Jobs Security

Job Description

Overall

4+ years in cybersecurity, security testing, or software engineering with a strong security focus
Structured, methodical approach to testing - able to plan and document, not just test ad-hoc
Good written English - reporting is a significant part of the role

Must have

Hands-on experience in vulnerability assessment and penetration testing (web, API, network, or infrastructure)
Secure code review experience
Solid coding skills (Python preferred) for automation, tooling and test scripts
Experience writing automated tests and building them into repeatable suites
Strong understanding of vulnerability classes (OWASP Top 10, CWE) and CVE/CVSS triage
Familiarity with standard security tooling (e.g. Burp Suite, Nmap, SAST/DAST scanners)

Nice to have

Experience applying AI/LLMs to security work - highly desirable
Vulnerability management processes and tooling
Cloud security (AWS/Azure/GCP) or OT/embedded/product security background
CI/CD security integration
Certifications: OSCP, CEH, CISSP, or similar

Job Responsibilities

Perform vulnerability assessments and penetration testing against applications, services and infrastructure
Conduct secure code and configuration reviews
Triage and validate findings; assess severity, eliminate false positives, support remediation
Write and maintain automated security tests and tooling
Design test plans, execute testing campaigns, document and report results
Evaluate AI-assisted approaches to security testing and help integrate what works into the workflow

Department/Project Description

An enterprise technology group is building a dedicated security validation team focused on vulnerability assessment and security testing across the group's products and systems. The team runs structured testing campaigns: penetration testing, vulnerability discovery and triage, secure code review, and building automated test suites to make the process repeatable at scale.

The team also gets early access to specialized AI models and evaluates how they can accelerate security testing - an area we're actively investing in, though the core of the work remains hands-on security engineering. Scope covers internal systems as well as business-unit products across the group, agreed campaign by campaign. The team starts small and scales into a permanent capability.

Skill Category

QA - Automation

Keyskills - Must Have

• Security
• Application Security
• Penetration Testing and Reporting

We are looking for a strong Anti-Fraud specialist to join a new iGaming project at the pre-launch stage.
⭐ About BetVam

BetVam is a new licensed Ukrainian iGaming operator currently in the active launch phase and building its core business processes from the ground up.

We are creating a modern betting and casino platform focused on long-term growth, excellent customer experience, operational excellence, and full compliance within a regulated market.
♠️ Position Details

Location: Kyiv (Office / Hybrid)

Employment Type: Full-time

Start Date: ASAP

Project Stage: Pre-launch, Product Launch Phase
✅ Key Responsibilities

Monitor player activity, deposits, withdrawals, bonuses, payment transactions, and behavioral patterns to detect suspicious activity.
Investigate bonus abuse, multi-accounting, payment fraud, chargebacks, account takeovers, and other fraud cases.
Analyze user behavior, transaction history, device data, and payment patterns to identify risks.
Prepare case conclusions and recommendations: additional verification, payment holds, restrictions, or escalation.
Support the setup and improvement of fraud rules, alerts, monitoring workflows, and operational controls.
Work closely with Payments, AML, Compliance, Customer Support, Product, and Finance teams.
Track fraud trends, recurring abuse patterns, and emerging threats in iGaming.
Support fraud reporting, KPIs, and internal fraud awareness initiatives.

➡️ What Is Important to Us

2+ years of experience in Anti-Fraud, Fraud Prevention, Risk, Payment Risk, or a similar role, preferably in iGaming.
Understanding of sportsbook/casino fraud schemes, bonus abuse, multi-accounting, chargebacks, payment fraud, and account security risks.
Experience with fraud monitoring tools, anti-fraud systems, risk platforms, or transaction monitoring systems.
Strong analytical skills and ability to investigate complex cases using data.
Understanding of payments, PSPs, deposits, withdrawals, and chargeback processes.
Knowledge of AML, KYC, responsible gaming, and regulated gambling markets will be a plus.
Confident Excel / Google Sheets skills and experience with reporting tools.
Ability to make risk-based decisions in a fast-paced environment.
Strong communication skills and ability to work with cross-functional teams.

Who We Are Looking For

We are looking for a proactive and analytical Anti-Fraud Specialist who understands iGaming fraud risks and enjoys hands-on investigation work.

This role is a great fit for someone who wants to join a licensed Ukrainian iGaming project at the pre-launch stage, help shape anti-fraud processes from the beginning, and play a key role in building a secure and scalable product.

For our partner, we are looking for an Anti-Fraud  specialist 

Licensed iGaming Project | Pre-launch | Kyiv, Ukraine

About the Company

They are an international product company preparing to launch a licensed online casino for the Ukrainian market. Currently in the pre-launch phase, we are building a modern, technology-driven business focused on operational excellence, regulatory compliance, and long-term sustainable growth.

Our team brings together experienced professionals from the iGaming, IT, FinTech, Product, Compliance, and Operations domains, working collaboratively to build a scalable product that meets the highest industry standards.
✅ Key Responsibilities

Monitor player activity, deposits, withdrawals, bonuses, payment transactions, and behavioural patterns to detect suspicious activity.
Investigate bonus abuse, multi-accounting, payment fraud, chargebacks, account takeovers, and other fraud cases.
Analyze user behavior, transaction history, device data, and payment patterns to identify risks.
Prepare case conclusions and recommendations: additional verification, payment holds, restrictions, or escalation.
Support the setup and improvement of fraud rules, alerts, monitoring workflows, and operational controls.
Work closely with Payments, AML, Compliance, Customer Support, Product, and Finance teams.
Track fraud trends, recurring abuse patterns, and emerging threats in iGaming.
Support fraud reporting, KPIs, and internal fraud awareness initiatives.

➡️ What Is Important to Us

2+ years of experience in Anti-Fraud, Fraud Prevention, Risk, Payment Risk, or a similar role, preferably in iGaming.
Understanding of sportsbook/casino fraud schemes, bonus abuse, multi-accounting, chargebacks, payment fraud, and account security risks.
Experience with fraud monitoring tools, anti-fraud systems, risk platforms, or transaction monitoring systems.
Strong analytical skills and ability to investigate complex cases using data.
Understanding of payments, PSPs, deposits, withdrawals, and chargeback processes.
Knowledge of AML, KYC, responsible gaming, and regulated gambling markets will be a plus.
Confident Excel / Google Sheets skills and experience with reporting tools.
Ability to make risk-based decisions in a fast-paced environment.
Strong communication skills and ability to work with cross-functional teams.
English: Intermediate level is a bonus

Who We Are Looking For

We are looking for a proactive and analytical Anti-Fraud Specialist who understands iGaming fraud risks and enjoys hands-on investigation work.

This role is a great fit for someone who wants to join a licensed Ukrainian iGaming project at the pre-launch stage, help shape anti-fraud processes from the beginning, and play a key role in building a secure and scalable product.

About the Role

We are looking for a Senior AI & Cloud Security Consultant to help design and assess secure, scalable cloud and AI solutions for enterprise environments.

You will play a key role in evaluating security risks, defining security architectures, and enabling the secure adoption of modern cloud services, Microsoft 365, Power Platform, and enterprise AI technologies, including LLMs and agentic AI.

This is a consulting role requiring both strong technical expertise and the ability to communicate security recommendations to business and technical stakeholders.

What You’ll Do

• Lead security risk assessments, threat modeling (e.g., STRIDE), and security reviews for cloud workloads, Microsoft 365, Power Platform, and AI solutions
• Design security architectures, controls, and governance for enterprise AI services, including agentic and autonomous AI
• Assess Microsoft 365 and Power Platform environments, including Copilot, Power Apps, Power Automate, connectors, and data governance
• Evaluate security risks related to LLMs, RAG implementations, AI agents, and autonomous systems
• Define technical and procedural controls to mitigate AI and cloud security risks
• Translate business requirements into clear security requirements and recommendations
• Collaborate with architects, IT teams, and business stakeholders to ensure secure and compliant cloud and AI adoption
• Produce security documentation, including risk assessments, security requirements, residual risk evaluations, and approval documentation
• Work independently while collaborating effectively within cross-functional teams

Requirements

• 7+ years of professional experience in Cybersecurity
• 4+ years of hands-on experience in Cloud Security
• 1+ year of hands-on experience in AI Security
• Demonstrated experience securing enterprise AI, LLMs, and agentic/autonomous AI solutions (Azure preferred)
• Strong knowledge of Microsoft 365 security and compliance, including:
  • Entra ID
  • Microsoft Defender
  • Microsoft Purview
  • Conditional Access
  • Data Protection
• Experience with Power Platform governance, including:
  • Environment strategy
  • Data Loss Prevention (DLP)
  • Connectors
  • Copilot Studio security
• Experience conducting threat modeling (e.g., STRIDE) and enterprise risk assessments
• Familiarity with security standards and frameworks such as ISO 27001, NIST, and CIS
• Strong understanding of cloud security and compliance best practices
• Excellent English communication skills (B2+)

Nice to Have

• Experience securing Azure AI services
• Experience with enterprise governance for Generative AI
• Knowledge of AI governance and responsible AI principles
• Experience in consulting or enterprise advisory roles
• Relevant cloud or security certifications (Microsoft, Azure, CISSP, CCSP, etc.)

What We’re Looking For

• Strong analytical and problem-solving skills
• Ability to communicate complex security concepts clearly
• Independent, proactive, and detail-oriented
• Comfortable working with both technical and business stakeholders
• Passion for helping organizations securely adopt modern AI technologies

If you’re passionate about AI security, cloud security, and helping enterprises adopt emerging technologies safely and securely, we’d love to hear from you.

We are looking for a Head of Security Business Partnering to drive the execution of the cybersecurity strategy across a diverse technology ecosystem.

Purpose of the role:

• You will coordinate Security Business Partners assigned to individual business units and ensure that security priorities are translated into clear roadmaps, measurable targets and completed actions.
• You will own the Security Business Partnering operating model, planning cycle and performance framework.
• You will establish governance, drive continuous improvement of interaction processes, and track security posture, risks and delivery across the ecosystem.
• You will resolve dependencies and escalate issues that require executive decisions. Central security teams will remain responsible for their domains.
• Your role is to align priorities, clarify ownership and ensure that agreed actions are delivered.
   

Key responsibilities:

• Coordinate and develop Security Business Partners across the business units.
• Set common responsibilities, working practices and performance expectations.
• Review the performance against agreed KPIs, objectives and delivery commitments.
• Turn the cybersecurity strategy into business-unit roadmaps, targets and delivery plans.
• Manage the security portfolio across the ecosystem, including strategic programmes, remediation plans, KPIs, OKRs and SLAs.
• Track delivery, address delays and require recovery plans when work falls behind.
• Escalate material risks, missed commitments and unclear ownership.
• Coordinate initiatives involving several business units or central security teams.
• Match business demand with the priorities and capacity of central security functions.
• Explain technical risks in terms of revenue, operations, customers, regulation and market expansion.
• Identify recurring problems that should be solved through shared capabilities, common standards or secure-by-default solutions.
• Support the security integration of acquired and newly established business units.

Required Experience:

• Management experience in cybersecurity within a complex technology organisation.
• Experience coordinating or functionally leading senior security professionals.
• Experience working across several business units or products in a matrix structure.
• Strong skills in security planning, governance and delivery management.
• A record of turning security strategy into measurable business-unit results.
• Experience managing security KPIs, OKRs, SLAs, roadmaps and remediation programmers.
• The ability to influence executives, align stakeholders and hold owners accountable.
• Strong performance-management and stakeholder-management skills.
• The ability to create structure and transparency where ownership is distributed.
   

Nice to have:

• Experience in iGaming, FinTech, or another highly regulated digital industry is an advantage.
• Experience with federated security models, M&A integration or executive governance is also valuable.

Role Overview

We are seeking a Project Coordinator and Communication Specialist to streamline the delivery of our enterprise AWS/Azure cloud migrations and security modernization initiatives. In this role, you will act as the operational engine and structural "glue" across highly technical streams. You will manage project tracking (schedules, deliverables, resource alignment) while translating dense architectural and cybersecurity initiatives into clear, impactful change-management communications for business stakeholders, executive leadership, and internal engineering teams.

Key Responsibilities

·         Project Coordination & Tracking: Maintain and update project backlogs, timelines, sprint schedules, and milestone tracking across concurrent cloud, SIEM, EDR, and vulnerability management deployments using enterprise tools (e.g., Jira, Confluence, MS Project).

·         Cross-Functional Liaison: Serve as the central communication conduit between highly technical Cloud Architects/SecOps engineers, the Security Operations Center (SOC), compliance/audit units, and business product owners.

·         Technical Copywriting & Translation: Translate complex technical documentation, cloud governance frameworks, and security incident metrics into crisp, accessible summaries, roadmaps, and executive-ready presentations.

·         Organizational Change & Awareness: Design and execute internal communication plans to champion cloud transformation, announce maintenance windows/migrations with zero business friction, and promote modern DevSecOps security practices across development teams.

·         Risk & Resource Tracking: Monitor day-to-day project dependencies, flag scheduling conflicts or resource constraints early, and assist technical leads in preparing status reports and KPIs for steering committees.

Required Skills & Qualifications

·         IT Project Delivery: 3+ years of experience coordinating IT projects, with a strong preference for candidates who have supported cloud infrastructure transformations or cybersecurity operations.

·         Exceptional Communication: Outstanding written and verbal communication skills. You must excel at synthesizing engineering data into non-technical language and building scannable, visual documentation.

·         Framework Familiarity: A solid conceptual understanding of cloud computing (AWS/Azure) and fundamental security landscapes (e.g., understanding the business purpose of SIEM, vulnerability management, or identity governance).

·         Agile/Tool Proficiency: High proficiency in Jira, Confluence, or similar project tracking suites, along with presentation tools like PowerPoint or Miro.

·         Detail-Oriented & Adaptive: Highly organized with a natural knack for tracking multiple moving pieces without dropping the ball, combined with the resilience required for fast-paced technology environments

Preferred Qualifications

·         CAPM (Certified Associate in Project Management) or PRINCE2 Foundation certification.

·         Professional Scrum Master (PSM I) or Agile Project Management (AgilePM) certifications.

·         Baseline technical certifications (e.g., AWS Cloud Practitioner or Microsoft Azure Fundamentals) are a major plus.

Role Overview

We are seeking a Cloud Architect with a deep specialization in Multi-Cloud Security Operations and Governance to secure our enterprise AWS and Azure footprints. This role focuses on moving beyond basic infrastructure design to build a resilient defense-in-depth architecture. You will be responsible for implementing automated compliance guardrails, integrating advanced security products (SIEM, EDR), and managing cloud-native vulnerability lifecycles. You will bridge the gap between cloud engineering and the Security Operations Center (SOC) to ensure our platforms are continuously monitored, defended, and compliant.

Key Responsibilities

·         Cloud Security Guardrails & Governance: Design and enforce automated security baselines and preventative guardrails across AWS and Azure using tools like AWS Organizations, Service Control Policies (SCPs), Azure Policy, and landing zones.

·         SIEM & Logging Engineering: Architect and optimize multi-cloud log aggregation strategies. Engineer seamless telemetry pipelines from AWS (CloudTrail, GuardDuty) and Azure (Activity Logs, Defender) into centralized SIEM platforms (e.g., Microsoft Sentinel, Splunk) for real-time correlation and alerting.

·         EDR & Workload Protection: Strategy and deployment oversight for Endpoint Detection and Response (EDR) and Cloud Workload Protection Platforms (CWPP) across multi-cloud virtual machines, containers, and serverless environments.

·         Vulnerability & Posture Management: Implement and manage Cloud Security Posture Management (CSPM) and Vulnerability Management workflows. Operationalize continuous scanning for misconfigurations, OS-level vulnerabilities, and container images, establishing automated remediation playbooks.

·         Identity & Access Security: Architect strict Zero-Trust frameworks, implementing robust Identity and Access Management (IAM) governance, Just-In-Time (JIT) access, and Privileged Access Management (PAM) integrations.

·         Security Product Integration: Evaluate, deploy, and manage specialized third-party cloud security products (e.g., CyberArk, Wiz, Palo Alto Prisma, CrowdStrike) to augment native cloud security controls.

Required Skills & Qualifications

·         Multi-Cloud Architecture: Deep architectural knowledge of security services and infrastructure configurations within both AWS and Azure.

·         SecOps Toolkit Expertise: Direct experience engineering and tuning enterprise SIEM solutions, deploying EDR/XDR agents at scale, and managing enterprise vulnerability scanning suites.

·         Automated Policy-as-Code: Strong proficiency in implementing cloud governance tools (Azure Policy, AWS Control Tower) and secure Infrastructure as Code (Terraform) utilizing static security analysis.

·         Threat & Incident Context: Solid understanding of modern attack vectors, the MITRE ATT&CK framework, and how cloud misconfigurations translate into operational security risks.

·         Collaboration: Ability to serve as the core technical liaison between Cloud Infrastructure teams, Compliance/Audit units, and the SOC.

Preferred Certifications

·         AWS Certified Security – Specialty / Certified Solutions Architect – Professional

·         Microsoft Certified: Azure Security Engineer Associate / Cybersecurity Architect Expert

·         CISSP (Certified Information Systems Security Professional) or CCSP (Certified Cloud Security Professional)

We are looking for a Senior Security Engineer with deep, hands-on Active Directory expertise to secure and harden enterprise identity infrastructure. You will own AD architecture, hybrid identity, and PKI across forests and domains, with a strong focus on security hardening and reducing attack surface. This is a senior, independent role — you should be comfortable owning identity security end-to-end with minimal ramp-up.

Details
Work setup: Remote/hybrid, with paid onsite visits to Baltic offices approximately once per month for 2–3 days
Location: Europe, strong preference for the Baltics
Duration: Long-term
Type of collaboration: Full-time employment
English: Upper-intermediate / fluent

About the role
You will be responsible for the design, hardening, and ongoing security of Active Directory environments — spanning forest and domain architecture, DNS, Group Policy, and replication. A core part of the role is reducing the identity attack surface: applying security hardening best practices, managing Kerberos configuration, and running Active Directory Certificate Services (PKI) securely. You will also work across hybrid identity, connecting on-prem AD with Microsoft Entra ID and ADFS, ensuring consistent security posture across both environments.

You have
Strong, hands-on experience with Active Directory architecture — forests, domains, trusts, and multi-domain environments
Deep knowledge of Windows Server, DNS, Group Policy, and AD replication
Proven experience with security hardening of AD environments and Kerberos
Hands-on experience with PKI and Active Directory Certificate Services (AD CS)
Experience with Microsoft Entra ID, hybrid identity, and ADFS
Upper-intermediate or fluent English

What to do
Design and maintain secure Active Directory forest and domain architecture
Harden AD environments against common attack paths (Kerberoasting, golden/silver ticket, DCSync, etc.)
Manage DNS, Group Policy, and AD replication across the environment
Administer and secure PKI infrastructure via Active Directory Certificate Services
Own hybrid identity integration between on-prem AD, Microsoft Entra ID, and ADFS
Audit and remediate security gaps across identity infrastructure

We are looking for an Endpoint Security Engineer to join our Security team. In this role, you will be responsible for implementing, operating, and improving endpoint security controls across corporate workstations, production servers, and critical infrastructure.

You will ensure reliable endpoint visibility, strong security baselines, effective telemetry collection, and containment capabilities across Windows, Linux, and macOS environments. You will work closely with IT, Cyber Defense, IAM, and Compliance teams to maintain measurable endpoint protection coverage and reduce security risks.

Responsibilities

• Deploy, operate, and tune endpoint security controls (EDR/XDR, EPP, MDM) across corporate endpoints, servers, and critical infrastructure
• Monitor endpoint telemetry health, investigate security events, and identify potential security incidents
• Implement and maintain OS security baselines and hardening standards across Windows, Linux, and macOS environments based on CIS Benchmarks, DISA STIG, and internal policies
• Support vulnerability remediation, patching activities, and endpoint security improvements in collaboration with IT and infrastructure teams
• Configure and maintain endpoint protection capabilities, including file integrity monitoring and endpoint isolation readiness for critical systems
• Support containment and response activities for compromised or non-compliant devices together with SOC and Cyber Defense teams
• Assist with tracking endpoint security gaps, remediation actions, and configuration improvements
• Document endpoint security configurations, operational procedures, and investigation findings

Requirements

• 3+ years of hands-on experience in Endpoint Security, Endpoint Protection, Infrastructure Security, System Security, or a similar cybersecurity role
• Higher education in Computer Science, Information Security, Software Engineering, or a related technical field is preferred
• Practical experience securing both desktop endpoints and server workloads in enterprise environments
• Experience supporting environments with 1,000+ managed endpoints is highly preferred
• Strong hands-on experience with EDR/XDR, Endpoint Protection Platforms (EPP), and Mobile Device Management (MDM) solutions
• Deep understanding of Windows, Linux, and macOS architecture, services, processes, logging, and security mechanisms
• Experience implementing OS hardening based on CIS Benchmarks, DISA STIG, or similar security standards
• Knowledge of operating system access control models, RBAC, and least-privilege principles
• Experience with native operating system security features such as Microsoft Defender, Attack Surface Reduction (ASR), BitLocker, SELinux, AppArmor, Gatekeeper, System Integrity Protection (SIP), and FileVault
• Understanding of endpoint telemetry, file integrity monitoring, and endpoint isolation techniques
• Scripting skills for automation using PowerShell and Python
• English - Intermediate/Upper-Intermediate level

We offer

• 20 paid vacation days per year
• 10 paid sick leave days per year
• Public holidays as per the company’s approved Public holiday list
• Medical budget
• Opportunity to work remotely
• Professional education budget
• Language learning budget
• Wellness budget (gym membership, sports gear and related expenses)

SaaS-компанія шукає Principal Security Engineer для віддаленої роботи.

Компанія розвиває масштабну SaaS-платформу для податкових, бухгалтерських та аудиторських фірм. Продуктом користуються понад 10 000 компаній у 25+ країнах, а команда налічує понад 350 спеціалістів.

Спеціаліст відповідатиме за Application Security у всіх доменах платформи та безпековий контроль AI-generated pull requests.

Основні задачі:
• впровадження автоматизованих Delivery Gates (SAST/DAST/Secrets)
• розробка AI-агента для security review коду
• архітектурний threat modeling

Компанія пропонує:
• 30 днів відпустки
• оплачувані лікарняні
• бюджет на навчання та професійний розвиток
• уроки англійської
• необхідну техніку для роботи
• програми підтримки здоров'я та well-being

Місце та формат роботи: Remote

Вимоги:
• досвід у Application Security та Product Security
• досвід забезпечення безпеки AI-проєктів

Вітаємо, друже! Благодійний Фонд «Спільнота Стерненка» є найбільшим недержавним постачальником FPV-дронів до війська. Станом на травень 2026 року ми закупили та передали до Сил Оборони більше ніж 275000 дронів і на цьому не зупиняємося.

Якщо ти розумієш важливість того, що ми робимо, долучайся до нашої команди. Зараз ми в пошуку Спеціаліста/Спеціалістки з Кібербезпеки на неповну зайнятість, що розділяє нашу місію і цінності, з досвідом побудови та підтримки безпечної інфраструктури, моніторингу безпеки та реагування на інциденти.

 

Основні вимоги:

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 2 років;
• Розуміння мережевої безпеки: VPN, міжмережеві екрани (Firewall), системи виявлення та запобігання атакам (IDS/IPS), DNS, TCP/IP;
• Досвід роботи з гугл сервісами;
• Розуміння принципів керування доступами, ролями користувачів, багатофакторної автентифікації та моделі Zero Trust;
• Досвід проведення аудитів безпеки та пошуку вразливостей;
• Розуміння основних ризиків веб безпеки (OWASP Top 10) та практик захисту веб систем;
• Досвід роботи із системами моніторингу та аналізу подій безпеки (SIEM);
• Навички аналізу журналів подій (логів) та реагування на інциденти безпеки;
• Розуміння принципів шифрування та захисту даних;
• Територіально знаходитись в Києві.

Основні задачі:

• Моніторинг та підвищення рівня безпеки інфраструктури та всіх фізичних пристроїв Фонду;
• Виявлення та реагування на інциденти безпеки;
• Проведення перевірок систем на наявність вразливостей;
• Контроль доступу користувачів та політик безпеки;
• Аналіз потенційних ризиків та впровадження рішень для посилення безпеки;
• Взаємодія з технічними командами щодо дотримання вимог безпеки.

Ми — IT SmartFlex, українська ІТ компанія, заснована в 2019 році як дочірня компанія провідного мобільного оператора Vodafone Ukraine.

🌟 Наша місія — об’єднати талановитих експертів у телекомунікаціях та програмному забезпеченні, щоб створювати інноваційні рішення та продукти, які роблять життя мільйонів користувачів кращим та зручнішим.

Про нас:
— Ми розробляємо WOW-діджитал сервіси, якими може користуватися кожен другий українець.
— Створюємо програмні продукти в Україні, які цікаві за її межами.
— Використовуємо сучасні новітні технології та інструменти.

Основним напрямком діяльності IT SmartFlex є R&D для телекому — це одна з найбільш високотехнологічних галузей, яка сьогодні охоплює не тільки послуги мобільного зв’язку, а й такі напрямки, як сервіси самообслуговування, Вig Data, IoT, CRM, хмарні сервіси.

Наші цінності:
— Відповідальність 🛡️
Ми віримо, що кожен член нашої команди відповідає за результат своєї роботи і впливає на успіх компанії.

— Людиноцентричність 👥
Ми уважно слухаємо потреби наших користувачів і завжди прагнемо перевершити їхні очікування.

— Єдність 🙏
Ми переконані, що разом ми сильніші. Єдність нашої команди дозволяє нам долати будь-які виклики та досягати поставлених цілей.

— Довіра 🤝
Довіра — це основа наших відносин як всередині компанії, так і з нашими партнерами. Ми віримо в чесність і прозорість у всіх наших діях.

— Сміливість 💪
Ми не боїмося нових викликів і завжди прагнемо до кращого. Сміливість дозволяє нам виходити за рамки звичного, експериментувати та знаходити нові шляхи для розвитку.

Ми шукаємо висококваліфікованого та мотивованого експерта з інформаційної безпеки, який відповідатиме за забезпечення інформаційної безпеки «ІТ СмартФлекс» в процесі життєвого циклу розробки програмного забезпечення у відповідності до вимог міжнародних стандартів та супровід, адміністрування та експлуатацію систем забезпечення інформаційної безпеки. Ця роль вимагає глибокого розуміння мережевої безпеки, сильних аналітичних навичок та здатності випереджати нові кібер-загрози.

Задачі:

• Розробка та вдосконалення процесів захисту ІТ-інфраструктури, хмарних середовищ і продуктів.
• Аналіз проєктних ініціатив та проєктної документації, проведення security/architecture review, формування висновків щодо ризиків і відповідності вимогам інформаційної безпеки.
• Участь у threat modeling та оцінці ризиків для програмних продуктів.
• Реагування на інциденти безпеки (Incident Response): triage, containment, eradication, lessons learned
• Співпраця з DevOps та розробниками у межах DevSecOps.
• Реагування на інциденти та участь у розслідуваннях інформаційної безпеки, аналіз журналів, мережевого трафіку, поведінки користувачів і сервісів.
• Підтримка та налаштування засобів захисту (EDR/XDR, DLP, WAF, IDS/IPS)
• Підготовка звітів, рекомендацій та документації з інформаційної безпеки.

Бажані кваліфікації:

• Вища технічна освіта в галузі ІТ, інформаційної безпеки, телекомунікацій або суміжних галузях
• 3+ роки досвіду в Information Security / Blue Team
• Розуміння принципів мережевої безпеки (TCP/IP, DNS, HTTP(S), VPN, firewalls)
• Досвід з EDR/XDR-рішеннями (Microsoft Defender, CrowdStrike, SentinelOne, Cortex та ін.)
• Оцінка AI рішень на всіх етапах життєвого циклу (design → development → deployment → operation) з точки зору інформаційної безпеки, Security review AI ініціатив:
  • внутрішніх (власні ML/LLM рішення, AI фічі продукту)
  • зовнішніх (Copilot, SaaS AI сервіси, third party AI API)
• Знання MITRE ATT&CK, kill chain, типових TTP загроз
• Досвід аналізу логів Windows / Linux / Cloud
• Розуміння безпеки веб-додатків (OWASP Top 10)
• Практичні навички роботи з інцидентами безпеки
• Досвід роботи з хмарними середовищами (Azure / AWS / GCP)
• Знання підходів DevSecOps, CI/CD security
• Навички скриптингу (Python, PowerShell, Bash)
• Участь у purple team активностях
• Досвід проведення внутрішніх security awareness або tabletop exercises
• Знання українського законодавства у сфері інформаційної безпеки (Закони України «Про інформацію», «Про захист персональних даних») та міжнародних стандартів і методологій у сфері інформаційної безпеки (ISO/IEC 27001, NIST)

Буде перевагою:

• Розуміння життєвого циклу розробки ПЗ
• Досвід захисту SaaS / Web / API / Microservices
• Участь у побудові безпеки «з нуля»
• Практичний досвід роботи з SIEM (Microsoft Sentinel, Splunk, Elastic, QRadar тощо)
• Англійська мова на рівні Intermediate+ (документація, комунікація)

Ми пропонуємо:

• Цікаві проекти та передові технології 💻
• Робота у високопрофесійній та мотивованій команді
• Гнучкий гібридниій графік (м.Київ) та можливість іноді працювати віддалено 🏠
• Корпоративні тренінги, професійні конференції 📚
• Обмін знаннями та найкращими практиками 💡
• Медичне страхування з першого місяця роботи 🏥
• 24 дні оплачуваної відпустки
• Оплачувані лікарняні 🤒
• Корпоративна техніка
• Якісний корпоративний зв’язок Vodafone 📲

Процес інтервʼю на дану позицію:
Інтерв’ю з рекрутером

• Технічне інтерв’ю з технічними фахівцями
• Інтерв’ю з керівництвом

Якщо ви маєте проактивну позицію, бажання працювати в продуктовій команді, прагнете працювати з передовими технологіями та налаштовані на професійне зростання разом з нами — ми чекаємо на вас! 🚀

Команда шукає сильного Cybersecurity Specialist / Security Engineer, який зможе не просто підтримувати наявні засоби захисту, а самостійно аналізувати ризики, проєктувати архітектуру безпеки та впроваджувати технічні рішення.

Основні обов’язки

• Забезпечення безпеки серверної, мережевої та хмарної інфраструктури компанії.
• Моніторинг та аналіз подій інформаційної безпеки.
• Виявлення атак, сканувань, аномальної активності та спроб несанкціонованого доступу.
• Реагування на інциденти: аналіз, локалізація, усунення наслідків та аналіз першопричини.
• Проведення регулярного аудиту інфраструктури та управління вразливостями.
• Посилення захищеності серверів Linux і Windows, а також мережевих сервісів.
• Налаштування та супровід міжмережевих екранів, WAF, IDS/IPS, VPN і засобів захисту від DDoS-атак.
• Контроль безпеки вебсервісів та API.
• Управління доступом до робочої інфраструктури та критично важливих систем.
• Розроблення та підтримка політик безпеки, процедур і сценаріїв реагування на інциденти.
• Взаємодія з DevOps-інженерами, системними адміністраторами, адміністраторами баз даних і розробниками з питань безпеки.

Must Have

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 3 років.
• Відмінне розуміння TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT і мережевої маршрутизації.
• Впевнене адміністрування Linux.
• Практичний досвід налаштування міжмережевих екранів, WAF, ACL і мережевої сегментації.
• Досвід роботи з Cloudflare або аналогічними рішеннями для WAF, CDN і захисту від DDoS-атак.
• Розуміння OWASP Top 10 та основних векторів атак на вебсервіси й API.
• Практичний досвід управління вразливостями: Nessus, OpenVAS, Qualys або аналоги.
• Знання CVE/CVSS та вміння оцінювати реальний ризик виявлених вразливостей.
• Досвід роботи із SIEM, IDS/IPS і централізованим збором журналів подій.
• Уміння аналізувати системні, мережеві, прикладні журнали та журнали вебсерверів.
• Досвід розслідування інцидентів безпеки та роботи з індикаторами компрометації.
• Розуміння RBAC, MFA, PAM, принципу найменших привілеїв та управління привілейованим доступом.
• Досвід роботи з Docker і розуміння принципів безпеки контейнерів.
• Розуміння статичного аналізу безпеки, динамічного аналізу безпеки, перевірки залежностей і пошуку секретів.

• Навички автоматизації завдань безпеки за допомогою Bash або Python.

   

Zero Trust

• Обов’язковий практичний досвід роботи з рішеннями Zero Trust Network Access (ZTNA) та розуміння архітектури Zero Trust.
• Проєктування та впровадження підходу Zero Trust.
• Організація ZTNA-доступу співробітників та адміністраторів до внутрішньої інфраструктури.
• Доступ на основі ідентифікації користувача замість традиційного доступу лише на підставі мережі або IP-адреси.
• Перевірка надійності та стану пристрою.
• Багатофакторна автентифікація та умовний доступ.
• Застосування принципу найменших привілеїв.
• Мікросегментація.
• Короткостроковий або тимчасовий привілейований доступ.
• Контроль та аудит адміністративних сесій.
• Інтеграція Zero Trust з IAM, SSO та IdP.
• Побудова захищеного доступу до Linux, Windows, баз даних, внутрішніх вебсервісів та адміністративних панелей.
• Досвід роботи з рішеннями класу Cloudflare Zero Trust, Teleport, BeyondTrust, CyberArk, Tailscale, Zscaler або аналогами.

Буде перевагою

• Досвід забезпечення безпеки AWS, Azure або GCP.
• Знання принципів безпеки Kubernetes.
• Досвід роботи з Wazuh, Suricata або Snort.
• Досвід роботи з ELK, OpenSearch, Loki або Grafana.
• Досвід роботи з HashiCorp Vault або аналогічними рішеннями для управління секретами.
• Досвід проведення тестування на проникнення або навчань із моделювання атак.
• Моделювання загроз.
• Досвід побудови систем моніторингу безпеки та автоматизації реагування на інциденти.
• Знання ISO 27001, PCI DSS, SOC 2 або аналогічних стандартів.

Очікуваний рівень спеціаліста

Спеціаліст повинен уміти самостійно вести повний цикл роботи із загрозою або інцидентом:

Виявлення → Аналіз → Оцінювання ризику → Локалізація → Усунення → Перевірка → Документування

Ключова вимога — здатність не лише експлуатувати засоби захисту, а й самостійно аналізувати ризики, проєктувати архітектуру безпеки та впроваджувати технічні заходи захисту.

Що ми пропонуємо

На вас чекає робота в сучасному та комфортному офісі компанії в сонячному Пафосі на Кіпрі. Ми створили простір, у якому приємно працювати, спілкуватися з командою та розвиватися професійно.

• Офіційне працевлаштування.
• Заробітна плата 6 000–8 000 євро.
• Робота в сучасному офісі в місті Пафос.
• Усі необхідні офісні переваги для комфортної та продуктивної роботи.
• Корпоративні заходи, командні активності та спільні події.
• Професійне середовище, сильна команда та цікаві технічні завдання.

Ми прагнемо, щоб робота була не лише професійно цікавою, а й комфортною, стабільною та наповненою приємною командною атмосферою.

Для наших партнерів шукаємо Compliance Auditor/Controller. Ваша роль буде ключовою у забезпеченні стійкості та регуляторної відповідності клієнтів згідно з найсучаснішими директивами ЄС та законодавством України.

Проведення комплексних аудитів, Gap-аналізу та контроль готовності систем клієнтів до відповідності вимогам NIS2, DORA, MiCA та нормативним актам.

     Обов’язки:

• Глибока оцінка поточної ІКТ-безпеки та процедур клієнтів на відповідність нормам ЄС та України.
• Відстеження змін у регуляторному полі та постійне оновлення методологій аудиту.
• Підготовка детальних аудиторських звітів та формування планів усунення недоліків (Remediation Plans).

• Контроль результатів пентестів та оцінки вразливостей для верифікації реального стану безпеки.

  Вимоги:

  3+ років в IT-аудиті, зовнішньому консалтингу або Assurance.

• Досвід в успішно проведених комплексних аудити (ISO 27001, GDPR, IT-ризики для фінтеху).
• Глибоке розуміння регуляцій NIS2, DORA, MiCA та вимог регуляторів (НБУ, НКЦПФР).
• Досвід оцінки вразливостей (Vulnerability Assessment) та розуміння процесів Penetration Testing.
• CISA (Certified Information Systems Auditor) бажано. Наявність ISO 27001 Lead Auditor або CRISC буде вагомою перевагою.

• Освіта: Вища (Кібербезпека, IT-аудит, Економічна кібернетика або IT-право).

  Пропонуємо:

• Робота над складними проектами на перетині права, фінансів та кібербезпеки.
• Можливість працювати з міжнародними клієнтами та стандартами, які лише впроваджуються на ринку.
• Професійне середовище з високою культурою консалтингу.

ІНФОТЕХ — державна ІТ-компанія, що входить до сфери управління МВС України. Протягом більше ніж 8 років ми розробляємо та реалізуємо програмні продукти під торговою маркою МІА. Окрім цього, ІНФОТЕХ є офіційним постачальником ІТ-рішень для державних установ. Наші проєкти охоплюють широкий спектр сфер, включаючи криптографічний захист, цифрову трансформацію, а також ІТ-рішення для медицини, освіти, фінансів, державного управління та телекомунікацій. Основні обов’язки

• Участь у керівництві відділом, розподіл завдань між працівниками та контроль виконання
• Організація процесів розгортання, впровадження та підтримки апаратних і програмних засобів криптографічного захисту
• Контроль процесів генерації, обліку, зберігання та знищення КЕП, взаємодія з кваліфікованими надавачами електронних довірчих послуг
• Розробка, оновлення та впровадження внутрішніх інструкцій, регламентів, політик безпеки та експлуатаційної документації щодо використання засобів криптографічного захисту
• Реагування на інциденти, що пов’язані з засобами КЗІ. Аналіз та усунення інцидентів

Що для цього потрібно

• Вища освіта за напрямом кібербезпеки, комп’ютерних наук, інформаційних технологій або суміжних галузей
• Експертні знання технологій побудови VPN, протоколів IPsec, TLS/SSL, SSH, а також алгоритмів шифрування та хешування
• Відмінне знання моделі OSI, стеку протоколів TCP/IP, принципів маршрутизації і комутації, розуміння архітектури сучасних мереж
• Досвід роботи із засобами захисту інформації від комерційних чи державних вендорів, розуміння архітектури операційних систем на рівні впевненого адміністрування
• Досвід адміністрування мережевих екранів наступного покоління (Next Generation Firewall)
• Розуміння принципів мережевої безпеки, включаючи знання протоколів, стандартів та загроз мережевого середовища
• Впевнене адміністрування ОС Linux на рівні CLI, досвід налаштування мережевих підсистем, механізмів захисту та криптографічного інструментарію
• Розуміння принципів сегментації мереж, контролю доступу та сучасних концепцій захисту
• Розуміння законодавства України у сфері захисту інформації
• Англійська мова (intermediate), читання технічної документації, листування

Буде перевагою

• Практичний досвід координації технічних фахівців, розподілу завдань, ведення проєктів
• Досвід роботи із засобами КЗІ розробки ІІТ, Сайфер, Cisco, Check Point та ін.
• Сертифікації в сфері мережевої безпеки Cisco Certified Network Associate (CCNA) Security, Cisco Certified Network Professional (CCNP) або готовність отримати їх
• Знання міжнародних стандартів та найкращих практик (ISO/IEC 27001, NIST)

Ми пропонуємо

• Офіційне працевлаштування та гарантії згідно з трудовим законодавством України (вакансія передбачає випробувальний термін)
• 24 календарних днів оплачуваної відпустки та лікарняні
• Графік роботи з 9:00 — 18:00 (на випробувальний офісний, далі можливий гібридний)
• Зручне розташування офісу поруч зі станцією метро (Лук'янівська)
• Ми зі світлом та інтернетом під час блек-аутів
• Унікальний досвід в диджиталізації державних органів влади