Jobs Kyiv, Information Security

Місія ролі:
Забезпечити операційний кіберзахист AI-платформи та AI-сервісів: security monitoring, incident response, vulnerability management, IAM control, auditability, detection engineering і взаємодію з внутрішніми або зовнішніми SOC/IR-командами. Це роль, яка відповідає за те, щоб AI-рішення не були “чорною коробкою” з точки зору безпеки, логування, реагування та контролю.

Обов’язки:
-Налаштування security monitoring для AI-платформи.
-Визначення обов’язкових security logs для AI-сервісів, API, admin actions.
-Побудова detection rules та alerting.
-Управління vulnerability backlog.
-Контроль IAM, privileged access і audit logs.
-Підготовка incident response playbooks.
-Проведення security reviews перед production release.
-Взаємодія з DevOps, AppSec, PM і зовнішніми security-партнерами.
-Участь у прийманні vendor-рішень з точки зору operational security.

Вимоги:
-4+ роки досвіду в SecOps, SOC, infrastructure security або security engineering.
-Досвід роботи з SIEM/log management: Microsoft Sentinel, Splunk, Elastic, OpenSearch, Wazuh або аналоги.
-Практичний досвід incident response: triage, containment, escalation, post-incident review.
-Досвід vulnerability management: scanning, prioritization, remediation tracking.
-Розуміння IAM, MFA, privileged access, RBAC, service accounts.
-Розуміння Linux hardening, network security, firewalling, TLS, VPN.
-Досвід створення security playbooks/runbooks.
-Вміння читати технічні логи та знаходити аномалії.
Бажано:
-Досвід Kubernetes/container security.
-Досвід з MITRE ATT&CK, NIST, ISO 27001.
-Досвід у regulated або critical environments.
-Досвід побудови detection rules для API, identity, infrastructure та application events.
-Досвід інтеграції security logging з DevOps/MLOps платформами.

Умови для цивільних:

-Офіційне працевлаштування
-Офісна робота, Київ, Центр

-Можливе бронювання


Умови для чинних військових:
-Військова служба 

-Служба в Києві (житло не надається), Центр, Київ

-повне грошове забезпечення для тилової посади

Будуйте майбутнє штучного інтелекту разом із MODUS X

У MODUS X ми не просто впроваджуємо технології — ми допомагаємо бізнесу переосмислювати майбутнє. Наша команда з 800+ фахівців вже понад 20 років створює цифрові продукти, ІТ-рішення та сервіси, які трансформують один із найбільших бізнесів України — ДТЕК. Сьогодні ми активно розвиваємо напрям штучного інтелекту та формуємо AI Center of Excellence — команду, яка визначатиме підходи до використання AI в масштабах усієї компанії.

ШІ змінює правила гри. Ми шукаємо того, хто подбає, щоб ця гра залишалася безпечною.

Приєднуйтесь до AI Center of Excellence та допоможіть будувати AI-рішення, яким можна довіряти. На позиції AI Security Expert ви станете ключовим експертом із безпеки штучного інтелекту — від управління ризиками та захисту даних до впровадження найкращих практик AI Governance.

Ваші ключові виклики:

• Проєктування та розвиток архітектури безпеки AI-рішень і платформ компанії
• Розробка та впровадження політик, стандартів і контролів безпечного використання AI
• Захист AI-рішень від специфічних загроз, зокрема prompt injection, витоків даних, несанкціонованого доступу та зловживань AI-системами
• Інтеграція безпекових контролів у процеси MLOps та LLMOps
• Проведення AI security assessment, threat modeling та оцінки ризиків AI-рішень
• Виконання AI red teaming, тестування моделей і агентів на вразливості та потенційні сценарії зловживань
• Формування та підтримка реєстру ризиків AI-рішень, моніторинг заходів із їх мінімізації
• Забезпечення відповідності AI-рішень вимогам GDPR, EU AI Act та внутрішнім політикам компанії
• Моніторинг використання AI-сервісів та реагування на інциденти інформаційної безпеки
• Взаємодія з командами кібербезпеки, архітектури, розробки та AI CoE щодо впровадження безпечних AI-рішень

Експертиза, яку ми шукаємо:

• Досвід від 5 років у сфері інформаційної або кібербезпеки
• Розуміння принципів побудови AI/ML-рішень та основних AI-специфічних загроз
• Практичний досвід проведення risk assessment, threat modeling та впровадження безпекових контролів
• Знання сучасних підходів до cloud security (Azure як пріоритет, також AWS або GCP)
• Досвід роботи з рішеннями DLP, IAM, SASE та іншими інструментами захисту корпоративних середовищ
• Практичний досвід роботи з Microsoft Security Stack (Defender, Purview, Entra ID) буде перевагою
• Розуміння вимог GDPR, EU AI Act та інших нормативних документів у сфері захисту даних і AI
• Досвід проведення penetration testing або red teaming буде перевагою
• Розуміння принципів безпеки MLOps та LLMOps буде перевагою
• Аналітичне мислення, проактивність та здатність пояснювати ризики зрозумілою для бізнесу мовою

Що чекає на вас у MODUS X:

• Офіційне працевлаштування
• Kонкурентний рівень заробітної плати та соціальні гарантії
• Корпоративна програма медичного страхування та програма психологічної підтримки співробітників
• Роботу в інноваційному парку Unit City
• Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти).

Якщо вас драйвлять інновації, складні виклики та можливість впливати на розвиток AI в масштабах великого бізнесу — будемо раді бачити вас у команді MODUS X.
 

Направляючи резюме на цю вакансію, ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.
 

Наша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.

Завдання, які на Вас чекають:

• Аудит системи управління інформаційною безпекою (СУІБ) Банку.
• Оцінка інформаційно-технічного забезпечення Банку.
• Аудиторська перевірка та оцінка заходів на відповідність вимогам Національного банку щодо захисту інформації, кіберзахисту та інформаційної безпеки під час надання Банком платіжних послуг.
• Здійснення перевірки надійності, ефективності та цілісності систем та процесів управління інформацією в рамках аудиторських перевірок процесів Банку та структурних підрозділів.
• Здійснення перевірки питань пов’язаних з ризиками СУІБ в рамках аудиторських перевірок процесів Банку та структурних підрозділів.
• Здійснення перевірки та оцінки інформаційних систем/ технологій, програмного забезпечення яке використовується для забезпечення банківських процесів. При наявності сертифікату SWIFT Independent Assessment Framework — здійснення оцінки Customer Security Program (CSP) Swift

Ми шукаємо кандидата, який має:

• Наявність освіти у сферах захисту інформації, кіберзахисту, інформаційних технологій.
• Досвід роботи не менше одного року у сферах захисту інформації та кіберзахисту, безпеки переказу коштів та інформаційних технологій.
• Бажано наявність сертифікату: ISO/IEC 27001 Lead Auditor/ CISA (Certified Information Systems Auditor)/ CISSP (Certified Information Systems Security Professional)/ CRISC (Certified in Risk and Information Systems Control)/ CDPSE (Certified Data Privacy Solutions Engineer)

Ми пропонуємо:

• Можливості для творчого вираження та розвитку власної концепції
• Офіційне працевлаштування та соціальні гарантії;
• 26 днів оплачуваної відпустки щорічно;
• Конкурентну заробітну плату та бонуси;
• Корпоративне навчання для вашого професійного росту.

Державна служба статистики України — це команда, яка перетворює дані на рішення для розвитку країни.

Ми перебуваємо у процесі цифрової трансформації: автоматизуємо процеси, розвиваємо сучасну ІТ-інфраструктуру та впроваджуємо нові підходи до управління даними. Сьогодні ми посилюємо напрям інформаційної безпеки та шукаємо керівника сектору захисту інформації, який допоможе забезпечити надійний захист інформаційних ресурсів та підтримувати високі стандарти кібербезпеки в органах державної статистики.

У Держстаті ваша робота впливатиме не лише на окремі системи, а й на безпеку державних даних та розвиток цифрових сервісів для всієї країни.

Основні обов’язки:

• Організація та координація робіт із забезпечення кібербезпеки, кіберзахисту та захисту інформації в інформаційно-комунікаційних системах Держстату.
• Розробка, актуалізація та впровадження політик інформаційної безпеки, моделей загроз і моделей захисту інформації.
• Контроль рівня захищеності інформаційних ресурсів, систем та технологій.
• Планування роботи сектору, організація діяльності команди та контроль виконання поставлених завдань.
• Забезпечення дотримання вимог законодавства у сфері захисту інформації, державної служби, запобігання корупції та роботи з інформацією з обмеженим доступом.
• Підготовка пропозицій щодо розвитку напрямку інформаційної безпеки та участь у реалізації відповідних проєктів.
• Взаємодія з внутрішніми та зовнішніми стейкхолдерами з питань захисту інформації.
• Виконання інших завдань відповідно до функцій сектору.

Наш ідеальний кандидат(ка):

• Має вищу освіту (магістр або вище), бажано у сфері інформаційних технологій, кібербезпеки або захисту інформації.
• Має досвід роботи на керівних посадах або посадах державної служби не менше 2 років.
• Розуміє принципи побудови систем захисту інформації та організації процесів кібербезпеки.
• Має практичний досвід розробки та впровадження політик інформаційної безпеки.
• Володіє знаннями законодавства у сфері захисту інформації, державної служби та антикорупційного законодавства (Закони України «Про захист інформації в інформаційно-комунікаційних системах»; «Про державну службу»; «Про запобігання корупції»);
• Вміє організовувати роботу команди, приймати рішення та нести відповідальність за результат.
• Має розвинене системне мислення, уважність до деталей та високий рівень самоорганізації.

Буде перевагою:

• Досвід побудови або модернізації комплексних систем захисту інформації.
• Досвід проходження аудитів та перевірок у сфері інформаційної безпеки.
• Наявність профільних сертифікацій у сфері кібербезпеки або захисту інформації.

Формат роботи:

Робочий день 09:00–18:00 (з обідньою перервою).

Ми пропонуємо:

• офіційне працевлаштування і повний соцпакет;
• стабільність і прозорі умови;
• участь у проєктах, що впливають на розвиток країни та допомагають людям;
• можливості для професійного зростання й навчання;

Огляд
 

Підрозділ виконує завдання із функціонального адміністрування та підтримки інформаційно-комунікаційної системи, що забезпечує критичні процеси управління в Міністерстві Оборони України. Команда розвиває власну експертизу в цифрових рішеннях і шукає фахівця, який допоможе підтримувати стабільну роботу системи та безпеку даних.

Обов’язки

• адміністрування облікових записів користувачів
• налаштування нових та наявних ролей користувачів
• валідація бізнес вимог з точки зору надмірних повноважень та інформаційної безпеки
• аналіз і виправлення помилок налаштування повноважень
• розуміння бізнес процесів системи
• адміністрування спеціалізованого ПО з виявлення кіберзегроз
• розробка документації, інструкцій
• аудит дій користувачів та подій безпеки

Вимоги

• досвід роботи в адмініструванні ERP/IT систем
• базові знання міжнародних стандартів кібербезпеки (ISO/IEC 27001, NIST CSF).
• уважність до деталей, відповідальність, педантичність
• розуміння вимог законодавства України щодо захисту інформації буде перевагою
• досвід роботи в програмуванні, підтримці, кібербезпеці буде перевагою
• досвід роботи з SIEM-засобами (наприклад, ETD, QRadar, Splunk, Microsoft Sentinel) у контексті моніторингу ERP буде перевагою
• участь в розробці КСЗІ, ЦПБ, СУІБ буде перевагою
• автоматизація рутини та адміністративних завдань буде перевагою
• бажання розвивати експертизу в напрямках кібербезпеки (IAM, SoD, SIEM) та/або ERP-консалтингу буде перевагою

Умови

• служба за контрактом цивільних кандидатів
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• можливість переведення чинних військовослужбовців, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• робота в місті Київ, в офісі/гібрид

Команда ПрАТ «БАНК ФАМІЛЬНИЙ» запрошує натхненного спеціаліста з інформаційної безпеки, який готовий приєднатися до нашої команди експертів та внести свій вклад у створення безпечнішого цифрового простору
 

Робота у нас це:
-    колектив висококваліфікованих експертів, що сприяє навчанню та професійному зростанню;
-    передове корпоративне технічне обладнання та високоякісні інструменти, які необхідні для ефективної роботи та реалізації проектів;
-    наша команда цінує особисту взаємодію та співпрацю, тому всі позиції передбачають роботу з нашого затишного офісу, розташованого поруч зі станцією метро Деміївська;
-    5-денний робочий тиждень з понеділка по п'ятницю, з 09:00 до 18:00;
-    спортивна зала прямо в офісі, що дозволяє підтримувати фізичну форму без зайвих затрат часу;
-    смаколики та свіжі фрукти це лише частина нашої культури піклування та уваги до кожного члена команди.
 

Вашими завданнями буде:
-   реагування на інциденти інформаційної безпеки та їх подальша обробка згідно Плану реагування;
-   розробка навчальних матеріалів та проведення семінарів для підвищення обізнаності співробітників у галузі кібербезпеки; 
-   моніторинг стану мережі та виявлення аномалій за використанням спеціалізованого ПЗ;
-   вдосконалення системи моніторингу через інтеграцію передових рішень та налаштування правил сповіщення;
-   виявлення та оцінка вразливостей внутрішніх серверів і сервісів;
-   контроль за своєчасним встановлення оновлень безпеки, включаючи верифікацію успішності оновлень;
-   допомога в аналізі подій безпеки та робота з інцидентами під керівництвом досвідчених колег;
-   розробка та контроль дотримання стандартів безпечної конфігурації для ОС (Windows/Linux) та мережевого обладнання;
-   участь в адмініструванні та технічній підтримці платформи Wazuh;
-   дослідження та впровадження новітніх технологій у сфері кібербезпеки як на землі, так і в хмарі (Azure та AWS).
 

У нашого кандидата є:
-  вища освіта за спеціальністю 125 Кібербезпека та захист інформації, освітній ступінь Бакалавр; студенти останніх курсів бакалаврату за відповідною спеціальністю також розглядаються;
-  навички адміністрування OS Windows та дистрибутивів Linux;
-  знання стеку протоколів TCP/IP;
-  бажано досвід у використанні систем wazuh та ELK;
-  обов’язкове розуміння нормативно-правової бази в галузі інформаційної безпеки.
 

Якщо ви маєте базові знання в галузі кібербезпеки, прагнете отримати свій перший досвід та хочете застосувати свої навички в реальних умовах, вирішуючи інциденти інформаційної безпеки та вдосконалюючи стратегії безпеки, ми запрошуємо вас стати частиною нашої команди. 
 

Надсилайте Ваше CV! Ми впевнені, що Ви шукали саме цю вакансію)
 

Основні обов’язки

• Розслідування інцидентів: проведення повного циклу аналізу інцидентів інформаційної безпеки (рівень Tier 2), ескальованих з першої лінії моніторингу
• Реагування на загрози: локалізація загроз, вжиття заходів щодо стримування атак та взаємодія з системними адміністраторами для блокування шкідливої активності
• Робота з SIEM: розробка та впровадження нових правил кореляції (use cases), оптимізація існуючих алгоритмів для зменшення кількості хибнопозитивних спрацювань (False Positives)
• Методологічна робота: розробка, актуалізація плейбуків (IR Playbooks) та наповнення внутрішньої бази знань
• Threat Hunting: активний пошук прихованих загроз та аномалій в інфраструктурі компанії

Основні вимоги

• Від 2-х років комерційного досвіду на аналогічній посаді
• Операційні системи: глибоке розуміння архітектури Windows та Linux
• Робота з логами та CLI: впевнені навички роботи в консолі, досвід аналізу системних логів (syslog, auditd, /var/log), розуміння процесів та прав доступу в ОС
• Програмування та БД: знання мов програмування Python та/або JavaScript (для автоматизації), знання мови запитів SQL
• Мережі: гарні знання мережевих протоколів та принципів роботи мереж

Своїм співробітникам ми пропонуємо

• Роботу в найбільшому та інноваційному банку України
• Офіційне працевлаштування та 24+4 календарних дні відпустки
• Компенсацію лікарняних
• Конкурентну заробітну плату
• Бонуси, премія відповідно до політики компанії
• Медичне страхування 
• Корпоративне навчання
• Можливість віддаленого формату роботи
• Корпоративну фінансову допомогу у критичних ситуаціях

Evoplay — найбільша еко-система продуктових проєктів в Україні, яка пропонує прогресивні розробки та комплексні рішення для ігрової онлайн-індустрії.

Ми не стоїмо на місці і постійно ростемо. Наразі з’явилась чудова нагода приєднатися до нашої команди, а саме до відділу Information Security.

Вимоги:

• Досвід впровадження  засобів моніторингу подій та реагування на інциденти інформаційної безпеки;
• Досвід впровадження і роботи з Splunk  Security;
• Знання вимог  міжнародних стандартів інформаційної безпеки (NIST, ISO 27001, PCI DSS, PA DSS, CIS Controls v8, CSA Cloud Controls, SOC2, OWASP);
• Досвід роботи в команді реагування на інциденти, SOC;
• Досвід роботи з IDS/IPS;
• Досвід роботи з засоби забезпечення безпеки кінцевих точок (AV, EDR);
• Знання принципів функціонування протоколів та технологій ІБ, таких як -  IPSec, VPN. TLS, SSL, HTTPS, SSH, PKI;
• Знання основних типів кібератак, методів та засобів їх виявлення, локалізації та протидії.

Обов’язки:

• Реагування на інциденти інформаційної безпеки;
• Забезпечення дотримання внутрішніх політик і  контролю інформаційної безпеки; 
• Робота з різними джерелами подій, написання правил щодо збору та нормалізації подій у SIEM систему, створення правил кореляції в SIEM систему, розробка парсерів для непідтримуваних джерел подій;
• Розроблення і підтримка в актуальному стані документів, які стосуються  роботи з  інцидентами інформаційної безпеки.

Ми пропонуємо:

• 20 робочих днів відпустки; 
• 12 sick days та компенсацію лікарняних;
• Медичне страхування;
• Вихідний в день народження;
• Розвиток та навчання у професійному розрізі;
• Корпоративний психолог для команди;
• План професійного розвитку.
• Офіс з безперебійним інтернетом та генератором.

#16754646