Jobs Security

Ми — команда, яка будує систему інформаційної безпеки для одного з найбільших цифрових продуктів країни. Наша місія — забезпечити відповідність екосистеми Дія міжнародним стандартам та національним регуляторним вимогам, щоб мільйони українців могли довіряти державним цифровим сервісам.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — це відповідальність перед мільйонами користувачів, чия безпека залежить від наших рішень. Ми діємо в культурі кооперації та відкритості, де доброчесність є основою кожного процесу. А наша наполегливість дозволяє долати регуляторні виклики та досягати цілей навіть в умовах невизначеності.

Ваша основна місія:
Очолити GRC-напрямок екосистеми Дія та стати стратегічним центром прийняття рішень у сфері інформаційної безпеки. Ви забезпечите побудову та розвиток систем управління інформаційною безпекою, конфіденційністю та штучного інтелекту, успішне проходження сертифікаційних аудитів і побудуєте зрілу GRC-модель. Ваша робота безпосередньо впливатиме на рівень довіри громадян до цифрових державних сервісів.

У фокусі роботи:
– управління повним життєвим циклом ISMS\PIMS відповідно до ISO/IEC 27001/27701:
підтримка сертифікації, аудити, безперервне покращення;
– побудова та розвиток GRC-моделі, узгодженої з міжнародними стандартами та національним регулюванням;
– взаємодія з регуляторними, сертифікаційними органами та аудиторами щодо авторизації та супроводу ІКС;
– організація внутрішніх і зовнішніх оцінок відповідності ІКС цільовим профілям безпеки та вимогам ISMS/PIMS;
– стратегічне та тактичне керівництво командою GRC, розподіл пріоритетів і закриття прогалин у покритті задач;
– підготовка щомісячної звітності та формування цілей для команди.

Від вас очікуємо:
– вища освіта рівня магістра/спеціаліста;
– 3+ роки досвіду у сфері інформаційної безпеки та/або GRC;
– готовність до роботи в офісі, в Києві (за потреби); 
– глибоке практичне розуміння ISO/IEC 27001 (або аналогічних стандартів): governance, управління ризиками, SoA, проведення аудитів;
– досвід управління ISMS та успішного проходження сертифікаційних аудитів;
– досвід взаємодії з регуляторами, сертифікаційними органами та аудиторами.

Буде плюсом:
– розуміння Постанови №712 та практики її застосування в державному секторі або критичній інфраструктурі;
– наявність сертифікацій ISO 27001/27701 Lead Auditor / Lead Implementer, CISA або аналогічних;
– англійська мова на рівні B1 і вище.

Ми шукаємо талант, який:
– самостійно приймає стратегічні та тактичні рішення, не очікуючи постановки задач зверху;
– має системне мислення та здатний вибудувати GRC-процеси з нуля в умовах обмежених ресурсів;
– впевнено комунікує з регуляторами, аудиторами та внутрішніми стейкхолдерами;
– демонструє проактивність і вміє розставляти пріоритети у динамічному середовищі. 

Ми пропонуємо:
– реальний вплив на рівень інформаційної безпеки одного з найбільших цифрових продуктів України;
– гібридний або дистанційний формат роботи з гнучким підходом до організації процесів;
– роботу над стратегічно важливими задачами: сертифікації ISO 27701, ISO 27001, AI Governance;
– середовище, де ваші рішення мають вагу і безпосередньо впливають на розвиток напряму;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо не просто фахівця з безпеки — ми шукаємо лідера, який очолить GRC-напрямок і забезпечить відповідність екосистеми Дія найвищим міжнародним стандартам. Якщо ви готові брати стратегічні рішення на себе та будувати систему, якій довіряють мільйони, — ваше місце тут. 

Вакансія передбачає здійснення централізованого управління та забезпечення технічної підтримки кінцевих пристроїв внутрішніх користувачів за допомогою технологій Mobile Device Management (Intune, Jamf) з використанням Entra ID.

Кандидат повинен мати знання та досвід застосування технологій Autopilot, MDM та MAM для віддаленого розгортання, централізованого конфігурування, оптимізації та контролю пристроїв користувачів для забезпечення потреб великої організації, а також виконання задач 2 та 3 ліній технічної підтримки із забезпеченням належного документування процесів та написання інструкцій.

Обов'язки

• 1/2 лінія технічної підтримки кінцевих пристроїв користувачів (Windows, iOS, Android, macOS) з використанням Microsoft Intune (Endpoint Manager), Jamf та Entra ID.
• управління життєвим циклом пристроїв користувачів організації: реєстрація, конфігурація, оновлення, виведення з експлуатації
• участь в налаштуванні та оптимізації процесів автоматичного розгортання та налаштування пристроїв користувачів
• забезпечення коректності налаштувань Entra Joined / Entra Hybrid Joined / Entra Registered пристроїв
• забезпечення відповідності конфігурацій пристроїв (Configuration Profiles) політикам організації та їх коректне застосування 
• забезпечення відповідності пристроїв політикам безпеки організації (Compliance Policies) 
• виявлення, аналіз та усунення технічних проблем, пов’язаних з некоректним застосуванням Configuration Profiles та Compliance Policies на пристроях користувачів
• розгортання/блокування програмного забезпечення та оновлень через MDM та вирішення проблем, що виникають у зв’язку з цим
• участь у розробці та впровадженні політик захисту інформації (Conditional Access Policies, BitLocker, Defender for Endpoint, Sensitivity Labels)
• технічна і консультативна підтримка інших адміністраторів, яким делеговані ролі адміністраторів пристроїв на рівні груп пристроїв.  
• ведення технічної документації, створення інструкцій для користувачів та інших адміністраторів
• співпраця з командами безпеки, інфраструктури та підтримки.
• проведення інструктажів та навчань для користувачів щодо роботи з пристроями, які керуються організацією 

Необхідні навички, досвід і кваліфікації

• практичний досвід роботи з Microsoft Intune / Endpoint Manager не менше 1 року
• знання/досвід налаштування Windows Autopilot.
• добре розуміння принципів роботи MDM для управління мобільними та настільними ОС (Windows, Linux, Apple, Android, iOS)
• знання/досвід налаштування і підтримки MAM сценаріїв
• досвід створення та застосування профілів конфігурації та політик відповідності
• досвід централізованого керування оновленнями на пристроях користувачів через Intune/Jamf
• розуміння принципів кібербезпеки та управління ідентифікаціями (Entra ID, привілейовані ролі, багатофакторна автентифікація)
• досвід у налаштуванні Entra Join / Hybrid Entra Join / Entra Registered для пристроїв та вирішення пов’язаних з цим проблем
• розуміння принципів Zero Trust
• знання англійської мови на рівні, достатньому для розуміння технічної документації 
• навички документування технічних рішень
• навички написання якісних інструкцій
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації
• проактивність
• увага до деталей
• стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду:

• сертифікація MD-102: Endpoint Administrator або аналогічні
• досвід роботи з Defender for Endpoint, Microsoft Purview
• досвід роботи з SCCM в гібридному середовищі
• знання та досвід застосування основних компонентів Microsoft 365, зокрема Entra ID, Exchange Online, Teams, SharePoint, OneDrive
• PowerShell чи інші інструменти для автоматизації рутинних задач
• Microsoft Graph
• розуміння стандартів NIST або державних стандартів з кібербезпеки 

Умови:

• Фул тайм офіс
• можливість бронювання

Ми — Арсенал Страхування, одна з провідних страхових компаній України. Працюємо на страховому ринку України вже понад 20 років. Свою фінансову безпеку нам довіряють понад 350 тисяч українців — від фізичних осіб до великого бізнесу. Щодня ми виплачуємо нашим клієнтам понад 10 млн гривень. Ми страхуємо десятки тисяч автомобілів, здоров’я десятків тисяч людей та тисячі об'єктів нерухомості. Наша команда — це понад 500 людей з усієї України.

Ми шукаємо Інженера з інформаційної безпеки / Security Operations Engineer рівня Middle / Strong Middle, який буде відповідати за експлуатацію та підтримку ключових засобів кіберзахисту, налаштування політик безпеки, участь у розслідуванні інцидентів та взаємодію з командами ІТ і MDR/SOC.

Роль передбачає роботу з напрямами DLP, WAF, PAM, EDR, SIEM, NGFW, а також участь у підтримці security-налаштувань Microsoft-середовища. Очікуємо, що кандидат зможе самостійно аналізувати події безпеки, пропонувати коригувальні дії та якісно документувати результати.

Основні обов’язки:

· Налаштування та супровід DLP-політик, аналіз DLP-інцидентів, підготовка доказової бази, участь у розслідуваннях можливого витоку інформації.

· Супровід політик захисту вебресурсів, аналіз заблокованих подій, участь у налаштуванні правил WAF, винятків, allow/block lists та rate limiting.

· Координація ескалацій від MDR/SOC, перевірка інцидентів, контроль SLA, участь у service review, погодження дій з реагування та контроль виконання рекомендацій.

· Контроль стану агентів EDR на кінцевих пристроях, перевірка покриття, аналіз сповіщень, первинна перевірка інцидентів, взаємодія з MDR/SOC щодо реагування та ескалацій.

· Разом із MDR/SOC забезпечення коректності правил кореляції SIEM, dashboards, security use-cases, false positive tuning та якості детектування.

· Разом з ІТ - супровід процесів керування привілейованими доступами PAM, контроль сесій, облікових записів адміністраторів і підрядників, участь у переглядах доступів.

· Разом з ІТ - супровід політик безпеки міжмережевого екранування NGFW, профілів захисту, VPN/security logs, участь у перевірці правил доступу та взаємодія з мережевою командою.

· Разом з ІТ - участь у підтримці security-налаштувань Microsoft-середовища: Entra ID, MFA, Conditional Access, Defender, Intune, аудит доступів, базові перевірки конфігурацій безпеки.

· Участь у впровадженні та розвитку практик Secure SDLC / DevSecOps, зокрема у питаннях безпеки CI/CD, управління вразливостями, контролю доступів і безпечних конфігурацій.

· Участь у PoC / пілотах security-рішень: збір вимог, тестування функціональності, перевірка інтеграцій, оцінка результатів та підготовка висновків.

· Підготовка та підтримка технічної документації: runbooks, SOP, описи налаштувань, результати перевірок, evidence для аудитів та матеріали за результатами інцидентів.

Вимоги:

· Досвід від 3 років у сфері інформаційної безпеки на технічній / інженерній позиції.

· Досвід участі в розслідуванні інцидентів інформаційної безпеки.

· Практичний досвід або впевнене розуміння роботи з напрямами: DLP, WAF, PAM, EDR, SIEM, NGFW.

· Досвід або впевнене розуміння Microsoft security stack: Entra ID, MFA, Conditional Access, Defender, Intune.

· Розуміння Secure SDLC, DevSecOps, CI/CD, управління вразливостями та базових security-перевірок у процесах розробки.

· Розуміння вимог регуляторів, внутрішніх аудитів або стандартів інформаційної безпеки: ISO 27001, NIST, CIS Controls.

· Здатність аналізувати події безпеки, взаємодіяти з ІТ, MDR/SOC та підрядниками, формувати висновки й пропонувати коригувальні дії.

· Вміння якісно документувати результати перевірок, інцидентів, змін у політиках безпеки та рекомендації.

Буде перевагою:

· Досвід роботи у фінансовому або страховому секторі.

· Досвід взаємодії з MDR/SOC-провайдерами.

· Досвід участі у PoC / пілотах security-рішень.

· Досвід проходження внутрішніх або зовнішніх аудитів.

· Сертифікації або навчання за напрямами Microsoft Security, network security, cloud security, SOC/SIEM, incident response, зокрема: SC-200, SC-300, AZ-500, CCNP Security, NSE4, PSE або аналогічні.

Надсиланням свого резюме я підтверджую моє ознайомлення з Повідомленням про обробку персональних даних кандидатів та надання згоди ПРАТ СК «АРСЕНАЛ СТРАХУВАННЯ» на обробку моїх персональних даних з метою розгляду моєї кандидатури для потенційного працевлаштування, включаючи контактування зі мною та інші необхідні дії.

*В разі рівних умов щодо відповідності досвіду, кваліфікації, знань та навичок, благонадійності та безпечності кандидата, під час прийняття рішень щодо відбору кандидатів на вакантні посади, перевага надається:

• ветеранам війни в Україні;
• особам з інвалідністю;
• іншим категоріям кандидатів, якщо це передбачено законодавством України.

Надсиланням свого резюме я підтверджую моє ознайомлення з Повідомленням про обробку персональних даних кандидатів та надання згоди ПРАТ СК «АРСЕНАЛ СТРАХУВАННЯ» на обробку моїх персональних даних з метою розгляду моєї кандидатури для потенційного працевлаштування, включаючи контактування зі мною та інші необхідні дії.

*В разі рівних умов щодо відповідності досвіду, кваліфікації, знань та навичок, благонадійності та безпечності кандидата, під час прийняття рішень щодо відбору кандидатів на вакантні посади, перевага надається:

• ветеранам війни в Україні;
• особам з інвалідністю;
• іншим категоріям кандидатів, якщо це передбачено законодавством України.

Шукаємо Anti-Fraud Manager, який контролюватиме якість трафіку, виявлятиме фрод та допомагатиме захищати рекламні бюджети компанії.

Основні задачі
Моніторинг якості трафіку та пошук аномалій.
Виявлення bot traffic, fake/incentivized traffic, click/install fraud та інших видів фроду.
Аналіз показників трафіку та поведінки користувачів.
Перевірка traffic sources, кампаній та affiliate-партнерів.
Проведення розслідувань підозрілих кейсів.
Взаємодія з Traffic, Affiliate, BI та Data командами.
Підготовка звітності та вдосконалення anti-fraud правил.

Наші очікування
Досвід в Anti-Fraud / Traffic Quality / Affiliate / Analytics від 1 року.
Розуміння performance-маркетингу та принципів роботи з трафіком.
Сильні аналітичні навички та уважність до деталей.
Впевнене володіння Excel / Google Sheets.
Досвід роботи з AppsFlyer, Adjust, GA4 або іншими аналітичними/anti-fraud системами — плюс.

Ми пропонуємо
Роботу з великими обсягами трафіку та цікавими anti-fraud кейсами.
Сильну команду та можливість впливати на процеси.
Роботу в динамічній, проактивній команді в швидкозростаючій сфері.

Відсутність бюрократії в процесах прийняття рішень і можливість безпосередньо впливати на продукт/проєкт

Підтримуюче середовище та команда, із якою можна робити дійсно круті продукти, що змінюють ринок

Зарплату рівня IT-/iGaming-ринку та повний соцпакет (медична страховка, консультації терапевта в офісі, компенсація спортзалу, компенсація вартості ланчів з доставкою тощо)

Зручний офіс у центрі Києва (пішки зі Звіринецької/Либідської) із зеленою панорамною терасою

Відпустка - у тебе буде 18 днів оплачуваної відпустки із необмеженою (майже) можливістю накопичення  днів з минулого року

 Ми — EVERSTAR, перша рекрутингова агенція в MilTech для тих, хто готовий створювати технологічне майбутнє.

Але досить про нас, розказуємо про головну роль

Ця вакансія у R&D-команду, що розробляє та виробляє техніку й електронні рішення, які працюють на реальному полі бою, а не в красивих презентаціях для інвесторів.

Компанія швидко масштабується, вибудовує процеси та підсилює команди.

У зв’язку з розширенням R&D-відділу ми шукаємо Penetration Engineer (Linux Embedded), який шукатиме та експлуатуватиме вразливості в Linux Embedded-пристроях, щоб зробити продукти максимально стійкими до атак ще до їхнього потрапляння в реальні умови експлуатації.

Які задачі чекають на тебе:

• Оцінка вразливостей: Проведення тестування на проникнення методом «білого ящика» (аналіз вихідного коду) та «чорного ящика» (аналіз бінарних файлів) на Linux- або bare-metal пристроях, розроблених нашою командою.
• Обхід механізмів захисту: Пошук шляхів обходу різних систем безпеки (secure boot, шифрування даних, інфраструктура ключів, завантаження неперевіреної прошивки). Розробка Proof-of-Concepts (PoC) для демонстрації можливості експлуатації виявлених вразливостей.
• Стрес-тестування: Перевірка стійкості систем захисту (перевантаження фаєрволів, обхід білих списків USB та випробування інших рівнів захисту).
• Підтримка Secure SDLC: Участь у формуванні вимог безпеки для різних типів пристроїв. Забезпечення рев’ю безпеки архітектури (design) та розробка заходів для зниження ризиків.
• Дослідження загроз: Аналіз нових загроз, сучасних методів атак, а також оцінка ризиків, пов’язаних із відомими та невідомими проблемами безпеки.
• Звітність та рекомендації: Створення детальних звітів за результатами тестування на проникнення та надання дієвих рекомендацій для усунення виявлених проблем.

Необхідні навички та досвід:

• Практичний досвід: Підтверджений досвід у тестуванні на проникнення (Penetration Testing) та експлуатації вразливостей різних систем (вебсервери, фізичні пристрої на базі Linux тощо).
• Вразливості ПЗ: Глибоке розуміння типових проблем безпеки програмного забезпечення (наприклад, робота пам’яті, різноманітні ін’єкції, арифметичні переповнення) та способів захисту від них.
• Архітектура ОС: Глибоке розуміння архітектури операційних систем, зокрема Linux (ядро, процес завантаження, bootloaders, управління ресурсами, мережа).
• Мережевий стек: Впевнене розуміння мережевих технологій та відповідних інструментів (фаєрволи, VPN, Wireshark, nmap)

Буде плюсом:

• Програмування: Досвід написання скриптів/програмування (Python, Bash, C/C++) для розробки експлойтів.
• Низькорівневий аналіз: Вміння розуміти логіку виконання коду на Assembly (бажано ARM).

Для однієї з найбільших фінансових установ України з мільйонами клієнтів шукаємо AI Security Engineer до нового R&D Hub. Роль на стику Application Security, AI Safety та Data Protection — із фокусом на захист LLM, AI-агентів і RAG-рішень.

Що очікується буде виконуватись даною роллю:

• AI Safety & Guardrails: Участь у розробці, налаштуванні та валідації технічних захисних бар’єрів (Guardrails) для контролю поведінки моделей, фільтрації вихідного контенту та системного скорочення галюцинацій ШІ.
• Prompt Injection Defense: Побудова, інтеграція та моніторинг інструментів захисту в реальному часі (Real-time Defense) від маніпуляцій з інструкціями моделей, атак типу Prompt Injection та Jailbreak.
• Автоматизоване PII Masking: Розробка суворих архітектурних вимог, пайплайнів та інструментів автоматичного маскування, токенізації чи анонімізації персональних даних (PII) клієнтів банку перед їх передачею в контекст LLM.
• Організація та проведення регулярного атакуючого тестування ШІ-агентів, мультиагентних систем та RAG-архітектур на стійкість до специфічних AI-кібератак (отруєння даних, зсув логіки тощо).
• AI Governance & Compliance: Створення та реалізація автоматизованих пайплайнів перевірки розробок на сувору відповідність актам та регулюванням AI (Наприклад: EU AI Act, майбутньому AI Act України та внутрішнім стандартам інформаційної безпеки Банку.)
• Рев’ю коду ШІ-додатків, контроль безпеки контейнерів/подів у Kubernetes та налаштування безпечної взаємодії хмарних AI-компонентів із Core-системами банку.

Основні вимоги:

• Досвід від 3 років у сфері кібербезпеки на позиціях Application Security / Product Security / DevSecOps або Cloud Security Engineer.
• Знання ШІ-загроз, а саме глибоке розуміння специфіки безпеки великих мовних моделей, практичне знання фреймворків OWASP Top 10 for LLM та MITRE ATLAS або інших.
• Досвід роботи з Guardrails/Funnels, практичні навички роботи з інструментами контролю контексту та безпеки ШІ
• Експертиза в Data Protection та розуміння методів деперсоналізації, токенізації та динамічного маскування конфіденційних даних (PII).
• Досвід інтеграції засобів безпеки в CI/CD пайплайни, знання вразливостей платформ контейнеризації (Docker, Kubernetes).
• Розуміння AI-регуляцій та вимог EU AI Act (особливо в розрізі High-Risk систем, прозорості моделей та Explainable AI).
• Англійська мова: Не нижче B1.

Ми — команда системних адміністраторів та технічних фахівців, які є надійним технологічним фундаментом екосистеми Дія. Ми забезпечуємо безперебійну роботу сотень співробітників, які щодня будують цифрову державу, — і робимо це швидко та відповідально.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — не просто підхід, а щоденна практика: ми щиро дбаємо про кожного колегу, якому допомагаємо. Ми діємо в культурі кооперації та відкритості, де доброчесність є незмінним орієнтиром у будь-якій ситуації. А наша наполегливість дозволяє вирішувати навіть найскладніші технічні виклики та рухатися вперед разом.

Ваша основна місія:
Ви є надійним технічним партнером для кожного співробітника Дії. Ваша місія — забезпечити безперебійну та комфортну роботу всієї організації, оперативно вирішуючи технічні проблеми та підтримуючи високий рівень продуктивності команди. Завдяки твоїй проактивності та клієнтоорієнтованості кожен співробітник відчуватиме впевненість у своїй техніці та інструментах — щодня.

У фокусі роботи:
– прийом, реєстрація та обробка звернень користувачів через Service Desk Portal, Jira, електронну пошту та Slack;
– онбординг і офбординг співробітників: налаштування робочих місць, створення та блокування облікових записів в Active Directory;
– встановлення, налаштування та обслуговування комп'ютерів, ноутбуків, периферійного обладнання та корпоративного ПЗ;
– діагностика та усунення апаратних і програмних несправностей, модернізація ПК та ноутбуків;
– налаштування та підтримка VPN, RDS, мережевих підключень та корпоративних засобів захисту інформації;
– ведення обліку ІТ-обладнання, технічної документації та бази знань із типовими рішеннями;
– ескалація складних інцидентів до профільних фахівців із наданням повної діагностичної інформації.

Від вас очікуємо:
– вища освіта (технічний або суміжний напрям);
– від 1 року досвіду на посаді спеціаліста технічної підтримки або системного адміністратора;
– готовність працювати в офісі (центр Києва, повна зайнятість);
– впевнене знання Windows 10/11 та macOS на рівні адміністратора;
– досвід роботи з Active Directory, LDAP та груповими політиками (GPO);
– розуміння принципів роботи DNS, DHCP, VPN, RDP, SMB, HTTP/HTTPS та навички мережевої діагностики;
– досвід встановлення, налаштування та підтримки ПЗ у Windows та macOS;
– навички діагностики апаратних несправностей, модернізації та модульного ремонту ПК і ноутбуків;
– розуміння принципів інформаційної безпеки та керування кінцевими пристроями.

Буде плюсом:
– досвід роботи з Jamf Pro, Microsoft Intune або Microsoft Entra ID;
– знання систем Service Desk (Jira Service Management, ServiceNow, GLPI або аналогів);
– досвід роботи з Lansweeper або PRTG Network Monitor.

Ми шукаємо талант, який:
– діє проактивно — бачить проблему до того, як про неї скажуть, і вирішує її без нагадувань;
– забезпечує конструктивну та зрозумілу комунікацію, здатен доступно пояснювати складні технічні поняття користувачам;
– швидко діагностує технічну проблему та обирає найефективніше рішення;
– заряджає команду енергією та відповідальністю — бо саме такі люди роблять ІТ-підтримку справді класною.

Ми пропонуємо:
– роботу в технічному ядрі екосистеми Дія;
– можливості для навчання та професійного зростання;
– команду, де цінують ініціативу та підтримують один одного;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо не просто технічного фахівця — ми шукаємо людину, яка стане надійною опорою для команди, що будує цифрову державу. Якщо ти готовий щодня вирішувати реальні задачі та відчувати, що твоя робота має значення — приєднуйся до Дії.

Ми будуємо єдину екосистему AppSec: SAST, DAST та централізований хаб управління вразливостями, інтегровані в CI/CD десятків систем. Шукаємо інженера, який візьме цю платформу під свою відповідальність — на етапі первинного розгортання допомагатимуть штатні DevOps, далі підтримка й розвиток переходять до вас. 

Це позиція для того, хто вже впевнено тримається в Linux і Docker, але хоче виростити з цього повноцінну експертизу у DevSecOps. 

Основні обов'язки 

• Підтримка платформи: підтримання працездатності SonarQube (on-prem), Burp Suite Enterprise, DefectDojo — оновлення, резервне копіювання, моніторинг доступності, реакція на збої. 
• Розгортання: участь у первинній інсталяції та конфігурації інструментів (на цьому етапі — спільно з DevOps-командою). 
• Інтеграція в CI/CD: підключення сканерів до пайплайнів, налаштування Quality Gate і тригерів сканування за наявними шаблонами. 
• Онбординг систем: підключення нових ІКС у контур сканування, налаштування проєктів і зон відповідальності команд. 
• Робота зі знахідками: налаштування правил дедуплікації в DefectDojo, SLA, інтеграцій з Jira та Slack, автоматичного створення задач. 
• Адміністрування доступів: керування користувачами, ролями, правами. 
• Автоматизація: скрипти для рутинних операцій — вивантаження звітів, масові операції, робота з API інструментів. 
• Звітність: налаштування дашбордів для керівництва та потреб аудиту. 
•  
• Вимоги до кандидатів 
• Досвід: від 1 року на позиції DevOps / системного адміністратора / технічної підтримки інфраструктури. Зараховується стажування, лабораторні проєкти або власний homelab із реальними сервісами. 
• Linux: впевнена робота в командному рядку — сервіси (systemd), логи, мережеві налаштування, вміння діагностувати «чому не працює». 
• Docker: практичний досвід запуску й підтримки контейнеризованих сервісів, розуміння docker-compose, томів, мережі. 
• Скриптинг: Bash на робочому рівні, Python — базово (достатньо, щоб написати скрипт для роботи з REST API). 
• Git: впевнена робота з репозиторіями, розуміння гілок, PR, merge. 
• CI/CD: базове розуміння принципів — що таке пайплайн, стадії, артефакти. Досвід правки готових конфігів достатній, створювати з нуля навчимо. 
• Мережа: розуміння основ — порти, DNS, HTTP/HTTPS, що таке reverse proxy і TLS-сертифікат. 
• Англійська: достатня для читання документації. 
  
  Буде плюсом Досвід із PostgreSQL (базове адміністрування, бекапи) 
• Знайомство з Kubernetes хоча б на рівні розуміння концепцій 
• Досвід із nginx як reverse proxy 
• Розуміння основ безпеки застосунків, знайомство з OWASP Top 10 
• Досвід із Ansible або іншим IaC 
• Знайомство з моніторингом (Prometheus, Grafana, ELK) 
• Профільна освіта або курси з інфраструктури/кібербезпеки 
• Сертифікати рівня RHCSA, LFCS, CompTIA Linux+ 
•  
• М'які навички 
• Самостійність у навчанні: здатність розібратися з незнайомим інструментом за офіційною документацією — більшість задач тут вирішується читанням docs, а не готовими рецептами. 
• Відповідальність за сервіс: розуміння, що якщо платформа лежить — процес перевірки коду зупинився в усіх командах. 
• Комунікація: вміння домовлятися з DevOps і розробниками, ставити питання вчасно і не «залипати» мовчки на кілька днів. 
• Акуратність: документування конфігурацій і змін — щоб платформа не залежала від однієї людини в голові. 
  
   
• Що ми пропонуємо 
• Бронювання на період дії воєнного стану: офіційне працевлаштування в організації, визнаній критично важливою для функціонування економіки України, із повним забезпеченням процедури бронювання для військовозобов'язаних працівників. 
• Наставництво: робота під керівництвом досвідчених інженерів, регулярний зворотний зв'язок, чіткий план розвитку на перші 6–12 місяців. 
• Масштаб та вплив: участь у безпеці систем національного значення — ваш внесок захищає реальну цифрову інфраструктуру. 
• Навчання та розвиток: компенсація професійного навчання, участь у профільних конференціях та здача міжнародних сертифікацій (eJPT, OSCP тощо). 
• Комфортна локація: сучасний офіс у центрі Києва (генератори, безперебійний інтернет, облаштоване укриття). 
• Гідна винагорода: конкурентна заробітна плата з регулярним переглядом за результатами performance review. 

Наш партнер — інноваційна технологічна компанія/ Наша мета полягає в тому, щоб сприяти технологічному розвитку, створюючи передові та інноваційні продукти, які відповідають потребам наших клієнтів.

Компанія пишається своєю корпоративною культурою, яка підтримує інновації та співпрацю, ми створюємо умови для того, щоб наші співробітники могли розвиватися професійно і досягати нових висот у своїй кар’єрі.
Зараз компанія в пошуку досвідченого Reverse Engineer

Вимоги:

• Повна вища технічна освіта
• Знання схемотехніки, загальновживаних компонентів цифрових та аналогових схем
• Знання інтерфейсів передачі даних (апаратний рівень SPI, UART, I2C, CAN, USB, Ethernet, LVDS і т.д.)
• Досвід роботи з вимірювальним обладнанням (осцилограф, спектроаналізатор, логічний аналізатор)
• Вміння паяти SMD
• Навики документування
• Базові знання криптографії, концепції Secure Boot, модель ОSI
• Досвід програмування на С/C++, Python
• Знання особливостей популярних архітектур х86, ARM aбо riscV
• Вміння читати асемблер (х86, ARM aбо інш.).

Бажано:

• Досвід з реверсу бінарного коду
• Знання архітектури популярних ОС (Linux, Windows, Android).
• Знання софтварних, та апаратних вразливостей
• Досвід апаратних атак FaultInjection, SideChannel
• Досвід написання експлойтів
• Досвід з моделювання загроз
  
  Ми пропонуємо:
• Офіційне працевлаштування, з бронюванням
• Можливість розвитку 

• Стабільну завантаженість та доступ до сучасного ПЗ

   

Шукаємо Cyber Security Expert для оцінки впливу трансформації Defence продукту на профіль безпеки системи, формування цільової моделі кібербезпеки та підготовки екосистеми до проходження майбутньої авторизації з безпеки. 
 
Обовʼязки:

• Проведення комплексної оцінки стану кібербезпеки інформаційно-комунікаційних систем та визначення напрямів їх удосконалення.
• Аналіз архітектурних і технологічних рішень на відповідність вимогам інформаційної безпеки та чинним нормативним стандартам.
• Ідентифікація, оцінка та актуалізація кіберризиків і потенційних загроз, розробка рекомендацій щодо їх мінімізації.
• Формування цільової моделі кібербезпеки та визначення вимог до захисту інформаційних систем, даних і цифрових сервісів.
• Розробка та вдосконалення вимог до управління доступом, захисту даних, моніторингу безпеки та безпечної взаємодії інформаційних систем.
• Проведення Gap Analysis, визначення невідповідностей та підготовка планів заходів щодо підвищення рівня захищеності систем.
• Участь у підготовці інформаційних систем до проходження авторизації з безпеки, зокрема розробка необхідної документації та супровід відповідних процесів.
• Розробка дорожніх карт впровадження безпекових заходів та контроль відповідності запропонованих рішень встановленим вимогам.
• Взаємодія з технічними командами, архітекторами та іншими зацікавленими сторонами для інтеграції вимог кібербезпеки в процеси розвитку інформаційних систем.

• 5+ років досвіду у сфері кібербезпеки. 
• Досвід побудови або оцінки безпеки складних інформаційних систем. 
• Практичний досвід проведення security assessment та risk assessment. 
• Розуміння сучасних архітектурних підходів та моделей захисту. 
• Досвід роботи із системами підвищених вимог до безпеки. 
• Вміння працювати на стику архітектури, ризиків, нормативних вимог та операційної безпеки. 

• Досвід роботи з державними інформаційними системами. 
• Досвід проходження авторизації з безпеки або підготовки систем до її проходження. 
• Практичний досвід побудови IAM, SIEM, SOC, PKI або Zero Trust-рішень. 
• Розуміння специфіки обробки інформації з обмеженим доступом. 
• Досвід у GovTech, DefenceTech або критичній інфраструктурі. 

• Короткотерміновий контракт тривалістю до 4-х місяців із можливістю продовження.
• Київ, гібридний формат.
• Бронювання.

Шукаємо Legal & Regulatory Expert для правового супроводу формування та розвитку Defence продукту.
 
Обовʼязки:

• Проведення комплексного аналізу нормативно-правової бази у сфері цифровізації, державного управління та функціонування інформаційно-комунікаційних систем.
• Оцінка відповідності цифрових ініціатив і проєктних рішень вимогам чинного законодавства, виявлення правових обмежень та регуляторних ризиків.
• Підготовка пропозицій щодо вдосконалення нормативно-правового регулювання, необхідного для впровадження та розвитку цифрових сервісів.
• Розробка проєктів нормативно-правових актів, змін до чинного законодавства, внутрішніх регламентів та інших документів правового характеру.
• Проведення правової експертизи процесів електронної взаємодії, цифрового документообігу, обробки та обміну інформацією.
• Аналіз дотримання законодавчих вимог у сферах захисту інформації, персональних даних, електронних довірчих послуг та управління державними інформаційними ресурсами.
• Формування правових висновків, аналітичних матеріалів і рекомендацій щодо вдосконалення організаційних та регуляторних механізмів.
• Розробка дорожніх карт нормативно-правового забезпечення проєктів, визначення пріоритетності необхідних змін та супровід їх реалізації.
• Взаємодія з органами державної влади, юридичними, технічними та проєктними командами з питань нормативного забезпечення й погодження правових рішень.

• 5+ років досвіду у сфері публічного права, державного управління або регуляторної політики. 
• Практичний досвід підготовки нормативно-правових актів. 
• Досвід правового супроводу цифрової трансформації або державних інформаційних систем. 
• Розуміння процесів нормотворчості та прийняття управлінських рішень в органах державної влади. 
• Вміння працювати з комплексними міжвідомчими проєктами. 
•  

• Досвід у сфері оборонних закупівель або ОПК. 
• Досвід роботи в МОУ, ЦОВВ або державних підприємствах. 
• Досвід підготовки постанов КМУ, наказів та міжвідомчих актів. 
• Розуміння законодавства у сферах цифровізації, кібербезпеки, електронних довірчих послуг та захисту інформації. 
• Досвід супроводу створення або модернізації державних реєстрів та цифрових платформ. 

• Короткотерміновий контракт тривалістю до 4-х місяців із можливістю продовження.
• Київ, гібридний формат.
• Бронювання.