Jobs Information Security

Огляд
 

Підрозділ виконує завдання із функціонального адміністрування та підтримки інформаційно-комунікаційної системи, що забезпечує критичні процеси управління в Міністерстві Оборони України. Команда розвиває власну експертизу в цифрових рішеннях і шукає фахівця, який допоможе підтримувати стабільну роботу системи та безпеку даних.

Обов’язки

• адміністрування облікових записів користувачів
• налаштування нових та наявних ролей користувачів
• валідація бізнес вимог з точки зору надмірних повноважень та інформаційної безпеки
• аналіз і виправлення помилок налаштування повноважень
• розуміння бізнес процесів системи
• адміністрування спеціалізованого ПО з виявлення кіберзегроз
• розробка документації, інструкцій
• аудит дій користувачів та подій безпеки

Вимоги

• досвід роботи в адмініструванні ERP/IT систем
• базові знання міжнародних стандартів кібербезпеки (ISO/IEC 27001, NIST CSF).
• уважність до деталей, відповідальність, педантичність
• розуміння вимог законодавства України щодо захисту інформації буде перевагою
• досвід роботи в програмуванні, підтримці, кібербезпеці буде перевагою
• досвід роботи з SIEM-засобами (наприклад, ETD, QRadar, Splunk, Microsoft Sentinel) у контексті моніторингу ERP буде перевагою
• участь в розробці КСЗІ, ЦПБ, СУІБ буде перевагою
• автоматизація рутини та адміністративних завдань буде перевагою
• бажання розвивати експертизу в напрямках кібербезпеки (IAM, SoD, SIEM) та/або ERP-консалтингу буде перевагою

Умови

• служба за контрактом цивільних кандидатів
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• можливість переведення чинних військовослужбовців, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• робота в місті Київ, в офісі/гібрид

Привіт! Ми — продуктова IT-компанія Evoplay, провідний розробник комплексних B2B-рішень і продуктів для ігрової онлайн-індустрії. Ми активно розширюємося на глобальний ринок ігрових розваг, впроваджуємо цікаві та комплексні бізнес-рішення. Наразі шукаємо досвідченого спеціаліста в сфері інформаційної безпеки для Gaming B2B/B2C платформи. Перед нами стоять задачі з різноманітних сертифікацій, отримання ліцензій для оперування в різних країнах. 

Ключові задачі:

• Проходження комплаєнсу по різних сертифікаціях, аудитах.
• Розроблення політик, процесів та контроль дотримання цих вимог.
• Розробка системи управління ризиками та їх усунення.
• Ідентифікація та опис наявних процесів в компанії, удосконалення їх згідно з політиками безпеки.
• Проведення періодичних внутрішніх аудитів та навчання співробітників.
• Розробка та впровадження системи реагування на інциденти.
• Реагувати на інциденти безпеки та координувати зусилля з їх усунення.
• Аналіз системи на предмет потенційних загроз.
• Формування довгострокових планів щодо інформаційної безпеки.
• Регулярна звітність щодо різних метрик безпеки.

Вимоги:

• Досвід роботи у сфері інформаційної безпеки від 3 років.
• Успішний досвід впровадження засобів моніторингу подій та реагування на інциденти.
• Глибокі знання вимог міжнародних стандартів інформаційної безпеки GDPR, ISO 27001, PCI DSS, SOC2 тощо.
• Практичний досвід проходження міжнародних сертифікацій та аудитів.
• Знання основних типів кібератак, засобів їх реалізації, виявлення, локалізації та протидія.
• Розуміння принципів функціонування технологій інформаційної безпеки - VPN, SSH, Firewall, криптографія тощо.
• Знання англійської на рівні B2+.

Навички та особисті якості:

• Чудові організаторські та лідерські якості.
• Аналітичне мислення, вміння виявляти проблеми та пропонувати рішення.
• Схильність приймати самостійні рішення та брати на себе відповідальність.
• Здатність донести складні питання безпеки до різних аудиторій.
• Здатність адаптуватися до потреб і пріоритетів бізнесу, що швидко змінюються.

Буде плюсом:

• Технічний бекграунд, технічна освіта.
• Успішний досвід впровадження СУІБ в компанії з нуля.
• Розуміння законів, стандартів, політик пов'язаних з iGaming індустрією.
• ІТ-сертифікати визнані галуззю - CISSP, CISM, CRISC, CISA.

Ми пропонуємо:

• L&D-центр з курсами для співробітників і ТОП менеджерів.
• Програму ротації.
• Медичне страхування.
• Оплачувану відпустку.
• Sick та personal days.
• Компенсацію дитячого садку.
• Self-learning бібліотеку.
• Доступ до платних курсів.
• Дисконтну програму Evoplay.
• Гнучкий графік роботи/віддалену роботу.
• Групові обговорення та індивідуальні сесії з психологом.

ПриватБанк — є найбільшим банком України та одним з найбільш інноваційних банків світу. Займає лідуючі позиції за всіма фінансовими показниками в галузі та складає близько чверті всієї банківської системи країни.

Ми шукаємо Network Security Engineer, який прагне працювати в динамічному середовищі та розділяє цінності взаємної довіри, відкритості та ініціативності.

Ми прагнемо знайти цілеспрямованого професіонала, орієнтованого на якість та результат.

Основні обов’язки:

• Адміністрування мережевих файрволів нового покоління Cisco NGFW (FTD, FMC, CSDAC)
• Налаштування та підтримка маршрутизації та сегментації мережі як в локальній інфраструктурі (On-Premise), так і в хмарних середовищах (AWS, GCP, OCI, Azure)
• Налаштування елементів безпеки в хмарі: Security Groups, Prefix Lists тощо
• Впровадження та використання сучасних засобів автоматизації керування мережею (Ansible, Terraform).

Основні вимоги:

•  2+ рік досвіду за напрямком мережевої безпеки чи системного адміністрування
• Практичний досвід адміністрування та налаштування файрволів Cisco 
• Глибокі знання моделі OSI та стеку протоколів TCP/IP
• Впевнені навички пошуку та усунення несправностей у мережі (Troubleshooting)
• Бажання постійно розвиватися, швидко навчатися та легко сприймати новітні засоби керування мережею
• Володіння англійською мовою на рівні Intermediate (B1) або вище.

Буде перевагою:
Наявність діючої сертифікації Cisco (CCNA / CCNP Security). Якщо сертифікату немає, обов'язкова наявність аналогічного багажу знань

Своїм співробітникам ми пропонуємо

• Роботу в найбільшому та інноваційному банку України
• Офіційне працевлаштування та 24+4 календарних дні відпустки
• Компенсацію лікарняних
• Медичне страхування 
• Конкурентну заробітну плату
• Бонуси, премію відповідно до політики компанії
• Корпоративне навчання
• Сучасний комфортний офіс
• Цікаві проєкти, амбіційні задачі та динамічний розвиток
• Корпоративну фінансову допомогу у критичних ситуаціях
• Дружній професійний колектив та сильну команду
• Можливість віддаленого формату роботи

ПриватБанк відкритий до підтримки та працевлаштування ветеранів i ветеранок, а також людей з інвалідністю.

Для нас неприйнятною є дискримінація через стан здоров’я та фізичні можливості, вік, расову чи етнічну належність, стать і сімейний стан.

Ми готові навчати ветеранів та кандидатів з інвалідністю без досвіду роботи в банківській сфері.

Evoplay — найбільша еко-система продуктових проєктів в Україні, яка пропонує прогресивні розробки та комплексні рішення для ігрової онлайн-індустрії.

Ми не стоїмо на місці і постійно ростемо. Наразі з’явилась чудова нагода приєднатися до нашої команди, а саме до відділу Information Security.

Вимоги:

• Досвід впровадження  засобів моніторингу подій та реагування на інциденти інформаційної безпеки;
• Досвід впровадження і роботи з Splunk  Security;
• Знання вимог  міжнародних стандартів інформаційної безпеки (NIST, ISO 27001, PCI DSS, PA DSS, CIS Controls v8, CSA Cloud Controls, SOC2, OWASP);
• Досвід роботи в команді реагування на інциденти, SOC;
• Досвід роботи з IDS/IPS;
• Досвід роботи з засоби забезпечення безпеки кінцевих точок (AV, EDR);
• Знання принципів функціонування протоколів та технологій ІБ, таких як -  IPSec, VPN. TLS, SSL, HTTPS, SSH, PKI;
• Знання основних типів кібератак, методів та засобів їх виявлення, локалізації та протидії.

Обов’язки:

• Реагування на інциденти інформаційної безпеки;
• Забезпечення дотримання внутрішніх політик і  контролю інформаційної безпеки; 
• Робота з різними джерелами подій, написання правил щодо збору та нормалізації подій у SIEM систему, створення правил кореляції в SIEM систему, розробка парсерів для непідтримуваних джерел подій;
• Розроблення і підтримка в актуальному стані документів, які стосуються  роботи з  інцидентами інформаційної безпеки.

Ми пропонуємо:

• 20 робочих днів відпустки; 
• 12 sick days та компенсацію лікарняних;
• Медичне страхування;
• Вихідний в день народження;
• Розвиток та навчання у професійному розрізі;
• Корпоративний психолог для команди;
• План професійного розвитку.
• Офіс з безперебійним інтернетом та генератором.

#16754646

Основні обов’язки

• Розслідування інцидентів: проведення повного циклу аналізу інцидентів інформаційної безпеки (рівень Tier 2), ескальованих з першої лінії моніторингу
• Реагування на загрози: локалізація загроз, вжиття заходів щодо стримування атак та взаємодія з системними адміністраторами для блокування шкідливої активності
• Робота з SIEM: розробка та впровадження нових правил кореляції (use cases), оптимізація існуючих алгоритмів для зменшення кількості хибнопозитивних спрацювань (False Positives)
• Методологічна робота: розробка, актуалізація плейбуків (IR Playbooks) та наповнення внутрішньої бази знань
• Threat Hunting: активний пошук прихованих загроз та аномалій в інфраструктурі компанії

Основні вимоги

• Освіта: вища або незакінчена вища освіта (студент останніх курсів) за профільним напрямом
• Операційні системи: глибоке розуміння архітектури Windows та Linux
• Робота з логами та CLI: впевнені навички роботи в консолі, досвід аналізу системних логів (syslog, auditd, /var/log), розуміння процесів та прав доступу в ОС
• Програмування та БД: знання мов програмування Python та/або JavaScript (для автоматизації), знання мови запитів SQL
• Мережі: гарні знання мережевих протоколів та принципів роботи мереж

Своїм співробітникам ми пропонуємо

• Роботу в найбільшому та інноваційному банку України
• Офіційне працевлаштування та 24+4 календарних дні відпустки
• Компенсацію лікарняних
• Конкурентну заробітну плату
• Бонуси, премія відповідно до політики компанії
• Медичне страхування 
• Корпоративне навчання
• Можливість віддаленого формату роботи
• Корпоративну фінансову допомогу у критичних ситуаціях

Senior IT Security Engineer — будуй свою систему безпеки, а не підтримуй чужу.

King Group — продуктова iGaming-компанія, що розвиває 20+ брендів з 2012 року. У нас 1 000+ спеціалістів, 4 млн+ користувачів та операції на ринках України і Tier 1. Шукаємо тільки українців — бо підтримуємо своїх.

Що робитимеш:
— Будуєш і централізуєш систему управління доступами (IAM, PAM, привілейовані акаунти, ключі)
— Відповідаєш за безпеку корпоративної інфраструктури: VPN, NAC, Firewall, WAF, endpoint
— Реагуєш на інциденти, будуєш процес IR з нуля
— Формуєш і контролюєш виконання політик безпеки
— Проводиш аудити, виявляєш слабкі місця, формуєш тактику і стратегію після оцінки ризиків
— Навчаєш персонал, будуєш security awareness
— Координуєш роботу технічної команди у своєму напрямку

Що ми шукаємо:
— 5+ років у сфері інформаційної безпеки або інфраструктури
— Знаєш і застосовував: IDR/XDR, PAM, NAC, Firewall/WAF, VPN, IAM
— Розумієш risk management і вмієш думати категоріями ризиків, а не лише інструментів
— Будував або трансформував процеси безпеки — не просто підтримував
— Самостійний у прийнятті рішень, не чекаєш постійного контролю
— Бажано: досвід у банківському секторі, телекомі або iGaming

Пропонуємо:
— Зарплата $4 000–6 000 залежно від зони відповідальності
— Greenfield: реальна можливість створити зрілу модель безпеки з нуля та впливати на архітектуру
— Продуктова компанія з 13+ роками на ринку — стабільність без корпоративної рутини
— Офіційне працевлаштування
— Медичне страхування та корпоративний лікар
— Оплачувані лікарняні, відпустка та екстра дні
— Компенсація зовнішнього навчання + внутрішні воркшопи
— Компенсація абонементу у тренажерний зал або спортсекцію
— Компенсація 75% корпоративних обідів

Якщо ти знаєш різницю між XDR і SIEM, будував IAM не на папері, і тебе драйвить не підтримка, а побудова — відгукуйся.

Чи готові ви очолити Platform & Cloud Security direction у провідному iGaming продукті? Шукаємо Lead Security Engineer для роботи з high-load системою. Long-term contract, потужні задачі та повна автономія рішень, робота з CTO, remote, ставка+квартальний бонус в EUR.

This role combines technical expertise, investigative focus, and process leadership – ensuring that our systems, data, and people remain secure, compliant, and resilient.

Main Responsibilities:

Information Security & Compliance

– Maintain and continuously improve the ISO/IEC 27001:2022 Information Security Management System (ISMS)

– Foster a strong Security-First mindset across the organization

– Work closely with the CTO, Head of IT, and DevOps to enhance internal security controls

– Conduct internal audits, risk assessments, and coordinate certification renewals

– Update security policies and controls in line with ISO 27001, GDPR, and relevant international frameworks (e.g., NIST CSF and NIS2 principles where applicable)
– Manage integrations and alerting within Datadog SIEM, CrowdStrike, Cloudflare, and Google Workspace

– Support DLP implementation and maintain central tracking of security events

– Document risks, incidents, and corrective actions to ensure continuous compliance

Incident Response & Investigation

– Lead investigations into security incidents such as phishing, data leakage, or unauthorized access

– Collect and analyze digital evidence across systems (CrowdStrike, Cloudflare, Google, Slack)

– Maintain and enhance incident response playbooks and escalation workflows

– Collaborate with HR, Legal, and IT teams during internal investigations

– Produce post-incident reports and recommend remediation measures

Endpoint & Access Security

– Manage MDM systems (Zoho MDM, Endpoint Central) and ensure full compliance for macOS endpoints

– Maintain CrowdStrike Falcon configurations and endpoint posture enforcement

– Oversee SSO, MFA, and 2FA enforcement across services (Google SSO, DUO Mobile, 1Password)

– Implement Just-in-Time (JIT) privilege elevation and regular admin access reviews

– Perform Quarterly RAS Access Management Reviews

– Maintain a consistent audit trail for access management throughout the year

Mandatory Requirements

– 3+ years of experience in information security, IT audit, or digital investigations

– Solid understanding of ISO 27001, GDPR, and modern security frameworks (NIST CSF / NIS2)

– Hands-on experience with SIEM / EDR systems

– Proven ability to manage SSO, MFA, DLP, and MDM environments

– AWS Security Specialty

– Strong communication skills in English (B2 or higher)

– Analytical mindset, integrity, and attention to detail

Nice to Have

– Certifications: CISSP, CISM, CEH, ISO 27001 Lead Auditor

– Experience with Zero Trust, PAM, DLP/CASB, or SOAR platforms

– Forensics experience

– Experience in designing awareness programs or running phishing simulations

We offer

Competitive Salary: We offer a competitive salary in EUR, subject to annual performance reviews

Quarterly Bonuses: Benefit from a transparent and systematic quarterly bonus system

Flexible Schedule: We offer a flexible work schedule to accommodate your needs

Remote Work Option: Choose to work remotely, providing greater flexibility and comfort

Medical Insurance: Receive comprehensive medical insurance for both you and a significant other

Financial Support for Life Events: We provide financial support during special life events

Unlimited Paid Vacation: Enjoy unlimited paid vacation leave

Unlimited Paid Sick Leave: Take unlimited paid sick leave whenever necessary

Professional Development: Get reimbursement for professional development courses and training

Будуйте майбутнє штучного інтелекту разом із MODUS X

У MODUS X ми не просто впроваджуємо технології — ми допомагаємо бізнесу переосмислювати майбутнє. Наша команда з 800+ фахівців вже понад 20 років створює цифрові продукти, ІТ-рішення та сервіси, які трансформують один із найбільших бізнесів України — ДТЕК. Сьогодні ми активно розвиваємо напрям штучного інтелекту та формуємо AI Center of Excellence — команду, яка визначатиме підходи до використання AI в масштабах усієї компанії.

ШІ змінює правила гри. Ми шукаємо того, хто подбає, щоб ця гра залишалася безпечною.

Приєднуйтесь до AI Center of Excellence та допоможіть будувати AI-рішення, яким можна довіряти. На позиції AI Security Expert ви станете ключовим експертом із безпеки штучного інтелекту — від управління ризиками та захисту даних до впровадження найкращих практик AI Governance.

Ваші ключові виклики:

• Проєктування та розвиток архітектури безпеки AI-рішень і платформ компанії
• Розробка та впровадження політик, стандартів і контролів безпечного використання AI
• Захист AI-рішень від специфічних загроз, зокрема prompt injection, витоків даних, несанкціонованого доступу та зловживань AI-системами
• Інтеграція безпекових контролів у процеси MLOps та LLMOps
• Проведення AI security assessment, threat modeling та оцінки ризиків AI-рішень
• Виконання AI red teaming, тестування моделей і агентів на вразливості та потенційні сценарії зловживань
• Формування та підтримка реєстру ризиків AI-рішень, моніторинг заходів із їх мінімізації
• Забезпечення відповідності AI-рішень вимогам GDPR, EU AI Act та внутрішнім політикам компанії
• Моніторинг використання AI-сервісів та реагування на інциденти інформаційної безпеки
• Взаємодія з командами кібербезпеки, архітектури, розробки та AI CoE щодо впровадження безпечних AI-рішень

Експертиза, яку ми шукаємо:

• Досвід від 5 років у сфері інформаційної або кібербезпеки
• Розуміння принципів побудови AI/ML-рішень та основних AI-специфічних загроз
• Практичний досвід проведення risk assessment, threat modeling та впровадження безпекових контролів
• Знання сучасних підходів до cloud security (Azure як пріоритет, також AWS або GCP)
• Досвід роботи з рішеннями DLP, IAM, SASE та іншими інструментами захисту корпоративних середовищ
• Практичний досвід роботи з Microsoft Security Stack (Defender, Purview, Entra ID) буде перевагою
• Розуміння вимог GDPR, EU AI Act та інших нормативних документів у сфері захисту даних і AI
• Досвід проведення penetration testing або red teaming буде перевагою
• Розуміння принципів безпеки MLOps та LLMOps буде перевагою
• Аналітичне мислення, проактивність та здатність пояснювати ризики зрозумілою для бізнесу мовою

Що чекає на вас у MODUS X:

• Офіційне працевлаштування
• Kонкурентний рівень заробітної плати та соціальні гарантії
• Корпоративна програма медичного страхування та програма психологічної підтримки співробітників
• Роботу в інноваційному парку Unit City
• Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти).

Якщо вас драйвлять інновації, складні виклики та можливість впливати на розвиток AI в масштабах великого бізнесу — будемо раді бачити вас у команді MODUS X.
 

Направляючи резюме на цю вакансію, ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.
 

Наша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.

Position Name: Information Security Analyst
Reports to: Chief Information Security Officer
Location/Type: Remote (UA Candidates only)

Atlas Technica's mission is to shoulder IT management, user support, and cybersecurity for our clients, who are hedge funds and other investment firms. Founded in 2016, we have grown year over year through our uncompromising focus on service.

We value ownership, execution, growth, intelligence, and camaraderie. We are looking for people who share our Core Values, thrive, and contribute to this environment while putting the customer first. At Atlas Technica, we offer a competitive salary, comprehensive benefits, and great perks to our global Team. We strive to maintain a professional yet friendly environment while promoting professional and career development for our Team Members. Join Atlas Technica now!

We seek a skilled Information Security Analyst to join our rapidly growing organization. This is a highly technical role providing excellent career development opportunities for the successful candidate. You will be work closely with the Chief Information Security Officer (CISO) and various teams to maintain and improve the security posture of Atlas and its clients. As a new position, this role will evolve, providing opportunities for growth and adaptation.

Responsibilities:

Vulnerability Management:

• Review vulnerability reports.
• Research scalable solutions for vulnerability remediation.
• Collaborate with Support/NOC to ensure remediations have minimal impact on clients and facilitate maintenance windows.
• Work with CS/Engineering to script and automate remediations.
• Track progress in ticketing system, including master tickets for multi-client initiatives and sub tickets for individual clients.
• Address vulnerabilities for clients' third-party vulnerability management, including overlap with Cavelo, and apply remedies to other clients.

Risk Management and Due Diligence:

• Provide accurate and timely responses to Due Diligence Questionnaires (DDQs).
• Review and analyze findings from risk assessments and penetration tests for Atlas and clients.
• Address identified vulnerabilities and recommend remediation strategies.
• Participate in Business Impact Analyses and tabletop exercises to enhance organizational resilience.

Industry Benchmark Alignment and Standards Updating:

• Start measuring alignment with Microsoft benchmarks in Intune and work on increasing the score.
• Address vulnerabilities and issues identified in workstation builds, cloud infrastructure configurations, and security configurations.
• Harden systems to enhance security across workstations, cloud infrastructure, and security configurations.

SOC 2 Maintenance and Additional Security Tasks:

• Perform test restores.
• Conduct reviews of our KnowBe4 phishing tests and training.
• Review SIEM logs.
• Assist in addressing cybersecurity incidents.
• Work with NOC and outsourced SOC on remediation runbooks.
• Perform additional tasks as assigned to support the security team and organization

Requirements:

• Strong understanding of cybersecurity principles and practices.
• Experience with vulnerability management and remediation.
• Familiarity with Microsoft Intune and security benchmarks.
• Excellent analytical and problem-solving skills.
• Ability to work collaboratively with cross-functional teams.
• Strong communication skills, both written and verbal.
• Strong ability to work independently
• Experience with security tools (SIEM, IDS/IPS, vulnerability scanners)
• Experience with RMM/SOAR and other automation platforms.
• Experience scripting
• Experience writing runbooks.

Desirable Qualities:

• Experience working in an MSP environment (preferred, but not required)
• Relevant certifications (AZ-500, SC-900, SC-300, CompTIA Security+, etc.)