Jobs Kyiv, Security

Ajax Systems is an international technology company and the largest security systems manufacturer in Europe. Ajax products are trusted by more than 4.5 million end users and 330,000 PRO users across over 180 countries. The company offers comprehensive solutions for protecting residential and commercial properties of various sizes. Today, the Ajax portfolio includes 280 devices for intrusion protection, video surveillance, fire safety, and comfort and automation. Every year, we demonstrate exponential growth both in the size of our team and in the number of users worldwide.

Ajax Systems operates a full-cycle production model, from idea generation and prototyping to mass production and global sales. Each department fully covers a specific operational need of the business. The company’s specialists are involved at every stage — from the production line in Ukraine to the logistics center in Poland, from where products are shipped to distributors worldwide.

Now we are looking for a hands-on Cyber Security Specialist to strengthen our security posture and operational resilience. You will be at the forefront of our cybersecurity defense, responsible for incident monitoring and investigation, the deployment and improvement of security solutions, and ensuring our corporate processes and infrastructure meets compliance standards. If you are passionate about building secure systems, incidents investigation and translating technical findings into efficient mitigation actions, this role is for you.

Key Responsibilities:

• Security systems support and improvements: Participate in security architecture improvement, provide support for the full lifecycle of security systems — from design and deployment to enhancement and technical support.
• Security Monitoring & Incident Response: Improve security monitoring processes and practices, participate in security events monitoring and triaging detected events. Develop and refine SIEM detection rules, investigate anomalies and identify root-cause of incidents, develop and execute mitigation plans to neutralize threats.
• Conduction Security Assessments: Conduct technical security assessments of corporate IT systems to identify compliance deviations and vulnerabilities. Participate in risks assessments, mitigation measures design and implementation.
• Compliance & Governance: Participate in improvement of security procedures, policies, and operational instructions. Collaborate with stakeholders on security processes implementation and improvement to ensure readiness for external security audits (e.g., ISO 27001, SOC2).
• Consultancy & Support: Partner with internal teams to define security requirements for new systems and solutions, provide expert guidance on implementing security controls. Participate in security requests processing, security awareness trainings preparation and conduction.
• Reporting & Strategy: Participate in preparation of reports for management, definition and description of security strategy.

Required Technical Skills & Qualifications:

• Experience: 5+ years in CyberSecurity with a strong focus on SOC operations and security systems implementation.
• Core Proficiency: Hands-on experience with SIEM systems (Splunk/QRadar/Logsign/Wazuh), MDM solutions (Jamf/Crowdstrike/JumpCloud/Zoho), EDR/XDR solutions (SentinelOne/ESET/Defender), Cloud security monitoring (M365, GWS, AWS), and Firewall/WAF technologies (Cisco/PaloAlto/Fortinet/Ubiquiti).
• Domain Knowledge: Strong understanding of On-Premise and Cloud architectures, network security protocols, endpoint and application security. Practical experience in industry security best practices implementation (CIS, OWASP, NIST).
• Security assessment: Practical experience performing IT systems and application security assessments and reports preparation.
• Security governance: Experience in preparation of security reports, procedures and instructions for reporting. Practical knowledge of ISO 27001 technological controls implementation.
• Language Proficiency: Intermediate (B1-B2) English level required for working with technical documentation, cross-regional communication with colleagues and partners.

Preferred Skills & Certifications:

• Certifications: Vendor-specific security certifications (e.g., Google, MIcrosoft, Cisco, Palo Alto PCNSE, Fortinet NSE) are highly valued.
• Frameworks: Practical knowledge of ISO 27001 organizational controls implementation.

Why Join Us:

• Impact: Take ownership of security projects from concept to deployment.
• Culture: Work in a “zero bullshit” environment that values technical excellence and autonomy.
• Growth: Access to corporate English training and professional development/certification support.
• Health care: medical insurance.
• Beta Access: Get hands-on experience with new Ajax security systems before they reach the market.
• Innovation: Help shape the future of “Made in Ukraine” reliability.

The Defense Procurement Agency (DOT) is a national agency responsible for procuring ammunition, UAVs, military equipment, fuel, food, clothing, and other critical supplies for the Armed Forces of Ukraine and the Defense Forces.

Our mission: Strengthening Ukraine by ensuring reliable support for the Defense Forces while fostering the development of the national defense industry.

Our vision: To become the driving force behind the transformation of Ukraine's defense procurement ecosystem—not only operating the system, but continuously improving it.

We are looking for a Tech Lead / Senior DevSecOps to provide technical leadership to the Security Engineering team, develop information security architecture, implement security solutions across the Microsoft ecosystem, and integrate security requirements into infrastructure and software development processes.

Responsibilities

• Provide technical leadership to the Security Engineering team, including prioritizing and distributing tasks, mentoring team members, and ensuring the quality of implementation.
• Design and develop information security architecture and key cybersecurity capabilities, including Cloud Security, Identity & Access Management, Vulnerability Management, DevSecOps, and Incident Response.
• Implement, administer, and develop security services across the Microsoft security ecosystem.
• Conduct security reviews of infrastructure, CI/CD pipelines, and Infrastructure as Code (Terraform).
• Collaborate with Infrastructure, DevOps, and Software Engineering teams to integrate security requirements into architecture and development processes.
• Develop the AI Security function, including AI Security Proxy, AI Governance, DLP, monitoring, and auditing.
• Develop technical security standards, guidelines, recommendations, and information security documentation.

Requirements

• Bachelor's or Master's degree in Cybersecurity, Information Technology, Computer Science, or a related field.
• 3+ years of experience in cybersecurity roles such as Security Engineer, Cloud Security Engineer, or DevSecOps Engineer, with hands-on experience in Azure Security and Microsoft Security.
• Hands-on experience securing cloud infrastructure in Microsoft Azure.
• Strong knowledge of Microsoft security services, including Defender XDR, Defender for Cloud, Sentinel, Intune, Entra ID, Purview, and related solutions.
• Experience building and developing Vulnerability Management processes.
• Strong understanding of modern DevSecOps practices, including CI/CD security, Infrastructure as Code (Terraform), SAST, DAST, Secret Scanning, and IaC Security.
• Hands-on experience securing containerized environments and Kubernetes.
• Experience with information security incident analysis and response.
• Previous technical leadership experience or strong Senior Security Engineer experience with the readiness to take on a Tech Lead role.

What We Offer

• Meaningful work that directly contributes to strengthening Ukraine's defense capabilities.
• Official employment with competitive salary and full social benefits.
• Professional development, learning opportunities, and career growth.
• Structured onboarding and dedicated mentorship.
• A collaborative, supportive, and mission-driven team.
• Modern office near the metro with reliable internet and equipped shelter.

By joining our team, you will contribute to one of Ukraine's largest digital transformation initiatives in the defense sector and help build the future of defense procurement.

Ready to make a real impact? We'd love to hear from you. Apply today!

* By submitting your CV, you consent to the processing of your personal data in accordance with applicable legislation.

** Due to the high volume of applications, only candidates whose qualifications best match the position will be contacted.

We are looking for a Threat Intelligence Analyst to join our cybersecurity team and strengthen the company’s proactive defense capabilities.

This role combines cyber threat intelligence, proactive investigations, and risk-oriented analysis. We are looking for a specialist who can identify emerging threats, analyze attacker behavior and TTPs, assess their relevance to the business environment, and help improve the organization’s detection and response capabilities.

You will work closely with SOC, IT, and Risk Management teams to transform threat intelligence into actionable security insights and recommendations.
 

Responsibilities

• Collect, analyze, enrich, and contextualize cyber threat intelligence from multiple sources, including OSINT, CERTs, vendors, and industry feeds
• Monitor emerging threats, attacker activity, vulnerabilities, and adversary TTPs relevant to the organization
• Conduct proactive threat hunting activities across SIEM, EDR/XDR, cloud environments, and other telemetry sources
• Develop and validate hypotheses based on threat intelligence and behavioral patterns
• Support investigations related to incidents, suspicious activity, and threat intelligence findings
• Identify gaps in detection and response capabilities and provide recommendations for improvement
• Assess potential business impact and risk associated with identified threats
• Prepare analytical reports, threat assessments, and actionable recommendations for technical and non-technical stakeholders
• Collaborate with SOC and IT teams to improve detection logic, monitoring, and security processes
   

Requirements

• 2+ years of experience in Threat Intelligence, Threat Hunting, SOC L2/L3, DFIR, or Incident Response
• Strong understanding of MITRE ATT&CK framework
• Hands-on experience with SIEM platforms (Microsoft Sentinel, Splunk, QRadar, etc.)
• Experience working with EDR/XDR solutions
• Understanding of cyber threat intelligence processes and proactive threat hunting methodologies
• Strong analytical and investigative skills
• Ability to work with incomplete or ambiguous information
• Understanding of security risks and attack vectors
• Strong communication skills and ability to explain technical findings clearly
   

Nice to have

• Experience with Purple Team activities
• Understanding of cloud security (Azure / AWS / GCP)
• Experience with KQL, Python, Sigma, or detection engineering
• Experience with threat modeling or risk management processes
• Familiarity with automation and detection-as-code approaches

We are looking for an Application Security Engineer to help build security into the software development lifecycle across our products and platforms.

In this role, you will work closely with Engineering, DevOps, Architecture, and Security teams to integrate security controls into development processes, identify risks early, and help teams build secure solutions without unnecessary bureaucracy.
 

Responsibilities

• Define and validate security requirements for applications, APIs, integrations, and new services.
• Participate in architecture and design reviews to identify security risks at early stages.
• Build and improve Secure Software Development Lifecycle (SSDLC) practices.
• Integrate security controls into CI/CD pipelines, including SAST, DAST, SCA, Secret Scanning, Container and IaC Scanning.
• Perform security assessments of web applications, APIs, backend services, and AI-driven solutions.
• Support development teams with remediation activities, secure coding practices, and security best practices.
• Develop security standards, baselines, templates, and engineering guidelines.
   

Requirements

• 2+ years of experience in Application Security, DevSecOps, Security Engineering, or a similar role.
• Strong understanding of SSDLC and secure development practices.
• Hands-on experience with SAST, DAST, SCA, threat modeling, and security reviews.
• Good knowledge of OWASP Top 10, OWASP ASVS, API Security, Authentication, Authorization, and Secure Design principles.
• Experience integrating security controls into CI/CD pipelines.
• Familiarity with container security and Kubernetes environments.
• Experience with Infrastructure as Code security (Terraform is a plus).
• Scripting skills in Python and/or PowerShell.
• Understanding of software supply chain security and dependency management.
• Strong communication skills and ability to work effectively with engineering teams.
   

Nice to Have

• Experience with Bug Bounty programs or CTFs.
• Experience securing AI/ML systems and services.
• Experience with Azure, AKS, GitHub Enterprise, Checkmarx, Trivy, or similar tooling.

The Defense Procurement Agency (DOT) is a state-owned enterprise responsible for procuring military equipment, ammunition, UAVs, fuel, food, clothing, and other critical supplies for the Armed Forces of Ukraine and the Defense Forces.

Our mission: Strengthening Ukraine's defense capabilities by ensuring reliable procurement and supporting the development of the national defense industry.

Our vision: To become the driving force behind a modern defense procurement ecosystem built according to NATO standards.

We are looking for a Head of Information Security to lead and strengthen our Information Security function across governance, engineering, and security operations. This role combines strategic leadership with hands-on technical expertise, ensuring the continuous development of our Information Security Management System (ISMS), alignment with the NIST Cybersecurity Framework, and the organization's readiness to prevent, detect, and respond to cyber threats.

What You'll Accomplish (First 6–12 Months)

• Ensure continued NIST compliance for DOT Chain and define the roadmap for future security initiatives, including platforms such as Azure AI Foundry.
• Strengthen the security posture of IT Enterprise by implementing and maintaining NIST security controls, establishing regular risk assessments, exception management, and vulnerability remediation processes.
• Build a high-performing security organization with defined OKRs, KPIs, resource planning, and performance management.
• Enhance Azure-based Security Operations by improving monitoring, incident response, vulnerability management, identity governance, and RBAC.
• Lead Red Team and Purple Team exercises (including ransomware readiness and identity compromise scenarios) and translate findings into engineering improvements.
• Establish vendor security governance, including security assessments, NDA/SLA/DPA requirements, and third-party security audits.

Responsibilities

Leadership & Team Management

• Lead both Information Security Governance (ISMS, Risk & Compliance) and Cybersecurity Engineering & Operations.
• Manage, mentor, and develop the Information Security team through structured performance management, OKRs, and individual development plans.
• Collaborate closely with Engineering, IT, Product, and business stakeholders to prioritize security initiatives and protect critical services.

Governance, Risk & Compliance

• Develop and maintain security policies, standards, procedures, and risk registers.
• Lead internal and external security audits and coordinate remediation activities.
• Drive the organization's transition toward NIST-based security practices while maintaining alignment with ISO 27001 where required.
• Own Incident Response Plans (IRP), post-incident reviews, and continuous improvement.
• Ensure compliance with Ukrainian legislation related to information security and personal data protection.

Security Engineering & Operations

• Oversee enterprise security technologies, including:
• Microsoft Sentinel
• Microsoft Defender
• EDR/XDR
• SIEM
• DLP
• PAM
• IAM / Microsoft Entra ID
• MDM
• Lead incident monitoring and response activities.
• Manage vulnerability lifecycle from discovery through remediation.
• Improve identity security through MFA, PIM, Least Privilege, JML processes, Key Vault, secrets management, and centralized logging.
• Define and improve SOC processes, runbooks, SLAs, and operational metrics.

Application Security & Secure SDLC

• Strengthen application security throughout the software development lifecycle.
• Drive Threat Modeling, Security Architecture Reviews, DevSecOps practices, automated code scanning (SAST/DAST), SBOM generation, and CI/CD security.
• Integrate Red/Purple Team findings into engineering roadmaps and development practices.

Vendor Security

• Evaluate and audit third-party vendors integrated with DOT Chain.
• Establish and maintain supplier security requirements, including NDA, SLA, DPA, and third-party security assessments.

Strategy, Reporting & Budget

• Report regularly to executive leadership on security posture, KPIs, risks, vulnerability remediation, and incident readiness.
• Own the Information Security budget and define a 12–18 month security roadmap with prioritized initiatives and measurable business value.

Requirements

Experience

• 5+ years of experience in Information Security or Cybersecurity.
• 3+ years leading Information Security teams and security programs.
• Proven experience implementing enterprise Information Security strategies and governance.
• Hands-on experience with Red Team/Purple Team exercises, attack simulations, ransomware preparedness, and identity compromise scenarios.
• Strong experience implementing and maintaining NIST Cybersecurity Framework and/or ISO 27001.
• Experience building or managing Security Operations (SOC/SecOps), incident response, vulnerability management, and security monitoring.
• Strong Microsoft Azure security expertise, including:
• Microsoft Defender for Cloud
• Defender for Endpoint
• Defender for Identity
• Defender for Office 365
• Microsoft Sentinel
• Microsoft Entra ID
• Azure Key Vault
• Understanding of Secure SDLC, Application Security, DevSecOps, SAST/DAST, CI/CD security, Infrastructure as Code, and secret management.
• Experience securing .NET and PHP application environments is an advantage.

Technical Knowledge

• Strong practical knowledge of:
• NIST Cybersecurity Framework (CSF 2.0)
• NIST SP 800 Series
• ISO/IEC 27001
• Knowledge of Ukrainian regulations related to information security and personal data protection.

Leadership & Soft Skills

• Strong leadership, people management, and stakeholder management skills.
• Experience establishing KPIs, OKRs, and performance management frameworks.
• Ability to balance strategic governance with hands-on technical leadership.
• Excellent communication skills, including the ability to explain technical risks to executive stakeholders.
• Strong analytical thinking and decision-making skills.
• Zero tolerance for corruption.

Preferred Qualifications

• CISSP
• CISM
• ISO 27001 Lead Implementer or Lead Auditor
• Microsoft certifications such as SC-100, SC-200, SC-300, SC-400, or AZ-500.
• Experience working within government organizations or other highly regulated environments.

What We Offer

• Meaningful work that directly contributes to strengthening Ukraine's defense capabilities.
• Official employment with competitive salary and full social benefits.
• Professional development, learning opportunities, and career growth.
• Structured onboarding and dedicated mentorship.
• A collaborative, supportive, and mission-driven team.
• Modern office near the metro with reliable internet and equipped shelter.
• Opportunity to build and lead cybersecurity for one of Ukraine's most strategically important digital ecosystems.

By joining our team, you will contribute to one of Ukraine's largest digital transformation initiatives in the defense sector and help build the future of defense procurement.

Ready to make a real impact? We'd love to hear from you. Apply today!

* By submitting your CV, you consent to the processing of your personal data in accordance with applicable legislation.

** Due to the high volume of applications, only candidates whose qualifications best match the position will be contacted.

Headway Inc is a global tech company, revolutionizing lifelong learning by creating digital products for over 150 million users worldwide. Our mission is to help people grow. We’re proud to be ranked 4th among the World’s Top EdTech Сompanies by TIME magazine. We believe lifelong learning should be accessible, personalized, and impactful to each individual. That’s how we change the world and why we bring together exceptional minds.
 

Our team is the core of our achievements. We believe in people and shared values SELECT. That’s why, together with Rostyslav Vasiukov, CTO at Headway Inc, we’re looking for a Security Engineer to own the security function for the company.
 

Why do we need you?
 

Security work already happens across Infrastructure and Engineering, but ownership is fragmented. As Headway Inc scales and our AI transformation accelerates, we need a single person who can see the complete risk picture, make clear trade-offs, and drive the most important issues to resolution.
 

We’re looking for someone who can turn separate security activities into a coherent company-wide function: setting priorities, creating clear accountability, and helping teams make secure decisions without slowing the business down.
 

How will you work?
 

This is our only dedicated security role today. You will report directly to the CTO and have the autonomy to shape how security operates across the company.
 

You will partner with IT Infrastructure, Core Platform, and teams driving AI adoption. Your role is not to execute every security task alone, but to set risk-based priorities, establish clear ownership, align teams, and ensure the most important risks are addressed.
 

You will build on an existing foundation across Google Workspace, GCP, and GitLab SecOps, turning existing tools and practices into a coherent and scalable security system.
 

What will you own?
 

Corporate Security. Your primary focus from day one:

• Own and continuously improve the company’s corporate security posture across identity, access, endpoints, cloud infrastructure, and employee security.
• Identify and prioritize the most important risks, balancing security needs with business impact.
• Strengthen incident detection, response, awareness, and operational readiness.
• Turn existing tools and initiatives into a coherent, repeatable security system.
   

Product Security. As you grow into the role:

• Partner with Core Platform and Engineering to integrate security into how products are designed, built, released, and monitored.
• Establish a clear approach to vulnerability management and security risks in code, dependencies, infrastructure, and critical product changes.
• Introduce practical controls that improve security without creating unnecessary delivery bottlenecks.
   

AI Security. As our AI transformation develops, you will:

• Define practical guardrails for using AI tools and building AI-enabled capabilities safely.
• Address risks related to sensitive data, access, third-party AI providers, and AI-enabled product features.
• Help teams understand what is allowed, what is restricted, and when security involvement is required.
• Enable fast AI adoption while keeping security built in by design.
   

Security ownership and visibility. Across all three areas:

• Maintain a company-wide view of security risks, priorities, owners, and progress.
• Coordinate security incidents and ensure corrective actions are completed.
• Communicate risks and trade-offs clearly to Engineering, Operations, and company leadership.
• Use automation and AI to make security operations more scalable and effective.
   

Who are you?
 

• You think like an owner, not an auditor. An over-permissioned IAM role, a GitLab pipeline with more access than it needs, a laptop that quietly fell out of compliance — you don’t wait for someone else to flag it or for it to show up on a report. You catch what the checklist misses.
• You’re hands-on by default. You read the logs, write the script, and configure the control yourself, without waiting for someone else to grant access or open a ticket.
• You can run a domain start to finish. Whether that’s an identity system, a cloud environment, or a fleet of endpoints — spotting the gap, prioritizing it against everything else competing for attention, closing it, and proving it stayed closed.
• You put AI and automation to real use — triaging alerts, monitoring for anomalies across cloud and endpoint logs, and clearing routine work fast, not just experimenting with it on the side.
• Your judgment is grounded in business impact, not just severity scores — you know an exposed admin credential matters more than a stale test account, and you act accordingly.
• You work as a partner to the business. You’re able to explain a risk to an engineer, the CTO, or a lawyer in language each of them relates to, and focused on finding a safe way forward rather than blocking progress.
• You drop your own assumptions fast. The moment the data tells you a risk isn’t what you thought, you adjust easily — and you’re just as quick to pick up a domain you’ve never owned before.
• You run autonomously across identity, cloud, and code — no ready backlog, no one setting your tasks — you build the plan, chase the priorities, and own the outcome.
   

What do we offer?

• Work within an ambitious team on a socially impactful education product.
• An office with a reliable shelter, generators, satellite internet, and other amenities.
• Access to our corporate knowledge base and professional communities.
• Personal development plan.
• Compensation for English language learning, external training, and courses.
• Medical insurance and full sick leave compensation.
• Company doctor and massage in the office.
• Sports activities: running, yoga, boxing, and more.
• Corporate holidays: we go on a week-long paid holiday to rest and recharge twice a year. Besides that, we provide 20 paid vacation days per year.
• Supporting initiatives that help Ukraine. 
   

Are you interested? Send your CV!

At MacPaw, we craft software that makes everyday tech life simpler, cleaner, and more enjoyable. From globally loved products like CleanMyMac and Setapp to emerging cybersecurity tools like ClearVPN and Moonlock, we are building a product ecosystem that reaches millions of people worldwide.

We’re looking for a Senior Infrastructure Security Engineer to join our Information Security Team, supporting MacPaw’s product ecosystem as we transition to our next-generation setup.

Our Security and Infrastructure teams ensure that all MacPaw products run on a highly resilient, compliant, and rock-solid foundation, protecting user data and business operations at scale.

As a Senior Infrastructure Security Engineer, you will take dedicated ownership of securing our production infrastructure, establishing compliance control baselines, and maintaining a strong security posture. You’ll define, test, and coordinate security frameworks across bare-metal environments and GCP, working hand-in-hand with our SRE team as a technical peer and security partner.

If you’re excited to take ownership of MacPaw’s infrastructure security, reduce automated evidence coverage gaps, and collaborate on advanced CNAPP tools and agentic AI automation, we’d love to hear from you!

In this role, you will:

• Participate in Wiz CNAPP service adoption.
• Drive Kubernetes and cloud posture hardening across GCP, including RBAC reviews, admission control, network policies, and runtime threat detection.
• Take ownership of the infrastructure vulnerability backlog, driving remediation down against severity-based SLAs in close collaboration with SRE.
• Build and ship agentic AI security automation into code-reviewed repositories to streamline vulnerability management and operational security workflows. 
• Collaborate closely with the SRE team to embed security controls into CI/CD pipelines and Infrastructure-as-Code without adding unnecessary friction.

Skills you’ll need to bring:

• Strong expertise in Infrastructure-as-Code and automation using Terraform.
• Python or Go skills to build security tooling rather than just filing tickets.
• Hands-on experience with incident management, threat containment, and root cause analysis (RCA) for infrastructure security incidents.
• Demonstrated ability to work with Service Reliability Engineers (SRE) team as a technical peer, driving security engineering through influence and shared goals.
• Hands-on production cloud security experience at scale on GCP (IAM least privilege, network segmentation, runtime detection, and posture hardening).
• In-depth Kubernetes security experience in production: RBAC, admission control (OPA/Kyverno), network policies, runtime detection, and image provenance.
• Proven experience in bare-metal and self-hosted Linux infrastructure security (host-based controls, Linux hardening, and multi-tenancy risk mitigation outside managed cloud).
• Experience in infrastructure vulnerability management: triage, SLA management, and driving remediation through engineering teams.
• Ability to write and ship agentic AI automation into production repositories to enhance security operations.
• At least an Upper-Intermediate level of English and fluent Ukrainian.

As a plus:

• Experience securing agentic AI systems in production (prompt injection, tool poisoning across MCP, human-in-the-loop approval flows, and kill switches).
• Experience with CNAPP/CSPM platform migrations or ownership (Wiz, Sysdig, Orca, or Prisma Cloud).
• Experience with NixOS or other immutable Linux distributions.
• Familiarity with Cloudflare edge security controls.
• Experience operating within environments under active ISO 27001 or SOC 2 Type II compliance frameworks.
• Relevant security certifications as signal (CKS, OSCP, GCP Professional Cloud Security).

What we offer:

• We are a Ukrainian company, and we stand with Ukraine against the russian aggression
  We maintain workplaces for the mobilized Macpawians and provide financial support to colleagues or their families affected by the war. Here, you can also read about the MacPaw Foundation, which intends to help save the lives of Ukrainian defenders and provide relief to as many civilians as possible.
• We are committed to our veterans
  Our Veteran Career and Empowerment Program is designed to ensure our veterans and active military personnel receive the recognition, support, and opportunities they deserve.
• Hybrid work model
  Whether to work remotely or at the hub is entirely up to you. If you decide to mix it, our Kyiv office, which works as a coworking space, is open around the clock. The office is supplied with UPS and Starlink for an uninterrupted work process.
• Your health always comes first
  We guarantee medical insurance starting on your first working month. For those abroad, you can receive a yearly Medical insurance allowance as compensation for managing your medical expenses.
• Flexible working hours
  You can choose a schedule that is comfortable for you. No one here tracks your clock in/out because MacPaw is built on trust and cooperation.
• Space to grow both professionally and personally
  Education opportunities to grow both hard and soft skills, annual development reviews, and internal community.
• Teams we are proud of
  We build honest, transparent, and reliable relationships within teams. Every Macpawian can improve processes and implement their ideas. We encourage open and constructive feedback and provide training for Macpawians on giving and receiving feedback.
• Office designed for people (and pets)
  Our office has it all: a spacious workplace with enough room for sitting up, lying down, and running around; a gym for recreation; cozy kitchens; a sleeping/meditation room; and a terrace with a view where we throw summer parties. Also, we have two cats living in the office, and you are welcome to bring your pets to the office (we have separate floors for cats and dogs).
• Time-off policy that covers life’s needs
  Convenient personal time-off policy to help you take care of essential matters in your personal life, and parental leaves. On top of all that, sabbaticals are open after 5 years of being with MacPaw.
• Join social initiatives with MacPawCares
  MacPaw participates in numerous humanitarian aid and charity projects across many fields, and you are welcome to jump in to make the world a better place.
• We’re an equal-opportunity employer. Here is a safe place for applicants of all backgrounds
  We are hiring talented humans. Meaning with all our variety of backgrounds and identities, including service members and veterans, women, members of the LGBTQIA+ community, individuals with disabilities, and other often underrepresented groups. MacPaw does not discriminate on the basis of race, color, religion, sex, sexual orientation, gender identity, national origin, veteran or disability status.
  
  *Some benefits are under development, and new adjustments are possible.

Підрозділ виконує завдання із функціонального адміністрування, захисту та підтримки інформаційно-комунікаційної системи, що забезпечує критичні процеси в Міністерстві оборони України. Ми розвиваємо власну експертизу в цифрових рішеннях і кібербезпеці: вибудовуємо процеси управління інформаційною безпекою, супроводжуємо авторизацію систем з безпеки.

Обов’язки

• управління процесами інформаційної безпеки, розробка, впровадження та підтримка Системи управління інформаційною безпекою (СУІБ)
• супровід процесів авторизації інформаційно-комунікаційних систем (ІКС) з безпеки
• ідентифікація, аналіз та оцінка ризиків інформаційної безпеки, розробка планів обробки ризиків і контроль їх виконання
• проведення внутрішніх аудитів інформаційної безпеки на відповідність вимогам стандартів (ISO/IEC 27001, NIST SP 800-53 тощо)
• участь у заходах побудови та експлуатації комплексу технічного захисту інформації (КТЗІ)
• розробка, впровадження та актуалізація внутрішньої нормативної і технічної документації (політик, процедур, регламентів із захисту даних та управління доступом)
• контроль за дотриманням політик безпеки та вимог законодавства у сфері захисту інформації співробітниками та підрядниками
• взаємодія з ІТ-підрозділами та розробниками для забезпечення виконання вимог безпеки на всіх етапах життєвого циклу систем
• підготовка звітів для керівництва щодо стану інформаційної безпеки, доступів і результатів проведених аудитів

Вимоги

• вища освіта (бакалавр/магістр) у галузі кібербезпеки, захисту інформації, комп’ютерних наук або суміжних спеціальностей
• впевнене знання та розуміння міжнародних стандартів інформаційної безпеки, зокрема ISO/IEC 27001 та NIST SP 800-53
• здатність проводити аналіз ризиків, розробляти політики безпеки та формулювати рекомендації щодо усунення невідповідностей
• розуміння принципів побудови захищених мереж, архітектури ІТ-систем та методів захисту інформації
• досвід розробки проєктної та експлуатаційної документації на ІКС (особливо в оборонному секторі) буде перевагою
• досвід у впровадженні, супроводі та авторизації інформаційно-комунікаційних систем (ІКС) з безпеки (зокрема створення КСЗІ) буде перевагою
• знання національного законодавства у сфері захисту інформації (НД ТЗІ) та досвід взаємодії з регуляторами буде перевагою
• англійська мова (intermediate та вище) для вільного читання технічної документації та міжнародних стандартів

Умови

• служба за контрактом
• можливість переведення чинних військовослужбовців за згодою безпосереднього командира
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• грошове забезпечення, соціальні гарантії та інші умови проходження військової служби відповідно до законодавства України
• служба у місті Київ

Ми шукаємо фахівця з інформаційної безпеки, який долучиться до команди Cyber Security та братиме участь у моніторингу, аналізі та реагуванні на інциденти інформаційної безпеки в корпоративній інфраструктурі.
 

Основні обов’язки:

• Моніторинг та аналіз черги інцидентів у Microsoft Sentinel
• Проведення первинного тріажу сповіщень та визначення True Positive / False Positive
• Аналіз логів та збір артефактів за допомогою KQL
• Документування інцидентів і результатів розслідувань у ticket-системі
• Ескалація складних кейсів аналітикам L2 та профільним інженерним командам
• Підготовка базових звітів щодо загроз, аномалій та подій безпеки
• Участь у процесах реагування на інциденти та підтримка SOC-процесів
   

Наші очікування:

• Вища освіта або навчання на останніх курсах за напрямами Cyber Security, Computer Science або IT
• Базове розуміння Azure (Tenant, Subscription, Resource Groups)
• Розуміння принципів роботи SIEM та Microsoft Sentinel
• Вміння працювати з Kusto Query Language (KQL): where, summarize, project, join
• Розуміння мережевих технологій: OSI, TCP/IP, DNS, HTTP/S
• Базові навички адміністрування Windows та Linux
• Розуміння аналізу мережевого трафіку та журналів подій
   

Додатково буде плюсом:

• Досвід роботи в IT Support, Helpdesk або системному адмініструванні буде перевагою
• Знання MITRE ATT&CK
• Розуміння життєвого циклу інцидентів (NIST, SANS)
• Знання типових кіберзагроз: Phishing, Brute-force, Malware, SQL Injection
• Досвід роботи з SOC/SIEM рішеннями або участі в CTF/кібербезпекових проєктах
• Графік роботи: пн-пт (з 12:00 до 21:00).
   

Ми пропонуємо:

• Роботу в команді кібербезпеки з сучасним стеком технологій
• Можливість професійного розвитку та навчання
• Реальний практичний досвід роботи з SOC-процесами та SIEM
• Конкурентну компенсацію та офіційне працевлаштування

Вакансія передбачає здійснення централізованого управління та забезпечення технічної підтримки кінцевих пристроїв внутрішніх користувачів за допомогою технологій Mobile Device Management (Intune, Jamf) з використанням Entra ID.

Кандидат повинен мати знання та досвід застосування технологій Autopilot, MDM та MAM для віддаленого розгортання, централізованого конфігурування, оптимізації та контролю пристроїв користувачів для забезпечення потреб великої організації, а також виконання задач 2 та 3 ліній технічної підтримки із забезпеченням належного документування процесів та написання інструкцій.

Обов'язки

• 1/2 лінія технічної підтримки кінцевих пристроїв користувачів (Windows, iOS, Android, macOS) з використанням Microsoft Intune (Endpoint Manager), Jamf та Entra ID.
• управління життєвим циклом пристроїв користувачів організації: реєстрація, конфігурація, оновлення, виведення з експлуатації
• участь в налаштуванні та оптимізації процесів автоматичного розгортання та налаштування пристроїв користувачів
• забезпечення коректності налаштувань Entra Joined / Entra Hybrid Joined / Entra Registered пристроїв
• забезпечення відповідності конфігурацій пристроїв (Configuration Profiles) політикам організації та їх коректне застосування 
• забезпечення відповідності пристроїв політикам безпеки організації (Compliance Policies) 
• виявлення, аналіз та усунення технічних проблем, пов’язаних з некоректним застосуванням Configuration Profiles та Compliance Policies на пристроях користувачів
• розгортання/блокування програмного забезпечення та оновлень через MDM та вирішення проблем, що виникають у зв’язку з цим
• участь у розробці та впровадженні політик захисту інформації (Conditional Access Policies, BitLocker, Defender for Endpoint, Sensitivity Labels)
• технічна і консультативна підтримка інших адміністраторів, яким делеговані ролі адміністраторів пристроїв на рівні груп пристроїв.  
• ведення технічної документації, створення інструкцій для користувачів та інших адміністраторів
• співпраця з командами безпеки, інфраструктури та підтримки.
• проведення інструктажів та навчань для користувачів щодо роботи з пристроями, які керуються організацією 

Необхідні навички, досвід і кваліфікації

• практичний досвід роботи з Microsoft Intune / Endpoint Manager не менше 1 року
• знання/досвід налаштування Windows Autopilot.
• добре розуміння принципів роботи MDM для управління мобільними та настільними ОС (Windows, Linux, Apple, Android, iOS)
• знання/досвід налаштування і підтримки MAM сценаріїв
• досвід створення та застосування профілів конфігурації та політик відповідності
• досвід централізованого керування оновленнями на пристроях користувачів через Intune/Jamf
• розуміння принципів кібербезпеки та управління ідентифікаціями (Entra ID, привілейовані ролі, багатофакторна автентифікація)
• досвід у налаштуванні Entra Join / Hybrid Entra Join / Entra Registered для пристроїв та вирішення пов’язаних з цим проблем
• розуміння принципів Zero Trust
• знання англійської мови на рівні, достатньому для розуміння технічної документації 
• навички документування технічних рішень
• навички написання якісних інструкцій
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації
• проактивність
• увага до деталей
• стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду:

• сертифікація MD-102: Endpoint Administrator або аналогічні
• досвід роботи з Defender for Endpoint, Microsoft Purview
• досвід роботи з SCCM в гібридному середовищі
• знання та досвід застосування основних компонентів Microsoft 365, зокрема Entra ID, Exchange Online, Teams, SharePoint, OneDrive
• PowerShell чи інші інструменти для автоматизації рутинних задач
• Microsoft Graph
• розуміння стандартів NIST або державних стандартів з кібербезпеки 

Умови:

• Фул тайм офіс
• можливість бронювання

Що варто знати про SKELAR?

Це венчур-білдер — іншими словами, компанія, яка будує компанії. З нами фаундери створюють consumer-бізнеси, які стають лідерами на глобальних ринках EdTech, Mental health, Petcare, FashionTech та інших.
 

Скеларівці будують tech-продукти, які здобувають відзнаки від Product Hunt, The Webby Awards та отримують тисячі позитивних відгуків на TrustPilot. Загалом tech-продуктами наших бізнесів користуються 10+ млн людей у світі.
Усе завдяки сильним командам, бо наші спеціалісти — це ключова цінність SKELAR. Для професійної реалізації ми створили середовище з експертизою та необмеженими можливостями — і шукаємо тих, хто прагне викликів.

Ми шукаємо IT Service Desk Lead до команди SKELAR — екосистеми, що будує міжнародні IT-бізнеси з великими амбіціями. Це роль для лідера, який готовий взяти на себе команду HelpDesk та відповідальність за якість IT-сервісу для сотень користувачів у наших бізнесах. Твоя місія — зробити з хорошої підтримки системний сервіс: з прозорими процесами, метриками та автоматизацією, де технології допомагають бізнесу бігти швидко, а не створюють бар'єри. Ти керуватимеш командою HelpDesk-інженерів, відповідатимеш за розвиток ITSM-процесів та автоматизацію життєвого циклу співробітника (onboarding/offboarding).
 

Твої ключові зони відповідальності:
 

1. People Management:

• Команда HelpDesk (6 інженерів: Київ, Львів, Варшава): цілі та пріоритети, 1:1, мотивація, Performance Review, розвиток інженерів і участь у наймі — включно з досвідом ведення розподіленої команди.
• Ескалації: бути фінальною точкою по складних кейсах підтримки та зберігати спокій у критичних ситуаціях.

2. IT Service Management (ITSM) та Процеси:

• Розвиток культури сервісу: побудова прозорих процесів Incident, Request та Problem Management на базі Service Desk системи.
• SLA & Metrics: розробка та контроль показників якості сервісу (FRT, resolution time, CSAT), аналітика ефективності команди та впровадження покращень на основі даних.
• База знань і self-service: щоб типові питання вирішувались без тікета.

3. Автоматизація та AI:

• JML-процеси (joiner–mover–leaver): автоматизація onboarding/offboarding через інтеграцію HRIS, IdP (Okta) та MDM (Jamf/Intune).
• AI в сервісі: автоматизація рутини в тікетах, AI-асистенти для першої лінії, адопшн AI-інструментів у команді. 

4. Endpoint та сервіси:

• Google Workspace: впевнене адміністрування домену, аудит та автоматизація (GAM).
• Device Management: парк техніки (переважно macOS) через MDM — Jamf/Intune, життєвий цикл, облік активів.
• Закупівлі: техніка та ліцензії спільно з процюрментом.
   

Що для нас важливо:

Досвід та Менеджмент:

• Досвід на позиції Team Lead / Service Desk Manager / IT Support Lead від 2-х років.
• Досвід управління командою підтримки від 3–4 фахівців: найм, розвиток, перформанс.
• Досвід побудови або суттєвого покращення сервісних процесів: SLA, метрики, практичний досвід роботи з ITSM-системами.

Технічна експертиза:

• SaaS & Cloud: впевнене знання Google Workspace (адміністрування, безпека, аудит) та інструментів автоматизації (GAM/API).
• Device Management: експертиза в macOS та досвід роботи з MDM-системами (Jamf Pro, Intune, Kandji).
• Identity: практичний досвід роботи з IAM/SSO (Okta, Google Identity або аналог) на рівні адміністрування.
• Автоматизація: звичка прибирати ручну рутину — скрипти, інтеграції, no-code або AI-інструменти.

Soft Skills:

• Service Mindset: ставлення до внутрішніх користувачів як до клієнтів — і вміння прищепити це команді.
• Problem Solver: вміння зберігати спокій у критичних ситуаціях та знаходити ефективні рішення.
• Communication: здатність пояснювати технічні речі бізнесу та давати команді чіткий контекст.
   

Буде перевагою:

• Сертифікації ITIL, Okta Certified, Google Workspace Professional Admin, Jamf Certified.
• Досвід написання скриптів (Python/Bash/Apps Script) для автоматизації рутини.
• Досвід впровадження AI-інструментів у сервісні процеси.
• Досвід роботи в екосистемах із кількома бізнесами (venture builder, холдинг, група компаній).
   

Чому ця роль цікава саме зараз:

• Функція в активній трансформації: ми будуємо ITSM-процеси — ти не успадковуєш готове, а формуєш їх під себе.
• Сучасний стек, з яким приємно працювати: Okta, Jamf, Intune, Google Workspace.
• Реальний шлях зростання: функція росте, і за 12–18 місяців сильний лід зможе вирости разом із розширенням скоупу.
• Прямий репорт IT & Security Director — короткий шлях до рішень, без бюрократії.

Якщо ти шукаєш можливість впливати на процеси, працювати у високопрофесійній команді та розвивати свої навички — приєднуйся до SKELAR!
 

У SKELAR ми побудували середовище для професійної самореалізації:

• SKELAR Platform. Це операційне ядро венчур-білдера, що допомагає фаундерам швидше проходити шлях від нуля до одиниці. Так команди бізнесів фокусуються на продукті — а 10+ команд в складі Platform закривають функції Legal, Finance, HR, Admin, Talent Acquisition, Employer Branding, IT та інші.
• Нетворк та обмін досвідом як частина культури. Серед наших колег — кофаундери, які запустили не один бізнес, а також найсильніші спеціалісти на ринку. Тож ми маємо доступ до необхідної експертизи на відстані витягнутої руки.
• Ексклюзивна доменна освіта. Ми створили власні навчальні програми для тіммейтів на вибір — від 2-місячної школи для менеджерів-початківців до інтенсивів про AI та професійних клубів з розробки, продакт-менеджменту тощо.
• Вплив на системну допомогу Україні. Маємо благодійний фонд SKELAR foundation, який створили самі скеларівці — і завдяки кожному співробітнику втілюємо важливі соціальні проєкти. Наприклад, заснували перший у Європі акселератор для ветеранів і формуємо майданчик для підтримки ветеранів на рівні держави.
• Екосистема для продуктивної роботи. Для скеларівців створені простори, які надихають на результат — з власним спортзалом, скеледромом, зеленими зонами Bali та бібліотеками. У спейсах, де сервіс, безпека та комфорт синхронізовані з темпом зростання команд, отримуємо вау-досвід та працюємо ефективніше.
• Турбота про щоденний комфорт. Сніданки, обіди, доступ до спортивних тренувань в Києві або часткова компенсація занять у Варшаві, медичне страхування, оплачувані відрядження, якщо специфіка ролі передбачає такі поїздки, корпоративні знижки від партнерів.

Більше розповімо на нашій зустрічі-знайомстві.
 

Запрошуємо будувати the next big everything у SKELAR разом!

Ми — виробнича компанія, яка спеціалізується на розробці та виготовленні продукції для оборонного сектору. Наша місія - забезпечення якості та надійності продукції, яка сприяє захисту та безпеці країни. 

Зараз ми шукаємо кваліфікованого та вмотивованого Інженера з інформаційної безпеки, який підсилить нашу команду та забезпечить надійний захист інфраструктури. 

Основні задачі:

• Моніторинг і розбір інцидентів у Microsoft Sentinel та Defender XDR, постійний тюнінг правил детекції та зниження рівня false positive.
• Налаштування та керування Defender for Cloud, контроль мережевої безпеки (NSG, Firewall, WAF), управління Key Vault та впровадження RBAC.
• Адміністрування в Entra ID, налаштування Conditional Access, MFA, PIM та проведення регулярного аудиту доступів.
• Виявлення, пріоритезація та контроль процесу усунення вразливостей в інфраструктурі.
• Підтримка контролів відповідності міжнародним стандартам і фреймворкам (ISO 27001 / NIST / CIS), підготовка звітності для внутрішніх та зовнішніх аудитів.

Необхідні навички та досвід:

• Практичний досвід адміністрування та налаштування інструментів Microsoft Sentinel, Defender XDR та MS Intune.
• Глибокі знання Azure з фокусом на безпеку (мережа, IAM, Defender for Cloud) , а також досвід роботи з Entra ID (Conditional Access, PIM, MFA).
• Впевнене володіння мовою запитів KQL для аналізу логів та створення детекцій.
• Розуміння життєвого циклу інцидентів, матриці MITRE ATT&CK та практичний досвід реагування на інциденти безпеки.
• Базове володіння PowerShell для автоматизації рутинних завдань.
• Розуміння стеку TCP/IP, DNS, DHCP, HTTP/HTTPS, TLS, функціонування VPN, proxy, firewall та моделей OSI.
• Адміністрування Windows / Active Directory, а також базові знання Linux.
• Чітке розуміння тріади CIA (конфіденційність, цілісність, доступність), принципів least privilege (мінімальних привілеїв) та defense in depth (ешелонованої оборони).
• Розуміння типів атак та векторів їхнього розвитку (phishing, malware, brute force, privilege escalation, lateral movement) , а також базових процесів risk management.

Буде плюсом :

• Наявність профільних сертифікацій: SC-200, AZ-500, SC-300.
• Досвід роботи з SOAR та автоматизацією процесів безпеки (Logic Apps, playbooks).
• Досвід роботи з Python для написання скриптів.
• Розуміння архітектури та досвід захисту гібридних середовищ (on-prem AD + Entra ID).

Пропонуємо:

• Офіційне працевлаштування з 1-го робочого дня
• Офіційну заробітну плату (80 тис.грн)
• Бронювання з 1-го робочого дня
• Формат і графік роботи: офіс в районі м. Лук’янівська, 9.00 - 18.00 пн-пт

Компанія: продуктова компанія, що створює сучасні хмарні сервіси та embedded-рішення. 

Основні завдання 

• Захист хмарних сервісів (AWS / GCP / Azure). 
• Побудова політик IAM, впровадження Zero Trust. 
• Налаштування захищеної мережевої архітектури (VPC, security groups, WAF). 
• Контроль конфігурацій, аудит та моніторинг безпеки. 
• Аналіз журналів, реагування на інциденти, Threat Hunting. 
• Захист даних: KMS, encryption at rest/in-transit. 
• Перевірка безпеки CI/CD та інфраструктурного коду (Terraform, Ansible). 
• Співпраця з розробниками для покращення безпеки API, мікросервісів та контейнерів. 

Необхідні компетенції

Технічні: 

• Досвід з AWS/GCP/Azure на рівні безпеки та архітектури. 
• IAM, KMS, WAF, CloudTrail/GuardDuty або їх аналоги. 
• Контейнеризація та Kubernetes Security. 
• SIEM/SOC процеси, моніторинг, реагування. 
• DevSecOps: SAST, DAST, secret scanning, IaC security. 
• Знання OWASP, MITRE ATT&CK. 

Архітектурні: 

• Проєктування безпечної хмарної архітектури згідно best practices. 
• Threat Modeling для хмарних систем. 
• Ризик-менеджмент та формування політик. 

Софт-скіли: 

• Вміння працювати з технічними командами. 
• Чітка документація та презентація результатів. 

Очікувані результати (перші 3 місяці)
1-й місяць 

• Провести аудит існуючих хмарних систем компанії. 
• Скласти перелік компонентів, як і потребують безпекової перевірки. 
• Створити протокол аудиту хмарної безпеки. 
• Провести аудит одного продукту та обговорити висновки з технічним керівником. 

2-й місяць 

• Розробити комплексний протокол безпеки для хмарних сервісів. 
• Провести аудит другого продукту. 
• Узгодити результати та підготувати рекомендації розробникам. 
• Написати методичні рекомендації щодо підвищення рівня безпеки 
• API, мікросервісів та інфраструктури. 

3-й місяць 

• Створити та задокументувати Політику безпеки хмарних сервісів. 
• Впровадити автоматичні перевірки інфраструктури (IaC scanning, misconfiguration detection). 
• Розробити річний план безпекових ініціатив.
   

Ми пропонуємо:

Кар'єрний розвиток: вертикальний та горизонтальний ріст, профільні курси, тренінги, технічний обмін і участь у стратегічних проєктах.

Безпека та стабільність: бронювання військовозобов'язаних співробітників із першого місяця.

Медичне страхування.

Офіційне працевлаштування та соціальні гарантії: відпустка, лікарняні, повний соціальний пакет.

Юридична підтримка: консультації та супровід із питань військового обліку.

Адаптація: якісний онбординг із менторською підтримкою та поетапним залученням у проєктну діяльність.

Комфортні умови: корпоративне харчування, зони відпочинку, дружня атмосфера та облаштоване укриття на території офісу.

Зручна локація: 10 хвилин пішки від метро.

Приєднуйтесь до команди, яка створює технології, що роблять Україну безпечнішою. Реальний вплив. Реальні рішення. Реальне майбутнє.

Обов’язки:

• Розробка та підтримка в актуальному стані документації Системи управління інформаційною безпекою (ISMS): політик, стандартів і операційних процедур.
• Управління ідентифікацією та доступом у гібридному середовищі Active Directory / Microsoft Entra ID: умовний доступ (Conditional Access), багатофакторна автентифікація (MFA), привілейовані облікові записи, процес управління життєвим циклом співробітників (Joiner-Mover-Leaver).
• Проведення регулярних переглядів прав доступу спільно з власниками систем та контроль усунення виявлених невідповідностей.
• Налаштування та підтримка засобів захисту кінцевих пристроїв, базових налаштувань безпеки (hardening), шифрування дисків і відповідності вимогам щодо встановлення оновлень.
• Управління циклом роботи з вразливостями: сканування, пріоритизація ризиків, відстеження усунення проблем і перевірка виконаних виправлень.
• Інтеграція контрольних заходів безпеки в конвеєр CI/CD: перевірка залежностей, контейнерів і секретів, статичний аналіз коду.
• Аналіз та оцінка безпечності архітектури внутрішніх і клієнтських інформаційних систем.
• Проведення оцінок ризиків інформаційної безпеки для систем, проєктів та суттєвих змін.
• Оцінка рівня інформаційної безпеки постачальників і SaaS-провайдерів та визначення вимог безпеки для контрактів.
• Проведення внутрішніх аудитів інформаційної безпеки.
• Розробка та проведення навчань з інформаційної безпеки, а також симуляцій фішингових атак.
• Підтримка зовнішніх аудитів та оцінок безпеки з боку клієнтів: підготовка підтверджувальних матеріалів і відповідей на анкети з безпеки.
• Впровадження нових стандартів і контролів інформаційної безпеки.

Вимоги:

• Від 3 років досвіду роботи на посаді у сфері інформаційної безпеки або від 5 років досвіду в ІТ, з яких щонайменше 2 роки у сфері інформаційної безпеки.
• Досвід роботи із засобами безпеки Microsoft 365, Microsoft Intune та Group Policy.
• Практичні знання засобів захисту кінцевих пристроїв (Endpoint Protection/EDR), посилення безпеки операційних систем (Windows і Linux) та управління оновленнями.
• Ґрунтовне розуміння мережевих технологій: TCP/IP, DNS, TLS, VPN, міжмережеві екрани (Firewalls), сегментація мереж.
• Досвід розслідування інцидентів безпеки на основі даних з різних джерел журналювання; знання SIEM-систем та фреймворку MITRE ATT&CK.
• Практичний досвід роботи з основними класами засобів інформаційної безпеки (NGAV, EDR, PAM, NGFW, DLP тощо).
• Досвід проведення сканування вразливостей та координації їх усунення командами, які не перебувають у прямому підпорядкуванні.
• Розуміння поширених типів вразливостей вебзастосунків, управління секретами та безпеки CI/CD.
• Робоче знання стандартів ISO/IEC 27001, NIST CSF, CIS Controls та вимог GDPR.
• Вміння створювати чітку та придатну до практичного застосування процедурну документацію відповідно до корпоративних стандартів.
• Рівень англійської мови не нижче B2; українська мова на рівні професійного використання.

Ми пропонуємо:

• бронювання;
• захищеність та усі соціальні гарантії (офіційне працевлаштування, «білий» дохід зі своєчасною виплатою, 24 дні відпустки);
• 40-годинний робочий тиждень;
• віддалений формат роботи;
• медичне страхування;
• стоматологічний та масажний кабінети;
• цікаві та амбітні задачі;
• можливості навчання та розвитку.

Роботодавець — провідна українська приватна MilTech-компанія з багаторічною історією на ринку. Це не стартап, а стабільний бізнес, який має сформовані процеси. Тисячі співробітників та десятки обʼєктів по всій країні. 

Зараз ми формуємо повноцінний відділ економічної безпеки й шукаємо керівника, який його очолить, добудує та вибудує в системну структуру.

Що це за роль

Керівник відділу економічної безпеки відповідає за те, щоб компанія не втрачала гроші через відкати, шахрайство, зловживання в закупівлях та роботу з ненадійними контрагентами. У компанії вже є співробітники, які виконують ці функції, але повноцінного окремого відділу немає: процеси працюють, проте не оформлені в системну структуру з керівником, регламентами й метриками. Ваше завдання - зібрати наявне в повноцінний відділ, добудувати відсутнє й вивести напрямок на системний рівень. Кінцеву структуру та штат ви формуєте й обґрунтовуєте самі.

Основні напрямки відділу

Перевірка контрагентів (due diligence). Перевірка партнерів, підрядників, постачальників і клієнтів перед угодами: фінансовий стан, репутація, реальні власники, пов'язані особи, судові справи, ознаки фіктивності.

Контроль закупівель та протидія відкатам. Контроль ланцюгів постачання й закупівельних процесів на завищення цін, «заточені» умови та відкати. Виявлення й ліквідація корупційних схем.

Фінансовий контроль та протидія шахрайству. Виявлення внутрішніх зловживань: розкрадань, махінацій зі звітністю, фіктивних контрактів, нецільового використання коштів.

Захист активів і контроль ризиків. Контроль збереження активів, робота з дебіторкою, оцінка фінансових ризиків угод.

Службові розслідування. Розслідування економічних зловживань, збір і документування доказів, підготовка матеріалів для юридичного відділу або правоохоронних органів.

Аудит та звітність. Оцінка фінансово-господарських процесів на корупційні та шахрайські ризики. Підготовка аналітики та пропозицій для керівництва.

Очікувані результати

1 місяць: проведено аудит поточного стану економічної безпеки (контрагенти, закупівлі, фінансовий контроль, розслідування); виявлено «червоні зони», через які компанія втрачає або може втрачати гроші; сформовано список першочергових завдань і презентовано керівнику СБ.

3 місяці: оформлено повноцінний відділ (структура, ролі, регламенти); впроваджено систему due diligence з рівнями ризику; впроваджено контроль закупівель, що ускладнює відкати й завищення цін.

9 місяців: відділ укомплектований і працює самостійно; повністю впроваджено контроль ланцюгів постачання й перевірку всіх контрагентів; ліквідовано корупційні ризики в закупівлях; налагоджено фінансовий моніторинг на шахрайство; налагоджено взаємодію з кадровою безпекою та юридичним відділом; економічні втрати зведено до контрольованого мінімуму без залежності від однієї людини.

Кого ми шукаємо

Досвід:

• Управління функцією економічної безпеки у великих приватних компаніях (штат від 1000 співробітників, багато локацій)
• Володіння інструментами due diligence та аналізу фінансової звітності
• Побудова системи контролю закупівель і протидії відкатам
• Виявлення й розслідування фінансових зловживань, документування доказів для юристів/правоохоронців
• Розуміння роботи на стику фінансів, безпеки та аудиту; знання правового поля
• Розуміння специфіки MilTech: ризики роботи з ненадійними/ворожими контрагентами, захист від зовнішнього фінансового впливу

• Досвід у іноземних компаніях буде перевагою

   

Як ви працюєте:

• Ставите чіткі задачі й жорстко контролюєте виконання; допускаєте фінансові санкції, не боїтеся звільняти за халатність
• Делегуєте, але за потреби зробите самі — не боїтеся «замарати руки»
• Нульова толерантність до порушень дисципліни
• Орієнтовані на результат, а не на імітацію діяльності
• Пильні, уважні, передбачливі: бачите ризики наперед, помічаєте деталі (навіть дрібна нестиковка в цифрах — сигнал)
• Холоднокровні, не панікуєте в позаштатних ситуаціях
• Проактивні — самі вдосконалюєте процеси, цікавитеся новими методиками контролю
• Берете відповідальність на себе

• Аналітичний склад мислення — вмієте «читати» цифри й бачити за ними схеми

   

Умови

• Заробітна плата $4 000–5 000
• Формат: повна зайнятість, робота з центрального офісу (Київ).
• Графік: Пн-Пт, 09:00—18:00 (з готовністю реагувати 24/7 за потреби)
• Бронювання від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Комфортне бомбосховище зі стабільним інтернетом.
• Підтримку при релокації.
• Безкоштовні комплексні обіди.
• Масштабні управлінські виклики стратегічного рівня у провідній MilTech-компанії.
• Реальні повноваження та ресурс для побудови відділу з нуля до системного рівня