Jobs Kyiv, Security

We are looking for an Application Security Engineer to help build security into the software development lifecycle across our products and platforms.

In this role, you will work closely with Engineering, DevOps, Architecture, and Security teams to integrate security controls into development processes, identify risks early, and help teams build secure solutions without unnecessary bureaucracy.
 

Responsibilities

• Define and validate security requirements for applications, APIs, integrations, and new services.
• Participate in architecture and design reviews to identify security risks at early stages.
• Build and improve Secure Software Development Lifecycle (SSDLC) practices.
• Integrate security controls into CI/CD pipelines, including SAST, DAST, SCA, Secret Scanning, Container and IaC Scanning.
• Perform security assessments of web applications, APIs, backend services, and AI-driven solutions.
• Support development teams with remediation activities, secure coding practices, and security best practices.
• Develop security standards, baselines, templates, and engineering guidelines.
   

Requirements

• 2+ years of experience in Application Security, DevSecOps, Security Engineering, or a similar role.
• Strong understanding of SSDLC and secure development practices.
• Hands-on experience with SAST, DAST, SCA, threat modeling, and security reviews.
• Good knowledge of OWASP Top 10, OWASP ASVS, API Security, Authentication, Authorization, and Secure Design principles.
• Experience integrating security controls into CI/CD pipelines.
• Familiarity with container security and Kubernetes environments.
• Experience with Infrastructure as Code security (Terraform is a plus).
• Scripting skills in Python and/or PowerShell.
• Understanding of software supply chain security and dependency management.
• Strong communication skills and ability to work effectively with engineering teams.
   

Nice to Have

• Experience with Bug Bounty programs or CTFs.
• Experience securing AI/ML systems and services.
• Experience with Azure, AKS, GitHub Enterprise, Checkmarx, Trivy, or similar tooling.

We are looking for a Threat Intelligence Analyst to join our cybersecurity team and strengthen the company’s proactive defense capabilities.

This role combines cyber threat intelligence, proactive investigations, and risk-oriented analysis. We are looking for a specialist who can identify emerging threats, analyze attacker behavior and TTPs, assess their relevance to the business environment, and help improve the organization’s detection and response capabilities.

You will work closely with SOC, IT, and Risk Management teams to transform threat intelligence into actionable security insights and recommendations.
 

Responsibilities

• Collect, analyze, enrich, and contextualize cyber threat intelligence from multiple sources, including OSINT, CERTs, vendors, and industry feeds
• Monitor emerging threats, attacker activity, vulnerabilities, and adversary TTPs relevant to the organization
• Conduct proactive threat hunting activities across SIEM, EDR/XDR, cloud environments, and other telemetry sources
• Develop and validate hypotheses based on threat intelligence and behavioral patterns
• Support investigations related to incidents, suspicious activity, and threat intelligence findings
• Identify gaps in detection and response capabilities and provide recommendations for improvement
• Assess potential business impact and risk associated with identified threats
• Prepare analytical reports, threat assessments, and actionable recommendations for technical and non-technical stakeholders
• Collaborate with SOC and IT teams to improve detection logic, monitoring, and security processes
   

Requirements

• 2+ years of experience in Threat Intelligence, Threat Hunting, SOC L2/L3, DFIR, or Incident Response
• Strong understanding of MITRE ATT&CK framework
• Hands-on experience with SIEM platforms (Microsoft Sentinel, Splunk, QRadar, etc.)
• Experience working with EDR/XDR solutions
• Understanding of cyber threat intelligence processes and proactive threat hunting methodologies
• Strong analytical and investigative skills
• Ability to work with incomplete or ambiguous information
• Understanding of security risks and attack vectors
• Strong communication skills and ability to explain technical findings clearly
   

Nice to have

• Experience with Purple Team activities
• Understanding of cloud security (Azure / AWS / GCP)
• Experience with KQL, Python, Sigma, or detection engineering
• Experience with threat modeling or risk management processes
• Familiarity with automation and detection-as-code approaches

We are looking for a strong Anti-Fraud specialist to join a new iGaming project at the pre-launch stage.
⭐ About BetVam

BetVam is a new licensed Ukrainian iGaming operator currently in the active launch phase and building its core business processes from the ground up.

We are creating a modern betting and casino platform focused on long-term growth, excellent customer experience, operational excellence, and full compliance within a regulated market.
♠️ Position Details

Location: Kyiv (Office / Hybrid)

Employment Type: Full-time

Start Date: ASAP

Project Stage: Pre-launch, Product Launch Phase
✅ Key Responsibilities

Monitor player activity, deposits, withdrawals, bonuses, payment transactions, and behavioral patterns to detect suspicious activity.
Investigate bonus abuse, multi-accounting, payment fraud, chargebacks, account takeovers, and other fraud cases.
Analyze user behavior, transaction history, device data, and payment patterns to identify risks.
Prepare case conclusions and recommendations: additional verification, payment holds, restrictions, or escalation.
Support the setup and improvement of fraud rules, alerts, monitoring workflows, and operational controls.
Work closely with Payments, AML, Compliance, Customer Support, Product, and Finance teams.
Track fraud trends, recurring abuse patterns, and emerging threats in iGaming.
Support fraud reporting, KPIs, and internal fraud awareness initiatives.

➡️ What Is Important to Us

2+ years of experience in Anti-Fraud, Fraud Prevention, Risk, Payment Risk, or a similar role, preferably in iGaming.
Understanding of sportsbook/casino fraud schemes, bonus abuse, multi-accounting, chargebacks, payment fraud, and account security risks.
Experience with fraud monitoring tools, anti-fraud systems, risk platforms, or transaction monitoring systems.
Strong analytical skills and ability to investigate complex cases using data.
Understanding of payments, PSPs, deposits, withdrawals, and chargeback processes.
Knowledge of AML, KYC, responsible gaming, and regulated gambling markets will be a plus.
Confident Excel / Google Sheets skills and experience with reporting tools.
Ability to make risk-based decisions in a fast-paced environment.
Strong communication skills and ability to work with cross-functional teams.

Who We Are Looking For

We are looking for a proactive and analytical Anti-Fraud Specialist who understands iGaming fraud risks and enjoys hands-on investigation work.

This role is a great fit for someone who wants to join a licensed Ukrainian iGaming project at the pre-launch stage, help shape anti-fraud processes from the beginning, and play a key role in building a secure and scalable product.

For our partner, we are looking for an Anti-Fraud  specialist 

Licensed iGaming Project | Pre-launch | Kyiv, Ukraine

About the Company

They are an international product company preparing to launch a licensed online casino for the Ukrainian market. Currently in the pre-launch phase, we are building a modern, technology-driven business focused on operational excellence, regulatory compliance, and long-term sustainable growth.

Our team brings together experienced professionals from the iGaming, IT, FinTech, Product, Compliance, and Operations domains, working collaboratively to build a scalable product that meets the highest industry standards.
✅ Key Responsibilities

Monitor player activity, deposits, withdrawals, bonuses, payment transactions, and behavioural patterns to detect suspicious activity.
Investigate bonus abuse, multi-accounting, payment fraud, chargebacks, account takeovers, and other fraud cases.
Analyze user behavior, transaction history, device data, and payment patterns to identify risks.
Prepare case conclusions and recommendations: additional verification, payment holds, restrictions, or escalation.
Support the setup and improvement of fraud rules, alerts, monitoring workflows, and operational controls.
Work closely with Payments, AML, Compliance, Customer Support, Product, and Finance teams.
Track fraud trends, recurring abuse patterns, and emerging threats in iGaming.
Support fraud reporting, KPIs, and internal fraud awareness initiatives.

➡️ What Is Important to Us

2+ years of experience in Anti-Fraud, Fraud Prevention, Risk, Payment Risk, or a similar role, preferably in iGaming.
Understanding of sportsbook/casino fraud schemes, bonus abuse, multi-accounting, chargebacks, payment fraud, and account security risks.
Experience with fraud monitoring tools, anti-fraud systems, risk platforms, or transaction monitoring systems.
Strong analytical skills and ability to investigate complex cases using data.
Understanding of payments, PSPs, deposits, withdrawals, and chargeback processes.
Knowledge of AML, KYC, responsible gaming, and regulated gambling markets will be a plus.
Confident Excel / Google Sheets skills and experience with reporting tools.
Ability to make risk-based decisions in a fast-paced environment.
Strong communication skills and ability to work with cross-functional teams.
English: Intermediate level is a bonus

Who We Are Looking For

We are looking for a proactive and analytical Anti-Fraud Specialist who understands iGaming fraud risks and enjoys hands-on investigation work.

This role is a great fit for someone who wants to join a licensed Ukrainian iGaming project at the pre-launch stage, help shape anti-fraud processes from the beginning, and play a key role in building a secure and scalable product.

We are looking for a  DevSecOps Engineer to join our team and help maintain and improve a secure cloud infrastructure on AWS. Our applications run on Kubernetes (EKS), Cloudflare is used for edge protection, and Wazuh serves as our SIEM / HIDS platform.
 

This role is suited for an engineer with hands-on experience who will work within an existing architecture and established best practices, rather than owning the full system design.

Requirements:
AWS / Cloud

• 2+ years of commercial experience with AWS;
• Hands-on experience with EKS or other managed Kubernetes platforms;
• Basic understanding of IAM, VPC, Security Groups, and CloudWatch.

Kubernetes / Containers

• Experience with Kubernetes (deployments, services, ingress);
• Understanding of Kubernetes RBAC (ability to apply and maintain existing policies);
• Experience with Docker (building and running containers).

Security / Monitoring

• Experience with Wazuh or other SIEM / security monitoring solutions;
• Understanding of logging, alerting, and basic HIDS principles;
• Hands-on experience with Cloudflare (DNS, basic WAF configuration).

DevOps / Automation

• Experience with CI/CD tools (GitLab CI, GitHub Actions);
• Infrastructure as Code: Terraform;
• Bash or Python for basic automation tasks.

Networking

• Understanding of HTTP/S, DNS, and TLS;
• Basic knowledge of cloud networking concepts.

Responsibilities:

• Maintain and enhance CI/CD pipelines with integrated security checks;
• Support and operate Kubernetes clusters (AWS EKS);
• Configure and maintain Wazuh (agents, basic rules, alerts, dashboards);
• Support and optimize Cloudflare services (DNS, basic WAF rules, rate limiting);
• Deploy and update infrastructure using IaC (Terraform / CloudFormation);
• Manage access controls (AWS IAM, Kubernetes RBAC);
• Monitor logs and security alerts and participate in incident response;
• Apply basic hardening practices for containers and EKS nodes;
• Collaborate with development teams to ensure secure application deployments;
• Configure infrastructure according to CIS benchmarks.

Nice to Have:

• Experience with security scanning tools (Burp, Snyk, kube-bench);
• Familiarity with AWS Security Hub or GuardDuty;
• Basic understanding of Zero Trust principles;
• Experience with multi-account AWS environments;
• Exposure to security policies or compliance controls;
• Experience with ELK Stack.
   

What We Offer:

• Work in a team with established processes and mentoring;
• Clear growth path toward a Senior DevSecOps Engineer role;
• Modern cloud-native technology stack (AWS, Kubernetes, Terraform);
• Flexible work format (remote / hybrid);
• Competitive compensation based on experience

Інженер з інформаційної безпеки (авторизація безпеки ІКС)

Компанія запрошує досвідченого фахівця для роботи з державними замовниками та критичними системами.

📍 Київ (+ відрядження)
🕓 Повна зайнятість

Чим займатиметесь

- Обстеження інформаційно-комунікаційних систем: аналіз архітектури, технологічних процесів та потоків інформації
- Оцінювання відповідності цільовому профілю безпеки (compliance checks, gap analysis)
- Розроблення технічної та організаційно-розпорядчої документації для проходження авторизації безпеки
- Аналіз ризиків, визначення загроз та розроблення рекомендацій щодо їх усунення
- Консультування замовників щодо вимог нормативно-правових актів у сфері кібербезпеки
- Підготовка висновків, звітів, технічних описів за результатами робіт
- Підготовка технічної частини тендерної документації та комерційних пропозицій
- Взаємодія з державними органами та замовниками в межах процесу авторизації безпеки
- Проведення навчань та рольових тренувань з реагування на інциденти для команд замовників

## Що для нас важливо

Обов'язково:

- Вища освіта за напрямом кібербезпека, інформаційна безпека, комп'ютерні науки, телекомунікації або суміжна спеціальність
- Досвід у сфері інформаційної безпеки від 3 років
- Практичний досвід роботи з засобами захисту інформації: firewalls, IPS/IDS, VPN, endpoint protection, access control systems, криптографічні засоби (Check Point Quantum, Cisco, Palo Alto, Fortinet тощо)
- Розуміння принципів побудови комплексних систем захисту інформації та авторизації безпеки
- Базові знання мережевих технологій та операційних систем
- Вміння працювати з технічною та нормативною документацією, державними стандартами
- Знання нормативно-правових актів у сфері кібербезпеки та вміння їх застосовувати
- Готовність до відряджень

Буде перевагою:

- Досвід роботи з конкретними рішеннями: Check Point, Cisco, Trembita API security, ІІТ, Сайфкр
- Досвід проведення аналізу ризиків та оцінювання вимог кібербезпеки
- Досвід розроблення документів у сфері кібербезпеки та захисту інформації
- Досвід підготовки тендерної документації та технічних вимог
- Досвід проведення тренінгів або воркшопів для колег / замовників
- Знання основ оцінювання та управління ризиками ІБ

Хто ви

- Аналітично мислите та системно підходите до вирішення задач
- Уважні до деталей, особливо при роботі з документацією
- Вмієте чітко та грамотно викладати технічну інформацію письмово й усно
- Здатні аргументовано відстоювати технічну позицію в роботі із замовниками
- Комфортно ведете кілька проєктів паралельно та дотримуєтесь термінів
- Берете відповідальність за якість підготовлених матеріалів

Є можливість бронювання.

📩 Надсилайте резюме — розглянемо і зв'яжемося!

Information Security Awareness Specialist відповідає за розробку та впровадження глобальних програм компанії з підвищення обізнаності та навчання персоналу з питань інформаційної безпеки. Спеціаліст розробляє як глобальні, так і цільові програми підвищення обізнаності персоналу з питань безпеки. Основне завдання цієї посади - формування метрик для оцінки програми підвищення обізнаності інформаційної безпеки та підвищення її ефективності.

Основні обов'язки:

• Написання та підтримка в актуальному стані різноманітних інструкцій для користувачів, які стосуються питань інформаційної безпеки.
• Надання підтримки у розробці та впровадженні програми підвищення обізнаності інформаційної безпеки (навчання, тести, гейміфікація та інше).
• Проведення обов'язкових тренінгів у рамках періодичних заходів, у проектах, де це регламентовано стандартами ISO, PCIDSS.
• Звіти про ключові показники ефективності забезпечення безпеки.

Необхідний досвід та навички:

• Від 1 року досвіду роботи з відповідальністю в інформаційній безпеці.
• Базове розуміння хмарної архітектури.
• Знання сучасних передових методів кібербезпеки, порад і рекомендацій, а також поточних подій і тенденцій у сфері кіберзагроз.
• Здатність перекладати складні технічні теми кібербезпеки або пов'язані з ризиками щодо даної тематики в простий для розуміння контент для нетехнічної аудиторії.
• Здатність створювати презентації та працювати в основних редакторах.
• Грамотна мова та правопис.
• Рівень англійської - upper intermediate.

Перевагою буде:

• Досвід роботи з системами управління навчанням, включаючи контент на основі SCORM.
• Вища освіта (бажано профільна).
• Наявність сертифікатів у сфері ІТ та безпеки.

Ми пропонуємо:

• 20 робочих днів відпустки;
• 12 sick days;
• Компенсацію лікарняних;
• Медичне страхування;
• Корпоративний психолог;
• Підтримка та розвиток волонтерської культури;
• Можливість приймати участь у благодійних акціях.

Райффайзен Банк — найбільший український банк з іноземним капіталом. Більше 30 років ми створюємо та вибудовуємо банківську систему нашої держави.

У Райфі працює понад 5 500 співробітників, серед них одна із найбільших продуктових ІТ-команд, що налічує понад 800 фахівців. Щодня пліч-о-пліч ми працюємо, щоб більш ніж 2,7 мільйона наших клієнтів могли отримати якісне обслуговування, користуватися продуктами і сервісами банку, розвивати бізнес, адже ми #Разом_з_Україною. 

Твої майбутні обов’язки:

• Аналіз даних щодо шахрайських, підозрілих та нетипових платіжних операцій з метою виявлення актуальних шахрайських трендів, схем, сценаріїв атак, поведінкових патернів шахраїв і потенційних вразливостей у платіжних процесах, каналах обслуговування та платіжних системах.
• Створення, налаштування, тестування та супровід правил, скорингів, лімітів, сценаріїв моніторингу та інших параметрів антифрод-системи для своєчасного виявлення та запобігання шахрайським операціям.
• Моніторинг спрацювань антифрод-систем у режимі, визначеному внутрішніми процесами Банку, аналіз алертів, оцінка рівня ризику операцій та прийняття рішень щодо подальших дій.
• Участь у розслідуванні інцидентів платіжного шахрайства, встановлення причин та умов їх виникнення, підготовка висновків і рекомендацій щодо усунення виявлених недоліків.
• Взаємодія з банками, внутрішніми підрозділами Банку та іншими учасниками платіжного процесу в межах аналізу, перевірки та супроводу карткових операцій.
• Опрацювання інформаційних запитів, повідомлень, звернень та інцидентів, пов’язаних із підозрілими або шахрайськими платіжними операціями.
• Ведення бази інцидентів платіжного шахрайства, забезпечення повноти, коректності та актуальності даних щодо виявлених випадків, схем, каналів проведення операцій, завданих збитків та вжитих заходів реагування.
• Підготовка звітності щодо платіжного шахрайства, включаючи аналітику за каналами, типами операцій, схемами шахрайства, сумами збитків, кількістю інцидентів, ефективністю правил та іншими ключовими показниками

Твій досвід та навички: 

• Бажано досвід роботи у сфері моніторингу платіжних операцій, протидії платіжному шахрайству, карткового бізнесу, процесингу, ризик-менеджменту або суміжних напрямах.
• Розуміння логіки карткових операцій, P2P-переказів, e-commerce-платежів, 3-D Secure, токенізованих операцій, chargeback-процесів, авторизаційних повідомлень та типових сценаріїв платіжного шахрайства.
• Бажано знання принципів роботи антифрод-систем, правил моніторингу, скорингових моделей, лімітів, ризик-параметрів та підходів до оцінки ефективності антифрод-контролів.
• Впевнене володіння SQL для вибірки, оброблення, агрегації та аналізу даних, побудови аналітичних запитів, пошуку аномалій, трендів і підозрілих патернів у платіжних операціях.
• Бажано досвід роботи з BI-інструментами та аналітичною звітністю, зокрема побудова дашбордів
• Бажаний досвід роботи з Python або іншими мовами/інструментами для автоматизації, оброблення даних, підготовки аналітичних вибірок, інтеграції з API або автоматизованого формування звітів.
• Аналітичне мислення, уважність до деталей, здатність працювати з неповними або неоднозначними даними, швидко приймати рішення та формувати обґрунтовані висновки

Пропонуємо те, що має значення саме для тебе: 

• Конкурентна заробітна плата: гарантуємо стабільний дохід та річні бонуси за твій особистий внесок. Додатково, у нас діє реферальна програма винагороди за залучення нових колег до Райффайзен Банку.
• Соціальний пакет: офіційне працевлаштування, 28 днів оплачуваної відпустки, додатковий “декрет” для татусів, та матеріальна допомога для батьків при народженні дітей.
• Комфортні умови праці: можливість гібридного формату роботи, офіси забезпеченні укриттями та генераторами, забезпечення сучасною технікою.
• Wellbeing програма: для всіх співробітників доступні медичне страхування з першого робочого дня; консультації психолога, нутриціолога чи юриста; дисконт програми на спорт та покупки; family days для дітей та дорослих; масаж в офісі.
• Навчання та розвиток: доступ до понад 130 навчальних онлайн-ресурсів; корпоративні навчальні програми з CX, Data, IT Security, Лідерства, Agile. Корпоративна бібліотека та уроки англійської.
• Крута команда: наші колеги — це спільнота, де вітаються допитливість, талант та інновації. Ми підтримуємо один одного, вчимося разом та зростаємо. Ти можеш знайти однодумців у понад 15-ти професійних ком’юніті, читацькому чи спортивному клубах.
• Кар’єрні можливості: ми заохочуємо просування всередині банку між функціями.
• Інновації та технології. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go(infra,security), Swift (IOS), Kotlin (Andorid). Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink.
• Програма підтримки захисників і захисниць: ми зберігаємо робочі місця та виплачуємо середню заробітну плату мобілізованим. Для ветеранів та ветеранок у нас діє програма підтримки, розвивається ветеранська спільнота Банку. Ми працюємо над підвищенням обізнаності керівників та команд з питань повернення ветеранів до цивільного життя. Райффайзен Банк відзначений як один з найкращих роботодавців для ветеранів (Forbes).

Чому Райффайзен Банк? 

• Наша головна цінність — люди і ми даємо їм підтримку і визнання, навчаємо, залучаємо до змін. Приєднуйся до команди Райфу, адже для нас ТИ маєш значення! 
• Один із найбільших кредиторів економіки та аграрного бізнесу серед приватних банків 
• Визнаний найкращим працедавцем за версіями EY, Forbes, Randstad, Franklin Covey, Delo.UA 
• Найбільший донор гуманітарної допомогисеред банків (Червоний Хрест України, UNITED24, Superhumans, СМІЛИВІ) 
• Один із найбільших платників податків в Україні, за 2023 рік було сплачено 6,6 млрд гривень

Можливості для всіх: 

• Райф керується принципами, що фокусуються на людині та її розвитку, у центрі уваги 5 500 співробітників та понад 2,7 мільйони клієнтів  
• Підтримуємо принципи різноманіття, рівності та інклюзивності
• Ми відкриті до найму ветеранів і людей з інвалідністю та готові адаптувати робоче середовище під ваші особливі потреби
• Співпрацюємо зі студентами та людьми старшого віку, створюючи умови для зростання на будь-якому етапі кар’єри

В Райфі ти маєш значення!

Бажаєш дізнатися більше? — Підписуйся на нас у соц.мережах: Facebook, Instagram, LinkedIn 

Компанія Frontline Robotics спеціалізується на розробці та виробництві роботизованих систем для Сил безпеки та оборони України. Ми створюємо наземних роботів, безпілотники, турелі та програмне забезпечення, які змінюють правила ведення бойових дій вже зараз. Наша мета — збереження людських життів шляхом роботизації війська. Ми побудували сильну команду інженерів, програмістів, конструкторів і менеджерів, яка швидко зростає.
У зв’язку з розширенням ми відкриваємо вакансію Senior Network & Security Engineer. Окремо хочемо підкреслити нашу вдячність ветеранам та ветеранкам за службу — ми щиро заохочуємо вас відгукуватися на цю та інші наші вакансії.

Шукаємо сильного мережевого інженера, який візьме на себе розвиток захищеної комунікаційної інфраструктури для критично важливих технологічних систем.
На першому етапі це буде переважно hands-on роль: потрібно самостійно проєктувати рішення, налаштовувати обладнання та сервіси, впроваджувати зміни, розбирати інциденти й вибудовувати базові технічні процеси.У перспективі, зі зростанням напряму, людина зможе сформувати команду, передати частину операційних задач інженерам і перейти до ролі технічного лідера, відповідального за архітектуру, стандарти та розвиток мережевої інфраструктури
Попередній досвід управління командою не є обов’язковим. Важливіше — технічна зрілість, системне мислення, здатність пояснювати свої рішення та готовність поступово брати на себе лідерські функції.Через конфіденційний характер проєкту повний технічний контекст, особливості інфраструктури та детальний перелік систем розкриваються кандидатам на подальших етапах відбору.


Вимоги:

• Від 4–5 років практичного досвіду у сфері мережевої інфраструктури або network security.
• Глибоке розуміння TCP/IP, routing, NAT, VLAN, ACL, DNS, QoS та принципів мережевої сегментації.
• Практичний досвід роботи з NGFW-рішеннями Cisco та/або Fortinet.
• Впевнене розуміння принципів роботи й безпеки WireGuard та IPsec.
• Досвід побудови та підтримки захищених VPN-з’єднань.
• Досвід проєктування відмовостійких мережевих рішень.
• Розуміння принципів роботи серверної та розподіленої інфраструктури.
• Практичний досвід моніторингу, логування та аналізу мережевих подій.
• Уміння самостійно діагностувати й усувати складні мережеві проблем.
• Розуміння принципів Zero Trust, Defense in Depth і least privilege.
• Готовність на першому етапі працювати самостійно та закривати як архітектурні, так і операційні задачі.
• Здатність брати відповідальність за результат, а не лише за окрему ділянку роботи.
• Бажання в перспективі будувати команду й розвиватися в напрямку технічного лідерства.

Обов’язки:
На старті:

• Самостійно проєктувати, впроваджувати та підтримувати захищену мережеву інфраструктуру.
• Налаштовувати маршрутизацію, сегментацію мережі, VPN-з’єднання, політики доступу та правила міжмережевої взаємодії.
• Працювати з NGFW-рішеннями Cisco та Fortinet.
• Налаштовувати й супроводжувати захищені канали на базі WireGuard та IPsec.
• Забезпечувати високу доступність мережевих сервісів і коректну роботу механізмів резервування.
• Проводити troubleshooting складних мережевих проблем на рівнях L2–L7.
• Впроваджувати моніторинг, логування та сповіщення про інциденти.
• Аналізувати потенційні точки відмови, ризики безпеки та вузькі місця.
• Розробляти й підтримувати технічну документацію, схеми, регламенти та стандарти конфігурації.
• Автоматизовувати типові операції та зменшувати кількість ручних змін.
• Взаємодіяти з DevOps, SRE, системними адміністраторами, розробниками та фахівцями з кібербезпеки.
   

З розвитком напряму:

• Формувати технічну стратегію та roadmap розвитку мережевої інфраструктури.
• Визначати стандарти безпеки, надійності, масштабування та експлуатації.
• Планувати потребу в команді та брати участь у найманні інженерів.
• Організовувати онбординг, розподіл відповідальності та розвиток спеціалістів.
• Проводити технічні рев’ю рішень і конфігурацій.
• Вибудовувати процеси управління змінами, реагування на інциденти та аварійного відновлення.
• Поступово переходити від виконання більшості задач власноруч до технічного лідерства та управління напрямом

Буде плюсом:

• Досвід автоматизації мережевих конфігурацій за допомогою Ansible, Terraform або Python.
• Знання BGP, OSPF, VRRP, SD-WAN і policy-based routing.
• Впевнене володіння Linux networking.
• Досвід роботи із SIEM, IDS/IPS, NDR або централізованими системами керування firewall.
• Досвід проведення security review та аналізу мережевих загроз.
• Досвід наставництва, технічного менторингу або координації роботи інших інженерів.
• Сертифікації Cisco, Fortinet або інші релевантні сертифікації.
• Досвід роботи з інфраструктурою, до якої висуваються підвищені вимоги щодо надійності, конфіденційності та контрольованого доступу.

Умови роботи:
 

• Офіційне працевлаштування та бронювання;
• Відпустка 24 календарні дні, лікарняні. Додаткова відпустка 14 календарних днів ветеранам;
• Офіс біля метро (правий берег);
• Своєчасну виплату заробітної плати;
• Простір для навчання, розвитку та ініціатив;
• Можливість наблизити Перемогу разом з однодумцями!

Щоб долучитись до команди — відгукніться, будь ласка, тут ⇩ 
 

Українська виробнича компанія шукає Security Engineer, який відповідатиме за впровадження, налаштування та підтримку систем інформаційної безпеки, а також допомагатиме розвивати й захищати ІТ-інфраструктуру компанії.

Доступне бронювання з перших днів роботи.

Основний фокус ролі:
• впровадження та адміністрування засобів захисту інформації (NGFW, DLP, EDR, антивірусні системи);
• інтеграція систем безпеки та підключення джерел до SIEM;
• діагностика й усунення технічних проблем;
• участь у проєктуванні архітектури безпеки та ведення технічної документації.

Формат роботи: офіс у Києві.

Важливий досвід з інфраструктурною безпекою, досвід впровадження мережевих фільтрів і SIEM-систем у компанії.

OTP Bank Україна — один з найбільших українських банків зі 100%-им іноземним капіталом, визнаний лідер фінансового сектору країни, член європейської фінансової групи, що працює в 11 країнах.

Наразі знаходимось в пошуку Network Security Administrator

Вимоги:

• Глибокі знання мережевих технологій та протоколів
• Досвід адміністрування засобів захисту від кіберзагроз мережевого рівня не менше 2 років
• Практичний досвід роботи з рішеннями класу NGFW, proxy, IDS/IPS
• Розуміння принципів побудови захищених корпоративних мереж
• Досвід експлуатації та моніторингу систем мережевої безпеки

Обов’язки:

• Адміністрування та підтримка комплексу захищеного вузлу доступу в Інтернет
• Налаштування та експлуатація Check Point NGFW, Check Point Proxy, Check Point NGTX
• Забезпечення безперервної роботи, оновлення та оптимізація налаштувань систем
• Реагування на інциденти, аналіз журналів подій і усунення вразливостей
• Взаємодія з суміжними командами для підтримки безпечної інфраструктури

З нами Ви отримуєте:

• Гідний рівень заробітної плати, що виплачується 2 рази на місяць
• 28 календарних днів відпустки, оплачувані лікарняні
• Щорічний перегляд заробітної плати та бонус за результатами роботи
• Гібридний формат в будь якому обласному центрі України, для можливості підключатись до корпоративної мережі банку
• Навчальні програми, семінари, тренінги, читацький клуб, курси англійської мови
• Бронювання на даній посаді передбачено

Ми у соц. мережах:

https://www.otpbank.com.ua/

https://www.facebook.com/otpbankua/

Дякуємо за Ваш інтерес до нашої вакансії. У разі позитивного рішення ми з Вами зв’яжемось протягом 14-ти днів. Якщо протягом цього часу Ви не отримаєте відповідь на Ваше резюме, не засмучуйтесь — це означає, що зараз ми не можемо запропонувати відповідну вакансію, але зберегли Ваше резюме у нашій базі кадрового резерву. Якщо в майбутньому вакансія з’явиться, ми запропонуємо Вам розглянути її.

Це оголошення не є рекламою!

У Buntar Aerospace ми створюємо технології, які працюють на безпеку та обороноздатність України. Тому для нас найм — це не лише пошук професіоналів, а й відповідальність за те, хто стає частиною команди.

Ми шукаємо OSINT-аналітика, який допоможе нам приймати зважені кадрові рішення, перевіряючи кандидатів через відкриті джерела та виявляючи ризики ще до того, як вони стануть проблемою.

Якщо ти вмієш знаходити важливе серед інформаційного шуму, перевіряти факти, бачити взаємозв'язки та мислити аналітично — ця роль для тебе.

Обов’язки:

• Проводити комплексну перевірку кандидатів на всіх етапах рекрутингу;
• Аналізувати інформацію з відкритих джерел: соціальних мереж, медіа, державних реєстрів, судових рішень, реєстрів боржників та інших баз даних;
• Верифікувати дані з резюме, професійного досвіду та рекомендацій;
• Працювати зі спеціалізованими OSINT-інструментами та аналітичними платформами;
• Виявляти потенційні репутаційні, безпекові та комплаєнс-ризики;
• Готувати структуровані аналітичні звіти та рекомендації для hiring-менеджерів;
• Брати участь у розвитку внутрішніх процесів та методології перевірки кандидатів.

Що для нас важливо:

• Від 2 років досвіду в OSINT, background screening, корпоративній безпеці або суміжних напрямах;
• Практичний досвід роботи з українськими відкритими реєстрами та базами даних;
• Навички пошуку, аналізу та верифікації інформації через соціальні мережі та медіа;
• Аналітичне мислення та вміння працювати з великими масивами інформації;
• Уважність до деталей та здатність відокремлювати факти від припущень;
• Розуміння принципів конфіденційності та етичної роботи з персональними даними.

Буде перевагою:

• Досвід роботи в HR, службі безпеки або комплаєнс-функції;
• Практичне використання інструментів Maltego, SpiderFoot, Recon-ng та інших OSINT-рішень;
• Розуміння специфіки оборонного сектору та вимог безпеки.

Ми пропонуємо:

• Роботу, якою можна пишатись — вплив на міжнародний розвиток технологій, що посилюють обороноздатність України;
• Можливість побудувати функцію експортного контролю практично з нуля;
• Роботу з міжнародними проєктами та провідними консультантами галузі;
• Навчання та розвиток у міжнародному комплаєнсі;
• Конкурентну та прозору заробітну плату;
• Офіційне працевлаштування, оплачувані відпустки й лікарняні;
• Бронювання 100% співробітників;
• Команду, де є реальний вплив на результат.

Ти захищаєш системи, від яких залежать рішення в реальному часі. Злам або витік — це не просто ІТ-інцидент. Це загроза для операції і людей.

Що будеш робити:

• Проводити аудит та тестування безпеки програмних розробок на всіх етапах SDLC;
• Моніторити, конфігурувати та підтримувати безпеку серверів, мережі та хмарних сервісів;
• Налаштовувати та підтримувати VPN-сервіси для захищеного віддаленого доступу;
• Впроваджувати та підтримувати Endpoint Security на пристроях команди;
• Систематично шукати, оцінювати та координувати усунення вразливостей;
• Розробляти плани реагування на кіберінциденти, розслідувати та мінімізувати наслідки;
• Документувати інструкції, політики та архітектурні рішення з інформаційної безпеки.

Що потрібно:

• Глибоке знання мережевої безпеки: Azure VNet, NSG, Firewall, VPN, VLAN;
• Практичний досвід з Linux/Windows Server, налаштуванням та захистом служб;
• IAM: адміністрування Microsoft Entra ID — ролі, MFA, політики безпеки;
• Досвід налаштування VPN-рішень (WireGuard, OpenVPN);
• Досвід роботи з SIEM-системами та інструментами сканування вразливостей;
• Скриптинг та автоматизація: PowerShell, Bash або Python.

Буде перевагою:

• Знання ISO/IEC 27001 або державних стандартів захисту інформації;
• Досвід роботи в оборонних або критичних інфраструктурах.

Які якості важливі:

• Повна відповідальність за захищеність технічних активів — без очікування інструкцій;
• Системне мислення: розуміти, як окремі конфігурації впливають на загальну безпеку;
• Постійне навчання та відстеження нових векторів атак.

Чому Хартія:

• Ти захищаєш системи, які впливають на бойове планування — рівень відповідальності відповідний.
• Реальна інфраструктура, реальні загрози, реальний вплив.

Що пропонуємо:

• Служба за контрактом або мобілізацією;
• Можливість переведення з інших підрозділів (за погодженням поточного командування);
• Повне матеріальне забезпечення, включно з формою, спорядженням, харчуванням та медициною;
• 60 днів навчання для кандидатів без бойового досвіду.

Грошове забезпечення:

• 25 100 грн ставка;
• +30 000 — 50 000 грн додатково (залежно від задач і району виконання).

Гарантії:

• Соціальний пакет військовослужбовця;
• Лікування та компенсації у разі поранення.

Про нас:

Odd Systems — українська defense-tech компанія, яка перетворює інженерні інновації на рішення для захисту держави. Наша місія — створювати зброю майбутнього, яка зберігає життя та відновлює справедливість. Наші продукти — тепловізійні камери Курбас та FPV-дрони Стус, Лупиніс, Горська названі на честь українських діячів Розстріляного відродження та шістдесятників. Їхні імена стали символами боротьби за українську ідентичність, а сьогодні захищають нашу країну на полі бою.

Місія ролі:
Побудувати та підтримувати комплексну систему інформаційної безпеки компанії — від захисту інфраструктури й endpoint-пристроїв до безпечної розробки та захисту коду, поєднуючи технічну експертизу, процесний підхід і розвиток культури кібербезпеки в команді.

Досвід та навички, які ми шукаємо:

• Практичний досвід у сфері інформаційної безпеки та кіберзахисту.
• Впевнене знання сучасних інструментів і технологій кібербезпеки.
• Розуміння принципів інформаційної та мережевої безпеки, а також методів захисту ІТ-інфраструктури.
• Досвід роботи з мережевими протоколами.
• Досвід роботи з системами захисту кінцевих пристроїв MDM, DLP, AV, FW, EDR.
• Розуміння роботи мережевого обладнанням (firewall, маршрутизатори, комутатори, WiFi) і рішеннями для мережевого захисту.
• Розуміння основних видів кібератак та методів їх виявлення й запобігання.
• Досвід впровадження та адміністрування систем захисту мережі: NGFW, IDS/IPS, WAF та інших.
• Досвід роботи із системами моніторингу та реагування на інциденти безпеки: SIEM, Threat Intelligence.
• Навички адміністрування операційних систем Linux, Windows та МасОS.
• Знання та практичне розуміння вимог стандарту ISO27001 та нормативних документів у сфері ІБ
• Досвід роботи з системами моніторингу безпеки та аналізу подій.
• Вміння оперативно реагувати на інциденти безпеки та впроваджувати заходи для їх усунення.
• Розуміння SDLC (життєвого циклу розробки ПЗ) буде перевагою.

• Знання технологій UBA, Deception буде плюсом.

   

Основні задачі:

• Постійний моніторинг мережевих подій і логів для виявлення аномалій та потенційних загроз.
• Розробка та впровадження політик і процедур інформаційної безпеки.
• Реагування на інциденти інформаційної безпеки, класифікація інцидентів та координація їх усунення.
• Проведення vulnerability scan для виявлення потенційних загроз та слабких місць в ІТ-інфраструктурі
• Участь у проведенні penetration testing.
• Аналіз даних із систем моніторингу та інших джерел для виявлення ризиків і підозрілої активності.

• Налаштування, впровадження та підтримка засобів захисту мережевої інфраструктури.

   

Чому варто обрати нас:

• Робота, яка матиме реальний вплив. Ми створюємо продукти, які безпосередньо посилюють оборонний потенціал України.
• Робота з топовими інженерами у сфері MilTech та автономності.
• Офіційне оформлення трудових відносин в Дія.Сіті.
• Можливість бронювання військовозобов’язаних працівників згідно з вимогами чинного законодавства.
• Щорічна оплачувана відпустка — 24 календарні дні.
• Для ветеранів передбачена додаткова оплачувана відпустка — 14 календарних днів.
• Оплачувані лікарняні відповідно до законодавства.

• Можливість компенсації витрат на навчання згідно з внутрішніми політиками компанії.

   

Ми шукаємо не виконавців, а однодумців, які поділяють наші цінності та готові будувати майбутнє українського MilTech

Агенція оборонних закупівель DOT — державне підприємство, що займається закупівлею техніки, боєприпасів, БПЛА, харчування, одягу, паливо-мастильних матеріалів для ЗСУ та Сил Оборони.

Наша місія: забезпечуємо Сили Оборони та розвиваємо національний ВПК задля стійкості та обороноздатності України.

Наша візія: драйвер розвитку системи забезпечення Сил оборони України за стандартами НАТО.

Зараз ми в пошуку Керівника відділу інформаційної безпеки, який/яка відповідатиме за системний розвиток і підсилення функції інформаційної безпеки (governance, engineering, operations), поєднуючи менеджерське лідерство з практичною технічною залученістю: забезпечення підтримки, супроводу та вдосконалення існуючих процесів і контролів відповідно до стандартів NIST, управління системою інформаційної безпеки (СУІБ) і командою кібербезпеки, а також підвищення рівня готовності організації до кібератак та інцидентів.

Ключові результати на 6–12 місяців:

1. NIST-first: підтримано відповідність NIST для DOT Chain; узгоджено план подальших розширень (напр., Azure AI Foundry).
2. IT Enterprise: авторизовано з безпеки ІКС/впроваджено контрольні заходи безпеки передбачені вимогами NIST; впроваджено регулярний цикл перегляду ризиків, винятків і планів усунення вразливостей.
3. Команди: встановлено OKR/KPI для підрозділу; налагоджено постановку задач, пріоритезацію, огляди виконання й планування ресурсів, визначено вимірювальні стратегічні цілі.
4. SecOps (Azure): впорядковано моніторинг/реагування (Sentinel/Defender), керування вразливостями та ідентичностями; визначено RBAC з ІТ/розробкою.
5. Red/Purple teaming: проведено щонайменше 1–2 вправи (ransomware readiness, компрометація ідентичностей); результати інтегровані у беклоґ інженерних змін і навчання.
6. Постачальники/партнери: діє процес оцінювання й контролю вимог безпеки (NDA/SLA/DPA, аудит третіх сторін).

Зона відповідальності:

1. Лідерство, менеджмент і взаємодія

• Операційне і стратегічне керівництво двома потоками: СУІБ/NIST (управління/ризик-менеджмент) і кібербезпека (SecOps/інженерія).
• Постановка задач, розподіл обов’язків, контроль виконання, щотижневі оцінювання, OKR/KPI і персональні плани розвитку.

• Взаємодія з ІТ, розробкою та бізнес-підрозділами: планування релізів і безпекових змін, пріоритезація ризиків, захист критичних сервісів.

   

2. Governance, Risk & Compliance

• Підтримка/вдосконалення політик, стандартів і процедур; ведення реєстру ризиків і планів обробки; регулярні огляди й звітування.
• Планування та підготовка до проведення внутрішніх і сертифікаційних аудитів СУІБ; координація дій з коригування.
• Плавний перехід від КСЗІ до практик/контролів NIST; крос-мапінг (за потреби) до ISO 27001 для сумісності з вимогами.
• Плани реагування на інциденти (IRP), засвоєні уроки.

• Врахування вимог законодавства (захист персональних даних, інші нормативні вимоги) у політиках і договорах.

   

3. Security Engineering & Operations

• Узгодження та розвиток технічних контролів: EDR/XDR, SIEM, DLP, PAM, IAM/Entra ID, MDM, захищеність серверів/робочих станцій/мережі/хмар.
• Моніторинг інцидентів і реагування, керування вразливостями (end‑to‑end від виявлення до усунення, з пріоритетами за бізнес-критичністю).
• Посилення захисту облікових записів (MFA, PIM, least privilege, JML), захист ключів/секретів, журналювання.

• Узгодження процесів SOC , runbooks, SLO/SLA на реагування.

   

4. Продуктова та прикладна безпека (AppSec, Secure SDLC)

• Покращення безпеки в життєвому циклі продуктів і систем: моделювання загроз, ревізія архітектури безпеки, автоматизація процесу сканування коду під час розробки, SBOM, DevSecOps у CI/CD.

• Інтеграція результатів red/purple‑team вправ у беклоґ інженерних змін і навчання команд.

   

5. Постачальники

• Оцінювання та аудит постачальників інтегрованих з DOT Chain , що обробляють дані чи мають доступ; вимоги NDA/SLA/DPA; контроль виконання.

   

6. Звітність, метрики, бюджет

• Регулярна звітність керівництву: ризик‑профіль, статус KPI/OKR, прогрес усунення вразливостей, готовність до інцидентів.
• Бюджет ІБ, роадмап 12–18 місяців, пріоритезація ініціатив і економічна доцільність контролів.

Вимоги до кандидатів:

1. Досвід і трек-рекорд

• 5+ років у кібер/ІБ, з них 3+ роки у керівній ролі з менеджментом команди та програм безпеки.
• Доказовий досвід практичної кібербезпеки (вправи red/purple team, моделювання атак на критичні сервіси; готовність до ransomware/compromised identity сценаріїв) — не обов’язково як повноцінний red teamer, але з глибоким розумінням технік і протидії.
• Досвід підтримки/вдосконалення за NIST/ISO 27001: політики/процедури, аудити, ризик‑менеджмент, IRP.
• Побудова/супровід SecOps/SOC процесів: моніторинг інцидентів, реагування, керування вразливостями, інтеграції з ІТ/розробкою.
• Релевантний досвід у Azure: Defender for Cloud/Endpoint/Identity/Office, Sentinel, Entra ID (MFA, PIM), Key Vault, логування/телеметрія.

• Розуміння Secure SDLC / AppSec для стека .NET та PHP; досвід з SAST/DAST, керування секретами, CI/CD, IaC — як плюс.

   

2. Фреймворки та нормативні вимоги

• NIST (CSF 2.0 / 800‑серія) — глибоке розуміння й практична застосовність;
• ISO 27001 — як референс/крос‑мапінг.

• Знання вимог українського законодавства в частині захисту інформації і персональних даних .

   

3. Навички

• Сильні менеджерські компетенції (постановка задач, пріоритезація, OKR/KPI, performance‑менеджмент, комунікація зі стейкхолдерами).
• Системне мислення та здатність поєднувати governance і hands‑on інженерію.

• Впевнена комунікація технічних ризиків мовою бізнесу; кризис‑комунікації.

   

4. Сертифікації (бажані)

• CISSP, CISM, ISO 27001 Lead Auditor/Implementer; Microsoft: SC‑100/200/300/400, AZ‑500 — як перевага.

   

Ми пропонуємо:

• Команду, де кожен важливий: ми команда однодумців, де панує взаємоповага та підтримка.
• Прозорість та системність: чіткі цілі, зрозумілі внутрішні комунікації та системний підхід.
• Професійне зростання та навчання: ми сприяємо постійному розвитку наших працівників.
• Комфортний старт: на вас чекає структурований процес адаптації та підтримка ментора, який допоможе швидко увійти в курс справ.
• Конкурентні умови: офіційне працевлаштування, соціальні гарантії, конкурентна заробітна плата та можливість працювати над наймасштабнішими проєктами країни.

• Комфорт та умови роботи: сучасний затишний офіс у доступності до метро, обладнаний укриттям та безперебійним інтернетом.

   

Дізнайтесь більше про нашу діяльність та корпоративну культуру:

• Сайт
• ⁠Instagram
• Linkedin

• Facebook

   

Долучившись до нашої команди, ви отримаєте шанс власноруч творити фундаментальну реформу забезпечення Сил Оборони України і зробити свій внесок для перемоги України.

Готові перетворити свою експертизу на реальний внесок в перемогу? Надсилайте резюме вже зараз!

*Звертаємо увагу: надіславши своє резюме, ви надаєте автоматичну згоду на обробку ваших персональних даних згідно закону.

**Оскільки ми отримуємо велику кількість відгуків, зворотний зв’язок буде надано лише тим кандидатам, чий досвід та кваліфікація найбільше відповідають вимогам вакансії.