Jobs Security

Project Description

We’re looking for a Senior Software Developer who understands Windows at a deep level and enjoys solving hard identity-security problems in elegant ways. We value clear thinking, clean code, and people who build things that last. You will have broad autonomy, minimal bureaucracy, and direct influence on the product architecture.

Client Description

Our client is a cybersecurity company from Germany which redefines authentication: removing passwords, unifying token types, and building a new foundation for enterprise identity. You will be shaping the platform that CIOs, CISOs, and engineers trust for critical access control. 
 

Position Requirements:

- Expert-level knowledge of Windows system architecture (Win32 APIs, security subsystems, identity stack)

- Strong experience in both C++ and in C#/.NET

- Solid understanding of cryptography, especially Windows crypto implementations (CNG, DPAPI, smartcard/PCSC, certificate handling)

- Ability to work on complex features independently and drive them from concept to stable production code

- Curiosity, creativity, and a willingness to challenge old assumptions

Nice to Have

- Experience with authentication technologies, identity protocols, SAML, FIDO, smart cards, secure design

- Background in building system-level security products or middleware

- Familiarity with cryptographic key management, or hardware-backed cryptography

Candidate Responsibilities

You will design and build native and managed Windows applications and services that form the backbone of a passwordless multifactor authentication platform. This includes secure desktop components, system-level integrations, and high-performance server modules that interact closely with Windows internals.

Location: Germany (Hybrid)

Engagement model: Near-shoring with limited onsite presence (~5–10% for onboarding and recurring alignment meetings) 

Languages: German (working proficiency required) = B1 · English Seniority: Open to mid-level through senior consultants

About the project

We are staffing a consulting engagement set in a German public-sector / governmental environment. Because of the official context, working German language skills are mandatory. The engagement runs primarily as a near-shore delivery model, with approximately 5–10% onsite work reserved for onboarding and regular coordination meetings.

Your role

As a network consultant, you will support the full delivery lifecycle — from requirements management through design, implementation support, and testing — operating across network, enterprise, and software architecture contexts.

Core skill (must-have)

• IPv6 networking expertise — hands-on experience with design, addressing and planning, migration, and operations.

Additional skills (highly valued)

• Cisco networking technologies
• NetBox — IPAM / DCIM, network source of truth
• NetBird — WireGuard-based overlay / zero-trust networking
• Ability to bridge network, enterprise, and software architecture

Responsibilities across the lifecycle

• Requirements engineering and management
• Network / enterprise / software architecture design and consulting
• Implementation support
• Testing and validation

Your profile

• Proven track record as a network / IT consultant in complex environments
• Comfortable operating in German-language, public-sector settings

• Combines deep network expertise with a broader enterprise and software architecture understanding

   

Availability

Immediate availability is not required. We welcome consultants who are available now, as well as those who can become fully or partially available in the foreseeable future.

AppsFlyer builds technology at massive scale, powering measurement, analytics, and fraud prevention across billions of mobile events every day.

Join AppsFlyer’s Security SDK Team, responsible for protecting the integrity and authenticity of our mobile SDKs across Android and iOS. The team works on securing SDK communication, improving SDK resilience, and building trusted solutions that run on billions of devices worldwide.

This is a great opportunity for engineers who are passionate about mobile development and interested in security, low-level systems, and reverse engineering.

We work with Android and iOS platforms, native components (C/C++), and cloud-based infrastructure, while encouraging continuous learning, technical growth, and hands-on research.

What you’ll do

• Develop AppsFlyer SDK features end-to-end — from design to production.
• Build and improve protection mechanisms for Android SDKs (primary focus) and iOS SDKs.
• Help improve SDK resilience against tampering and abuse.
• Collaborate with Product Managers and Engineers across mobile and backend teams.
• Participate in research, debugging, and investigation of mobile security challenges.
• Learn and work with low-level mobile technologies, native code, and reverse engineering tools.
• Work in an Agile environment with engineers across mobile, backend, and product.

What you have (Must)

• B.Sc. in Computer Science or equivalent experience.
• 1–2 years of software development experience, preferably in Android development.
• Experience developing mobile applications or SDKs.
• Good understanding of Android fundamentals and application architecture.
• Strong debugging and problem-solving skills.
• Curiosity and motivation to learn security and low-level technologies.
• Very good English communication skills.
• Strong ownership mindset and willingness to learn and grow.

Bonus Points

• Experience with Kotlin, Java, or Android SDK development.
• Familiarity with C/C++ or mobile native development.
• Interest in mobile security, reverse engineering, or runtime internals.
• Familiarity with tools such as Frida, Ghidra, or IDA.
• Experience with Gradle, CMake, or CI/CD systems.
• Familiarity with AWS or backend services.
• Exposure to LLVM/Clang or build toolchains.

Benefits Package includes:

• Health Insurance
• Paid Unlimited Vacation Days + all national holidays + additional recharge days
• Meals Reimbursement
• Sport Reimbursement
• Breakfast in the office
• Mental health program
• Team building, happy hours, and other team activities
• Paid sick days
• Snacks, fruits & ice cold beer
• All new team members are provided with a brand-new Mac laptop with 2 monitors and a Starter package

As a global company operating from 25 offices across 19 countries, we reflect the human mosaic of the diverse and multicultural world in which we live. We ensure equal opportunities for all of our employees and promote the recruitment of diverse talents to our global teams without consideration of race, gender, culture, or sexual orientation. We value and encourage curiosity, diversity, and innovation from all our employees, customers, and partners.

“As a Customer Obsessed company, we must first be Employee Obsessed. We need to make sure that we provide the team with the tools and resources they need to go All-In.” Oren Kaniel, CEO

Come Back Agency supports US software and technology companies by running their hiring process. We work with delivery and leadership teams to define roles, screen candidates, and manage interviews. Successful candidates are hired directly by the company and become part of its team.

This position is with a US-based software company providing custom development and AI implementation for North American clients. The team builds and maintains production software, including AI-enabled systems, and works in long-term client engagements. Team members operate as part of an internal, distributed team and collaborate directly with client stakeholders.

About the role

The company is moving deeper into enterprise work. We need a DevOps engineer who can help harden our infrastructure, implement security best practices, and drive compliance readiness so we can pass enterprise vendor reviews and pursue certifications like SOC 2 and ISO 27001. You will work closely with engineering and leadership across infrastructure, security, and compliance.

What you will do:

• Build and maintain secure cloud infrastructure and CI/CD pipelines
• Implement access control, least privilege, and secrets management across environments
• Standardize logging, monitoring, alerting, and audit trails
• Create and maintain secure SDLC practices, including code scanning, dependency scanning, and change control
• Set up incident response basics, including runbooks, on-call expectations, and post-incident process
• Compliance readiness for SOC 2 and ISO 27001 by implementing required technical controls and gathering evidence
• Vulnerability management and patching routines for infrastructure and dependencies
• Improve backup, disaster recovery, and business continuity practices
• Support client security questionnaires with clear technical answers and evidence

Requirements:

• Up to 2 years of DevOps experience with cloud infrastructure and deployment pipelines
• Hands-on experience with AWS, including IAM, networking, compute, and logging services
• Experience with Infrastructure as Code such as Terraform
• Experience with containerization and orchestration, Docker and Kubernetes preferred
• Comfort setting up security tooling, SAST, DAST, dependency scanning, secret scanning
• Ability to document systems clearly and work with auditors or compliance tools when needed
• English at B2 level or higher - you will collaborate directly with US client stakeholders

Nice to have:

• SOC 2 or ISO 27001 experience, even if you were the technical owner not the compliance PM
• Experience with Vanta, Drata, Secureframe, or similar evidence automation tools
• Experience working with HIPAA or other regulated client environments
• AWS certifications such as Solutions Architect or Security Specialty

What We Offer:

• Working hours aligned with US time zones, typically 16:00-23:59 Kyiv time
• English lessons to support clear and confident communication
• Paid vacation and sick days
• Fully remote work
• Opportunities for professional growth within the team
• Structured, personalized onboarding to help you ramp up effectively

Apply with your resume and a short note outlining your relevant experience. You can also submit it through our website at comeback.ua. Selected candidates will be contacted by Come Back Agency.

We are looking for a  DevSecOps Engineer to join our team and help maintain and improve a secure cloud infrastructure on AWS. Our applications run on Kubernetes (EKS), Cloudflare is used for edge protection, and Wazuh serves as our SIEM / HIDS platform.
 

This role is suited for an engineer with hands-on experience who will work within an existing architecture and established best practices, rather than owning the full system design.

Requirements:
AWS / Cloud

• 2+ years of commercial experience with AWS;
• Hands-on experience with EKS or other managed Kubernetes platforms;
• Basic understanding of IAM, VPC, Security Groups, and CloudWatch.

Kubernetes / Containers

• Experience with Kubernetes (deployments, services, ingress);
• Understanding of Kubernetes RBAC (ability to apply and maintain existing policies);
• Experience with Docker (building and running containers).

Security / Monitoring

• Experience with Wazuh or other SIEM / security monitoring solutions;
• Understanding of logging, alerting, and basic HIDS principles;
• Hands-on experience with Cloudflare (DNS, basic WAF configuration).

DevOps / Automation

• Experience with CI/CD tools (GitLab CI, GitHub Actions);
• Infrastructure as Code: Terraform;
• Bash or Python for basic automation tasks.

Networking

• Understanding of HTTP/S, DNS, and TLS;
• Basic knowledge of cloud networking concepts.

Responsibilities:

• Maintain and enhance CI/CD pipelines with integrated security checks;
• Support and operate Kubernetes clusters (AWS EKS);
• Configure and maintain Wazuh (agents, basic rules, alerts, dashboards);
• Support and optimize Cloudflare services (DNS, basic WAF rules, rate limiting);
• Deploy and update infrastructure using IaC (Terraform / CloudFormation);
• Manage access controls (AWS IAM, Kubernetes RBAC);
• Monitor logs and security alerts and participate in incident response;
• Apply basic hardening practices for containers and EKS nodes;
• Collaborate with development teams to ensure secure application deployments;
• Configure infrastructure according to CIS benchmarks.

Nice to Have:

• Experience with security scanning tools (Burp, Snyk, kube-bench);
• Familiarity with AWS Security Hub or GuardDuty;
• Basic understanding of Zero Trust principles;
• Experience with multi-account AWS environments;
• Exposure to security policies or compliance controls;
• Experience with ELK Stack.
   

What We Offer:

• Work in a team with established processes and mentoring;
• Clear growth path toward a Senior DevSecOps Engineer role;
• Modern cloud-native technology stack (AWS, Kubernetes, Terraform);
• Flexible work format (remote / hybrid);
• Competitive compensation based on experience

Who We Are 
 

At Digital Shelf by NIQ, we’re passionate about technological innovation and excellence in cybersecurity. Our cutting-edge solutions enable us to scrape data for 12 billion products and manage over 20 billion data points. In a market where anti‑bot technologies represent a $10B industry in constant evolution and consolidation, our dedicated teams tackle real‑world challenges with precision and creativity. 
 

What You’ll Do 
 

• Reverse Engineering & Decompilation: 
  Analyze web and mobile applications (APK/IPA) to uncover hidden mechanisms. Disassemble code to understand its inner workings, with a focus on cryptographic functions that secure our systems. 
• Overcoming Anti‑Bot Mechanisms: 
  Evaluate and bypass advanced security protocols such as TLS, HTTP/2, HTTP/3, WebSockets, DoH, and session management. Identify vulnerabilities to enhance our data extraction methods. 
• Developing Custom Tools: 
  Build robust Python scripts and frameworks that automate bypass procedures and dynamically adjust security measures, whether by modifying TLS stacks or patching JavaScript on the fly. 
• Implementing Stealthy Scraping Techniques: 
  Engineer sophisticated methods such as browser patching, headless browser evasion, proxy tunneling, and human‑behavior emulation to keep our operations discreet. 
• Continuous Innovation: 
  Regularly test, disrupt, and improve our tools to stay ahead of ever‑evolving defenses. 

Your Profile 
 

• P45510n4t3 C0d3 W4rr10r: 
  You thrive on pushing systems to their limits while upholding the highest ethical standards. R3v3rs3 3ng1n33r1ng isn’t just a skill it’s your creative playground. 
• R3v3rs3 3ng1n33r1ng Expertise: 
  Whether using tools like IDA Pro, Ghidra, or your own custom-built solutions, you excel at dissecting both binary and web code to uncover core functionalities. 
• W3b & N3tw0rk Pr0t0c0l Savant: 
  You possess deep expertise in pr0t0c0ls such as TLS, HTTP/2, WebSockets, DoH, and more, leveraging that knowledge to find innovative solutions. 
• Advanced Python Developer: 
  Your coding abilities go far beyond basic scripting. We're looking for a coder, someone who can design and implement robust, efficient solutions for complex challenges. 
• Collaborative Innovator: 
  While you excel as an independent problem-solver, you also thrive in a dynamic team environment that values open communication and continuous learning. 

How to Apply 
 

If you’re a dedicated code warrior with a passion for dissecting and rebuilding intricate systems and you consistently deliver high‑quality, efficient code, send us your resume.

What we offer

Direct contract with the USA
Flexible work hours and remote work

20 business days of paid vacation
Flexible days off

Maternity/Paternity leaves

Medical insurance 

Join Digital Shelf by NIQ and help us reshape the digital frontier. 

This position is open exclusively for Ukrainian residents within Ukraine (preferably Kyiv or Lviv).
 

We are looking for a Cryptography engineer with software engineering experience to join our team and work with us on mission-critical systems. If you are interested in applied cryptography, modern math and application security, this may be the position for you!
 

Responsibilities:

• Work as part of cryptographic research and development team.
• Analyse modern applied cryptography structures and algorithms, participate in the analysis of their security, and adapt them for our software needs.
• Participate in the code review of someone else’s cryptographic code (it’s fun!).
• Design, write, test, implement, wrap, debug code that implements certain mathematical and cryptographic constructions for mission-critical systems.
• Write code, write tests, read cryptographic papers, write specs, discuss cryptography, jump on calls, draw diagrams on the board.
   

Requirements:

We’re looking for people who fit one of two profiles, both are equally welcome:

• Cryptography-first — strong theoretical foundation in cryptography and mathematics, with enough software engineering experience to build and ship real systems (or the drive to develop it).
• Engineering-first — strong software engineering background (systems, protocols, or application development) with some cryptography fundamentals and the appetite to go deeper into the theory.

In either case, we expect:

• Experience with at least one general-purpose programming language (preferably Rust, Go or Python) and readiness to learn Rust.
• Solid knowledge of modern systems, including how protocols operate within the real-world stack (from the network level to operating systems, web services, and client applications).
• Good understanding of cryptography basics (hash functions, signature, symmetric encryption, asymmetric encryption, ECC, DH).
• Comfort with mathematical reasoning and the ability to read technical literature. You will need to work with modern math, and modern algorithms often, and your colleagues will use academic language with you.
   

Nice to have:

• Good knowledge of applied cryptography, and / or formal education in this area and knowledge of the underlying mathematics.
• A general overview of programming languages will be a big plus.
• An overall understanding of what information security is, how real-world risks and threats affect the choice of security controls and cryptographic structures, where cryptography needs to be supported by other security controls, what zero trust architecture is, and why AES-CBC is a questionable choice.
• An understanding how modern blockchains work with transaction privacy, what primitives are used, multi-signature protocols, consensus.
• General understanding of modern applied cryptography: HPKE, key wrapping, CT on Merkle trees, the problem of searching in encrypted data.
   

Our hiring process:

• Resume review — up to 5 business days
• Test task — estimated time 4-6 hours
• Introductory meeting
• Technical interview
• Offer discussion
   

What’s in it for you?

• A sense of meaning and responsibility for those who seek purpose — we’re building “invisible texture of modern civilisation” — bits of infrastructure finance, power grids, healthcare rely on, and we are trusted with very challenging aspects of it.
• Competitive compensation with a flexible bonus scheme.
• Hybrid work model: this position allows for a combination of in-office and remote work as needed.
• UK, EU and USA clients.
• Working at the crossroads of ML security, cryptographic protocol support, hardware protection, reverse-resilient mobile app development, and securing web apps for millions of users.
• Public track record in the open-source aspect of our products.
• Personalised mentorship and formal personal development plans, together with conferences, books, courses — we encourage learning and sharing with the community. Our team members share a lot in talks, workshops, and blog posts.
• Paid vacation — 21 business days per year.
• Paid sick leaves.

About The Position

MWDN is an international recruitment and outstaffing company with 23+ years of experience connecting exceptional tech talent with leading companies across Israel, the USA, Great Britain, and Western Europe. In this role, MWDN acts as the recruitment partner, and the selected candidate will work directly with the client’s team on their product in an international environment.
 

Why does MWDN rock?

Here’s what you can expect when you join MWDN:

• Security: We carefully vet our clients to minimize risks and ensure reliability and timely payments—no fraud or unpleasant surprises.
• Career support: If a project isn’t the right fit, we support you and actively help find new opportunities that match your skills and career goals.
• Legal assistance: We provide guidance on legal matters, including opening and managing your independent contractor or sole proprietorship status, taxes, and related processes.
• Professional development: We offer English courses and professional growth opportunities, as well as team-building events.

Why choose us? MWDN is ranked among the top 5 IT employers in our region according to DOU. We take pride in our transparency and strong commitment to our team. Curious to learn more? See what our employees say about working with us on DOU.
 

What is your new project?

• Domain: Identity and Access Management (IAM) software
• Location: Israel
• Company size: 200-500 employees
• Founded in: 2014
   

What is your new project?

Are you ready to join a game-changing force in identity and access management?

Our client is revolutionizing the way enterprises protect user identities in a passwordless world. You’ll be working at the intersection of cutting-edge biometrics, behavioral analytics, and next-gen identity orchestration — helping the world’s leading brands safeguard millions of users. Backed by more than 100 M Series A — one of the largest in cybersecurity history — and trusted by major global enterprises, they offer the agility of an innovator with the strength and backing of an industry leader.

Ready to take part in redefining IAM for the modern era? Let’s talk.
 

What makes you a great fit

• 3+ years of hands-on experience in security research, mobile security, browser research, fraud research, detection research, reverse engineering, or a related technical role.
• Experience with web browsers, mobile browsers, WebViews, browser APIs, JavaScript runtime behavior, browser automation, fingerprinting, client-side web security, and low-level browser technologies.
• Familiarity with the architecture or codebase of modern open-source browsers and rendering engines, such as Chromium, WebKit, Blink, or Gecko, with the ability to reason about how browser internals can expose new security and fraud signals.
• Experience with native Android and/or iOS applications, mobile OS behavior, app instrumentation, emulators, device spoofing, mobile automation, mobile security, and low-level platform APIs.
• Attacker mindset and practical understanding of how malicious actors attempt to bypass detection using automation, AI agents, spoofing, and anti-detection techniques.
• Ability to identify subtle technical signals and turn them into practical detection or data collection opportunities.
• Experience designing technical experiments and validating research hypotheses.
• Experience with one or more SDK development languages and environments, such as TypeScript/JavaScript for web, Kotlin/Java for Android, or Swift/Objective-C for iOS, with the ability to understand implementation constraints and collaborate effectively with SDK engineering teams.
• Scripting ability, preferably in Python, for building research tools, automation, and analysis workflows.
• Ability to work independently on ambiguous problems and communicate findings clearly to engineering, product, and research stakeholders.
   

Advantages

• Experience with Web SDKs, Mobile SDKs, client-side telemetry, device intelligence, behavioral signals, AI agent detection, or fraud detection products.
• Experience researching bots, credential stuffing, scraping, headless browsers, AI-assisted automation, app cloning, SDK abuse, phishing kits, malware, or
• anti-detection frameworks.
• Experience with reverse engineering Android or iOS applications.
• Familiarity with detection quality measurement, feature evaluation, false-positive analysis, production monitoring, or machine learning concepts.
• Bachelor’s degree in Computer Science, Cybersecurity, Data Science, or a related field— or equivalent hands-on experience.
  
   

Your day-to-day in this position

• Research browser, WebView, Android, and iOS environments from an attacker’s perspective.
• Identify new security signals, behavioral indicators, and technical patterns that can improve fraud, abuse, automation, and AI agent detection.
• Investigate attacker techniques involving bots, browser automation, AI agents, emulators, device spoofing, hooking, instrumentation, remote access tools, and
• anti-detection methods.
• Design and run experiments to compare legitimate, automated, AI-assisted, and manipulated environments.
• Evaluate proposed signals for reliability, stability, spoofability, privacy sensitivity, performance impact, and production feasibility.
• Translate research findings into clear SDK feature requirements for web and mobile data collection.
• Build internal tools, scripts, and lab environments to support signal research and validation.
• Collaborate with SDK, engineering, product, and detection teams to move research from hypothesis to production.
  
   

Our next steps

✅ Intro call with a Recruiter — ✅ Intro call with client — ✅ Technical interview — ✅ CTO interview — ✅ HR interview — ✅ Reference check — ✅ Offer

We are looking for a DevSecOps and Application Security Lead to join our team and build our application security from scratch. In this role, you will lead the security direction within our department, focusing on integrating security into the software development process. By balancing automation with practical DevSecOps practices, you will help our engineering teams find and fix vulnerabilities early, ensuring our products are safe and strong without slowing down development.

Responsibilities

• Build the DevSecOps/AppSec function from scratch, and create the roadmap, KPIs, and metrics for leadership
• Create secure development processes, including release security gates and vulnerability management
• Choose, configure, and integrate security scanners (SAST, SCA, secrets) with a focus on automation and AI-assisted workflows
• Integrate security checks into pipelines and development processes together with Engineering, DevOps, and Product teams
• Run threat modeling and security reviews for high-risk systems and major architecture changes
• Create clear security standards, checklists, and practical guidelines for developers (covering code, APIs, and secrets)
• Launch and grow a Security Champions program to involve engineers in security processes
• Help investigate incidents related to application vulnerabilities, leaked secrets, and supply-chain attacks

Requirements

• 5+ years of experience in DevOps, SRE, Platform Engineering, or related infrastructure/security roles
• 3+ years focused on DevSecOps and Application Security
• 1+ years in a lead/ownership role
• Deep understanding of modern software development, Git workflows, and hands-on experience integrating security checks into CI/CD pipelines without creating bottlenecks
• Practical experience with SAST, SCA, secrets scanning, and vulnerability management (triage, risk rating, remediation, and validation)
• Ability to select and scale security tools based on accuracy, false-positive rates, and developer experience
• Strong knowledge of web/API/mobile risks (OWASP Top 10, auth, supply-chain risks) and ability to run threat modeling and secure design reviews
• Good scripting skills (Python, Bash, or similar) and understanding of cloud-native/containerized environments
• Ability to write clear security requirements and guidelines for developers
• English — Intermediate+ or higher

Nice to Have

• Experience building AppSec/DevSecOps functions from scratch or early maturity stages
• Hands-on experience with tools like Snyk, Aikido, Semgrep, Trivy, Gitleaks, GitHub/GitLab Security, or SonarQube
• Experience with cloud/IaC security, Kubernetes, and mobile app security
• Knowledge of compliance standards (SOC 2, ISO 27001, PCI DSS, DORA) and experience with Bug Bounty or pentest coordination
• Experience with Security Champions programs and AI-assisted security tools

We offer

• 20 paid vacation days per year
• 10 paid sick leave days per year
• Public holidays as per the company’s approved Public holiday list
• Medical budget
• Opportunity to work remotely
• Professional education budget
• Language learning budget
• Wellness budget (gym membership, sports gear and related expenses)

PrivatBank is the largest bank in Ukraine and one of the most innovative banks around the world. It holds a leading position for all the financial indicators in the area and comprises about a quarter of the whole banking system of our country.

We are looking for an Application Security Engineer. We are searching for the person who seeks to work in a dynamic environment and shares the values of initiative, openness and mutual trust.

We are striving to find a goal-oriented and multitask professional who would be focused on making good results and high quality.

Requirements:

• At least 3 years of experience in application security or related fields such as penetration testing and security architecture
• Proficiency in using security scanners such as SAST, DAST, SCA, Secret Detection, and Container scanning
• Experience integrating security scanners in CI/CD pipelines using Jenkins for GitLab
• Certifications such as CEH, OSCP, CSSLP, AWS Certified Security Specialty, etc. is preferred
• Background in software development, including roles such as Developer, Business Analyst, Architect, DevOps, etc
• Knowledge of Secure Software Development Life Cycle (S-SDLC) and frameworks like OWASP SAMM, BSIM, and Microsoft SDL
• Familiarity with the software development process and stages
• Basic understanding of software code
• Knowledge of key infrastructure components like databases, queues, application servers, load balancers, NoSQL, etc
• Understanding of major types of vulnerabilities
• Understanding of software architecture
• Knowledge of network protocols such as DNS, HTTP/S, SMTP, SSH, and FTP
• Ability to independently research information and solve complex problems
• Critical thinking skills

Responsibilities:

• Conduct security audits using the OWASP SAMM framework to assess current practices, identify gaps, and evaluate compliance levels within the organization
• Develop and implement strategic plans aimed at enhancing security maturity levels throughout the organization, with gradual improvements
• Application security governance and metrics
• Collaborate with various team members, including developers and top management, to advocate and implement application security best practices
• Improve our application security management platform
• Manage security architecture, focusing on integrating security at every stage of the software development lifecycle
• Integrate and oversee security automation tools to enhance security processes and reduce manual error
• Oversee security testing across various stages of software development to identify and mitigate potential security vulnerabilities
• Engage in threat modeling activities to predict and neutralize potential security threats before they impact the system
• Ensure compliance with relevant industry standards and regulations by regularly updating security policies and standards
• Track and manage software defects to ensure timely resolution of security-related issues
• Develop and conduct training and awareness programs to enhance security knowledge and practices across the organization
• Spearhead the secure integration of CI/CD practices into software development processes to ensure continuous security
• Use cloud services for application security

We offer:

• Work in the largest and most innovative bank of Ukraine
• Official employment and 24+4 calendar days of vacation
• Sick leave compensation
• Medical Insurance
• Competitive salary
• Bonuses, premium according to company policy
• Corporate training
• Modern comfortable office
• Interesting projects, ambitious tasks and dynamic growth
• Corporate financial assistance in critical situations
• A friendly professional and strong team
• Possibility of remote work format

PrivatBank is open to support and employ veterans and people with disabilities.

We believe that discrimination due to health conditions, physical abilities, age, race and ethnicity, gender or marital status is unacceptable.

We are ready to train veterans and candidates with disabilities without banking experience.

Must-Have Skills

• 5+ years of experience as a Cybersecurity Researcher (supply-chain attacks, malware analysis)
• Familiarity with open-source registry ecosystems (npm, PyPI, Maven) and their respective attack surfaces
• Proven ability to ship software in a production environment
• Strong understanding of the SDLC and modern CI/CD pipelines
• Comfortable leveraging AI tools to optimize research and development processes
• Proactive and independent mindset, with the ability to take full ownership of projects

Nice to Have

• Active contributions to open-source security tools or research projects
• Hands-on experience with decompilers, debuggers, and network traffic analysis
• Advanced malware analysis experience (obfuscation, encryption, anti-analysis, and sandbox-evasion techniques)
• Web application penetration testing experience
• Published CVEs, coordinated disclosures, writeups, blogs, or research papers
• Experience public speaking at major industry conferences (e.g., Black Hat, DEFCON, RSAC)
• A genuine passion for cybersecurity, open-source communities, and solving complex ecosystem threats

Ми шукаємо IT Risk Manager, який(а) допоможе розвивати систему управління IT-ризиками відповідно до європейських практик, вимог DORA, нормативів Національного банку України та внутрішніх стандартів компанії.

Ця роль знаходиться у функції другої лінії захисту (Second Line of Defense) та передбачає незалежний контроль і моніторинг IT-ризиків, пов’язаних з інформаційною безпекою, доступністю сервісів, змінами в IT-середовищі, аутсорсингом та операційною стійкістю

Твої майбутні обов’язки:

• Проведення оцінки IT-ризиків для інформаційних систем, IT-сервісів та технологічних процесів
• Організація та підтримка регулярного процесу risk assessment відповідно до вимог DORA, НБУ та внутрішніх політик
• Аналіз ризиків, пов’язаних із:
    інформаційною безпекою
    доступністю та безперервністю сервісів
    цілісністю даних
    управлінням змінами (change risk)
    IT-аутсорсингом та third-party risk
    технологічними інцидентами
• Моніторинг інцидентів, findings, audit issues, control gaps та координація процесу їх remediation
• Участь у розробці та вдосконаленні IT risk framework, методологій та контрольного середовища
• Тестування та оцінка ефективності IT-контролів
• Надання незалежного challenge для IT-команд щодо управління ризиками та контролями
• Підготовка risk reporting та аналітики для менеджменту і комітетів
• Взаємодія з Information Security, IT, Compliance, Operational Risk, Internal Audit та іншими функціями

Твій досвід та навички:

• Досвід роботи у напрямках IT Risk Management, Information Security, IT Audit, Technology GRC або Operational Risk від 2 років
• Розуміння принципів управління IT-ризиками та моделі Three Lines of Defense
• Практичний досвід проведення risk assessment або control assessment
• Розуміння базових доменів:
    інформаційна безпека
    IAM / access management
    change management
    incident management
    business continuity / disaster recovery
    third-party risk management
• Знання або практичне розуміння:
  DORA;
  ISO 27001;
  NIST / COBIT / ITIL;
  Вимог НБУ у сфері інформаційної безпеки та управління ризиками
  Вміння аналізувати процеси, формулювати ризики та оцінювати ефективність контролів
  Хороші комунікаційні навички та здатність працювати з різними IT- та бізнес-командами
  Англійська — Intermediate+ для роботи з документацією та міжнародними стандартами

Пропонуємо те, що має значення саме для тебе: 

• Конкурентна заробітна плата: гарантуємо стабільний дохід та річні бонуси за твій особистий внесок. Додатково, у нас діє реферальна програма винагороди за залучення нових колег до Райффайзен Банку.  
• Соціальний пакет: офіційне працевлаштування, 28 днів оплачуваної відпустки, додатковий «декрет» для татусів, та матеріальна допомога для батьків при народженні дітей.  
• Комфортні умови праці: можливість гібридного формату роботи, офіси забезпеченні укриттями та генераторами, забезпечення сучасною технікою. 
• Wellbeing програма: для всіх співробітників доступні медичне страхування з першого робочого дня; консультації психолога, нутриціолога чи юриста; дисконт програми на спорт та покупки; family days для дітей та дорослих; масаж в офісі.  
• Навчання та розвиток: доступ до понад 130 навчальних онлайн-ресурсів; корпоративні навчальні програми, онлайн бібліотека, програма менторства. 
• Крута команда: наші колеги – це спільнота, де вітаються допитливість, талант та інновації. Ми підтримуємо один одного, вчимося разом та зростаємо. Ти можеш знайти однодумців у понад 15-ти професійних ком’юніті, читацькому чи спортивному клубах.  
• Кар'єрні можливості: ми заохочуємо просування всередині банку між функціями. 
• Інновації та технології. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go(infra,security), Swift (IOS), Kotlin (Andorid) Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, розвиваємо експертизу в AI та активно інтегруємо в процеси. 
• Програма підтримки захисників і захисниць: ми зберігаємо робочі місця та виплачуємо середню заробітну плату мобілізованим. Для ветеранів та ветеранок у нас діє програма підтримки, розвивається ветеранська спільнота Банку. Ми працюємо над підвищенням обізнаності керівників та команд з питань повернення ветеранів до цивільного життя. Райффайзен Банк відзначений як один з найкращих роботодавців для ветеранів (Forbes)
• Чому Райффайзен Банк? 
• Наша головна цінність - люди і ми даємо їм підтримку і визнання, навчаємо, залучаємо до змін. Приєднуйся до команди Райфу, адже для нас ТИ маєш значення!  
  • Один із найбільших кредиторів економіки та аграрного бізнесу серед приватних банків  
  • Визнаний найкращим працедавцем за версіями EY, Forbes, Robota.ua, Stud-Point, Delo.UA, NV, Odgers, UAFIC 
  • Найбільший донор гуманітарної допомоги серед банків (Червоний Хрест України, UNITED24, Superhumans, СМІЛИВІ)  
  • Одна з найбільших ІТ-продуктових команд серед банків країни  
  • Один із найбільших платників податків в Україні, за 2025 рік було нараховано 6 млрд гривень 
• Можливості для всіх: 
  • Райф керується принципами, що фокусуються на людині та її розвитку, у центрі уваги понад 5 тисяч співробітників та 2,5 мільйона клієнтів   
  • Підтримуємо принципи різноманіття, рівності та інклюзивності. 
  • Ми відкриті до найму ветеранів і людей з інвалідністю та готові адаптувати робоче середовище під ваші особливі потреби 
  • Співпрацюємо зі студентами та людьми старшого віку, створюючи умови для зростання на будь-якому етапі кар’єри.
• В Райфі ти маєш значення!  

Ми — IT SmartFlex, українська ІТ компанія, заснована в 2019 році як дочірня компанія провідного мобільного оператора Vodafone Ukraine.

🌟 Наша місія — об’єднати талановитих експертів у телекомунікаціях та програмному забезпеченні, щоб створювати інноваційні рішення та продукти, які роблять життя мільйонів користувачів кращим та зручнішим.

Про нас:
— Ми розробляємо WOW-діджитал сервіси, якими може користуватися кожен другий українець.
— Створюємо програмні продукти в Україні, які цікаві за її межами.
— Використовуємо сучасні новітні технології та інструменти.

Основним напрямком діяльності IT SmartFlex є R&D для телекому — це одна з найбільш високотехнологічних галузей, яка сьогодні охоплює не тільки послуги мобільного зв’язку, а й такі напрямки, як сервіси самообслуговування, Вig Data, IoT, CRM, хмарні сервіси.

Наші цінності:
— Відповідальність 🛡️
Ми віримо, що кожен член нашої команди відповідає за результат своєї роботи і впливає на успіх компанії.

— Людиноцентричність 👥
Ми уважно слухаємо потреби наших користувачів і завжди прагнемо перевершити їхні очікування.

— Єдність 🙏
Ми переконані, що разом ми сильніші. Єдність нашої команди дозволяє нам долати будь-які виклики та досягати поставлених цілей.

— Довіра 🤝
Довіра — це основа наших відносин як всередині компанії, так і з нашими партнерами. Ми віримо в чесність і прозорість у всіх наших діях.

— Сміливість 💪
Ми не боїмося нових викликів і завжди прагнемо до кращого. Сміливість дозволяє нам виходити за рамки звичного, експериментувати та знаходити нові шляхи для розвитку.

Ми шукаємо висококваліфікованого та мотивованого експерта з інформаційної безпеки, який відповідатиме за забезпечення інформаційної безпеки «ІТ СмартФлекс» в процесі життєвого циклу розробки програмного забезпечення у відповідності до вимог міжнародних стандартів та супровід, адміністрування та експлуатацію систем забезпечення інформаційної безпеки. Ця роль вимагає глибокого розуміння мережевої безпеки, сильних аналітичних навичок та здатності випереджати нові кібер-загрози.

Задачі:

• Розробка та вдосконалення процесів захисту ІТ-інфраструктури, хмарних середовищ і продуктів.
• Аналіз проєктних ініціатив та проєктної документації, проведення security/architecture review, формування висновків щодо ризиків і відповідності вимогам інформаційної безпеки.
• Участь у threat modeling та оцінці ризиків для програмних продуктів.
• Реагування на інциденти безпеки (Incident Response): triage, containment, eradication, lessons learned
• Співпраця з DevOps та розробниками у межах DevSecOps.
• Реагування на інциденти та участь у розслідуваннях інформаційної безпеки, аналіз журналів, мережевого трафіку, поведінки користувачів і сервісів.
• Підтримка та налаштування засобів захисту (EDR/XDR, DLP, WAF, IDS/IPS)
• Підготовка звітів, рекомендацій та документації з інформаційної безпеки.

Бажані кваліфікації:

• Вища технічна освіта в галузі ІТ, інформаційної безпеки, телекомунікацій або суміжних галузях
• 3+ роки досвіду в Information Security / Blue Team
• Розуміння принципів мережевої безпеки (TCP/IP, DNS, HTTP(S), VPN, firewalls)
• Досвід з EDR/XDR-рішеннями (Microsoft Defender, CrowdStrike, SentinelOne, Cortex та ін.)
• Оцінка AI рішень на всіх етапах життєвого циклу (design → development → deployment → operation) з точки зору інформаційної безпеки, Security review AI ініціатив:
  • внутрішніх (власні ML/LLM рішення, AI фічі продукту)
  • зовнішніх (Copilot, SaaS AI сервіси, third party AI API)
• Знання MITRE ATT&CK, kill chain, типових TTP загроз
• Досвід аналізу логів Windows / Linux / Cloud
• Розуміння безпеки веб-додатків (OWASP Top 10)
• Практичні навички роботи з інцидентами безпеки
• Досвід роботи з хмарними середовищами (Azure / AWS / GCP)
• Знання підходів DevSecOps, CI/CD security
• Навички скриптингу (Python, PowerShell, Bash)
• Участь у purple team активностях
• Досвід проведення внутрішніх security awareness або tabletop exercises
• Знання українського законодавства у сфері інформаційної безпеки (Закони України «Про інформацію», «Про захист персональних даних») та міжнародних стандартів і методологій у сфері інформаційної безпеки (ISO/IEC 27001, NIST)

Буде перевагою:

• Розуміння життєвого циклу розробки ПЗ
• Досвід захисту SaaS / Web / API / Microservices
• Участь у побудові безпеки «з нуля»
• Практичний досвід роботи з SIEM (Microsoft Sentinel, Splunk, Elastic, QRadar тощо)
• Англійська мова на рівні Intermediate+ (документація, комунікація)

Ми пропонуємо:

• Цікаві проекти та передові технології 💻
• Робота у високопрофесійній та мотивованій команді
• Гнучкий гібридниій графік (м.Київ) та можливість іноді працювати віддалено 🏠
• Корпоративні тренінги, професійні конференції 📚
• Обмін знаннями та найкращими практиками 💡
• Медичне страхування з першого місяця роботи 🏥
• 24 дні оплачуваної відпустки
• Оплачувані лікарняні 🤒
• Корпоративна техніка
• Якісний корпоративний зв’язок Vodafone 📲

Процес інтервʼю на дану позицію:
Інтерв’ю з рекрутером

• Технічне інтерв’ю з технічними фахівцями
• Інтерв’ю з керівництвом

Якщо ви маєте проактивну позицію, бажання працювати в продуктовій команді, прагнете працювати з передовими технологіями та налаштовані на професійне зростання разом з нами — ми чекаємо на вас! 🚀

UPSTARS – продуктова IT-компанія, з якою злітають і люди, і бренди. Наш основний фокус – технологічні рішення та B2B-послуги для міжнародних клієнтів. Запускаємо зіркові проєкти у сфері iGaming, які отримують визнання та найвищі оцінки профільних рейтингів ✨

І так, підтримувати легальний та прозорий ринок України – це маст хев, тому третіми в країні отримали B2B-ліцензію на надання послуг у сфері азартних ігор.

У 2026 ми активно масштабуємо і проєкти, і дрім тім. Тому для підсилення Security команди шукаємо Senior IAM Engineer.

✅ Твої майбутні задачі:

• побудувати централізовану операційну модель Access Management: визначити RACI, SLA, модель відповідальності, власників систем, узгоджувачів, рівні критичності та єдиний реєстр систем і доступів;
• провести інвентаризацію доступів і створити каталог доступів: описати ролі, групи, адміністративні права, способи надання доступу, узгоджувачів, SLA та рівень автоматизації;
• впровадити єдиний процес управління доступами через Access Management: запит, погодження, надання, зміна, тимчасовий доступ, винятки, ескалації та відкликання доступів;
• спроєктувати та впровадити RBAC-модель і матрицю доступів для ключових платформ, включно зі стандартними ролями, permission sets, принципом least privilege та контролем винятків;
• побудувати автоматизацію життєвого циклу ідентичностей: onboarding, role change та offboarding через HR-систему, корпоративний IdP, SSO, SCIM, API або контрольоване ручне надання доступів там, де автоматизація ще недоступна;
• запустити контроль, регулярні перегляди та звітність щодо доступів: виявлення доступів поза процесом Access Management, access reviews, PAM roadmap, JIT-доступ, emergency access, метрики та контрольні механізми;
• готувати політики, операційні інструкції, документацію та докази для регуляторних перевірок, PCI DSS та інших аудитів.

💪 Твої скіли:

• 4+ років практичного досвіду в IAM / Access Management Engineering;
• практичний production-досвід із cloud IAM, SSO, ролями, політиками, федерацією, permission sets, SCIM, SAML / OIDC SSO у кількох системах;
• досвід використання IaC для управління доступами, зокрема Terraform або аналогічних рішень;
• впевнене написання автоматизації та скриптів на Python, Bash або Go для надання доступів, аудиту та API-інтеграцій;
• досвід побудови процесів управління доступами: запити, погодження, access reviews, відкликання доступів при звільненні, обробка винятків, RBAC і принцип least privilege;
• досвід управління сервісними акаунтами, API-токенами та машинними ідентичностями: визначення власників, ротація, контроль строків дії та регулярний перегляд;
• здатність працювати самостійно, пріоритизувати задачі, планувати роботу та досягати результату з мінімальним контролем;
• сильні комунікаційні навички та вміння ефективно взаємодіяти з різними командами.

🤞 Бажано, але не критично:

• досвід роботи в gambling, fintech або інших регульованих індустріях;
• практичний досвід роботи з PCI DSS, зокрема Requirement 7 та Requirement 8;
• досвід роботи з PAM-рішеннями або власними JIT-рішеннями (Just-In-Time Access);
• досвід адміністрування IdP-систем (Google Workspace, Okta, Azure AD), SCIM та автоматизації процесів надання доступів;
• досвід управління доступами в Git-платформах і CI / CD на масштабному рівні: SAML SSO, автоматизація команд і груп;
• досвід інтеграції систем керування секретами в Kubernetes, зокрема External Secrets Operator або аналогічних рішень;
• досвід роботи з Kubernetes RBAC (ClusterRoles, Roles) та OIDC-інтеграцією з IdP.

🌟 Наші цінності та переваги:

• командність – гуртом не лише працюємо, а ще й відпочиваємо, двіжуємо і робимо добрі справи;
• позитив – з легкістю йдемо по життю і отримуємо драйв від круто зробленої роботи, цікавих задач і фідбеку тіммейтів;
• можливості – пропонуємо чіткий кар’єрний план з Performance Review, тренінги, менторинг-програми та інші інструменти для реалізації як у карʼєрі, так і у житті;
• сміливість – беремося за задачі із зірочкою, не боїмося викликів і амбітних планів;
• відкритість – говоримо прямо і просто навіть про складне, чуємо ідеї та фідбеки і цінуємо проактивність;
• маємо власні потужності для створення технологічних рішень з нуля;
• автоматизуємо рутину, щоб використовувати час для розвитку та професійного зростання всередині компанії;
• не любимо бюрократію та застарілі підходи – ми за свободу дій.

🍪 Маст-хев:

• працюй там, де комфортно та безпечно – в офісах або віддалено;
• офіційне оформлення в Україні або Польщі – підтримаємо у вирішенні бюрократичних питань та допоможемо з документами;
• 20 робочих днів оплачуваної відпустки, державні вихідні і лікарняні – ми за ворк-лайф беленс;
• медичне страхування у топових клініках і покриття витрат на психолога на платформі Pleso;
• Benefit cafe – щомісячно витрачай кошти на уподобання, хобі, спорт тощо;
• івенти – бери участь у майстер-класах, відвідуй тімбілдинги та корпоративи;
• навчання під будь-який запит – індивідуальний бюджет на курси, корпоративна англійська, воркшопи та онлайн-бібліотека.

І ще про важливе:

❗️Не маємо клієнтів, які б використовували наші розробки та послуги на українському ринку.

❗️Не працюємо з клієнтами ринку країни-агресора чи будь-якого іншого російськомовного ринку.

Відчуваєш метч за цінностями і бажання професійно зростати? Давай знайомитися! 😉

Міжнародна SaaS-компанія шукає Principal Security Engineer для віддаленої роботи.

Компанія змінює підхід до роботи податкових, бухгалтерських та аудиторських фірм з 2017. Універсальна платформа допомагає фірмам зручніше та простіше управляти документами, платежами, робочими процесами та комунікацією. У команді зараз понад 350 фахівців. А ще понад 10 тис. фірм у 25+ країнах довіряють компанії.

Майбутній спеціаліст буде відповідати за Application Security у всіх 17 доменах платформи (інтейк клієнтів, білінг, документообіг тощо) та контроль кожного AI-генерованого pull request.

Актуальні завдання:

• Впровадження автоматизованих Delivery Gates (SAST/DAST/Secrets);

• Розробка AI-агента для безпекового рев'ю коду;

• Архітектурний threat modeling;

• Реагування на інциденти (SLA ≤30 хв).

Що пропонує компанія: 30 днів відпустки, оплачувані лікарняні, бюджет на навчання та розвиток, уроки англійської мови, забезпечення необхідною технікою, а також програми підтримки здоров'я та well-being.

Вимоги: досвід application i product security, підтримання безпеки на AI-проєктах.