державними реєстрами (судовими, податковими, майновими) різних країн;
• підготовка аналітичних довідок, звітів про ризики (Risk Assessment).

Вимоги до кандидата:

• досвід роботи осінтером 1+ рік обов’язковий;
• впевнене володіння методами розширеного пошуку;
• навички роботи з інструментами автоматизації збору даних та візуалізації зв’язків;
• вміння проводити пошук за зображеннями та метаданими (EXIF);
• використання принципів анонімності в мережі (робота з VPN, проксі, віртуальними машинами, «ляльковими» акаунтами / sock puppets)
• базові знання Python (для написання простих парсерів/скраперів) та вміння працювати з API — бажано.

Що ми пропонуємо:

• віддалений формат роботи (проживання в Києві буде перевагою);
• бронювання;
• офіційне працевлаштування (резидент Дія.City), відпустка 24 дні;
• гідний рівень заробітної плати (пишіть, будь ласка, в супроводжувальному листі свої очікування);
• оплата інструментів для роботи.

Залишайте відгук і ми зв’яжемося з вами найближчим часом та запросимо на співбесіду!

Вітаємо, друже! Благодійний Фонд «Спільнота Стерненка» є найбільшим недержавним постачальником FPV-дронів до війська. Станом на травень 2026 року ми закупили та передали до Сил Оборони більше ніж 275000 дронів і на цьому не зупиняємося.

Якщо ти розумієш важливість того, що ми робимо, долучайся до нашої команди. Зараз ми в пошуку Спеціаліста/Спеціалістки з Кібербезпеки на неповну зайнятість, що розділяє нашу місію і цінності, з досвідом побудови та підтримки безпечної інфраструктури, моніторингу безпеки та реагування на інциденти.

 

Основні вимоги:

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 2 років;
• Розуміння мережевої безпеки: VPN, міжмережеві екрани (Firewall), системи виявлення та запобігання атакам (IDS/IPS), DNS, TCP/IP;
• Досвід роботи з гугл сервісами;
• Розуміння принципів керування доступами, ролями користувачів, багатофакторної автентифікації та моделі Zero Trust;
• Досвід проведення аудитів безпеки та пошуку вразливостей;
• Розуміння основних ризиків веб безпеки (OWASP Top 10) та практик захисту веб систем;
• Досвід роботи із системами моніторингу та аналізу подій безпеки (SIEM);
• Навички аналізу журналів подій (логів) та реагування на інциденти безпеки;
• Розуміння принципів шифрування та захисту даних;
• Територіально знаходитись в Києві.

Основні задачі:

• Моніторинг та підвищення рівня безпеки інфраструктури та всіх фізичних пристроїв Фонду;
• Виявлення та реагування на інциденти безпеки;
• Проведення перевірок систем на наявність вразливостей;
• Контроль доступу користувачів та політик безпеки;
• Аналіз потенційних ризиків та впровадження рішень для посилення безпеки;
• Взаємодія з технічними командами щодо дотримання вимог безпеки.

Наш клієнт - медіабаїнговий холдинг, що працює у сфері Affiliate Marketing / Media Buying у пошуку Спеціаліста служби безпеки

Задачі: 
- Визначення ступеня зацівленості держогранів компанією, оцінка рикизів та їх мінімізація. 

- Повна перевірка кандидатів під час найму ( зв'язки з конкурентами, аналіз поліграфу, ризиків).
- Аналіз поліграфів: вхідні перевірки, планові зрізи та скринінг при звільненні.
- Доопрацювання та адаптація тестових опитувальників під специфіку напрямків (Media Buying, Farm, Tech, Finance).
- Проведення обов'язкових інструктажів з безпеки та NDA для співробітників.

- Моніторинг і запобігання зливам даних, зв'язок, софтів і баз контактів.
- Контроль доступу до корпоративних систем, CRM, трекерів та чатів (взаємодія з іншими відділами)
- Контроль процесу негайного відкликання всіх доступів при офбордингу (взаємодія з HR відділом)

- Допомога в стягнення заборгованості з проблемних партнерів, брокерів, рекламодавців. 
- Робота зі співробітниками-боржниками (неповернення бюджетів, техніки, внутрішній фрод).
- Ведення претензійно-переговорної діяльності.

- Проведення внутрішніх розслідувань фактів саботажу, зливу інсайдів.
- Перевірка надійності підрядників і селерів (акаунти, проксі, платіжні рішення) за запитом.

- Організація особистої безпеки топ-менеджменту компанії

Вимоги:
- Досвід роботи в корпоративній безпеці від 2х років, розуміння сфери
- Практичне вміння інтерпретувати поліграфи та звіти поліграфологів (без формального підходу).
- Навички ведення жорстких переговорів щодо повернення боргів.
- Розуміння специфіки кібербезпеки: контроль доступів, DLP, робота з проксі, антидетект-браузерами та VPN.

Український провайдер хмарних інфраструктурних сервісів та дата-центру enterprise-рівня шукає в команду інженера безпеки платформних застосунків.

Компанія є технологічним лідером хмарного ринку: інвестує, створює та розвиває нові продукти в Україні для українців. Фахівці компанії створюють хмарні сервіси, керують власним Tier III дата-центром і розвивають платформи для AI/ML.
 

Клієнти компанії: Нова Пошта, Київстар, Novus, Prozorro, Pozetka Pay, ПУМБ та багато інших.

Формат роботи: гібридне відвідування офісу у Києві.

Зона відповідальності:

• Самостійне налаштування захисту та CI/CD-сканерів в коді;
• Прагматична оцінка реальних ризиків, відрізняючи їх від формальностей;
• Забезпечення відповідності стандартам GDPR або КСЗІ.

Пропонують: бронювання з перших днів роботи, офіційне працевлаштування, захищений офіс із атмосферою Google-style/Club, English Speaking Club.

Основні вимоги: володіння стандартами OWASP, розуміння захисту секретів і досвід побудови безпечного процесу розробки.

Міжнародна продуктова компанія знаходиться у пошуку Lead Security Events Analysis для full-time віддалено.

Компанія розвиває власні IT-продукти для міжнародного ринку з фокусом на безпеку даних. У команді наразі 50+ IT-спеціалістів Senior+ рівня (Frontend, Backend, QA та інші).

Шукають спеціаліста для керівництва відділом моніторингу безпеки, який відповідатиме за аналіз подій у хмарній інфраструктурі, організацію процесів та взаємодію із SecOps командою.

Особливість позиції: поєднання керівництва командою з hands-on роботою, включно з аналізом security events та участю в on-call чергуваннях нарівні з інженерами.

Технології, які будуть використовуватись: AWS Security, Wiz, Cloudflare.

Задачі на позиції:

• Керівництво відділом моніторингу безпеки та розвиток команди.

• Аналіз подій безпеки, визначення пріоритетів загроз та участь у чергуваннях.

• Побудова процесів triage, SLA та ескалації інцидентів, взаємодія із SecOps командою.

Ключові вимоги: досвід керівництва та організації роботи відділу моніторингу безпеки (SOC / Security Operations), практичний досвід роботи з хмарними системами безпеки та готовність самостійно виконувати hands-on задачі.

Information Security Awareness Specialist відповідає за розробку та впровадження глобальних програм компанії з підвищення обізнаності та навчання персоналу з питань інформаційної безпеки. Спеціаліст розробляє як глобальні, так і цільові програми підвищення обізнаності персоналу з питань безпеки. Основне завдання цієї посади - формування метрик для оцінки програми підвищення обізнаності інформаційної безпеки та підвищення її ефективності.

Основні обов'язки:

• Написання та підтримка в актуальному стані різноманітних інструкцій для користувачів, які стосуються питань інформаційної безпеки.
• Надання підтримки у розробці та впровадженні програми підвищення обізнаності інформаційної безпеки (навчання, тести, гейміфікація та інше).
• Проведення обов'язкових тренінгів у рамках періодичних заходів, у проектах, де це регламентовано стандартами ISO, PCIDSS.
• Звіти про ключові показники ефективності забезпечення безпеки.

Необхідний досвід та навички:

• Від 1 року досвіду роботи з відповідальністю в інформаційній безпеці.
• Базове розуміння хмарної архітектури.
• Знання сучасних передових методів кібербезпеки, порад і рекомендацій, а також поточних подій і тенденцій у сфері кіберзагроз.
• Здатність перекладати складні технічні теми кібербезпеки або пов'язані з ризиками щодо даної тематики в простий для розуміння контент для нетехнічної аудиторії.
• Здатність створювати презентації та працювати в основних редакторах.
• Грамотна мова та правопис.
• Рівень англійської - upper intermediate.

Перевагою буде:

• Досвід роботи з системами управління навчанням, включаючи контент на основі SCORM.
• Вища освіта (бажано профільна).
• Наявність сертифікатів у сфері ІТ та безпеки.

Ми пропонуємо:

• 20 робочих днів відпустки;
• 12 sick days;
• Компенсацію лікарняних;
• Медичне страхування;
• Корпоративний психолог;
• Підтримка та розвиток волонтерської культури;
• Можливість приймати участь у благодійних акціях.

Підрозділ виконує завдання із функціонального адміністрування, захисту та підтримки інформаційно-комунікаційної системи, що забезпечує критичні процеси в Міністерстві оборони України. Ми розвиваємо власну експертизу в цифрових рішеннях і кібербезпеці: вибудовуємо процеси управління інформаційною безпекою, супроводжуємо авторизацію систем з безпеки.

Обов’язки

• управління процесами інформаційної безпеки, розробка, впровадження та підтримка Системи управління інформаційною безпекою (СУІБ)
• супровід процесів авторизації інформаційно-комунікаційних систем (ІКС) з безпеки
• ідентифікація, аналіз та оцінка ризиків інформаційної безпеки, розробка планів обробки ризиків і контроль їх виконання
• проведення внутрішніх аудитів інформаційної безпеки на відповідність вимогам стандартів (ISO/IEC 27001, NIST SP 800-53 тощо)
• участь у заходах побудови та експлуатації комплексу технічного захисту інформації (КТЗІ)
• розробка, впровадження та актуалізація внутрішньої нормативної і технічної документації (політик, процедур, регламентів із захисту даних та управління доступом)
• контроль за дотриманням політик безпеки та вимог законодавства у сфері захисту інформації співробітниками та підрядниками
• взаємодія з ІТ-підрозділами та розробниками для забезпечення виконання вимог безпеки на всіх етапах життєвого циклу систем
• підготовка звітів для керівництва щодо стану інформаційної безпеки, доступів і результатів проведених аудитів

Вимоги

• вища освіта (бакалавр/магістр) у галузі кібербезпеки, захисту інформації, комп’ютерних наук або суміжних спеціальностей
• впевнене знання та розуміння міжнародних стандартів інформаційної безпеки, зокрема ISO/IEC 27001 та NIST SP 800-53
• здатність проводити аналіз ризиків, розробляти політики безпеки та формулювати рекомендації щодо усунення невідповідностей
• розуміння принципів побудови захищених мереж, архітектури ІТ-систем та методів захисту інформації
• досвід розробки проєктної та експлуатаційної документації на ІКС (особливо в оборонному секторі) буде перевагою
• досвід у впровадженні, супроводі та авторизації інформаційно-комунікаційних систем (ІКС) з безпеки (зокрема створення КСЗІ) буде перевагою
• знання національного законодавства у сфері захисту інформації (НД ТЗІ) та досвід взаємодії з регуляторами буде перевагою
• англійська мова (intermediate та вище) для вільного читання технічної документації та міжнародних стандартів

Умови

• служба за контрактом
• можливість переведення чинних військовослужбовців за згодою безпосереднього командира
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• грошове забезпечення, соціальні гарантії та інші умови проходження військової служби відповідно до законодавства України
• служба у місті Київ

Для наших партнерів шукаємо Senior  Compliance Auditor/Controller, який відповідатиме за проведення комплексних аудитів ІТ-систем, процесів та інформаційної безпеки відповідно до міжнародних регуляторних вимог і законодавства України. Основна мета - оцінювати готовність компаній до виконання регуляторних вимог, виявляти прогалини в ІТ-безпеці та процесах управління ризиками, а також розробляти практичні рекомендації щодо їх усунення. Проведення комплексних аудитів, Gap-аналізу та контроль готовності систем клієнтів до відповідності вимогам NIS2, DORA, MiCA та нормативним актам.

      Обов’язки:

• Проведення комплексних IT та Information Security Audits, оцінка поточного стану ІТ-інфраструктури, систем інформаційної безпеки та внутрішніх процедур клієнтів.
• Проведення Gap Analysis для визначення невідповідностей вимогам NIS2, DORA, MiCA, ISO 27001 та законодавству України.
• Оцінка ІТ-ризиків, інформаційної безпеки, управління доступами, захисту даних та процесів забезпечення безперервності бізнесу.
• Аналіз технічної документації, політик інформаційної безпеки, процедур та внутрішніх контрольних механізмів.
• Перевірка відповідності вимогам регуляторів фінансового та критичного секторів, зокрема НБУ та НКЦПФР.
• Участь у перевірках результатів Vulnerability Assessment та Penetration Testing, оцінка виявлених вразливостей і контролів їх усунення.
• Підготовка аудиторських звітів, формування висновків та оцінка рівня критичності виявлених невідповідностей.
• Розробка рекомендацій та Remediation Plans для усунення виявлених ризиків і прогалин.
• Моніторинг змін у міжнародному та українському законодавстві у сфері інформаційної безпеки й IT compliance.
• Оновлення внутрішніх аудиторських методологій відповідно до актуальних регуляторних вимог.

      Вимоги:

• Вища освіта у сфері ІТ, кібербезпеки, фінансів, економічної безпеки, права або суміжних напрямів.
• Від 5 років досвіду в IT Audit, Information Security Audit, IT Risk, Compliance.
• Практичний досвід проведення комплексних аудитів ІТ-систем та інформаційної безпеки.
• Розуміння міжнародних стандартів та регуляторних вимог: ISO 27001, NIS2, DORA, MiCA, GDPR та вимог регуляторів (НБУ, НКЦПФР).
• Знання методології Gap Analysis, оцінки ризиків і визначення критичності виявлених невідповідностей.
• Практичне розуміння Vulnerability Assessment та Penetration Testing, здатність оцінювати результати технічних перевірок.
• Підготовки аудиторської документації, звітів, висновків та рекомендацій для керівництва.

• Вільне володіння українською мовою та англійською.

   

  Буде перевагою: 

• Сертифікації CISA, ISO/IEC 27001 Lead Auditor, CRISC, CISSP або CISM.

• Досвід роботи з DORA, NIS2 або MiCA безпосередньо в межах аудиторських чи консалтингових проєктів.

   

  Пропонуємо:

• Роботу над проєктами, пов'язаними з міжнародними стандартами та європейським регулюванням.
• Можливість професійного розвитку в напрямі IT Audit, Information Security та Regulatory Compliance.
• Взаємодію з міжнародними клієнтами та експертами.

• Участь у комплексних аудиторських і консалтингових проєктах.

   

Домен: Fintech
Заробітна плата: 6 000–8 000 €.

Локація: Пафос, Кіпр.

Формат роботи: офіс.

Досвід: від 3 років у Cybersecurity / Information Security

Додаткова умова: проходження фізичного поліграфа.

Шукаємо досвідченого Cybersecurity Specialist / Security Engineer, який/-а відповідатиме за безпеку серверної, мережевої та хмарної інфраструктури компанії. Нам потрібен фахівець, здатний самостійно виявляти й розслідувати інциденти безпеки, управляти вразливостями, проєктувати захищену інфраструктуру та впроваджувати сучасні підходи до контролю доступу.

Ключова вимога — практичний досвід роботи з Zero Trust Architecture та ZTNA-рішеннями. Ми шукаємо спеціаліста, який не лише працює з наявними інструментами захисту, а й самостійно оцінює ризики, розробляє архітектуру безпеки та впроваджує технічні рішення.

Ваші завдання

• Забезпечувати безпеку серверної, мережевої та хмарної інфраструктури компанії.
• Моніторити й аналізувати події інформаційної безпеки, виявляти атаки, аномальну активність і спроби несанкціонованого доступу.
• Розслідувати інциденти безпеки: проводити аналіз, локалізацію, усунення наслідків і Root Cause Analysis.
• Проводити регулярні аудити інфраструктури, управляти вразливостями та оцінювати ризики на основі CVE/CVSS.
• Виконувати Hardening Linux/Windows-серверів і мережевих сервісів.
• Налаштовувати та супроводжувати Firewall, WAF, IDS/IPS, VPN і DDoS Protection.
• Контролювати безпеку Web/API-сервісів і дотримання принципів безпечного доступу до критичних систем.
• Управляти доступом до production-інфраструктури, адміністративних панелей і баз даних.
• Розробляти та підтримувати Security Policies, процедури й Incident Response Playbooks.
• Автоматизувати завдання інформаційної безпеки за допомогою Bash/Python.
• Співпрацювати з DevOps, системними адміністраторами, DBA та розробниками для підвищення рівня захищеності інфраструктури.

Обов’язковий досвід і технічні навички:

• Від 3 років досвіду роботи у сфері Cybersecurity / Information Security.
• Глибоке розуміння TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT і мережевої маршрутизації.
• Впевнене адміністрування Linux.
• Практичний досвід налаштування Firewall, WAF, ACL і мережевої сегментації.
• Досвід роботи з Cloudflare або аналогічними WAF/CDN/DDoS Protection-рішеннями.
• Розуміння OWASP Top 10 та основних векторів атак на Web/API.
• Практичний досвід Vulnerability Management із використанням Nessus, OpenVAS, Qualys або аналогів.
• Розуміння CVE/CVSS і вміння оцінювати реальний ризик виявлених вразливостей.
• Досвід роботи із SIEM, IDS/IPS і системами централізованого збору логів.
• Навички аналізу системних, мережевих, application і web-server логів.
• Досвід розслідування Security Incidents і роботи з IOC.
• Розуміння RBAC, MFA, PAM, Least Privilege та Privileged Access Management.
• Досвід роботи з Docker і розуміння принципів Container Security.
• Розуміння SAST, DAST, Dependency Scanning і Secret Scanning.
• Навички автоматизації завдань безпеки за допомогою Bash/Python.

Обов’язкова експертиза: Zero Trust / ZTNA

• Практичний досвід роботи з Zero Trust Network Access (ZTNA) та розуміння архітектури Zero Trust.
• Досвід проєктування й упровадження Zero Trust-підходу.
• Налаштування захищеного доступу співробітників та адміністраторів до внутрішньої інфраструктури.
• Реалізація Identity-Based Access замість традиційного доступу виключно на основі мережі або IP-адреси.
• Робота з Device Trust / Device Posture, MFA та Conditional Access.
• Упровадження Least Privilege Access, Microsegmentation і Short-Lived / Temporary Privileged Access.
• Контроль та аудит адміністративних сесій.
• Інтеграція Zero Trust із IAM/SSO/IdP.
• Побудова захищеного доступу до Linux/Windows-серверів, баз даних, внутрішніх Web-сервісів та адміністративних панелей.
• Практичний досвід роботи з рішеннями класу Cloudflare Zero Trust, Teleport, BeyondTrust, CyberArk, Tailscale, Zscaler або аналогами.

Буде перевагою

• Досвід забезпечення безпеки хмарної інфраструктури AWS/Azure/GCP.
• Практичний досвід Kubernetes Security.
• Знання та досвід роботи з Wazuh, Suricata, Snort.
• Досвід роботи з ELK/OpenSearch, Loki/Grafana.
• Досвід використання HashiCorp Vault або аналогічних Secrets Management-рішень.
• Участь у проведенні Pentest або Red Team Exercises.
• Навички Threat Modeling.
• Досвід побудови Security Monitoring та автоматизації Incident Response.
• Знання стандартів ISO 27001, PCI DSS, SOC 2 або аналогічних стандартів інформаційної безпеки.

Що ми очікуємо від спеціаліста

Ми шукаємо фахівця, який/-а здатний/-а самостійно вести повний цикл роботи із загрозами та інцидентами інформаційної безпеки:

Detect → Analyze → Assess Risk → Contain → Remediate → Verify → Document.

Важливо вміти не лише користуватися інструментами захисту, а й самостійно аналізувати ризики, визначати пріоритети реагування, проєктувати архітектуру безпеки та впроваджувати ефективні технічні заходи захисту.

МХП — міжнародна компанія в сфері харчових та агротехнологій.

Ти точно нас знаєш за такими брендами як: «Наша Ряба», «Наша Ряба Апетитна», «Бащинський», «Легко!», Kurator, «Секрети Шефа».

Приєднуйся до нашої команди!

Наш працівник на цій посаді:

• Контролює дотримання правил і стандартів мережевої безпеки в корпоративній інфраструктурі.
• Проводить внутрішні аудити з мережевої безпеки та оцінює відповідність політик і правил міжмережевих екранів законодавчим вимогам та стандартам безпеки (ISO/IEC 27001, NIST і CIS).
• Оцінює ризики під час впровадження та зміни політик і правил міжмережевих екранів.
• Впроваджує нові методи та інструменти для підвищення безпеки мережі в локальній та хмарній інфраструктурі.
• Аналізує інциденти безпеки мережевої інфраструктури, бере участь у реагуванні та усуненні наслідків, удосконалює механізми реагування у своїй зоні відповідальності.
• Розробляє та актуалізує документацію й вимоги до систем мережевої безпеки.

Запрошуємо на співбесіду, якщо у тебе є:

• Практичний досвід роботи із засобами мережевої безпеки: WAF, NAC, XDR, NGFW, VPN, ZTNA.
• Досвід роботи з хмарними технологіями Azure, AWS та розуміння підходів до захисту хмарної інфраструктури.
• Знання стека протоколів TCP/IP, моделі OSI.
• Розуміння вимог і стандартів інформаційної безпеки, зокрема ISO 27001, OWASP і CIS.
• Досвід проєктування та впровадження безпечних мережевих архітектур, сегментації й мікросегментації мережі.
• Розуміння принципів Zero Trust і їх застосування для захисту корпоративної інфраструктури.

За що обирають МХП?

Тут про тебе дбають:

• Розвинена політика щодо компенсацій та пільг
• Комплексно турбуємося про твоє ментальне та фізичне здоров’я: медичне страхування, корпоративний лікар та психолог
• Забезпечуємо тебе корпоративним житлом, трансфером, їжею, щоб побут не відволікав тебе від професійного розвитку

Тут визнають твій результат: визнаємо та винагороджуємо твої екстрарезультати та інноваційні дії

Тут ти зростаєш:

• Власні школи, академії, зовнішні програми
• Можливості для розвитку в 10+ країнах світу

Тут культура що резонує: об’єднуємо людей, які в щоденній роботі керуються цінностями партнерство, постійний розвиток, чесність та відкритість, відповідальність, цілеспрямованість.

Шукай розвиток в МХП, а не черговий рядок в резюме.

МХП — міжнародна компанія у сфері харчових та агротехнологій. Запрошуємо до команди фахівця, який хоче працювати над архітектурою корпоративної безпеки, впроваджувати сучасні рішення для управління доступами та розвивати системи захисту критично важливої ІТ-інфраструктури. 

Архітектор з управління правами доступу (IAM/IGA/PAM)

🔎 Що буде у фокусі роботи?
📌 Розвиток наявного PAM-рішення: технічна підтримка, адміністрування, оновлення та вдосконалення архітектури.
📌 Впровадження IAM/IGA-рішення з нуля: аналіз поточних процесів, розроблення цільової архітектури, підготовка технічного завдання, проведення PoC та подальше впровадження.
📌 Побудова й автоматизація процесів управління доступами протягом усього життєвого циклу працівника — від прийому до звільнення.
📌 Розроблення моделей доступу RBAC, ABAC, PBAC із дотриманням принципів мінімальних привілеїв (Least Privilege) та розподілу обов’язків (SoD).
📌 Інтеграція IAM/PAM-рішень із корпоративними, кадровими та інфраструктурними системами.
📌 Аудит прав доступу, контроль привілейованих облікових записів та автоматизація технічних процесів.

🎯 Кого шукаємо?
✔️ Маєш практичний досвід впровадження та технічного супроводу рішень класів IAM/IGA та PAM.
✔️ Умієш проєктувати архітектуру управління доступами й розробляти цільові моделі.
✔️ Розумієш принципи RBAC, SoD, життєвого циклу облікових записів та автоматизації надання і відкликання доступів.
✔️ Знаєш протоколи LDAP, Kerberos, SAML 2.0, OAuth 2.0, OpenID Connect, SCIM.
✔️ Маєш практичні навички інтеграції систем через API, роботи з SQL та автоматизації за допомогою PowerShell.
✔️ Розумієш принципи адміністрування Windows Server, IIS, MS SQL Server і мережевих технологій.
Буде перевагою досвід роботи з Python або Bash, Linux, побудови моделей ABAC/PBAC та застосування стандартів ISO 27001, NIST і CIS Controls.

💙 Що пропонує МХП?
• Роботу над масштабними архітектурними завданнями у сфері корпоративної кібербезпеки.
• Можливість впливати на розвиток IAM/IGA та вдосконалення наявного PAM-рішення.
• Медичне страхування, підтримку корпоративного лікаря та психолога.
• Професійне навчання, розвиток і можливості кар’єрного зростання.
• Команду, де цінують експертність, ініціативність і відповідальність за результат.

📩 Зацікавила можливість? Напиши мені в особисті повідомлення — із задоволенням розповім більше про вакансію та наступні етапи відбору!

MHP — Many Happy People

Опис функцій

• Проведення тестувань на проникнення: виконання комплексних пентестів (Black/Grey/White Box) для вебдодатків, API, мережевої та хмарної інфраструктури.
• Аналіз та усунення вразливостей: виявлення системних прогалин у безпеці, аналіз бізнес-логіки застосунків, валідація результатів SAST/DAST сканерів та відсіювання помилкових спрацьовувань (False Positives).
• Моніторинг та реагування: операційне реагування на інциденти кібербезпеки, аналіз атак та моделювання загроз (Threat Modeling).

Вимоги до кандидата

• Освіта: вища або середня спеціальна за напрямом кібербезпеки, комп'ютерних наук або суміжних галузей (або відповідний практичний досвід).
• Технічний стек:
  • Досвід роботи з ОС Linux/Windows, глибоке розуміння мережевих протоколів та моделей захисту.
    Розуміння принципів безпеки вебдодатків, API та контейнеризованого середовища (Docker, Kubernetes).
  • Експертне володіння інструментами аналізу та пентестингу (Burp Suite, OWASP ZAP, Nmap, Metasploit, SQLmap тощо).
  • Навички читання коду та написання скриптів для автоматизації (Python, Bash або Go).
  • Знання основних методологій та стандартів (OWASP Top 10, WSTG, ASVS, NIST).
• Особисті якості: аналітичне мислення, уважність до деталей, здатність думати як зловмисник (adversarial mindset), конструктивність у спілкуванні.
• Відсутність судимостей та відкритих кримінальних проваджень.

Буде перевагою

• Наявність профільних міжнародних сертифікацій (OSCP, OSWE, CEH, eWPT, CompTIA Security+ тощо).
• Участь у Bug Bounty програмах або змаганнях CTF / Hackathons.
• Практичний досвід роботи з хмарними платформами (AWS, GCP, Azure).

Умови проходження служби

• Форма служби: мобілізація до кінця воєнного стану або служба за контрактом.
• Переведення: можливість переведення чинних військовослужбовців за згодою командира частини.
• Категорії кандидатів: можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо;
• можливість відновлення кандидатів зі статусом СЗЧ
• Грошове забезпечення: від 50 000 гривень залежно від поставленого завдання.
• Локація: служба в місті Київ.

Ми — команда GRC, яка забезпечує відповідність цифрових державних сервісів міжнародним стандартам інформаційної безпеки. Ми працюємо на перетині регуляторики, аудиту та технологій, щоб мільйони українців могли довіряти державі у смартфоні.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — це щоденна практика створення безпечного цифрового середовища для кожного користувача. Ми діємо в культурі кооперації та відкритості, де доброчесність є фундаментом будь-якого рішення. А наша наполегливість допомагає долати регуляторні виклики та досягати амбітних цілей разом.

Ваша основна місія:
Забезпечити відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки шляхом операційної підтримки ISMS та якісної підготовки до сертифікаційних аудитів. Ця роль є ключовою для збереження довіри громадян до цифрових державних сервісів — адже саме від точності документації, глибини оцінки ризиків та готовності до аудитів залежить стабільність усієї екосистеми.

У фокусі роботи:
– підтримка та вдосконалення системи управління інформаційною безпекою (ISMS);
– проведення ризик-орієнтованої оцінки систем та розробка заходів з мітигації ризиків;
– розробка та актуалізація цільових профілів безпеки для інформаційно-комунікаційних систем;
– підготовка документації для процедур сертифікації ISO 27001/27701 та проходження аудитів;
– інтеграція вимог національного регулювання у сфері захисту ІКС та ОКІ в існуючу ISMS;
– участь у впровадженні нових стандартів (ISO 27701, ISO 42001) для розширення сфери сертифікації;
– взаємодія з аудиторами, розробниками та колегами по відділу в рамках поточних ініціатив.

Від вас очікуємо:
– вища освіта;
– 2+ роки досвіду роботи у сфері інформаційної безпеки або GRC;
– готовність до роботи в офісі, в Києві (за потреби); 
– практичне розуміння ISO/IEC 27001 (або аналогічних стандартів) та його застосування в операційному середовищі;
– знання нормативної бази щодо захисту інформації в ІКС та критичної інфраструктури (ОКІ);
– досвід підготовки регуляторної та аудиторської документації.

Буде плюсом:
– досвід роботи з ISO/IEC 27701;
– навички формалізації технічних налаштувань (ОС, мережі, сервіси) у форматі профілів безпеки;
– знання англійської мови на рівні B1 і вище.

Ми шукаємо талант, який:
– самостійно організовує свій робочий час і впевнено працює без мікроменеджменту;
– має аналітичне мислення та вміє перетворювати складні регуляторні вимоги на чіткі дії;
– готовий до рутинної, але відповідальної роботи з великими обсягами документації;
– відкритий до навчання та слідкує за новими тенденціями у сфері ІБ. 

Ми пропонуємо:
– роботу над захистом цифрових сервісів, якими користуються мільйони українців щодня;
– гібридний або дистанційний формат роботи з гнучким підходом до організації процесів;
– наставництво від досвідченого керівника напряму та підтримку команди GRC;
– реальний вплив на розвиток культури інформаційної безпеки в державному секторі;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо фахівця, який зробить безпеку екосистеми Дія не просто формальністю, а надійним фундаментом для цифрової держави. Якщо ви готові брати на себе відповідальність і працювати там, де ваша робота справді має значення — ми чекаємо на вас.