Jobs Security

Наша команда займається розробкою високотехнологічних рішень для ураження ворожих цілей. Ми створюємо повноцінні продукти - від ідеї до серійного виробництва. 

Зараз шукаємо DevSecOps, який буде відповідати за безпеку продукту: перевіряти рішення та допомагати впроваджувати безпечні підходи в розробці. Позиція на стику engineering, AI та compliance - з реальним впливом на те, що потрапляє в продакшн.
 

Необхідні навички та досвід:
 

• Практичний досвід забезпечення веб-безпеки на рівні архітектури та імплементації: глибоке розуміння та застосування OWASP Top 10, робота з security headers, WAF та побудова підходів до захисту API. Досвід використання SAST/DAST інструментів у реальних проєктах, розуміння DevSecOps pipeline з інтеграцією безпеки в CI/CD та впровадженням security gates.
• Розуміння актуальних векторів атак на LLM та AI-системи (prompt injection, jailbreak, data leakage, model inversion) на практичному рівні; досвід або впевнене знання OWASP LLM Top 10.
• Практичний досвід роботи в рамках ISO/IEC 27001:2022 (участь у впровадженні, підтримці або аудитах), здатність самостійно розробляти security policies та процедури.
• Здатність транслювати складні security-вимоги у зрозумілу форму для бізнесу та нетехнічних команд. Досвід роботи на стику різних департаментів із різними пріоритетами та вміння знаходити баланс між безпекою і бізнес-потребами.
• Високий рівень самостійності у дослідженні нових технологічних ризиків, проактивний підхід із фокусом на рішення (не лише виявлення проблем, а й їх практичне закриття), досвід участі в аудитах та надання обґрунтованих рекомендацій, які можна впровадити.
   

Майбутні обов'язки:
 

• Оцінка безпеки нових впроваджень і розробок на всіх рівнях: мережевому (порти, правила доступу), інфраструктурному (захист БД, авторизація на серверах), прикладному (security headers, захист від prompt injection, SQL injection). Видача офіційного апруву перед запуском функціоналу або нового інструменту.
• Дослідження специфічних ризиків роботи з AI-системами. Трансляція результатів у корпоративні процеси та фреймворки на базі ISO 27001:2022.
• Участь в організації впровадження стандарту 27001:2022 в компанії.
• Участь у загальних задачах ІБ в рамках власних компетенцій DevSecOps.
• Аудит мережевих периметрів, NGFW rules, сегментація мережі. Перевірка конфігурацій серверів, контейнерів (Docker), хмарних сервісів (AWS/Google/Azure). Знання принципів least privilege.

Ми шукаємо Директора з інформаційної безпеки, який візьме на себе стратегічне управління функцією Information Security та стане ключовим партнером бізнесу у питаннях захисту інфраструктури, продукту та даних.

Ця роль передбачає не лише забезпечення високого рівня кібербезпеки компанії, але й побудову масштабованої системи управління безпекою, розвиток команди та формування культури безпеки в межах сучасного FinTech-продукту.


Основні зони відповідальності:

1. Управління напрямом Information Security, розвиток системи захисту інформаційних активів компанії та команди інформаційної безпеки.
2. Побудова, впровадження та оптимізація процесів інформаційної безпеки, систем контролю, звітності та KPI.
3. Впровадження та супровід політик, стандартів і регламентів у сфері інформаційної безпеки.
4. Встановлення, налаштування та контроль ефективності засобів захисту інформації (RDP, VPN, Firewall, Splunk, AntiVirus та інших рішень Information Security).
5. Організація моніторингу подій безпеки, управління інцидентами інформаційної безпеки, аналіз причин їх виникнення та координація заходів щодо усунення наслідків.
6. Керівництво процесами Vulnerability Management, моделювання загроз, пошуку, аналізу та усунення критичних вразливостей IT-інфраструктури.
7. Контроль дотримання вимог інформаційної безпеки, проведення аудитів інформаційних систем та мереж компанії.
8. Взаємодія з Engineering, Infrastructure та Product-командами щодо забезпечення безпеки продукту та інфраструктури.
9. Проведення навчання співробітників та розвиток культури інформаційної безпеки в компанії.

Наші очікування

1. Досвід управління напрямом Information Security від 3–5 років.
2. Досвід побудови та розвитку процесів інформаційної безпеки та управління командою.
3. Практичний досвід роботи у напрямках Security Audit, SIEM/SOC, Security Monitoring та Incident Response.
4. Глибоке розуміння принципів побудови та захисту Windows/Linux-інфраструктури, мережевих технологій, віртуалізації та хмарних сервісів.
5. Знання міжнародних стандартів інформаційної безпеки.
Знання сучасних кіберзагроз, вразливостей, технологій, методів та засобів захисту інформації.
6. Практичний досвід роботи із засобами криптографічного захисту інформації та захисту від несанкціонованого доступу.
7. Вміння вибудовувати роботу напряму: планування, процеси, KPI, звітність та систему мотивації команди.
6. Англійська мова на рівні, достатньому для роботи з технічною документацією.

Особисті компетенції

1. Високий рівень відповідальності.
2. Проактивність та ініціативність.
3. Інженерне та системне мислення.
4. Дисциплінованість та здатність ефективно управляти командою.
5. Наполегливість у досягненні результату.
6. Високий рівень самоорганізації.
7. Здатність працювати в умовах багатозадачності.

Molfar - команда, що спеціалізується на OSINT та HUMINT-дослідженнях, допомагає бізнесу, інвесторам і державним структурам оцінювати ризики, аналізувати ринки, перевіряти бекграунд людей і компаній та ухвалювати обґрунтовані стратегічні рішення.
 

У своїй роботі компанія поєднує спеціалізоване OSINT-програмне забезпечення, власні інструменти для збору та аналізу даних, а також глибокий аналітичний підхід. Особливу приділяє верифікації інформації, пошуку взаємозв'язків та підготовці структурованих і аргументованих висновків.
 

Зараз розширюємо команду та шукаємо OSINT Specialist - спеціаліста, який прагне розвиватися у сфері аналітики, досліджень та роботи з інформацією, готовий працювати з великими масивами даних, знаходити приховані зв'язки та брати участь у проєктах різної складності.

Що важливо для ролі:

• впевнене володіння англійською на рівні читання та письма (від B2).
• аналітичне мислення та вміння працювати з великим обсягом інформації;
• уважність до деталей і здатність структурувати факти;
• базове розуміння IT-ринку.
   

Буде перевагою:

• досвід підготовки аналітичних матеріалів;
• робота з відкритими реєстрами;
• розуміння венчурного ринку, інвестицій або базових технічних процесів (web / продуктова розробка).
   

Чим ви будете займатися:

• проводити ресерч у відкритих джерелах (компанії, ринки, угоди, політичні події);
• аналізувати інформацію, знаходити закономірності та формувати висновки;
• готувати аналітичні звіти.
   

Компанія пропонує: 

• підтримку ментора на період адаптації та випробувального терміну;
• можливості кар'єрного росту;
• оплачувану відпустку 20 днів  та лікарняні 30 днів;
• компенсацію 50% вартості: курсів іноземних мов, занять спортом, медичної страховки;
• формат роботи: гібридний або віддалений;
• гнучкий графік роботи на вибір кандидата: 08:00–17:00 / 09:00–18:00 / 10:00–19:00.
   

Якщо вам цікаво розвиватися у сфері OSINT та аналітики й працювати з реальними кейсами - надсилайте своє резюме, будемо раді познайомитися.

ПриватБанк — є найбільшим банком України та одним з найбільш інноваційних банків світу. Займає лідируючі позиції за всіма фінансовими показниками в галузі та складає близько чверті всієї банківської системи країни.

Ми шукаємо досвідченого Спеціаліста з оцінки вразливостей, який прагне працювати в динамічному середовищі та розділяє цінності взаємної довіри, відкритості та ініціативності.

Ми прагнемо знайти цілеспрямованого професіонала, орієнтованого на якість та результат.

Кваліфікаційні вимоги

• Вища освіта («Комп’ютерні науки», «Системний аналіз», «Кібербезпека», «Інформаційні системи та технології» або подібними)
• 1+ рік  досвіду у сфері інформаційної безпеки
• Знання законів та нормативно-правових актів України у сфері інформаційної безпеки та захисту персональних даних, а також обізнаність із міжнародними та національними стандартами ISO/IEC 27001, ДСТУ ISO/IEC 27002 та вимогами PCI DSS
• Глибоке розуміння принципів функціонування операційних систем Windows та Linux, а також основ мережевих технологій і протоколів, зокрема TCP/IP.
• Розуміння сучасних видів загроз, атак та вразливостей (фішинг, шкідливе програмне забезпечення, DDoS-атаки, SQL-ін'єкції) та основних веб-вразливостей згідно з переліком OWASP Top 10
• Навички роботи з інструментами аналізу захищеності Burp Suite Professional, Nessus Professional, Nmap та Sqlmap.
• Розуміння хмарної безпеки та досвід роботи з сервісами Amazon Web Services (AWS), зокрема AWS Security Hub та AWS Inspector.
• Досвід управління процесами й трекінгу в Jira (налаштування інцидент-менеджменту, побудова процесів усунення вразливостей).
• Володіння англійською мовою на рівні Intermediate (B1 – Середній).

Професійні обов'язки

• Проводити регулярні сканування вразливостей та тестування на проникнення (пентести) для виявлення слабких місць у програмних комплексах, веб-додатках та мережевій інфраструктурі Банку, керуючись стандартами PCI DSS, ISO/IEC 27001/27002 та вимогами OWASP Top 10.
• Аналізувати результати сканувань, класифікувати виявлені вразливості за рівнем критичності та готувати детальні звіти з рекомендаціями щодо їх усунення.
• Контролювати процес усунення вразливостей, забезпечуючи пріоритетне закриття критичних та високоризикових загроз у співпраці з командами розробки та IT-підрозділами.
• Забезпечувати адміністрування та підтримку програмно-апаратних комплексів, що використовуються для проведення сканувань та тестування на проникнення.
• Брати участь у розслідуванні інцидентів інформаційної безпеки, надаючи експертну оцінку щодо виявлених вразливостей, та розробляти рекомендації для запобігання подібним ситуаціям у майбутньому.

Своїм співробітникам ми пропонуємо

• Роботу в найбільшому та інноваційному банку України
• Офіційне працевлаштування та 24 календарних дні відпустки
• Компенсацію лікарняних
• Медичне страхування 
• Конкурентну заробітну плату
• Бонуси, премію відповідно до політики компанії
• Корпоративне навчання
• Сучасний комфортний офіс
• Цікаві проєкти, амбіційні задачі та динамічний розвиток
• Корпоративну фінансову допомогу у критичних ситуаціях
• Дружній професійний колектив та сильну команду
• Можливість віддаленого формату роботи

ПриватБанк відкритий до підтримки та працевлаштування ветеранів i ветеранок, а також людей з інвалідністю.

Для нас неприйнятною є дискримінація через стан здоров’я та фізичні можливості, вік, расову чи етнічну належність, стать і сімейний стан.

Ми готові навчати ветеранів та кандидатів з інвалідністю без досвіду роботи в банківській сфері.

Вітаємо, друже! Благодійний Фонд «Спільнота Стерненка» є найбільшим недержавним постачальником FPV-дронів до війська. Станом на травень 2026 року ми закупили та передали до Сил Оборони більше ніж 275000 дронів і на цьому не зупиняємося.

Якщо ти розумієш важливість того, що ми робимо, долучайся до нашої команди. Зараз ми в пошуку Спеціаліста/Спеціалістки з Кібербезпеки на неповну зайнятість, що розділяє нашу місію і цінності, з досвідом побудови та підтримки безпечної інфраструктури, моніторингу безпеки та реагування на інциденти.

 

Основні вимоги:

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 2 років;
• Розуміння мережевої безпеки: VPN, міжмережеві екрани (Firewall), системи виявлення та запобігання атакам (IDS/IPS), DNS, TCP/IP;
• Досвід роботи з гугл сервісами;
• Розуміння принципів керування доступами, ролями користувачів, багатофакторної автентифікації та моделі Zero Trust;
• Досвід проведення аудитів безпеки та пошуку вразливостей;
• Розуміння основних ризиків веб безпеки (OWASP Top 10) та практик захисту веб систем;
• Досвід роботи із системами моніторингу та аналізу подій безпеки (SIEM);
• Навички аналізу журналів подій (логів) та реагування на інциденти безпеки;
• Розуміння принципів шифрування та захисту даних;
• Територіально знаходитись в Києві.

Основні задачі:

• Моніторинг та підвищення рівня безпеки інфраструктури та всіх фізичних пристроїв Фонду;
• Виявлення та реагування на інциденти безпеки;
• Проведення перевірок систем на наявність вразливостей;
• Контроль доступу користувачів та політик безпеки;
• Аналіз потенційних ризиків та впровадження рішень для посилення безпеки;
• Взаємодія з технічними командами щодо дотримання вимог безпеки.

Position Name: SOC Engineer 

Reports to: Team Lead, SOC

Location: Remote, Ukraine

Role Overview

Atlas Technica's mission is to shoulder IT management, user support, and cybersecurity for our clients, who are hedge funds and other investment firms. Founded in 2016, we have grown year over year through our uncompromising focus on service.

We value ownership, execution, growth, intelligence, and camaraderie. We are looking for people who share our Core Values, thrive, and contribute to this environment while putting the customer first. At Atlas Technica, we offer a competitive salary, comprehensive benefits, and great perks to our global Team. We strive to maintain a professional yet friendly environment while promoting professional and career development for our Team Members. Join Atlas Technica now!

We are seeking a SOC Engineer to support the design, operation, and continuous improvement of Atlas Technica’s Security Operations Center.

Responsibilities

• Design, implement, and maintain SIEM, EDR, and security monitoring platforms
• Develop and tune detection logic to reduce false positives
• Lead investigation and response for complex incidents
• Build automation, playbooks, and workflows
• Partner with IT and engineering teams on remediation
• Conduct root cause analysis and post-incident reviews
• Maintain documentation and runbooks
• Support audit and compliance requests

Requirements

• Experience in security operations or incident response
• Hands-on experience with SIEM and EDR tools
• Strong understanding of networking and operating systems
• Ability to analyze logs and telemetry
• Strong communication skills

Desirable Qualities

• Experience in regulated environments
• Scripting or automation experience
• Familiarity with SOC 2 or ISO 27001

Atlas Technica is proud to be an Equal Employment Opportunity employer. We do not discriminate based upon race, religion, color, national origin, gender, sexual orientation, gender identity, age, status as a protected veteran, status as an individual with a disability, or other applicable legally protected characteristics.

Reverse Engineer (Android / Windows)

About the Role

We’re looking for a highly skilled Reverse Engineer to analyze, understand, and modify complex software systems across Android and Windows platforms. You will work on low-level system components, proprietary protocols, and real-world production binaries—going far beyond basic static analysis.

This role requires deep technical expertise in native code, system internals, and runtime behavior, with a strong focus on practical reverse engineering and problem-solving.

Responsibilities

• Reverse engineer Android and Windows applications (Java/Kotlin + native C/C++)
• Analyze compiled binaries, obfuscated code, and packed applications
• Perform dynamic instrumentation, tracing, and runtime analysis
• Understand and modify system-level behavior (services, drivers, IPC, networking)
• Reverse proprietary protocols and data formats
• Identify security mechanisms, protections, and bypass techniques
• Develop tooling, scripts, and automation for analysis workflows
• Collaborate with engineering teams to integrate findings into products

Requirements

Core Skills

• Strong experience with reverse engineering tools:
  • IDA Pro / Ghidra / Binary Ninja
  • Frida, LLDB, WinDbg, x64dbg
• Solid understanding of:
  • Assembly (ARM, ARM64, x86/x64)
  • Native code (C/C++)
  • Memory management, calling conventions, binaries

Android

• Deep understanding of Android internals:
  • ART / Dalvik runtime
  • Binder IPC
  • System services & HALs
• Experience reversing APKs and native libraries (.so)
• Familiarity with AOSP structure and system components

Windows

• Understanding of Windows internals:
  • User-mode & kernel-mode architecture
  • Windows APIs, services, drivers
• Experience analyzing PE binaries, DLLs, and system behavior

Nice to Have

• Experience with iOS reversing (Objective-C / Swift, Mach-O)
• Knowledge of anti-debugging / anti-tampering techniques
• Experience with emulators, virtualization, or sandboxing
• Cryptography and protocol analysis experience
• Exploit development or vulnerability research background

What We Expect

• Ability to work with incomplete information and figure things out independently
• Strong debugging mindset and curiosity
• Focus on real-world results, not just theoretical analysis
• Clean and well-documented findings

Who we are:
Adaptiq is a technology hub focused on building, scaling, and supporting R&D teams for fast-growing product companies across different industries.
 

About the Product
We are working on a unified AI-powered cybersecurity platform that enables companies to detect, prevent, investigate, and respond to cyber threats more efficiently. The solution brings together endpoint, network, cloud, email, and identity protection within one platform, enhanced by automation and 24/7 Managed Detection and Response services.

One of the key components of the platform is its Windows endpoint protection technology, which is currently deployed on nearly one million devices globally.
 

About the Role
As a Windows Kernel Developer, you will be responsible for developing and supporting kernel-mode drivers and low-level system components that are essential to the endpoint protection product.

You will collaborate closely with Product and Research teams to build new security capabilities, improve stability and performance, and contribute to a large-scale cybersecurity solution used by customers worldwide.
 

Key Responsibilities:

• Design and develop protection modules for the XDR platform.
• Implement, test, and maintain kernel-mode drivers and user-mode infrastructure using modern C++.
• Build and improve security features for the Windows endpoint protection product.
• Work closely with Product and Research teams to deliver new threat detection and prevention capabilities.
• Investigate, debug, and resolve complex low-level system issues.
• Contribute to technical design documentation, development guidelines, and best practices.
   

Required Competence and Skills:

• 2–3 years of experience in system programming and low-level development in Windows environments using C++17 or newer.
• At least 1 year of commercial experience with Windows kernel driver development.
• Solid understanding of Windows internals and kernel architecture.
• Experience with Windows debugging tools, including WinDbg.
• Hands-on experience with at least one of the following: KMDF, File System Minifilters, Registry Callbacks, or WFP Callouts.
• Strong analytical, troubleshooting, and problem-solving skills.
• Good communication skills and ability to collaborate effectively within a team.
• Good written and spoken English.
   

Nice to Have:

• Experience developing security, endpoint protection, or threat detection products.
   

Why Us:

• 20 vacation days per calendar year, plus official national holidays in the country where you are based.
• Full accounting and legal support in all countries where we operate.
• Fully remote work model, with a powerful workstation and access to co-working space if needed.
• Competitive compensation package with annual performance and salary reviews.

Comparus UA is the development and innovation center of Comparus GmbH, a German IT company with 17+ years of expertise in digital transformation, business process optimization, and complex IT solutions for the financial sector. We provide end-to-end delivery: from business analysis and system design to cloud infrastructure support.

Our primary client is a leading IT provider for the German cooperative banking sector, serving 900+ banks and millions of end users. This means we operate in a highly regulated environment where security, compliance, and precision are non-negotiable.

About the Role

This is a founding role — you will be the first Information Security Specialist at Comparus UA, responsible for building and establishing the information security practice from the ground up.

You will own the day-to-day security operations, lead ISO 27001 compliance efforts, and work closely with both Ukrainian and German colleagues to ensure our Information Security Management System (ISMS) meets the highest standards. If you are someone who thrives on ownership, enjoys shaping processes rather than just following them, and wants to make a tangible impact — this role is for you.

What You’ll Do

• Implement, maintain, and enforce information security policies and procedures across the organization
• Monitor security events and incidents; manage response and remediation processes
• Conduct regular risk assessments and internal security audits
• Manage cybersecurity tools and protection systems (firewalls, VPNs, access controls, etc.)
• Deliver information security awareness training for employees
• Ensure ongoing compliance with ISO 27001 and related standards
• Create, review, and maintain ISMS documentation in Confluence, preparing the organization for certification audits
• Collaborate with German colleagues on ISMS-related tasks: document preparation, reporting, and participation in cross-team meetings
• Work with internal stakeholders (DevOps, Engineering, HR, Management) to embed security practices across all teams
• Drive continuous improvement of security controls, processes, and tooling

What We’re Looking For

Must-have:

• Solid understanding of information security fundamentals
• Knowledge of ISO 27001 and ISO 27002; hands-on experience participating in or supporting ISO/IEC 27001 certification audits
• Understanding of network security components: firewalls, switches, routers, VPNs
• English: Intermediate (B1—B2) — you will communicate regularly with the German team in writing and in meetings

Nice to have:

• Experience supporting or participating in corporate asset inventory checks
• Upper-Intermediate or Advanced English (B2+/C1)
• Familiarity with ISMS tooling and security monitoring platforms

What Success Looks Like in Your First 90 Days

Process & Standards

• Familiarized with all company information security policies, procedures, and compliance requirements
• Clear understanding of incident management, risk management, and access management workflows

Tools & Systems

• All necessary system accesses provisioned and configured
• Independently using core monitoring, analysis, and task management tools
• ISMS documentation audit completed; roadmap for next certification stage drafted

Stakeholder Relationships

• Working relationships established with key internal stakeholders: DevOps, Engineering, HR, and senior leadership
• Active participation in security-related meetings, including regular syncs with the German team

Security Improvement

• Initial assessment of current security processes and documentation gaps completed
• First proposals for process, control, or tooling improvements submitted

What We Offer

• Equipment: MacBook, dual 2K monitors, ergonomic workspace — or full remote setup if needed
• Work schedule: 8-hour workday, no overtime
• Vacation: 18–24 days of paid annual leave
• Sick leave: 10 days with a medical certificate / 5 days without
• Compensation: Full tax compensation
• Environment: Small, focused team — your work has direct visibility and real impact
• Tech stack: Cutting-edge tools and technologies

Hiring Process

1. Online Call with Recruiter — role overview, your background, mutual fit check (up to 30 min)
2. English Level Check — brief conversation to assess written and spoken English (up to 10 min)
3. Technical Interview — deep dive into your experience, knowledge, and approach (up to 60 min)

*The order of stages may vary, but the goal is always to move forward — together.

Before applying, please review the requirements carefully. If your experience is a genuine match, you will receive feedback regardless of the outcome.

Reply helps thousands of companies automate and scale their sales outreach — and we were among the first to put an AI SDR inside a sales engagement platform. We move fast, stay lean, and solve problems with AI, not headcount.

Now we're looking for a Security & Compliance Manager to own our security and compliance programme as we move upmarket. This is a hands-on, build-from-scratch role: you'll own the programme end-to-end, report directly to the CEO, and have the autonomy to shape how security works here rather than inherit someone else's playbook.

👉 If you like turning risk into clear business decisions — and building systems that make security something the company moves faster because of, not slower — you'll thrive here.

🎯 What you'll do

• Own and run the security and compliance programme end-to-end
• Lead annual SOC 2 Type 2 audits and lay the groundwork for ISO 27001 and other relevant certifications — owning audit readiness throughout: evidence collection, documentation, and representation in audits and regulatory interactions
• Own security and privacy governance: policies, standards, and their full lifecycle, aligned with SOC 2 and relevant frameworks
• Maintain the risk register across access controls, internal processes, data confidentiality and availability, infrastructure, and third parties — and translate identified risks into clear, prioritised treatment plans with owners and timelines
• Own identity and access management across all company systems: onboarding/offboarding, regular access reviews, and least-privilege enforcement
• Run vendor and third-party risk management, embedding security requirements into contracts and SLAs
• Handle inbound security questionnaires and enterprise security reviews from customers and prospects, independently
• Scope, procure, and manage the annual external pentest — you own the process and track remediation through to completion with DevOps
• Build and run a security awareness programme in collaboration with HR: training completion, phishing simulations, and behavioural improvement tracking
• Partner with engineering and DevOps to translate compliance requirements into technical controls
• Treat Claude Code as your core security operating system — use it daily to investigate our systems, automate GRC workflows, build and test controls, and actively challenge our own defences. This role sets the bar for what AI-first security looks like here
• Report to leadership on top risks, incidents, control effectiveness, awareness metrics, and compliance status

🧩 Requirements
Must-have:

• 4+ years in information security or GRC, including hands-on ownership of a SOC 2 programme
• Proven hands-on experience with SOC 2 Type 2 and ISO 27001 in a SaaS or product company
• Working knowledge of GDPR and its implications for a SaaS business
• Experience managing vendor and third-party risk, including security requirements in contracts and SLAs
• Experience handling customer-facing security questionnaires and enterprise security reviews independently
• Able to assess and communicate risk in business terms
• Comfortable working across teams without direct authority
• Comfortable operating in cloud environments (we run on Azure)
• An AI-first operator who reaches for automation before manual effort — ideally already an exceptional Claude Code power user
• Advanced English

Will be a plus:

• ISO 27001 Lead Implementer / Auditor or CISM certification
• Familiarity with GRC tooling such as Drata, Vanta, or similar
• Background in a startup or scale-up where you built processes rather than inherited them

🎁 What we offer

• Full ownership of the security programme — build it from the ground up, with direct CEO access and real autonomy
• Your work directly enables the company to move upmarket and win bigger customers
• High ownership and the freedom to improve systems and processes
• Close collaboration with leadership, engineering, and DevOps
• 100% remote, with minimal meetings and zero bureaucracy
• Coverage for professional courses, gym memberships, or therapy sessions
• AI-first culture — we actively use advanced AI tools and cover premium software costs
• 15 paid vacation days, 🇺🇦 national holidays, and ~10 days of Christmas vacation
• Unlimited sick leave
• Access to internal training, literature, and knowledge sessions

If you're excited about building a security programme from scratch, turning risk into clear decisions, and doing it AI-first — we'd love to hear from you!

Swarmer develops software that makes drones autonomous and allows them to operate together, in large, coordinated teams — no pilots needed. Our technology has been battle-tested in Ukraine— the world’s most intense proving ground for drone warfare.

In March 2026, we became the first Ukrainian defense startup to go public on NASDAQ, following a $15M Series A — the largest investment in a Ukrainian defense tech company since the start of the war.

Working at Swarmer means operating at the intersection of engineering rigor and frontline reality. The problems and environments are complex, and the stakes are very real. We built this software to enable democratic nations to defend themselves.

If you are motivated by building resilient systems that matter and by seeing the direct impact of your work, you’ll find purpose here.

What we’re looking for:

We are looking for an experienced Cybersecurity Engineer to join our team. This is primarily an infrastructure-focused engineering role with a strong specialization in security. You will build, harden, and operate the technical foundation that keeps our environment secure across endpoints, servers, network, and cloud.

What you’ll do:

• Maintain hardening and configuration baselines for endpoints and servers (encryption, security policies, benchmarks).
• Deploy and manage endpoint and server protection across the fleet, including security policy enforcement and compliance configuration.
• Administer network security controls (firewalls, VPN, network segmentation, access controls) and monitor traffic for suspicious activity.
• Review infrastructure projects and architecture from a security perspective to ensure secure-by-default configurations.
• Run regular vulnerability scans across endpoints, servers, and cloud, with risk-based prioritization and remediation tracking.
• Enforce identity and access best practices and run periodic access reviews.
• Monitor and analyze security events and logs to detect anomalies and potential threats.
• Detect, investigate, contain, and remediate security incidents, including documenting timelines, root causes, and lessons learned.
• Monitor cloud and SaaS security posture, remediate misconfigurations, and review third-party integrations and access scopes.
• Implement and document technical security controls (runbooks, hardening guides) and support internal and external audits.

What we need:

• 5+ years of hands-on experience in IT infrastructure or cybersecurity engineering with a clear security specialization.
• Hands-on experience administering and hardening Linux, Windows, and macOS systems.
• Experience with endpoint protection and device management platforms.
• Solid understanding of networking fundamentals (TCP/IP, DNS, DHCP, VPN) and practical experience with firewalls and network security controls.
• Hands-on experience with identity and access management/SSO platforms with a security-first approach.
• Experience with vulnerability management tools and security monitoring and incident-response workflows.
• Understanding of common attack types and detection/prevention methods.
• Practical familiarity with recognized security frameworks and standards.
• Analytical mindset with the ability to assess risk and prioritize pragmatically.
• Clear communicator able to explain technical issues to non-technical colleagues.
• English proficiency (documentation, vendors, and external partners).

Would be an advantage:

• Ability to automate security and infrastructure tasks with scripting (Python, Bash, or PowerShell).
• Working knowledge of cloud security controls.
• Security certifications.
• Experience in enterprise or critical-infrastructure environments.

What you’ll get:

• Professional growth through working with cutting-edge defense technologies and exposure to international security best practices.
• A fast-paced environment with minimal bureaucracy and no “process for the sake of process”.
• Competitive salary and a comprehensive benefits package (insurance, paid sick leave, 20 paid days off per year).
• Benefits of the defense sector (e.g., reservation, etc.).
• Flexible remote work options where possible.

How’s the hiring process going:

✔️ Recruiter Screen → ✔️ Technical Interview → ✔️ Skip-Level Interview → ✔️ Security check → ✔️ Offer

Overview:

SOFTSWISS continues to expand the team and is looking for a Cyber Security Engineer. We need a true, experienced and accomplished professional who shares our culture and values.
 

Key responsibilities:

• Deploy, configure, and maintain(as L3) endpoint security solutions
• Own the end-to-end vulnerability management process for endpoints
• Develop and enforce endpoint hardening standards
• Collaborate with the SOC and other security teams to correlate endpoint telemetry with network and cloud events for threat detection and response
• Participate in the resolution of endpoint-related security incidents
   

Required Experience:

• 3+ years of hands-on experience in endpoint security engineering, with a focus on Windows and macOS environments
• Deep expertise with modern EDR/XDR – deployment, policy configuration, agent management, and L3-level troubleshooting
• Proven experience with vulnerability management processes end-to-end: asset discovery, prioritization, remediation tracking, and reporting
• Hands-on experience with MDM solutions (Jamf, Intune, or equivalent) – including defining and enforcing security configuration requirements, compliance baselines, and policy rollout
• Strong knowledge of endpoint hardening standards for Windows (CIS Benchmarks, STIG) and macOS (CIS macOS Benchmark, NIST guidelines)
• Experience developing and maintaining hardening baselines, including scripted or policy-driven enforcement at scale
• Ability to formalise security requirements into policies, standards, and control frameworks
• Hands-on participation in incident response for endpoint-related security events: containment, investigation, root cause analysis
• Solid understanding of attacker TTPs (MITRE ATT&CK framework) as applied to endpoint threat scenarios
• Experience in development and automation (Python/Go)
• Structured written and oral communication to ensure clarity
• Upper Intermediate or higher English level
   

Nice to have:

• Experience with threat hunting on endpoint telemetry – proactively identifying anomalies beyond alert-driven workflows
• Familiarity with compliance frameworks relevant to endpoint controls: PCI DSS, ISO 27001, or SOC 2 – particularly mapping hardening standards to control requirements
• Understanding of PKI and certificate management as applied to endpoints (device certificates, mTLS, MDM enrollment)
• Experience with privileged access controls on endpoints – local admin management, PAM integration, or application allowlisting
• Familiarity with DLP solutions and data protection policies at the endpoint level
   

Our Benefits:

• Full-time remote work opportunities and flexible working hours
• Private insurance
• Additional 1 Day Off per calendar year
• Sports program compensation
• Comprehensive Mental Health Programme
• Free online English lessons with a native speaker
• Generous referral program
• Training, internal workshops, and participation in international professional conferences and corporate events.

Iterasec works with clients worldwide, helping them find vulnerabilities and secure their products. Our projects range from mobile/web applications to complex modern cloud and automotive stacks. We work with both small product companies as well as Fortune 500 enterprises.

We are looking for a talented and motivated Junior Pentester who will join our security team to work on penetration testing and vulnerability/cloud security assessment projects.

We expect a short motivation letter where you can explain your skills, achievements and motivation.

Required skills

- Solid non-commercial cybersecurity experience, such as HTB/THM

- Junior-level cybersecurity certifications would be a plus.

- Comfortable with basic application security testing and common vulnerabilities (like OWASP Top 10, CWE Top 25) and cybersecurity fundamentals

- Strong basic IT skills: Linux, networking (TCP/IP, DNS, HTTP etc.)

- Some experience in scripting/coding languages, such as Java, JS, Python, Shell, etc.

- Strong drive to learn and develop cybersecurity skills

- Technical English (Intermediate)

We offer

- Good salary + bonus system

- Rewarding environment: brilliant team ready to share knowledge and collaborate

- Support in obtaining professional certifications, such as BSCP, OSCP, eWPTX, cloud certifications, etc.

- Courses and conferences which are relevant to the position are sponsored by the company.

- We are a remote-first company with full WFH support and a flexible work schedule.

Responsibilities

- Execute penetration tests and security assessments as part of a team, including internal/external networks, web and mobile applications, Windows and Linux environments, cloud architectures, IoT devices, and more

- Create assessment documentation and reports, clearly identifying vulnerabilities and associated remediation steps

- Conduct security research

Iterasec works with clients worldwide, helping them find vulnerabilities and secure their products. Our projects range from mobile/web applications to complex modern cloud and automotive stacks. We work with both small product companies as well as Fortune 500 enterprises.

We are looking for a Middle/Senior Security Consultant / Penetration tester to work on and lead penetration testing and vulnerability/cloud security assessment projects.

In this role, you will work on technically challenging projects and also spend some time leading/mentoring our junior pentesting colleagues.

Required skills

- 1.5+ years of intensive commercial experience

- OSCP, eWPTx2 or similar would be a plus

- Scripting/coding skills and being comfortable with advanced pentesting tooling

- Strong knowledge of mobile/web security

- Comfortable with cloud and container security

- Basic RE skills

- Ability to mentor/lead colleagues

- Strong ability and drive to learn and develop cybersecurity skills

- Technical English (Intermediate+)

We offer

- Good salary + bonus system

- Diverse project portfolio and technologies to work with

- Rewarding environment: brilliant team ready to share knowledge and collaborate

- Courses and conferences which are relevant to the position are sponsored by the company.

- We are a remote-first company with full WFH support and a flexible work schedule.

Responsibilities

- Participate in various pentesting projects

- Lead junior colleagues

- Perform threat modeling in pentesting and security assessment projects

- Create assessment documentation and reports, clearly identifying vulnerabilities and associated remediation steps

- Consult clients on efficient issues remediation

- Conduct security researches

- Develop tools and scripts to automate and improve current pentesting processes

About the Client

Our client is a neocloud building purpose-built GPU infrastructure for AI workloads. We operate large-scale clusters powering training and inference for some of the most demanding AI customers in the market, and we’re rapidly expanding. Our infrastructure runs on NVIDIA and AMD accelerators, InfiniBand and high-speed Ethernet fabrics, and a production stack spanning bare-metal provisioning, Kubernetes, and OpenStack.

We’re small, senior, and moving fast. The people who do well here own problems end-to-end and make decisions with incomplete information.
 

The role

Security is a core part of who we are and how we operate. We’re hiring a Senior Production Security Engineer to help strengthen and scale our security capabilities.

This is not a compliance-focused role, and it is not purely advisory. We are looking for a hands-on senior engineer who can identify high-risk gaps and opportunities, partner with engineering and leadership teams to design effective solutions, and implement those solutions through code, automation, and tooling. In addition to security-focused initiatives, this person will contribute meaningfully to broader infrastructure, platform, and production engineering efforts.
Beyond the technical responsibilities, this role plays a key part in fostering a security-first engineering culture. You will advocate for best practices, educate teams, and help raise the security bar across the organization. This is an opportunity to shape the future of our security function and become a foundational leader as it continues to grow.
 

What this role is, and is not

This role is:

• A senior engineer who drives the core of a security focus.
• A self-directed practitioner who identifies security weaknesses, opportunities to level up, prioritizes them, and builds a credible roadmap.
• A cross-functional partner who works with infrastructure, platform, cloud, and leadership to recommend action and architect solutions.
• A builder who implements solutions in software, tooling, and infrastructure, not just slides and policies.
• A reviewer and advisor who partners with developers and teams on proposed projects from a security perspective.
• A versatile contributor who still gets meaningful work done in other engineering domains.

This role is not:

• A regulatory or legal compliance role. Compliance evidence will be a byproduct of good engineering, not the job itself.
• An audit-and-recommend-only role. We need someone who builds what they recommend.
   

What you’ll work on

The scope below outlines where this role will harden, automate, and validate Client’s security posture across our infrastructure, platform and customer facing surfaces.  We expect the person in this role to refine priorities based on what they learn in their first weeks.
 

Internal tools, services, and applications that harden our security posture

• Proper network segmentation best practices across tenants, management, and customer planes.
• SSH and system access management architecture
• Multi-tier secret storage for both internal users and customers.
• User account management and lifecycle policy for core systems (joiners, movers, leavers done right).
• Secret rotation pathways for core internal systems, automated, auditable, and not reliant on tribal memory.
• x509 certificate issuing architecture, an internal PKI we can actually operate and rotate.
   

Security-focused monitoring, alerting, and auditing

• Multi-redundancy Vault admin logging.
• GCP access and action logging with real retention and alerting.
• Automatic alerting and reporting from log aggregation pipelines.
• Network traffic analysis and reporting, feeding off our existing fabric telemetry.
• Security-focused dashboards that are actually used, not just built.
   

Customer-facing secret and identity management

As our cloud offering matures, this role helps define the customer-side story:

• KMS architecture and options.
• Encryption strategy, at rest, in transit, and tenant-scoped.
• Security reporting surfaces for customers.
• Customer login, identity, and account management for the cloud platform.
   

Review of what we already have

• Own and drive third-party penetration tests and red team engagements.
• Lead a full design and architecture review of our current stack and document the risk landscape.
• Translate findings into a prioritized, resourced remediation plan.
   

Clear policies and partnerships around third-party code

• Own the liability model, or make the deliberate decision to pay someone else to.
• Processes and tooling for third-party software review, and dependency risk.
• A “happy path” for engineers, the easy, supported way to pull in third-party code safely.
   

What we’re looking for

Required

• 7+ years of hands-on engineering experience, with a substantial portion focused on security in production environments.
• Demonstrated experience designing and operating in multi-tenant, tenant-isolated environments, cloud, neocloud, hosting, or regulated enterprise.
• Deep, practical familiarity with secrets management (HashiCorp Vault or equivalent), PKI, and identity systems (Okta, Google Workspace, or similar).
• Strong Linux and OS fundamentals, you understand what is actually happening on the box, not just what the tool reports.
• Working fluency in networking and network security: firewalls, segmentation, VPN, BGP at a conceptual level, and modern L3/L4 controls.
• Experience with at least one of: Kubernetes security (admission control, network policy, workload identity), cloud IAM at depth (GCP, AWS, or Azure), or infrastructure-as-code security review.
• CI/CD automation design and implementation experience, enough to build the paved road yourself when needed.
• Experience driving or responding to a third-party audit, penetration test, or customer-led security review.

• Clear, direct written communication, much of our team and work is async.

   

Strongly preferred

• Experience being the first or one of the first dedicated security hires at a company, and building a function from there.
• Experience in GPU cluster, HPC, or AI infrastructure environments.
• Familiarity with InfiniBand, RoCE, or other high-performance fabrics from a security and segmentation perspective.
• Experience with SOC 2, ISO 27001, HIPAA, or similar frameworks, enough to know what auditors actually care about, without being a compliance specialist.
• Experience supporting sensitive customer workloads (regulated industries, government, frontier AI labs).

How we work

• We’re remote-first across US, LATAM, and EU time zones.
• We write things down, decisions, architecture, runbooks, post-mortems, threat models.
• We use AI tooling heavily in day-to-day operations and expect everyone on the team to be fluent with it and to help us get more leverage from it.
• We ship, we debug, we iterate. We don’t process-engineer our way around problems that need to be solved.

AI as a force multiplier

We’re making a deliberate bet that AI changes the shape of infrastructure and security teams. Our plan is to scale Client's platform faster than we scale headcount, using coding agents to write and refactor automation, AI-assisted testing and validation to harden our changes, and LLM-driven tooling to compress the work of investigation, documentation, and operational review. We’re already doing this in production: Claude Code for SRE operations, MCP servers exposing Jira, NetBox, and Checkmk, and an active effort to turn tribal infrastructure knowledge into AI-consumable formats.

For security specifically, we want someone who is excited about this, not someone who tolerates AI tooling because it’s in the JD. That means:

• Using AI-assisted workflows as the default for tasks like log review, config audit, threat modeling support, and policy drafting.
• Identifying where agents can own meaningful slices of security work, triaging alerts, drafting RCAs, generating and validating hardening configurations, reviewing pull requests for security-relevant changes.
• Building the substrate the team needs to make AI actually useful, good documentation, clear schemas, MCP integrations, and structured knowledge about our environment.
• Being honest about where AI is adding value and where it isn’t, with the team and with leadership.

If your reaction to this is “finally, a team that’s serious about this,” we should talk.

What success looks like

First 30 days: You’ve built working relationships with the infrastructure, platform, network, and cloud teams, shadowed enough of our production environment to understand where real risk sits, and produced a draft of our top security issues ranked by impact and effort.

First 90 days: You own a credible, prioritized security risk register that leadership and engineering actually use in planning. You’ve made at least one meaningful architectural call, on access, secrets, or identity, that the team agrees was the right one. Shared admin-scoped SSH keys and shared or weak passwords on critical systems have a concrete plan and timeline to be eliminated.

First 12 months: A functioning internal PKI and secret rotation story is in place for core systems. Security-relevant logging, alerting, and dashboards cover our highest-value systems with an on-call path that works. A third-party penetration test has been executed and findings have a remediation plan with owners and dates. Engineering teams have a clear, low-friction path for third-party code and for new service design reviews. You and leadership have a shared point of view on what the next hire into the security function looks like, and whether this becomes a team, a CSO search, or both.

Benefits:

• Unlimited Paid Time Off (PTO)
• Zero-cost employer-covered health insurance
• Company-funded 401k contributions
• Transparent, candid culture with 1:1 coaching, performance reviews, and a consistent feedback loop
• Diverse, respectful, high-performing coworkers you’ll want to achieve greatness with!