Jobs Kyiv, Security

We are looking for an Application Security Engineer to help build security into the software development lifecycle across our products and platforms.

In this role, you will work closely with Engineering, DevOps, Architecture, and Security teams to integrate security controls into development processes, identify risks early, and help teams build secure solutions without unnecessary bureaucracy.
 

Responsibilities

• Define and validate security requirements for applications, APIs, integrations, and new services.
• Participate in architecture and design reviews to identify security risks at early stages.
• Build and improve Secure Software Development Lifecycle (SSDLC) practices.
• Integrate security controls into CI/CD pipelines, including SAST, DAST, SCA, Secret Scanning, Container and IaC Scanning.
• Perform security assessments of web applications, APIs, backend services, and AI-driven solutions.
• Support development teams with remediation activities, secure coding practices, and security best practices.
• Develop security standards, baselines, templates, and engineering guidelines.
   

Requirements

• 2+ years of experience in Application Security, DevSecOps, Security Engineering, or a similar role.
• Strong understanding of SSDLC and secure development practices.
• Hands-on experience with SAST, DAST, SCA, threat modeling, and security reviews.
• Good knowledge of OWASP Top 10, OWASP ASVS, API Security, Authentication, Authorization, and Secure Design principles.
• Experience integrating security controls into CI/CD pipelines.
• Familiarity with container security and Kubernetes environments.
• Experience with Infrastructure as Code security (Terraform is a plus).
• Scripting skills in Python and/or PowerShell.
• Understanding of software supply chain security and dependency management.
• Strong communication skills and ability to work effectively with engineering teams.
   

Nice to Have

• Experience with Bug Bounty programs or CTFs.
• Experience securing AI/ML systems and services.
• Experience with Azure, AKS, GitHub Enterprise, Checkmarx, Trivy, or similar tooling.

We are looking for a Threat Intelligence Analyst to join our cybersecurity team and strengthen the company’s proactive defense capabilities.

This role combines cyber threat intelligence, proactive investigations, and risk-oriented analysis. We are looking for a specialist who can identify emerging threats, analyze attacker behavior and TTPs, assess their relevance to the business environment, and help improve the organization’s detection and response capabilities.

You will work closely with SOC, IT, and Risk Management teams to transform threat intelligence into actionable security insights and recommendations.
 

Responsibilities

• Collect, analyze, enrich, and contextualize cyber threat intelligence from multiple sources, including OSINT, CERTs, vendors, and industry feeds
• Monitor emerging threats, attacker activity, vulnerabilities, and adversary TTPs relevant to the organization
• Conduct proactive threat hunting activities across SIEM, EDR/XDR, cloud environments, and other telemetry sources
• Develop and validate hypotheses based on threat intelligence and behavioral patterns
• Support investigations related to incidents, suspicious activity, and threat intelligence findings
• Identify gaps in detection and response capabilities and provide recommendations for improvement
• Assess potential business impact and risk associated with identified threats
• Prepare analytical reports, threat assessments, and actionable recommendations for technical and non-technical stakeholders
• Collaborate with SOC and IT teams to improve detection logic, monitoring, and security processes
   

Requirements

• 2+ years of experience in Threat Intelligence, Threat Hunting, SOC L2/L3, DFIR, or Incident Response
• Strong understanding of MITRE ATT&CK framework
• Hands-on experience with SIEM platforms (Microsoft Sentinel, Splunk, QRadar, etc.)
• Experience working with EDR/XDR solutions
• Understanding of cyber threat intelligence processes and proactive threat hunting methodologies
• Strong analytical and investigative skills
• Ability to work with incomplete or ambiguous information
• Understanding of security risks and attack vectors
• Strong communication skills and ability to explain technical findings clearly
   

Nice to have

• Experience with Purple Team activities
• Understanding of cloud security (Azure / AWS / GCP)
• Experience with KQL, Python, Sigma, or detection engineering
• Experience with threat modeling or risk management processes
• Familiarity with automation and detection-as-code approaches

Ajax Systems is an international technology company and the largest security systems manufacturer in Europe. Ajax products are trusted by more than 4.5 million end users and 330,000 PRO users across over 180 countries. The company offers comprehensive solutions for protecting residential and commercial properties of various sizes. Today, the Ajax portfolio includes 280 devices for intrusion protection, video surveillance, fire safety, and comfort and automation. Every year, we demonstrate exponential growth both in the size of our team and in the number of users worldwide.

Ajax Systems operates a full-cycle production model, from idea generation and prototyping to mass production and global sales. Each department fully covers a specific operational need of the business. The company’s specialists are involved at every stage — from the production line in Ukraine to the logistics center in Poland, from where products are shipped to distributors worldwide.

Now we are looking for a hands-on Cyber Security Specialist to strengthen our security posture and operational resilience. You will be at the forefront of our cybersecurity defense, responsible for incident monitoring and investigation, the deployment and improvement of security solutions, and ensuring our corporate processes and infrastructure meets compliance standards. If you are passionate about building secure systems, incidents investigation and translating technical findings into efficient mitigation actions, this role is for you.

Key Responsibilities:

• Security systems support and improvements: Participate in security architecture improvement, provide support for the full lifecycle of security systems — from design and deployment to enhancement and technical support.
• Security Monitoring & Incident Response: Improve security monitoring processes and practices, participate in security events monitoring and triaging detected events. Develop and refine SIEM detection rules, investigate anomalies and identify root-cause of incidents, develop and execute mitigation plans to neutralize threats.
• Conduction Security Assessments: Conduct technical security assessments of corporate IT systems to identify compliance deviations and vulnerabilities. Participate in risks assessments, mitigation measures design and implementation.
• Compliance & Governance: Participate in improvement of security procedures, policies, and operational instructions. Collaborate with stakeholders on security processes implementation and improvement to ensure readiness for external security audits (e.g., ISO 27001, SOC2).
• Consultancy & Support: Partner with internal teams to define security requirements for new systems and solutions, provide expert guidance on implementing security controls. Participate in security requests processing, security awareness trainings preparation and conduction.
• Reporting & Strategy: Participate in preparation of reports for management, definition and description of security strategy.

Required Technical Skills & Qualifications:

• Experience: 5+ years in CyberSecurity with a strong focus on SOC operations and security systems implementation.
• Core Proficiency: Hands-on experience with SIEM systems (Splunk/QRadar/Logsign/Wazuh), MDM solutions (Jamf/Crowdstrike/JumpCloud/Zoho), EDR/XDR solutions (SentinelOne/ESET/Defender), Cloud security monitoring (M365, GWS, AWS), and Firewall/WAF technologies (Cisco/PaloAlto/Fortinet/Ubiquiti).
• Domain Knowledge: Strong understanding of On-Premise and Cloud architectures, network security protocols, endpoint and application security. Practical experience in industry security best practices implementation (CIS, OWASP, NIST).
• Security assessment: Practical experience performing IT systems and application security assessments and reports preparation.
• Security governance: Experience in preparation of security reports, procedures and instructions for reporting. Practical knowledge of ISO 27001 technological controls implementation.
• Language Proficiency: Intermediate (B1-B2) English level required for working with technical documentation, cross-regional communication with colleagues and partners.

Preferred Skills & Certifications:

• Certifications: Vendor-specific security certifications (e.g., Google, MIcrosoft, Cisco, Palo Alto PCNSE, Fortinet NSE) are highly valued.
• Frameworks: Practical knowledge of ISO 27001 organizational controls implementation.

Why Join Us:

• Impact: Take ownership of security projects from concept to deployment.
• Culture: Work in a “zero bullshit” environment that values technical excellence and autonomy.
• Growth: Access to corporate English training and professional development/certification support.
• Health care: medical insurance.
• Beta Access: Get hands-on experience with new Ajax security systems before they reach the market.
• Innovation: Help shape the future of “Made in Ukraine” reliability.

The Defense Procurement Agency (DOT) is a national agency responsible for procuring ammunition, UAVs, military equipment, fuel, food, clothing, and other critical supplies for the Armed Forces of Ukraine and the Defense Forces.

Our mission: Strengthening Ukraine by ensuring reliable support for the Defense Forces while fostering the development of the national defense industry.

Our vision: To become the driving force behind the transformation of Ukraine's defense procurement ecosystem—not only operating the system, but continuously improving it.

We are looking for a Tech Lead / Senior DevSecOps to provide technical leadership to the Security Engineering team, develop information security architecture, implement security solutions across the Microsoft ecosystem, and integrate security requirements into infrastructure and software development processes.

Responsibilities

• Provide technical leadership to the Security Engineering team, including prioritizing and distributing tasks, mentoring team members, and ensuring the quality of implementation.
• Design and develop information security architecture and key cybersecurity capabilities, including Cloud Security, Identity & Access Management, Vulnerability Management, DevSecOps, and Incident Response.
• Implement, administer, and develop security services across the Microsoft security ecosystem.
• Conduct security reviews of infrastructure, CI/CD pipelines, and Infrastructure as Code (Terraform).
• Collaborate with Infrastructure, DevOps, and Software Engineering teams to integrate security requirements into architecture and development processes.
• Develop the AI Security function, including AI Security Proxy, AI Governance, DLP, monitoring, and auditing.
• Develop technical security standards, guidelines, recommendations, and information security documentation.

Requirements

• Bachelor's or Master's degree in Cybersecurity, Information Technology, Computer Science, or a related field.
• 3+ years of experience in cybersecurity roles such as Security Engineer, Cloud Security Engineer, or DevSecOps Engineer, with hands-on experience in Azure Security and Microsoft Security.
• Hands-on experience securing cloud infrastructure in Microsoft Azure.
• Strong knowledge of Microsoft security services, including Defender XDR, Defender for Cloud, Sentinel, Intune, Entra ID, Purview, and related solutions.
• Experience building and developing Vulnerability Management processes.
• Strong understanding of modern DevSecOps practices, including CI/CD security, Infrastructure as Code (Terraform), SAST, DAST, Secret Scanning, and IaC Security.
• Hands-on experience securing containerized environments and Kubernetes.
• Experience with information security incident analysis and response.
• Previous technical leadership experience or strong Senior Security Engineer experience with the readiness to take on a Tech Lead role.

What We Offer

• Meaningful work that directly contributes to strengthening Ukraine's defense capabilities.
• Official employment with competitive salary and full social benefits.
• Professional development, learning opportunities, and career growth.
• Structured onboarding and dedicated mentorship.
• A collaborative, supportive, and mission-driven team.
• Modern office near the metro with reliable internet and equipped shelter.

By joining our team, you will contribute to one of Ukraine's largest digital transformation initiatives in the defense sector and help build the future of defense procurement.

Ready to make a real impact? We'd love to hear from you. Apply today!

* By submitting your CV, you consent to the processing of your personal data in accordance with applicable legislation.

** Due to the high volume of applications, only candidates whose qualifications best match the position will be contacted.

Ми — команда GRC, яка забезпечує відповідність цифрових державних сервісів міжнародним стандартам інформаційної безпеки. Ми працюємо на перетині регуляторики, аудиту та технологій, щоб мільйони українців могли довіряти державі у смартфоні.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — це щоденна практика створення безпечного цифрового середовища для кожного користувача. Ми діємо в культурі кооперації та відкритості, де доброчесність є фундаментом будь-якого рішення. А наша наполегливість допомагає долати регуляторні виклики та досягати амбітних цілей разом.

Ваша основна місія:
Забезпечити відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки шляхом операційної підтримки ISMS та якісної підготовки до сертифікаційних аудитів. Ця роль є ключовою для збереження довіри громадян до цифрових державних сервісів — адже саме від точності документації, глибини оцінки ризиків та готовності до аудитів залежить стабільність усієї екосистеми.

У фокусі роботи:
– підтримка та вдосконалення системи управління інформаційною безпекою (ISMS);
– проведення ризик-орієнтованої оцінки систем та розробка заходів з мітигації ризиків;
– розробка та актуалізація цільових профілів безпеки для інформаційно-комунікаційних систем;
– підготовка документації для процедур сертифікації ISO 27001/27701 та проходження аудитів;
– інтеграція вимог національного регулювання у сфері захисту ІКС та ОКІ в існуючу ISMS;
– участь у впровадженні нових стандартів (ISO 27701, ISO 42001) для розширення сфери сертифікації;
– взаємодія з аудиторами, розробниками та колегами по відділу в рамках поточних ініціатив.

Від вас очікуємо:
– вища освіта;
– 2+ роки досвіду роботи у сфері інформаційної безпеки або GRC;
– готовність до роботи в офісі, в Києві (за потреби); 
– практичне розуміння ISO/IEC 27001 (або аналогічних стандартів) та його застосування в операційному середовищі;
– знання нормативної бази щодо захисту інформації в ІКС та критичної інфраструктури (ОКІ);
– досвід підготовки регуляторної та аудиторської документації.

Буде плюсом:
– досвід роботи з ISO/IEC 27701;
– навички формалізації технічних налаштувань (ОС, мережі, сервіси) у форматі профілів безпеки;
– знання англійської мови на рівні B1 і вище.

Ми шукаємо талант, який:
– самостійно організовує свій робочий час і впевнено працює без мікроменеджменту;
– має аналітичне мислення та вміє перетворювати складні регуляторні вимоги на чіткі дії;
– готовий до рутинної, але відповідальної роботи з великими обсягами документації;
– відкритий до навчання та слідкує за новими тенденціями у сфері ІБ. 

Ми пропонуємо:
– роботу над захистом цифрових сервісів, якими користуються мільйони українців щодня;
– гібридний або дистанційний формат роботи з гнучким підходом до організації процесів;
– наставництво від досвідченого керівника напряму та підтримку команди GRC;
– реальний вплив на розвиток культури інформаційної безпеки в державному секторі;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо фахівця, який зробить безпеку екосистеми Дія не просто формальністю, а надійним фундаментом для цифрової держави. Якщо ви готові брати на себе відповідальність і працювати там, де ваша робота справді має значення — ми чекаємо на вас. 

Ми — команда, яка будує систему інформаційної безпеки для одного з найбільших цифрових продуктів країни. Наша місія — забезпечити відповідність екосистеми Дія міжнародним стандартам та національним регуляторним вимогам, щоб мільйони українців могли довіряти державним цифровим сервісам.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — це відповідальність перед мільйонами користувачів, чия безпека залежить від наших рішень. Ми діємо в культурі кооперації та відкритості, де доброчесність є основою кожного процесу. А наша наполегливість дозволяє долати регуляторні виклики та досягати цілей навіть в умовах невизначеності.

Ваша основна місія:
Очолити GRC-напрямок екосистеми Дія та стати стратегічним центром прийняття рішень у сфері інформаційної безпеки. Ви забезпечите побудову та розвиток систем управління інформаційною безпекою, конфіденційністю та штучного інтелекту, успішне проходження сертифікаційних аудитів і побудуєте зрілу GRC-модель. Ваша робота безпосередньо впливатиме на рівень довіри громадян до цифрових державних сервісів.

У фокусі роботи:
– управління повним життєвим циклом ISMS\PIMS відповідно до ISO/IEC 27001/27701:
підтримка сертифікації, аудити, безперервне покращення;
– побудова та розвиток GRC-моделі, узгодженої з міжнародними стандартами та національним регулюванням;
– взаємодія з регуляторними, сертифікаційними органами та аудиторами щодо авторизації та супроводу ІКС;
– організація внутрішніх і зовнішніх оцінок відповідності ІКС цільовим профілям безпеки та вимогам ISMS/PIMS;
– стратегічне та тактичне керівництво командою GRC, розподіл пріоритетів і закриття прогалин у покритті задач;
– підготовка щомісячної звітності та формування цілей для команди.

Від вас очікуємо:
– вища освіта рівня магістра/спеціаліста;
– 3+ роки досвіду у сфері інформаційної безпеки та/або GRC;
– готовність до роботи в офісі, в Києві (за потреби); 
– глибоке практичне розуміння ISO/IEC 27001 (або аналогічних стандартів): governance, управління ризиками, SoA, проведення аудитів;
– досвід управління ISMS та успішного проходження сертифікаційних аудитів;
– досвід взаємодії з регуляторами, сертифікаційними органами та аудиторами.

Буде плюсом:
– розуміння Постанови №712 та практики її застосування в державному секторі або критичній інфраструктурі;
– наявність сертифікацій ISO 27001/27701 Lead Auditor / Lead Implementer, CISA або аналогічних;
– англійська мова на рівні B1 і вище.

Ми шукаємо талант, який:
– самостійно приймає стратегічні та тактичні рішення, не очікуючи постановки задач зверху;
– має системне мислення та здатний вибудувати GRC-процеси з нуля в умовах обмежених ресурсів;
– впевнено комунікує з регуляторами, аудиторами та внутрішніми стейкхолдерами;
– демонструє проактивність і вміє розставляти пріоритети у динамічному середовищі. 

Ми пропонуємо:
– реальний вплив на рівень інформаційної безпеки одного з найбільших цифрових продуктів України;
– гібридний або дистанційний формат роботи з гнучким підходом до організації процесів;
– роботу над стратегічно важливими задачами: сертифікації ISO 27701, ISO 27001, AI Governance;
– середовище, де ваші рішення мають вагу і безпосередньо впливають на розвиток напряму;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо не просто фахівця з безпеки — ми шукаємо лідера, який очолить GRC-напрямок і забезпечить відповідність екосистеми Дія найвищим міжнародним стандартам. Якщо ви готові брати стратегічні рішення на себе та будувати систему, якій довіряють мільйони, — ваше місце тут. 

Вакансія передбачає здійснення централізованого управління та забезпечення технічної підтримки кінцевих пристроїв внутрішніх користувачів за допомогою технологій Mobile Device Management (Intune, Jamf) з використанням Entra ID.

Кандидат повинен мати знання та досвід застосування технологій Autopilot, MDM та MAM для віддаленого розгортання, централізованого конфігурування, оптимізації та контролю пристроїв користувачів для забезпечення потреб великої організації, а також виконання задач 2 та 3 ліній технічної підтримки із забезпеченням належного документування процесів та написання інструкцій.

Обов'язки

• 1/2 лінія технічної підтримки кінцевих пристроїв користувачів (Windows, iOS, Android, macOS) з використанням Microsoft Intune (Endpoint Manager), Jamf та Entra ID.
• управління життєвим циклом пристроїв користувачів організації: реєстрація, конфігурація, оновлення, виведення з експлуатації
• участь в налаштуванні та оптимізації процесів автоматичного розгортання та налаштування пристроїв користувачів
• забезпечення коректності налаштувань Entra Joined / Entra Hybrid Joined / Entra Registered пристроїв
• забезпечення відповідності конфігурацій пристроїв (Configuration Profiles) політикам організації та їх коректне застосування 
• забезпечення відповідності пристроїв політикам безпеки організації (Compliance Policies) 
• виявлення, аналіз та усунення технічних проблем, пов’язаних з некоректним застосуванням Configuration Profiles та Compliance Policies на пристроях користувачів
• розгортання/блокування програмного забезпечення та оновлень через MDM та вирішення проблем, що виникають у зв’язку з цим
• участь у розробці та впровадженні політик захисту інформації (Conditional Access Policies, BitLocker, Defender for Endpoint, Sensitivity Labels)
• технічна і консультативна підтримка інших адміністраторів, яким делеговані ролі адміністраторів пристроїв на рівні груп пристроїв.  
• ведення технічної документації, створення інструкцій для користувачів та інших адміністраторів
• співпраця з командами безпеки, інфраструктури та підтримки.
• проведення інструктажів та навчань для користувачів щодо роботи з пристроями, які керуються організацією 

Необхідні навички, досвід і кваліфікації

• практичний досвід роботи з Microsoft Intune / Endpoint Manager не менше 1 року
• знання/досвід налаштування Windows Autopilot.
• добре розуміння принципів роботи MDM для управління мобільними та настільними ОС (Windows, Linux, Apple, Android, iOS)
• знання/досвід налаштування і підтримки MAM сценаріїв
• досвід створення та застосування профілів конфігурації та політик відповідності
• досвід централізованого керування оновленнями на пристроях користувачів через Intune/Jamf
• розуміння принципів кібербезпеки та управління ідентифікаціями (Entra ID, привілейовані ролі, багатофакторна автентифікація)
• досвід у налаштуванні Entra Join / Hybrid Entra Join / Entra Registered для пристроїв та вирішення пов’язаних з цим проблем
• розуміння принципів Zero Trust
• знання англійської мови на рівні, достатньому для розуміння технічної документації 
• навички документування технічних рішень
• навички написання якісних інструкцій
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації
• проактивність
• увага до деталей
• стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду:

• сертифікація MD-102: Endpoint Administrator або аналогічні
• досвід роботи з Defender for Endpoint, Microsoft Purview
• досвід роботи з SCCM в гібридному середовищі
• знання та досвід застосування основних компонентів Microsoft 365, зокрема Entra ID, Exchange Online, Teams, SharePoint, OneDrive
• PowerShell чи інші інструменти для автоматизації рутинних задач
• Microsoft Graph
• розуміння стандартів NIST або державних стандартів з кібербезпеки 

Умови:

• Фул тайм офіс
• можливість бронювання

Державна служба статистики України — це команда, яка перетворює дані на рішення для розвитку країни.
Ми перебуваємо у процесі цифрової трансформації: автоматизуємо процеси, будуємо сучасну ІТ-інфраструктуру та впроваджуємо цифрові сервіси, що роблять статистику зрозумілою й доступною для всіх.

Сьогодні ми посилюємо ІТ-напрям і шукаємо DevSecOps (Microsoft 365) — фахівця, який допоможе забезпечувати безпеку цифрового середовища Держстату, удосконалювати підходи до управління доступом та впроваджувати сучасні практики інформаційної безпеки в середовищі Microsoft 365.

У Держстаті ваша робота впливає на більше, ніж одну систему — вона допомагає створювати безпечну та надійну цифрову інфраструктуру державного сектору.

Наш ідеальний кандидат(ка): це фахівець із досвідом у сфері ІТ та/або інформаційної безпеки, який добре розуміє принципи захисту сучасної ІТ-інфраструктури та має практичний досвід роботи з Microsoft 365, Microsoft Entra ID та механізмами управління ідентичностями й доступом.

Обов’язки:

• Адміністрування та забезпечення безпеки Microsoft 365: Exchange Online, SharePoint, OneDrive, Teams.
• Адміністрування Microsoft Entra ID, користувачів, груп, ролей та прав доступу.
• Налаштування та підтримка IAM, RBAC, MFA, Conditional Access та інших механізмів контролю доступу.
• Керування пристроями та політиками безпеки через Microsoft Intune.
• Розробка та впровадження політик і правил інформаційної безпеки в середовищі Microsoft 365.
• Моніторинг подій безпеки, виявлення вразливостей, підозрілої активності та реагування на інциденти.
• Проведення перевірок та аудитів конфігурацій M365/Entra ID і оцінка ефективності security controls.
• Участь у впровадженні принципів DevSecOps, SSDLC та security practices у CI/CD-процеси.
• Автоматизація рутинних задач з адміністрування та інформаційної безпеки.
• Взаємодія з IT-командами та підготовка технічної документації й рекомендацій з безпеки.

Вимоги до кандидата(ки):

• Вища освіта у сфері комп’ютерних наук, інформаційної безпеки, кібербезпеки або в інших суміжних галузях;
• Досвід роботи у сфері ІТ або інформаційної безпеки — від 3 років;
• Знання методологій та принципів інформаційної безпеки, відповідних стандартів (зокрема ISO/IEC 27000, NIST) та регуляторних вимог у сфері інформаційної безпеки;
• Розуміння сучасних технологій та інструментів забезпечення інформаційної безпеки, зокрема засобів виявлення вразливостей, аналізу мережевого трафіку та інших захисних і тестових інструментів;
• Знання принципів та практичний досвід впровадження Secure Software Development Life Cycle (SSDLC);
• Розуміння концепцій, принципів та методологій CI/CD;
• Знання Microsoft Entra ID (Azure Active Directory), принципів IAM, RBAC, автентифікації та авторизації;
• Розуміння принципів безпеки та адміністрування Microsoft 365, зокрема Exchange Online, SharePoint, OneDrive та Microsoft Teams;
• Досвід тестування та аудиту ІТ-інфраструктури щодо ефективності впроваджених заходів інформаційної безпеки;
• Практичний досвід розробки та налаштування політик і правил безпеки в середовищі Microsoft 365, зокрема:
   
• налаштування багатофакторної автентифікації (MFA);
• створення та адміністрування політик Conditional Access;
• управління групами та ідентичностями в Microsoft Entra ID;
• реєстрація та управління пристроями за допомогою Microsoft Intune;
• налаштування Self-Service Password Reset (SSPR);
• застосування Microsoft Entra Password Protection;
• впровадження та підтримка інших механізмів управління ідентичністю та доступом;
• Вільне володіння українською мовою та знання технічної англійської;

Буде перевагою:

• Наявність професійних сертифікацій у сфері інформаційної безпеки, хмарних технологій або адміністрування, зокрема GIAC, CompTIA Security+, Microsoft, Linux та інших;
• Досвід роботи з інструментами моніторингу, аудиту та оцінки безпеки хмарної інфраструктури.
• Практичний досвід з Azure.

Формат роботи:
Робочий день 09:00–18:00 (з обідньою перервою). Є можливість частково працювати онлайн, але важливо бути доступним у Києві при потребі.
Ми пропонуємо:

• офіційне працевлаштування за КЗпП і повний соцпакет (24 дні відпустки, оплачувані лікарняні);
• стабільність і прозорі умови;
• участь у проєктах, що впливають на розвиток країни та допомагають людям;
• можливості для професійного зростання й навчання;
• підтримку ваших ідей та ініціатив.

Процес найму
Ми цінуємо відкритість і хочемо, щоб ви знали, як проходить наш процес відбору — прозоро, зрозуміло та з повагою до вашого часу. Зазвичай він складається з кількох етапів і триває від кількох днів до двох тижнів, залежно від ролі.
Ми завжди надаємо фідбек після кожного етапу, щоб ви знали, на якому етапі перебуваєте.
Первинна співбесіда.
Перевірка резюме та базових навичок. Обговорення досвіду роботи, мотивації та очікувань. Розповідь про компанію, команду та умови роботи.
Технічна співбесіда.
Питання по спеціалізації (теорія + практичні приклади). Обговорення попередніх проєктів.
Фіналізація найму.
Підготовка та відправка оферу (умови роботи, зарплата, дата виходу). Обговорення деталей та відповіді на запитання кандидата. Очікування підтвердження та підписання оферу.

Ваш досвід — наш наступний крок до успіху.
Якщо ви бачите себе частиною нашої команди, не зволікайте з відгуком. Чекаємо на ваше резюме для знайомства та обговорення деталей співпраці.

Ми — Арсенал Страхування, одна з провідних страхових компаній України. Працюємо на страховому ринку України вже понад 20 років. Свою фінансову безпеку нам довіряють понад 350 тисяч українців — від фізичних осіб до великого бізнесу. Щодня ми виплачуємо нашим клієнтам понад 10 млн гривень. Ми страхуємо десятки тисяч автомобілів, здоров’я десятків тисяч людей та тисячі об'єктів нерухомості. Наша команда — це понад 500 людей з усієї України.

Ми шукаємо Інженера з інформаційної безпеки / Security Operations Engineer рівня Middle / Strong Middle, який буде відповідати за експлуатацію та підтримку ключових засобів кіберзахисту, налаштування політик безпеки, участь у розслідуванні інцидентів та взаємодію з командами ІТ і MDR/SOC.

Роль передбачає роботу з напрямами DLP, WAF, PAM, EDR, SIEM, NGFW, а також участь у підтримці security-налаштувань Microsoft-середовища. Очікуємо, що кандидат зможе самостійно аналізувати події безпеки, пропонувати коригувальні дії та якісно документувати результати.

Основні обов’язки:

· Налаштування та супровід DLP-політик, аналіз DLP-інцидентів, підготовка доказової бази, участь у розслідуваннях можливого витоку інформації.

· Супровід політик захисту вебресурсів, аналіз заблокованих подій, участь у налаштуванні правил WAF, винятків, allow/block lists та rate limiting.

· Координація ескалацій від MDR/SOC, перевірка інцидентів, контроль SLA, участь у service review, погодження дій з реагування та контроль виконання рекомендацій.

· Контроль стану агентів EDR на кінцевих пристроях, перевірка покриття, аналіз сповіщень, первинна перевірка інцидентів, взаємодія з MDR/SOC щодо реагування та ескалацій.

· Разом із MDR/SOC забезпечення коректності правил кореляції SIEM, dashboards, security use-cases, false positive tuning та якості детектування.

· Разом з ІТ - супровід процесів керування привілейованими доступами PAM, контроль сесій, облікових записів адміністраторів і підрядників, участь у переглядах доступів.

· Разом з ІТ - супровід політик безпеки міжмережевого екранування NGFW, профілів захисту, VPN/security logs, участь у перевірці правил доступу та взаємодія з мережевою командою.

· Разом з ІТ - участь у підтримці security-налаштувань Microsoft-середовища: Entra ID, MFA, Conditional Access, Defender, Intune, аудит доступів, базові перевірки конфігурацій безпеки.

· Участь у впровадженні та розвитку практик Secure SDLC / DevSecOps, зокрема у питаннях безпеки CI/CD, управління вразливостями, контролю доступів і безпечних конфігурацій.

· Участь у PoC / пілотах security-рішень: збір вимог, тестування функціональності, перевірка інтеграцій, оцінка результатів та підготовка висновків.

· Підготовка та підтримка технічної документації: runbooks, SOP, описи налаштувань, результати перевірок, evidence для аудитів та матеріали за результатами інцидентів.

Вимоги:

· Досвід від 3 років у сфері інформаційної безпеки на технічній / інженерній позиції.

· Досвід участі в розслідуванні інцидентів інформаційної безпеки.

· Практичний досвід або впевнене розуміння роботи з напрямами: DLP, WAF, PAM, EDR, SIEM, NGFW.

· Досвід або впевнене розуміння Microsoft security stack: Entra ID, MFA, Conditional Access, Defender, Intune.

· Розуміння Secure SDLC, DevSecOps, CI/CD, управління вразливостями та базових security-перевірок у процесах розробки.

· Розуміння вимог регуляторів, внутрішніх аудитів або стандартів інформаційної безпеки: ISO 27001, NIST, CIS Controls.

· Здатність аналізувати події безпеки, взаємодіяти з ІТ, MDR/SOC та підрядниками, формувати висновки й пропонувати коригувальні дії.

· Вміння якісно документувати результати перевірок, інцидентів, змін у політиках безпеки та рекомендації.

Буде перевагою:

· Досвід роботи у фінансовому або страховому секторі.

· Досвід взаємодії з MDR/SOC-провайдерами.

· Досвід участі у PoC / пілотах security-рішень.

· Досвід проходження внутрішніх або зовнішніх аудитів.

· Сертифікації або навчання за напрямами Microsoft Security, network security, cloud security, SOC/SIEM, incident response, зокрема: SC-200, SC-300, AZ-500, CCNP Security, NSE4, PSE або аналогічні.

Надсиланням свого резюме я підтверджую моє ознайомлення з Повідомленням про обробку персональних даних кандидатів та надання згоди ПРАТ СК «АРСЕНАЛ СТРАХУВАННЯ» на обробку моїх персональних даних з метою розгляду моєї кандидатури для потенційного працевлаштування, включаючи контактування зі мною та інші необхідні дії.

*В разі рівних умов щодо відповідності досвіду, кваліфікації, знань та навичок, благонадійності та безпечності кандидата, під час прийняття рішень щодо відбору кандидатів на вакантні посади, перевага надається:

• ветеранам війни в Україні;
• особам з інвалідністю;
• іншим категоріям кандидатів, якщо це передбачено законодавством України.

Надсиланням свого резюме я підтверджую моє ознайомлення з Повідомленням про обробку персональних даних кандидатів та надання згоди ПРАТ СК «АРСЕНАЛ СТРАХУВАННЯ» на обробку моїх персональних даних з метою розгляду моєї кандидатури для потенційного працевлаштування, включаючи контактування зі мною та інші необхідні дії.

*В разі рівних умов щодо відповідності досвіду, кваліфікації, знань та навичок, благонадійності та безпечності кандидата, під час прийняття рішень щодо відбору кандидатів на вакантні посади, перевага надається:

• ветеранам війни в Україні;
• особам з інвалідністю;
• іншим категоріям кандидатів, якщо це передбачено законодавством України.

Шукаємо Anti-Fraud Manager, який контролюватиме якість трафіку, виявлятиме фрод та допомагатиме захищати рекламні бюджети компанії.

Основні задачі
Моніторинг якості трафіку та пошук аномалій.
Виявлення bot traffic, fake/incentivized traffic, click/install fraud та інших видів фроду.
Аналіз показників трафіку та поведінки користувачів.
Перевірка traffic sources, кампаній та affiliate-партнерів.
Проведення розслідувань підозрілих кейсів.
Взаємодія з Traffic, Affiliate, BI та Data командами.
Підготовка звітності та вдосконалення anti-fraud правил.

Наші очікування
Досвід в Anti-Fraud / Traffic Quality / Affiliate / Analytics від 1 року.
Розуміння performance-маркетингу та принципів роботи з трафіком.
Сильні аналітичні навички та уважність до деталей.
Впевнене володіння Excel / Google Sheets.
Досвід роботи з AppsFlyer, Adjust, GA4 або іншими аналітичними/anti-fraud системами — плюс.

Ми пропонуємо
Роботу з великими обсягами трафіку та цікавими anti-fraud кейсами.
Сильну команду та можливість впливати на процеси.
Роботу в динамічній, проактивній команді в швидкозростаючій сфері.

Відсутність бюрократії в процесах прийняття рішень і можливість безпосередньо впливати на продукт/проєкт

Підтримуюче середовище та команда, із якою можна робити дійсно круті продукти, що змінюють ринок

Зарплату рівня IT-/iGaming-ринку та повний соцпакет (медична страховка, консультації терапевта в офісі, компенсація спортзалу, компенсація вартості ланчів з доставкою тощо)

Зручний офіс у центрі Києва (пішки зі Звіринецької/Либідської) із зеленою панорамною терасою

Відпустка - у тебе буде 18 днів оплачуваної відпустки із необмеженою (майже) можливістю накопичення  днів з минулого року

Що варто знати про SKELAR?

Це венчур-білдер — іншими словами, компанія, яка будує компанії. З нами фаундери створюють consumer-бізнеси, які стають лідерами на глобальних ринках EdTech, Mental health, Petcare, FashionTech та інших.
 

Скеларівці будують tech-продукти, які здобувають відзнаки від Product Hunt, The Webby Awards та отримують тисячі позитивних відгуків на TrustPilot. Загалом tech-продуктами наших бізнесів користуються 10+ млн людей у світі.
Усе завдяки сильним командам, бо наші спеціалісти — це ключова цінність SKELAR. Для професійної реалізації ми створили середовище з експертизою та необмеженими можливостями — і шукаємо тих, хто прагне викликів.

Ми шукаємо IT Service Desk Lead до команди SKELAR — екосистеми, що будує міжнародні IT-бізнеси з великими амбіціями. Це роль для лідера, який готовий взяти на себе команду HelpDesk та відповідальність за якість IT-сервісу для сотень користувачів у наших бізнесах. Твоя місія — зробити з хорошої підтримки системний сервіс: з прозорими процесами, метриками та автоматизацією, де технології допомагають бізнесу бігти швидко, а не створюють бар'єри. Ти керуватимеш командою HelpDesk-інженерів, відповідатимеш за розвиток ITSM-процесів та автоматизацію життєвого циклу співробітника (onboarding/offboarding).
 

Твої ключові зони відповідальності:
 

1. People Management:

• Команда HelpDesk (6 інженерів: Київ, Львів, Варшава): цілі та пріоритети, 1:1, мотивація, Performance Review, розвиток інженерів і участь у наймі — включно з досвідом ведення розподіленої команди.
• Ескалації: бути фінальною точкою по складних кейсах підтримки та зберігати спокій у критичних ситуаціях.

2. IT Service Management (ITSM) та Процеси:

• Розвиток культури сервісу: побудова прозорих процесів Incident, Request та Problem Management на базі Service Desk системи.
• SLA & Metrics: розробка та контроль показників якості сервісу (FRT, resolution time, CSAT), аналітика ефективності команди та впровадження покращень на основі даних.
• База знань і self-service: щоб типові питання вирішувались без тікета.

3. Автоматизація та AI:

• JML-процеси (joiner–mover–leaver): автоматизація onboarding/offboarding через інтеграцію HRIS, IdP (Okta) та MDM (Jamf/Intune).
• AI в сервісі: автоматизація рутини в тікетах, AI-асистенти для першої лінії, адопшн AI-інструментів у команді. 

4. Endpoint та сервіси:

• Google Workspace: впевнене адміністрування домену, аудит та автоматизація (GAM).
• Device Management: парк техніки (переважно macOS) через MDM — Jamf/Intune, життєвий цикл, облік активів.
• Закупівлі: техніка та ліцензії спільно з процюрментом.
   

Що для нас важливо:

Досвід та Менеджмент:

• Досвід на позиції Team Lead / Service Desk Manager / IT Support Lead від 2-х років.
• Досвід управління командою підтримки від 3–4 фахівців: найм, розвиток, перформанс.
• Досвід побудови або суттєвого покращення сервісних процесів: SLA, метрики, практичний досвід роботи з ITSM-системами.

Технічна експертиза:

• SaaS & Cloud: впевнене знання Google Workspace (адміністрування, безпека, аудит) та інструментів автоматизації (GAM/API).
• Device Management: експертиза в macOS та досвід роботи з MDM-системами (Jamf Pro, Intune, Kandji).
• Identity: практичний досвід роботи з IAM/SSO (Okta, Google Identity або аналог) на рівні адміністрування.
• Автоматизація: звичка прибирати ручну рутину — скрипти, інтеграції, no-code або AI-інструменти.

Soft Skills:

• Service Mindset: ставлення до внутрішніх користувачів як до клієнтів — і вміння прищепити це команді.
• Problem Solver: вміння зберігати спокій у критичних ситуаціях та знаходити ефективні рішення.
• Communication: здатність пояснювати технічні речі бізнесу та давати команді чіткий контекст.
   

Буде перевагою:

• Сертифікації ITIL, Okta Certified, Google Workspace Professional Admin, Jamf Certified.
• Досвід написання скриптів (Python/Bash/Apps Script) для автоматизації рутини.
• Досвід впровадження AI-інструментів у сервісні процеси.
• Досвід роботи в екосистемах із кількома бізнесами (venture builder, холдинг, група компаній).
   

Чому ця роль цікава саме зараз:

• Функція в активній трансформації: ми будуємо ITSM-процеси — ти не успадковуєш готове, а формуєш їх під себе.
• Сучасний стек, з яким приємно працювати: Okta, Jamf, Intune, Google Workspace.
• Реальний шлях зростання: функція росте, і за 12–18 місяців сильний лід зможе вирости разом із розширенням скоупу.
• Прямий репорт IT & Security Director — короткий шлях до рішень, без бюрократії.

Якщо ти шукаєш можливість впливати на процеси, працювати у високопрофесійній команді та розвивати свої навички — приєднуйся до SKELAR!
 

У SKELAR ми побудували середовище для професійної самореалізації:

• SKELAR Platform. Це операційне ядро венчур-білдера, що допомагає фаундерам швидше проходити шлях від нуля до одиниці. Так команди бізнесів фокусуються на продукті — а 10+ команд в складі Platform закривають функції Legal, Finance, HR, Admin, Talent Acquisition, Employer Branding, IT та інші.
• Нетворк та обмін досвідом як частина культури. Серед наших колег — кофаундери, які запустили не один бізнес, а також найсильніші спеціалісти на ринку. Тож ми маємо доступ до необхідної експертизи на відстані витягнутої руки.
• Ексклюзивна доменна освіта. Ми створили власні навчальні програми для тіммейтів на вибір — від 2-місячної школи для менеджерів-початківців до інтенсивів про AI та професійних клубів з розробки, продакт-менеджменту тощо.
• Вплив на системну допомогу Україні. Маємо благодійний фонд SKELAR foundation, який створили самі скеларівці — і завдяки кожному співробітнику втілюємо важливі соціальні проєкти. Наприклад, заснували перший у Європі акселератор для ветеранів і формуємо майданчик для підтримки ветеранів на рівні держави.
• Екосистема для продуктивної роботи. Для скеларівців створені простори, які надихають на результат — з власним спортзалом, скеледромом, зеленими зонами Bali та бібліотеками. У спейсах, де сервіс, безпека та комфорт синхронізовані з темпом зростання команд, отримуємо вау-досвід та працюємо ефективніше.
• Турбота про щоденний комфорт. Сніданки, обіди, доступ до спортивних тренувань в Києві або часткова компенсація занять у Варшаві, медичне страхування, оплачувані відрядження, якщо специфіка ролі передбачає такі поїздки, корпоративні знижки від партнерів.

Більше розповімо на нашій зустрічі-знайомстві.
 

Запрошуємо будувати the next big everything у SKELAR разом!

 Ми — EVERSTAR, перша рекрутингова агенція в MilTech для тих, хто готовий створювати технологічне майбутнє.

Але досить про нас, розказуємо про головну роль

Ця вакансія у R&D-команду, що розробляє та виробляє техніку й електронні рішення, які працюють на реальному полі бою, а не в красивих презентаціях для інвесторів.

Компанія швидко масштабується, вибудовує процеси та підсилює команди.

У зв’язку з розширенням R&D-відділу ми шукаємо Penetration Engineer (Linux Embedded), який шукатиме та експлуатуватиме вразливості в Linux Embedded-пристроях, щоб зробити продукти максимально стійкими до атак ще до їхнього потрапляння в реальні умови експлуатації.

Які задачі чекають на тебе:

• Оцінка вразливостей: Проведення тестування на проникнення методом «білого ящика» (аналіз вихідного коду) та «чорного ящика» (аналіз бінарних файлів) на Linux- або bare-metal пристроях, розроблених нашою командою.
• Обхід механізмів захисту: Пошук шляхів обходу різних систем безпеки (secure boot, шифрування даних, інфраструктура ключів, завантаження неперевіреної прошивки). Розробка Proof-of-Concepts (PoC) для демонстрації можливості експлуатації виявлених вразливостей.
• Стрес-тестування: Перевірка стійкості систем захисту (перевантаження фаєрволів, обхід білих списків USB та випробування інших рівнів захисту).
• Підтримка Secure SDLC: Участь у формуванні вимог безпеки для різних типів пристроїв. Забезпечення рев’ю безпеки архітектури (design) та розробка заходів для зниження ризиків.
• Дослідження загроз: Аналіз нових загроз, сучасних методів атак, а також оцінка ризиків, пов’язаних із відомими та невідомими проблемами безпеки.
• Звітність та рекомендації: Створення детальних звітів за результатами тестування на проникнення та надання дієвих рекомендацій для усунення виявлених проблем.

Необхідні навички та досвід:

• Практичний досвід: Підтверджений досвід у тестуванні на проникнення (Penetration Testing) та експлуатації вразливостей різних систем (вебсервери, фізичні пристрої на базі Linux тощо).
• Вразливості ПЗ: Глибоке розуміння типових проблем безпеки програмного забезпечення (наприклад, робота пам’яті, різноманітні ін’єкції, арифметичні переповнення) та способів захисту від них.
• Архітектура ОС: Глибоке розуміння архітектури операційних систем, зокрема Linux (ядро, процес завантаження, bootloaders, управління ресурсами, мережа).
• Мережевий стек: Впевнене розуміння мережевих технологій та відповідних інструментів (фаєрволи, VPN, Wireshark, nmap)

Буде плюсом:

• Програмування: Досвід написання скриптів/програмування (Python, Bash, C/C++) для розробки експлойтів.
• Низькорівневий аналіз: Вміння розуміти логіку виконання коду на Assembly (бажано ARM).

Не просто код, а твій вплив на мільйони українців
Nova Digital — це технологічне серце екосистеми NOVA, де твій код стає частиною щоденного життя цілої країни.
Про масштаб наших сервісів:
 

• 50+ млн запитів щодня проходять через наші системи
• 10+ млн активних користувачів покладаються на наші рішення

Ми будуємо не просто продукт — ми створюємо технологічну інфраструктуру, яка об’єднує людей, бізнеси та можливості вже майже по цілому світу.

Що робитимеш як SOC аналітик:
 

• обробка подій та інцидентів безпеки, про які повідомляють окремі особи або системи (SIEM, захист від шкідливих програм, аналіз загроз);
• перегляд щоденних звітів про безпеку, створених інструментами моніторингу безпеки;
    обслуговуванням та моніторингом систем безпеки (SIEM, WAF, EDR/Антивірус, збір журналів та аналітика);
• проведення ручного та автоматизованого тестування на проникнення;
• обробка запитів, пов’язаних із безпекою;
• підготовка та ведення технічної документації.

Твій ідеальний профіль:
Must-have
 

• комерційний досвід від 1-го року;
• знання стеку мережевих протоколів TCP/IP та OSI;
• знання адміністрування ОС Windows і Linux;
• розуміння OWASP TOP 10;
• розуміння поширених типів атак на безпеку (DDoS, XSS, CSRF, SQL Injection, зловмисне програмне забезпечення/програмне забезпечення-вимагач, фішинг тощо);
• практичний досвід роботи з системами SIEM, інструментами EDR, антивірусом, веб-проксі-сервером безпеки, WAF, DLP, Сканери вразливостей;
• базові навички написання сценарії (буде перевагою);
• хороші навички спілкування англійською;
• готовність працювати в офісі за графіком 3/3.

Чому експерти різних напрямів працюють з нами:
Технологічно:
 

• Високонавантажені системи з реальними викликами масштабування
• Сучасний стек та свобода технологічних рішень
• Можливість впливати на архітектуру продуктів, якими користуються мільйони

Професійно:
 

• Менторство від сеньйорів з досвідом enterprise-рішень
• Разом будуємо інновації, що працюють для мільйонів

Ідейно:
 

• Продукт, що змінює країну — не просто ще один стартап
• Тут команди стають драйверами технологічних змін

Benefits:
 

• Компенсація додаткових витрат, пов’язаних з робочими завданнями, здійснюються до внутрішніх політик компаній.
• Добровільне медичне страхування та страхування життя.
• Корпоративні знижки від партнерів NOVA.
• Підтримка ментального здоров’я. Можливість безоплатних консультацій з корпоративним психологом.
• Соціальна відповідальність та волонтерський рух «Свої для своїх».
• Клуби за інтересами: біговий, шаховий та інші ініціативи для натхнення.
• Соціальні відпустки та компенсації відповідно до КЗпП України.

Наступний крок за тобою.
Ми чекаємо на знайомство — залишилось лише отримати твоє резюме.

Очікуваний термін відповіді — до 10 робочих днів.

Ми — команда системних адміністраторів та технічних фахівців, які є надійним технологічним фундаментом екосистеми Дія. Ми забезпечуємо безперебійну роботу сотень співробітників, які щодня будують цифрову державу, — і робимо це швидко та відповідально.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — не просто підхід, а щоденна практика: ми щиро дбаємо про кожного колегу, якому допомагаємо. Ми діємо в культурі кооперації та відкритості, де доброчесність є незмінним орієнтиром у будь-якій ситуації. А наша наполегливість дозволяє вирішувати навіть найскладніші технічні виклики та рухатися вперед разом.

Ваша основна місія:
Ви є надійним технічним партнером для кожного співробітника Дії. Ваша місія — забезпечити безперебійну та комфортну роботу всієї організації, оперативно вирішуючи технічні проблеми та підтримуючи високий рівень продуктивності команди. Завдяки твоїй проактивності та клієнтоорієнтованості кожен співробітник відчуватиме впевненість у своїй техніці та інструментах — щодня.

У фокусі роботи:
– прийом, реєстрація та обробка звернень користувачів через Service Desk Portal, Jira, електронну пошту та Slack;
– онбординг і офбординг співробітників: налаштування робочих місць, створення та блокування облікових записів в Active Directory;
– встановлення, налаштування та обслуговування комп'ютерів, ноутбуків, периферійного обладнання та корпоративного ПЗ;
– діагностика та усунення апаратних і програмних несправностей, модернізація ПК та ноутбуків;
– налаштування та підтримка VPN, RDS, мережевих підключень та корпоративних засобів захисту інформації;
– ведення обліку ІТ-обладнання, технічної документації та бази знань із типовими рішеннями;
– ескалація складних інцидентів до профільних фахівців із наданням повної діагностичної інформації.

Від вас очікуємо:
– вища освіта (технічний або суміжний напрям);
– від 1 року досвіду на посаді спеціаліста технічної підтримки або системного адміністратора;
– готовність працювати в офісі (центр Києва, повна зайнятість);
– впевнене знання Windows 10/11 та macOS на рівні адміністратора;
– досвід роботи з Active Directory, LDAP та груповими політиками (GPO);
– розуміння принципів роботи DNS, DHCP, VPN, RDP, SMB, HTTP/HTTPS та навички мережевої діагностики;
– досвід встановлення, налаштування та підтримки ПЗ у Windows та macOS;
– навички діагностики апаратних несправностей, модернізації та модульного ремонту ПК і ноутбуків;
– розуміння принципів інформаційної безпеки та керування кінцевими пристроями.

Буде плюсом:
– досвід роботи з Jamf Pro, Microsoft Intune або Microsoft Entra ID;
– знання систем Service Desk (Jira Service Management, ServiceNow, GLPI або аналогів);
– досвід роботи з Lansweeper або PRTG Network Monitor.

Ми шукаємо талант, який:
– діє проактивно — бачить проблему до того, як про неї скажуть, і вирішує її без нагадувань;
– забезпечує конструктивну та зрозумілу комунікацію, здатен доступно пояснювати складні технічні поняття користувачам;
– швидко діагностує технічну проблему та обирає найефективніше рішення;
– заряджає команду енергією та відповідальністю — бо саме такі люди роблять ІТ-підтримку справді класною.

Ми пропонуємо:
– роботу в технічному ядрі екосистеми Дія;
– можливості для навчання та професійного зростання;
– команду, де цінують ініціативу та підтримують один одного;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо не просто технічного фахівця — ми шукаємо людину, яка стане надійною опорою для команди, що будує цифрову державу. Якщо ти готовий щодня вирішувати реальні задачі та відчувати, що твоя робота має значення — приєднуйся до Дії.

Український провайдер хмарних інфраструктурних сервісів та дата-центру enterprise-рівня шукає в команду інженера безпеки платформних застосунків.

Компанія є технологічним лідером хмарного ринку: інвестує, створює та розвиває нові продукти в Україні для українців. Фахівці компанії створюють хмарні сервіси, керують власним Tier III дата-центром і розвивають платформи для AI/ML.
 

Клієнти компанії: Нова Пошта, Київстар, Novus, Prozorro, Pozetka Pay, ПУМБ та багато інших.

Формат роботи: гібридне відвідування офісу у Києві.

Зона відповідальності:

• Самостійне налаштування захисту та CI/CD-сканерів в коді;
• Прагматична оцінка реальних ризиків, відрізняючи їх від формальностей;
• Забезпечення відповідності стандартам GDPR або КСЗІ.

Пропонують: бронювання з перших днів роботи, офіційне працевлаштування, захищений офіс із атмосферою Google-style/Club, English Speaking Club.

Основні вимоги: володіння стандартами OWASP, розуміння захисту секретів і досвід побудови безпечного процесу розробки.