Jobs Security

Employment Type: Full-Time

Experience: 2–4 years

About the Role

We are looking for a GRC Analyst to join our Information Security and Compliance team. You will run day-to-day governance, risk and compliance activities — risk assessments, ISMS maintenance, audit evidence, and third-party security reviews — with senior support on the more complex work.

This is a hands-on delivery role rather than a first job in security. You should be comfortable running a vendor assessment or an evidence collection cycle without step-by-step direction.

Key Responsibilities

Governance & Policy

• Maintain the ISMS, control register and governance documentation.
• Draft and update security policies, standards and procedures.
• Coordinate security awareness activities and track governance actions.

Risk Management

• Run information security risk assessments and maintain the risk register.
• Track risk treatment plans and remediation through to closure.
• Manage the security exception process.

Compliance & Audit

• Support compliance activities across ISO/IEC 27001, SOC 2 and GDPR.
• Collect and organise audit evidence; act as a point of contact during internal and external audits.
• Track audit and assessment findings to closure.

Third-Party Risk

• Run vendor security assessments and review supplier questionnaires.
• Maintain supplier risk records and follow up on third-party remediation.

Reporting

• Produce monthly security and compliance reporting for management.
• Maintain compliance dashboards and documentation repositories.

What We’re Looking For

• 2–4 years in information security, risk, compliance, audit or IT governance.
• Practical working knowledge of at least one major framework (ISO 27001, SOC 2 or NIST CSF).
• Working understanding of GDPR and data protection obligations.
• Confident with Excel and structured documentation; able to produce reporting for a management audience.
• Strong written communication and attention to detail.
• Comfortable working with both technical and non-technical stakeholders.
• Degree in cyber security, computer science, IT or a related discipline — or equivalent practical experience.

Nice to Have

• Hands-on use of a GRC platform (Vanta, Drata, Hyperproof, OneTrust, ServiceNow GRC or Archer).
• Cloud security fundamentals (AWS or Azure), IAM and MFA concepts.
• Exposure to Cyber Essentials, CIS Controls or AI governance.
• Jira or Azure DevOps; Power BI or Excel dashboards.
• A certification such as ISC2 CC, CompTIA Security+, ISO 27001 Foundation / Lead Auditor or SC-900.
• German is a strong plus

What We Offer

• Ownership of real GRC workstreams across the full lifecycle.
• Mentorship from senior security professionals and support for certifications.
• Clear progression towards Senior GRC Analyst or Risk & Compliance Specialist.
• Collaborative and inclusive working environment.

RedCore is an international business group that creates technological solutions for digital markets. Our products and services cover fintech, marketing, e-commerce, customer service, communications, and regulatory technologies. 

We are looking for a Security Engineer!

Requirements:

- 3+ years of experience in security coordination, product security, project management, technical delivery, GRC, compliance, or similar roles
- Experience working with software development teams
- Understanding of SDLC, release management, product delivery, and engineering workflows
- Basic understanding of application security, penetration testing, vulnerability management and secure development practices
- Experience working with regulated products, preferably in fintech, payments, banking, crypto, cards or PSP environments
- Ability to coordinate multiple stakeholders across product, engineering, security, and compliance teams
- Experience with Jira, Confluence, or similar task management and documentation tools
- Ability to turn unclear security needs into structured tasks, owners, deadlines, and next steps
- Good understanding of risk-based prioritization

Will be a plus:

- Experience with PCI DSS, ISO 27001, SOC 2 or other security/compliance frameworks
- Experience with card payments, issuing, acquiring, crypto payments, wallets, payment gateways or transaction monitoring
- Basic knowledge of cloud security, API security, authentication, authorization and data protection
 

Responsibilities:

- Act as the main security point of contact for the FinTech department
- Work as a bridge between FinTech product and engineering teams and the central Cybersecurity team
- Understand FinTech products, payment flows, crypto-related features, card payment solutions, integrations, APIs, and release plans
- Participate in product, engineering and delivery meetings to identify security needs early
- Coordinate security activities required for new features, releases, integrations, and product changes
- Create and manage requests to internal security teams, including Application Security, Penetration Testing, Cloud Security, GRC and Compliance
- Track security tasks from request creation to closure
- Ensure that security reviews, threat modeling, code reviews, penetration tests, and compliance checks are planned and completed on time
- Help prioritize security requests based on product risk, business impact, regulatory requirements and release timelines
- Coordinate remediation of security findings with product and engineering teams
- Maintain visibility of open security risks, blockers, dependencies, and deadlines
- Support preparation for audits, partner due diligence, compliance reviews and regulatory assessments
- Help translate security requirements into clear and practical actions for product and engineering teams
- Improve the security request process between FinTech and Cybersecurity teams
- Maintain dashboards, trackers, or reports for security delivery status
Escalate delays, ownership issues, and critical risks when needed
- Support the central Cybersecurity team with operational, coordination, or documentation tasks when capacity allows

Our benefits to you:
🍀 An exciting and challenging job in a fast-growing business group, the opportunity to be part of a multicultural team of top professionals in Development, Architecture, Management, Operations, Marketing, Legal, Finance, and more
🤝🏻 A great working atmosphere with passionate experts and leaders, sharing a friendly culture and a success-driven mindset, is guaranteed
🧑🏻‍💻 Modern corporate equipment based on macOS or Windows, and additional equipment is provided
🏖️ Paid vacations, sick leave, personal event days, days off
💵 Referral program — enjoy cooperation with your colleagues and get a bonus
📚 Educational programs: regular internal training sessions, compensation for external education, attendance at specialized global conferences
🎯 Rewards program for mentoring and coaching colleagues
✈️ In-house Travel Service
🦄 Multiple internal activities: online platform for employees with quests, gamification, presents and news, clubs for movie/book/pets lovers, and more
🎳 Other benefits could be added based on your location

We are looking for a Security Coordinator who will help us keep our company’s data, infrastructure, and SaaS ecosystem secure and well-governed.
 

This role focuses on access control, SaaS security, and risk management, ensuring that our systems are used safely and only by the people who actually need access.
 

Responsibilities

• Maintain a complete inventory of company systems and assets, including:
  • Cloud infrastructure
  • Databases
  • Google Workspace / shared drives
  • Internal tools
  • Third-party SaaS applications
  • AI tools used by the team
• Ensure proper access management across all systems:
  • Apply the principle of least privilege
  • Review and revoke unnecessary permissions
  • Monitor shared accounts and external access
• Conduct periodic access audits for:
  • Cloud environments
  • Databases
  • Google Drive and internal documentation
  • SaaS tools and integrations
• Identify and mitigate security risks related to AI tools, including:
  • Preventing sensitive data from being uploaded to AI platforms
  • Managing access to AI tools
  • Creating safe usage policies
• Work with engineering and operations teams to:
  • Improve security practices
  • Document access processes
  • Maintain internal security guidelines
• Track and manage security risks from third-party services
• Assist with security documentation and compliance processes (e.g., SOC2 or internal security policies).
   

Requirements

• Experience with cloud platforms (AWS, GCP, Azure, or similar)
• Familiarity with identity and access management concepts
• Experience managing SaaS ecosystems (Google Workspace, Slack, etc.)
• Understanding of data security risks and access control
• Ability to analyze system permissions and identify unnecessary access
• Awareness of AI-related security risks (data leakage, prompt injection, uncontrolled usage)
   

Nice to Have

• Experience with SOC 2 / security compliance
• Familiarity with IAM tools or security monitoring platforms
• Background in DevOps, IT administration, or security operations
   

What Success Looks Like

• All company systems are properly inventoried and documented
• Access is granted strictly on a need-to-know basis
• No forgotten accounts, open shares, or unnecessary privileges
• AI tools are used safely and responsibly

We are looking for a SOC Specialist to join our cybersecurity team and help protect our infrastructure, applications, endpoints, identities, and cloud environments from evolving cyber threats. You will be responsible for security monitoring, advanced alert investigation, incident response, threat hunting, and continuous improvement of SOC capabilities. You will work closely with Engineering, IT, Cloud, Infrastructure, and Security teams to detect threats, contain incidents, and strengthen our overall security posture. This is a hands-on role suited to someone who enjoys investigating suspicious activity, understanding attacker behaviour, improving detections, and turning security incidents into measurable improvements.

Location: Remote – Europe
Employment Type: Full-time
Seniority: Mid-Senior / Senior
Department: Cybersecurity / Security Operations
Working Model: 100% Remote
Working Hours: European time zones; participation in on-call/incident response rotation may be required

Key Responsibilities

Security Monitoring & Investigation

• Monitor and investigate security alerts across SIEM, EDR/XDR, cloud, identity, network, email, and application telemetry.
• Perform advanced triage and investigation of suspicious and confirmed security incidents.
• Correlate events across multiple data sources to identify attack patterns and determine scope and impact.
• Investigate endpoint, identity, network, cloud, phishing, malware, and account-compromise incidents.
• Distinguish genuine threats from false positives and continuously improve alert quality.

Incident Response

• Take ownership of security incidents from initial detection through containment, remediation, and closure.
• Coordinate with IT, Infrastructure, Cloud, Engineering, and other stakeholders during active incidents.
• Support containment actions such as endpoint isolation, account suspension, credential rotation, and blocking malicious indicators.
• Maintain clear incident timelines, evidence, root-cause analysis, and remediation recommendations.
• Participate in post-incident reviews and ensure lessons learned are converted into actionable security improvements.

Threat Hunting

• Conduct proactive threat hunting across endpoint, identity, cloud, network, and SaaS environments.
• Develop hypotheses based on threat intelligence, emerging vulnerabilities, and attacker TTPs.
• Use frameworks such as MITRE ATT&CK to identify gaps in detection coverage.
• Research emerging threats and assess their relevance to the organisation.

Detection Engineering & SOC Improvement

• Create, tune, and maintain SIEM correlation rules, detection queries, and alert logic.
• Improve detection coverage while reducing false positives and alert fatigue.
• Develop and maintain SOC playbooks and investigation procedures.
• Identify opportunities for automation and SOAR workflows.
• Contribute to SOC metrics and continuous improvement initiatives, including MTTD, MTTR, detection quality, and escalation accuracy.

Required Experience & Skills

• 5+ years of experience in SOC, Security Operations, Incident Response, Blue Team, or a similar cybersecurity role.
• Strong practical experience investigating security alerts and incidents.
• Hands-on experience with at least one SIEM platform such as:
  • Microsoft Sentinel
  • Splunk
  • Elastic Security
  • QRadar
  • Google Security Operations
  • Wazuh
• Hands-on experience with EDR/XDR technologies such as:
  • Microsoft Defender
  • CrowdStrike
  • SentinelOne
  • Cortex XDR
• Strong understanding of:
  • Windows and Linux security
  • TCP/IP, DNS, HTTP/HTTPS and common network protocols
  • Identity and authentication concepts
  • Cloud security fundamentals
  • Email security and phishing
  • Malware and common attack techniques
• Practical knowledge of MITRE ATT&CK and modern attacker TTPs.
• Experience with incident response, containment, remediation, and root-cause analysis.
• Ability to write and understand security queries such as KQL, SPL, or equivalent.
• Strong analytical and investigative mindset.
• Excellent written and spoken English.
• Comfortable working independently in a fully remote environment.

Nice to Have

• Experience with SOAR platforms and security automation.
• Python, PowerShell, Bash, or other scripting experience.
• Threat hunting and detection engineering experience.
• DFIR / digital forensics experience.
• Cloud security experience with Azure, AWS, or GCP.
• Experience with identity platforms such as Microsoft Entra ID / Active Directory.
• Knowledge of Sigma, YARA, or other detection frameworks.
• Experience with vulnerability management and security hardening.
• Experience working in a 24/7 SOC or on-call environment.
• Relevant certifications such as:
  • Security+
  • SC-200
  • BTL1
  • GCIH
  • GCIA
  • GCED
  • CISSP

RedCore is an international business group that creates technological solutions for digital markets. Our products and services cover fintech, marketing, e-commerce, customer service, communications, and regulatory technologies.

We are looking for a Physical Security Specialist!

Requirements:

- At least 1 year of experience in physical security, security services, or law enforcement;
- Knowledge of physical security principles, facility protection, and access control;
- Experience working with CCTV, Access Control Systems (ACS), and intrusion alarm systems;
- Experience in incident response and emergency handling;
- Ability to maintain security documentation and prepare reports;
- Basic knowledge of fire safety and occupational health & safety requirements;
- Basic knowledge of the legislation of the Republic of Poland related to security services;
- English proficiency at B1 level or higher;
- Polish proficiency at B1/B2 level or higher;
- Proficiency in Russian or Ukrainian.

Will be plus:

- Experience in ensuring security at corporate events;
- Experience conducting onboarding briefings and training employees;
- Knowledge of GDPR requirements;
- Experience interacting with law enforcement agencies, fire departments, and other government authorities;
- Experience working with Ajax, UniFi Access, and CCTV systems;
- Experience participating in internal investigations;
- Valid security guard license;
- Valid Category B driver’s license.

Soft Skills:

- High level of responsibility and discipline;
- Stress resilience;
- Strong attention to detail;
- Excellent communication skills;
- Ability to make quick decisions in emergency situations;
- Customer-oriented mindset and professional communication skills;
- High level of confidentiality and professional ethics;
- Strong organizational skills and reliability;
- Initiative and a proactive approach to security matters.

Responsibilities:

- Ensure the physical security of employees, visitors, company assets, and Business Group facilities;
- Monitor compliance with access control and on-site security procedures;
- Oversee the operation of CCTV, Access Control Systems (ACS), and intrusion alarm systems;
- Conduct regular patrols and security inspections of the premises;
- Respond to incidents, security breaches, and emergency situations;
- Control access for visitors, contractors, and suppliers;
- Carry out initial response measures during incidents and promptly report them to management;
- Prepare security reports and maintain incident records;
- Monitor compliance with security requirements by employees and office visitors;
- Collaborate with HR, IT, Facility Management, and other departments on security-related matters;
- Support Business Group events and ensure security during their execution;
- Ensure compliance with GDPR requirements and internal information security policies;
- Participate in security drills, training sessions, and initiatives aimed at improving the overall level of security.

Our benefits to you:

☘️An exciting and challenging job in a fast-growing business group, the opportunity to be part of a multicultural team of top professionals in Development, Architecture, Management, Operations, Marketing, Legal, Finance, and more.

🤝🏻Great working atmosphere with passionate experts and leaders, sharing a friendly culture and a success-driven mindset is guaranteed.

🧑🏻‍💻Modern corporate equipment based on macOS or Windows and additional equipment are provided.

🏖Paid vacations, sick leave, personal events days, days off.

💵Referral program — enjoy cooperation with your colleagues and get the bonus.

📚Educational programs: regular internal training sessions, compensation for external education, attendance of specialized global conferences.

🎯Rewards program for mentoring and coaching colleagues.

✈️In-house Travel Service.

🦄Multiple internal activities: online platform for employees with quests, gamification, presents and news, clubs for movie / book / pets lovers and more.

🎳Other benefits could be added based on your location.

We are looking for a Threat Intelligence Analyst to join our cybersecurity team and strengthen the company’s proactive defense capabilities.

This role combines cyber threat intelligence, proactive investigations, and risk-oriented analysis. We are looking for a specialist who can identify emerging threats, analyze attacker behavior and TTPs, assess their relevance to the business environment, and help improve the organization’s detection and response capabilities.

You will work closely with SOC, IT, and Risk Management teams to transform threat intelligence into actionable security insights and recommendations.
 

Responsibilities

• Collect, analyze, enrich, and contextualize cyber threat intelligence from multiple sources, including OSINT, CERTs, vendors, and industry feeds
• Monitor emerging threats, attacker activity, vulnerabilities, and adversary TTPs relevant to the organization
• Conduct proactive threat hunting activities across SIEM, EDR/XDR, cloud environments, and other telemetry sources
• Develop and validate hypotheses based on threat intelligence and behavioral patterns
• Support investigations related to incidents, suspicious activity, and threat intelligence findings
• Identify gaps in detection and response capabilities and provide recommendations for improvement
• Assess potential business impact and risk associated with identified threats
• Prepare analytical reports, threat assessments, and actionable recommendations for technical and non-technical stakeholders
• Collaborate with SOC and IT teams to improve detection logic, monitoring, and security processes
   

Requirements

• 2+ years of experience in Threat Intelligence, Threat Hunting, SOC L2/L3, DFIR, or Incident Response
• Strong understanding of MITRE ATT&CK framework
• Hands-on experience with SIEM platforms (Microsoft Sentinel, Splunk, QRadar, etc.)
• Experience working with EDR/XDR solutions
• Understanding of cyber threat intelligence processes and proactive threat hunting methodologies
• Strong analytical and investigative skills
• Ability to work with incomplete or ambiguous information
• Understanding of security risks and attack vectors
• Strong communication skills and ability to explain technical findings clearly
   

Nice to have

• Experience with Purple Team activities
• Understanding of cloud security (Azure / AWS / GCP)
• Experience with KQL, Python, Sigma, or detection engineering
• Experience with threat modeling or risk management processes
• Familiarity with automation and detection-as-code approaches

Наш клієнт міжнародна fintech-компанія, яка розробляє власні платіжні продукти та технологічні рішення. Розширюємо R&D-команду й шукаємо фахівця, який уміє досліджувати мобільні та web-застосунки, розбиратися в їхній внутрішній логіці й перетворювати результати досліджень на робочі інструменти та рішення.

У центрі цієї ролі — reverse engineering. Нам важливо зрозуміти, як реалізовані платіжні сценарії, авторизація, обмін даними та захисні механізми в застосунках і сервісах. Дослідження проводяться в узгоджених і дозволених межах.

Ваші задачі

• Проводити reverse engineering мобільних застосунків, аналізувати їхню логіку, мережеву взаємодію та інтеграції з API.
• Виконувати статичний, динамічний і black-box аналіз Android та/або iOS-застосунків, а також web-сервісів.
• Досліджувати платіжні сценарії, авторизацію, передавання й підтвердження даних.
• Виявляти технічні обмеження, помилки та вразливості, формулювати й перевіряти гіпотези.
• Створювати PoC, скрипти та внутрішні інструменти для автоматизації досліджень.
• Документувати висновки так, щоб продуктова й інженерна команди могли використати їх у власних рішеннях.

Що ми очікуємо

• Практичний досвід reverse engineering мобільних застосунків і приклади досліджень, які ви виконували особисто.
• Упевнене розуміння HTTP/HTTPS, REST API, JSON, мережевого трафіку та клієнт-серверної взаємодії.
• Досвід статичного й динамічного аналізу, роботи з інструментами на кшталт Frida, Objection, JADX, apktool, ADB або їхніми аналогами.
• Навички аналізу трафіку за допомогою Burp Suite, Charles Proxy, Proxyman, Fiddler чи подібних інструментів.
• Уміння писати код для дослідницьких задач і автоматизації — на Python, JavaScript/Node.js або іншій мові.
• Здатність самостійно пройти шлях від питання чи гіпотези до перевіреного висновку, PoC або робочого інструмента.

Буде перевагою: досвід у fintech або платіжних продуктах, дослідження безпеки web/mobile-застосунків, робота з емуляторами й тестовими пристроями, знання SQL, Linux і Git.

Що плануємо разом зробити

За перші 3 місяці: ви познайомитеся з продуктами та підходами R&D-команди, візьмете в роботу перші дослідницькі задачі, проведете самостійний аналіз застосунку або платіжного сценарію та представите перевірені висновки чи PoC.

До 6 місяців: зможете самостійно вести дослідження від постановки задачі до практичного результату, створите або вдосконалите інструменти для повторюваних досліджень і допоможете інженерній команді застосувати отримані висновки.

До 12 місяців: сформуєте стійкий напрям досліджень у своїй зоні експертизи, розвинете набір внутрішніх інструментів і братимете участь у пошуку технічних підходів для нових можливостей наших платіжних продуктів.

Ми пропонуємо

• Повністю віддалену роботу та гнучкий графік.
• Винагороду, яку обговоримо індивідуально.
• Складні практичні задачі на перетині reverse engineering, security, automation і fintech.
• Можливість створювати власні інструменти та бачити, як результати досліджень застосовуються в продукті.

Якщо у вас є досвід дослідження застосунків, яким ви пишаєтеся, будемо раді почути про вашу задачу, підхід і практичний результат.

Український провайдер хмарних інфраструктурних сервісів та дата-центру enterprise-рівня  шукає в команду інженера безпеки платформних застосунків.

Компанія є технологічним лідером хмарного ринку: інвестує, створює та розвиває нові продукти в Україні для українців. Фахівці компанії створюють хмарні сервіси, керують власним Tier III дата-центром і розвивають платформи для AI/ML.

Клієнти компанії: Нова Пошта, Київстар, Novus, Prozorro, Pozetka Pay, ПУМБ та багато інших.

Формат роботи: гібридне відвідування офісу у Києві.

Зона відповідальності:

• самостійне налаштування захисту та CI/CD-сканерів в коді;
• прагматична оцінка реальних ризиків, відрізняючи їх від формальностей;
• забезпечення відповідності стандартам GDPR або КСЗІ.

Пропонують: бронювання з перших днів роботи, офіційне працевлаштування, захищений офіс із атмосферою Google-style/Club, English Speaking Club.

Основні вимоги: володіння стандартами OWASP, розуміння захисту секретів і досвід побудови безпечного процесу розробки.

Чекаємо на ваш відгук!

Підрозділ виконує завдання із функціонального адміністрування, захисту та підтримки інформаційно-комунікаційної системи, що забезпечує критичні процеси в Міністерстві оборони України. Ми розвиваємо власну експертизу в цифрових рішеннях і кібербезпеці: вибудовуємо процеси управління інформаційною безпекою, супроводжуємо авторизацію систем з безпеки.

Обов’язки

• управління процесами інформаційної безпеки, розробка, впровадження та підтримка Системи управління інформаційною безпекою (СУІБ)
• супровід процесів авторизації інформаційно-комунікаційних систем (ІКС) з безпеки
• ідентифікація, аналіз та оцінка ризиків інформаційної безпеки, розробка планів обробки ризиків і контроль їх виконання
• проведення внутрішніх аудитів інформаційної безпеки на відповідність вимогам стандартів (ISO/IEC 27001, NIST SP 800-53 тощо)
• участь у заходах побудови та експлуатації комплексу технічного захисту інформації (КТЗІ)
• розробка, впровадження та актуалізація внутрішньої нормативної і технічної документації (політик, процедур, регламентів із захисту даних та управління доступом)
• контроль за дотриманням політик безпеки та вимог законодавства у сфері захисту інформації співробітниками та підрядниками
• взаємодія з ІТ-підрозділами та розробниками для забезпечення виконання вимог безпеки на всіх етапах життєвого циклу систем
• підготовка звітів для керівництва щодо стану інформаційної безпеки, доступів і результатів проведених аудитів

Вимоги

• вища освіта (бакалавр/магістр) у галузі кібербезпеки, захисту інформації, комп’ютерних наук або суміжних спеціальностей
• впевнене знання та розуміння міжнародних стандартів інформаційної безпеки, зокрема ISO/IEC 27001 та NIST SP 800-53
• здатність проводити аналіз ризиків, розробляти політики безпеки та формулювати рекомендації щодо усунення невідповідностей
• розуміння принципів побудови захищених мереж, архітектури ІТ-систем та методів захисту інформації
• досвід розробки проєктної та експлуатаційної документації на ІКС (особливо в оборонному секторі) буде перевагою
• досвід у впровадженні, супроводі та авторизації інформаційно-комунікаційних систем (ІКС) з безпеки (зокрема створення КСЗІ) буде перевагою
• знання національного законодавства у сфері захисту інформації (НД ТЗІ) та досвід взаємодії з регуляторами буде перевагою
• англійська мова (intermediate та вище) для вільного читання технічної документації та міжнародних стандартів

Умови

• служба за контрактом
• можливість переведення чинних військовослужбовців за згодою безпосереднього командира
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• грошове забезпечення, соціальні гарантії та інші умови проходження військової служби відповідно до законодавства України
• служба у місті Київ

Вітаємо, друже! Благодійний Фонд «Спільнота Стерненка» є найбільшим недержавним постачальником FPV-дронів до війська. Станом на травень 2026 року ми закупили та передали до Сил Оборони більше ніж 275000 дронів і на цьому не зупиняємося.

Якщо ти розумієш важливість того, що ми робимо, долучайся до нашої команди. Зараз ми в пошуку Спеціаліста/Спеціалістки з Кібербезпеки на неповну зайнятість, що розділяє нашу місію і цінності, з досвідом побудови та підтримки безпечної інфраструктури, моніторингу безпеки та реагування на інциденти.

 

Основні вимоги:

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 2 років;
• Розуміння мережевої безпеки: VPN, міжмережеві екрани (Firewall), системи виявлення та запобігання атакам (IDS/IPS), DNS, TCP/IP;
• Досвід роботи з гугл сервісами;
• Розуміння принципів керування доступами, ролями користувачів, багатофакторної автентифікації та моделі Zero Trust;
• Досвід проведення аудитів безпеки та пошуку вразливостей;
• Розуміння основних ризиків веб безпеки (OWASP Top 10) та практик захисту веб систем;
• Досвід роботи із системами моніторингу та аналізу подій безпеки (SIEM);
• Навички аналізу журналів подій (логів) та реагування на інциденти безпеки;
• Розуміння принципів шифрування та захисту даних;
• Територіально знаходитись в Києві.

Основні задачі:

• Моніторинг та підвищення рівня безпеки інфраструктури та всіх фізичних пристроїв Фонду;
• Виявлення та реагування на інциденти безпеки;
• Проведення перевірок систем на наявність вразливостей;
• Контроль доступу користувачів та політик безпеки;
• Аналіз потенційних ризиків та впровадження рішень для посилення безпеки;
• Взаємодія з технічними командами щодо дотримання вимог безпеки.

OTP Bank Україна — один з найбільших українських банків зі 100%-им іноземним капіталом, визнаний лідер фінансового сектору країни, член європейської фінансової групи, що працює в 11 країнах.

Наразі знаходимось в пошуку Network Security Administrator

Вимоги:

• Глибокі знання мережевих технологій та протоколів
• Досвід адміністрування засобів захисту від кіберзагроз мережевого рівня не менше 2 років
• Практичний досвід роботи з рішеннями класу NGFW, proxy, IDS/IPS
• Розуміння принципів побудови захищених корпоративних мереж
• Досвід експлуатації та моніторингу систем мережевої безпеки

Обов’язки:

• Адміністрування та підтримка комплексу захищеного вузлу доступу в Інтернет
• Налаштування та експлуатація Check Point NGFW, Check Point Proxy, Check Point NGTX
• Забезпечення безперервної роботи, оновлення та оптимізація налаштувань систем
• Реагування на інциденти, аналіз журналів подій і усунення вразливостей
• Взаємодія з суміжними командами для підтримки безпечної інфраструктури

З нами Ви отримуєте:

• Гідний рівень заробітної плати, що виплачується 2 рази на місяць
• 28 календарних днів відпустки, оплачувані лікарняні
• Щорічний перегляд заробітної плати та бонус за результатами роботи
• Гібридний формат в будь якому обласному центрі України, для можливості підключатись до корпоративної мережі банку
• Навчальні програми, семінари, тренінги, читацький клуб, курси англійської мови
• Бронювання на даній посаді передбачено

Ми у соц. мережах:

https://www.otpbank.com.ua/

https://www.facebook.com/otpbankua/

Дякуємо за Ваш інтерес до нашої вакансії. У разі позитивного рішення ми з Вами зв’яжемось протягом 14-ти днів. Якщо протягом цього часу Ви не отримаєте відповідь на Ваше резюме, не засмучуйтесь — це означає, що зараз ми не можемо запропонувати відповідну вакансію, але зберегли Ваше резюме у нашій базі кадрового резерву. Якщо в майбутньому вакансія з’явиться, ми запропонуємо Вам розглянути її.

Це оголошення не є рекламою!

Запрошуємо  Malware / Ransomware Engineer приєднатись до нашої команди, яка розробляє передовий продукт у сфері кібербезпеки - захист даних, malware та ransomware detection. 

Elastio - це комплексна платформа для захисту та відновлення даних після кібератак. Наш продукт дозволяє виявляти ransomware та інші загрози в хмарних середовищах та аналізувати пошкодження. 

Команда складається з інженерів безпеки, розробників, QA, DevOps та дослідників, які працюють над різними компонентами платформи. 

Ми шукаємо досвідченого спеціаліста, який стане технічним напарником існуючого malware engineer та допоможе зменшити критичну залежність від однієї людини, а також розвивати нові напрямки досліджень. 

Ваші задачі на проєкті: 

• аналіз та дослідження ransomware;
• пошук та дослідження нових ransomware-сімейств; 
• запуск та детонація зразків у контрольованих тестових середовищах; 
• перевірка ефективності існуючих механізмів детекції та виявлення прогалин;
• покращення detection engine; 
• розробка та підтримка правил і сигнатур для виявлення ransomware; 
• аналіз false positives та інших знахідок у співпраці з support-командою; 
• участь у вдосконаленні алгоритмів та логіки детекції;
• дослідницькі задачі з безпеки (research-oriented security work); 
• дослідження сучасних технік закріплення в системах (persistence mechanisms); 
• аналіз слідів persistence у снапшотах та файлових системах; 
• побудова тестових сценаріїв і PoC для перевірки нових детекторів; 
• участь у валідації та розвитку нових підходів до виявлення загроз у співпраці з security research командою;
• автоматизація та внутрішні інструменти; 
• розробка скриптів для автоматизації аналізу та дослідницьких процесів; 

• участь у впровадженні інструментів для прискорення внутрішніх workflow (у т.ч. використання LLM як частини детермінованих процесів).

   

Вимоги: 

• Досвід роботи у сфері malware / ransomware analysis або offensive security від 3 років.

• Практичний досвід: 

         аналізу malware; 

         реверс інжинірингу; 

         роботи з Windows та/або Linux internals. 

• Розуміння сучасних технік атак, post-exploitation та persistence-механізмів. 
• Досвід написання скриптів для автоматизації. 
• Вміння працювати в умовах досліджень та невизначеності (research-driven environment). 

• Англійська мова - від рівня B2 (усна та письмова). 

   

Плюсом буде: 

• Досвід участі у red team / penetration testing проєктах. 
• Досвід роботи з cloud-інфраструктурою (AWS, EBS, snapshots). 

• Досвід використання LLM як частини аналітичних або automation-workflow. 

   

Якщо вам близький практичний security-research підхід і робота з реальними ransomware-кейсами - будемо раді познайомитись! 

Ми — ESKA, українська компанія у сфері кібербезпеки, яка з 2014 року допомагає бізнесу будувати надійний захист інформаційних систем та ІТ-інфраструктури. Ми працюємо з клієнтами в Україні та за кордоном, реалізуємо комплексні проєкти з кібербезпеки та впроваджуємо сучасні технологічні рішення.

Зараз ми шукаємо CTO / CISO, який очолить технічний напрям компанії та відповідатиме за розвиток технологічної й security-стратегії, якість реалізації проєктів, розвиток портфеля рішень і сервісів, а також формування сильної технічної команди.

Це роль для спеціаліста, який поєднує глибоке розуміння технологій та кібербезпеки зі стратегічним мисленням, управлінськими навичками та розумінням бізнесу.

Що для нас важливо?

• Від 3 років досвіду у технічному керівництві, інформаційній безпеці або на позиціях CTO, CISO, Head of Security, Head of Engineering чи аналогічних.
• Досвід управління технічними командами: постановка цілей і KPI, планування ресурсів, контроль результатів та розвиток спеціалістів.
• Вища технічна або інженерна освіта.
• Англійська мова від рівня B2 для професійної комунікації та проведення технічних презентацій.
• Сильна технічна база та експертиза у декількох напрямках кібербезпеки: network та endpoint security, SIEM, PAM, cloud security, vulnerability management, threat hunting, threat intelligence, SOC.
• Розуміння offensive security — penetration testing та red teaming.
• Розуміння основних стандартів і вимог у сфері інформаційної безпеки: ISO 27001, NIST, SOC 2, GDPR, CIS Controls.
• Досвід побудови та оптимізації технічних процесів, управління інформаційними ризиками та реагування на інциденти.

• Стратегічне та системне мислення, сильні лідерські й комунікаційні навички, вміння приймати рішення та бачити вплив технологій на бізнес.

   

Ми не очікуємо однаково глибокої експертизи у всіх перелічених напрямах. Для нас важливі сильна технічна база, глибока експертиза в ключових сферах та здатність керувати комплексною технічною функцією.

Що буде входити до переліку твоїх задач?

• Формувати та реалізовувати технологічну й security-стратегію відповідно до бізнес-цілей компанії.
• Розвивати портфель продуктових і сервісних рішень з урахуванням технологічних трендів, потреб клієнтів та змін ринку.
• Відповідати за якість і своєчасність технічної реалізації клієнтських проєктів.
• Оптимізувати внутрішні технічні процеси, стандарти роботи та підходи до реалізації проєктів.
• Формувати та керувати командами Pre-sale, Engineers та System Administration: визначати цілі, пріоритети та KPI, планувати завантаження, навчання і професійний розвиток спеціалістів.
• Забезпечувати необхідний рівень технологічної інфраструктури та інформаційної безпеки ключових систем компанії.
• Розвивати підходи до управління інформаційними ризиками, вразливостями та реагування на кіберінциденти, забезпечувати готовність команди до кризових ситуацій.
• Брати участь у ключових pre-sale активностях, формуванні архітектури рішень та оцінці ресурсів для реалізації проєктів.

• Аналізувати нові технології та рішення у сфері кібербезпеки й визначати можливості їх використання для розвитку бізнесу.

   

Яким ми бачимо результат роботи на цій посаді?

Ми шукаємо CTO / CISO, який забезпечить системний розвиток технічного напряму та перетворюватиме технологічну експертизу компанії на якісні проєкти, конкурентні сервіси та бізнес-результат.

Для нас успіх на цій посаді — це:

• сформована та реалізована технологічна й security-стратегія;
• сильна та ефективна технічна команда, яка відповідає потребам бізнесу;
• висока якість і своєчасність реалізації клієнтських проєктів;
• системні та масштабовані технічні процеси;
• актуальний і конкурентоспроможний портфель cybersecurity-рішень та сервісів;
• ефективне використання технічних ресурсів і розвиток нових напрямів;

• належний рівень захисту ключових систем та готовність до реагування на кіберінциденти.

   

Що ми пропонуємо?

• Можливість очолити та безпосередньо впливати на розвиток технологічного й cybersecurity-напряму компанії.
• Участь у формуванні технологічної стратегії, портфеля рішень та ключових бізнес-рішень.
• Можливість формувати команду, процеси та стандарти реалізації технічних проєктів.
• Роботу з різними напрямами кібербезпеки та складними проєктами для українських і міжнародних клієнтів.
• Роботу напряму з керівництвом компанії та простір для реалізації власних технологічних ініціатив.
• Підтримку професійного розвитку, навчання та сертифікацій.
• Гібридний формат роботи (офіс + віддаленно), гнучкий початок робочого дня та корпоративну техніку.

• Оплачувану відпустку — 24 календарні дні, лікарняні, державні свята та корпоративне життя.

   

Якщо ти хочеш впливати на технологічну стратегію компанії, розвивати сильну команду та створювати cybersecurity-рішення, які мають реальну цінність для бізнесу, — надсилай своє резюме, будемо раді познайомитися!

GigaCloud — український хмарний провайдер. З 2016 року ми допомагаємо бізнесу переходити в хмару просто, зрозуміло і з відчуттям надійної підтримки на кожному етапі.
Ми реалізували хмарні проєкти для більше ніж 1500 компаній, серед яких великі корпорації та державні установи. Завдяки нашим хмарним рішенням, понад 20 млн людей щоденно можуть здійснювати платежі, мати доступ до онлайн-документів, робочих файлів тощо. Також у нас найбільша партнерська програма серед хмарних провайдерів України, що дозволяє закривати широкий спектр ІТ-потреб клієнтів.

GigaCloud — ваша хмара. У нас кожен на своєму місці та в одній команді. Якщо тобі близьке те, що ми робимо, і як ми це робимо — приєднуйся. Будемо будувати хмару разом! 

У зв'язку з розвитком команди Security Services ми шукаємо Security IT Auditor. Ця роль сфокусована на проведенні оцінок інформаційної безпеки, підготовці якісних assessment reports, розвитку стандартів і шаблонів аудиту та підтримці клієнтів у досягненні вимог міжнародних стандартів безпеки.

Основні обов'язки 

• Проведення аудитів інформаційної безпеки та оцінки відповідності вимогам стандартів: ISO 27001; PCI DSS та ін. 
• Виявлення ризиків, невідповідностей та прогалин у сфері інформаційної безпеки 
• Супровід клієнтів під час підготовки до сертифікаційних та комплаєнс-аудитів. 
• Розробка та актуалізація політик, процедур і документації з інформаційної безпеки. 
• Взаємодія з технічними командами щодо впровадження рекомендацій та перевірка їх виконання. 
• Підготовка аудиторських звітів і надання рекомендацій щодо покращення рівня інформаційної безпеки. 

Основні вимоги 

• Від 3 років досвіду у сфері інформаційної безпеки, IT-аудиту або GRC (Governance, Risk & Compliance). 
• Практичний досвід проведення аудитів інформаційної безпеки або оцінки відповідності вимогам стандартів. 
• Розуміння принципів управління ризиками та інформаційною безпекою. 
• Досвід розробки політик, процедур та іншої документації з інформаційної безпеки. 
• Вміння взаємодіяти з технічними командами та презентувати результати аудитів. 
• Рівень англійської мови — від Intermediate (B1). 

Технічні знання: 

Інформаційна безпека 

• Проведення аудитів інформаційної безпеки 
• Оцінка відповідності вимогам стандартів (Compliance) 
• Управління ризиками 
• Захист та зміцнення ІТ-інфраструктури (System Hardening) 
• Базове розуміння хмарної та інфраструктурної безпеки 

Стандарти: ISO 27001; PCI DSS; NIST CSF; CIS Controls 

Буде перевагою 

• Сертифікації ISO 27001 Lead Auditor, CISA, CISSP або аналогічні. 
• Досвід підготовки компаній до зовнішніх сертифікаційних аудитів. 
• Технічний бекграунд (System Administrator, Infrastructure Engineer, Security Engineer, Network Engineer або DevOps) з подальшим переходом у напрямок Information Security Audit або Compliance. 

Ми пропонуємо: 

• Дотримання соціальних гарантій та медичне страхування;
• Амбіційну компанію та команду, що зараз активно зростає. Вже зараз ми маємо офіси у Києві та Варшаві, попереду інші локації;
• Можливість доєднатись до створювання технологічних сервісів та робити круті речі у сфері cloud рішень;
• Професійних колег, що готові ділитися експертизою;
• Гібридний формат роботи або віддалений. У офісі робоче місце де завжди є світло, тепло та інтернет.

Ми — IT SmartFlex, українська ІТ компанія, заснована в 2019 році як дочірня компанія провідного мобільного оператора Vodafone Ukraine.

🌟 Наша місія — об’єднати талановитих експертів у телекомунікаціях та програмному забезпеченні, щоб створювати інноваційні рішення та продукти, які роблять життя мільйонів користувачів кращим та зручнішим.

Про нас:
— Ми розробляємо WOW-діджитал сервіси, якими може користуватися кожен другий українець.
— Створюємо програмні продукти в Україні, які цікаві за її межами.
— Використовуємо сучасні новітні технології та інструменти.

Основним напрямком діяльності IT SmartFlex є R&D для телекому — це одна з найбільш високотехнологічних галузей, яка сьогодні охоплює не тільки послуги мобільного зв’язку, а й такі напрямки, як сервіси самообслуговування, Вig Data, IoT, CRM, хмарні сервіси.

Наші цінності:
— Відповідальність 🛡️
Ми віримо, що кожен член нашої команди відповідає за результат своєї роботи і впливає на успіх компанії.

— Людиноцентричність 👥
Ми уважно слухаємо потреби наших користувачів і завжди прагнемо перевершити їхні очікування.

— Єдність 🙏
Ми переконані, що разом ми сильніші. Єдність нашої команди дозволяє нам долати будь-які виклики та досягати поставлених цілей.

— Довіра 🤝
Довіра — це основа наших відносин як всередині компанії, так і з нашими партнерами. Ми віримо в чесність і прозорість у всіх наших діях.

— Сміливість 💪
Ми не боїмося нових викликів і завжди прагнемо до кращого. Сміливість дозволяє нам виходити за рамки звичного, експериментувати та знаходити нові шляхи для розвитку.

Ми шукаємо висококваліфікованого та мотивованого експерта з інформаційної безпеки, який відповідатиме за забезпечення інформаційної безпеки «ІТ СмартФлекс» в процесі життєвого циклу розробки програмного забезпечення у відповідності до вимог міжнародних стандартів та супровід, адміністрування та експлуатацію систем забезпечення інформаційної безпеки. Ця роль вимагає глибокого розуміння мережевої безпеки, сильних аналітичних навичок та здатності випереджати нові кібер-загрози.

Задачі:

• Розробка та вдосконалення процесів захисту ІТ-інфраструктури, хмарних середовищ і продуктів.
• Аналіз проєктних ініціатив та проєктної документації, проведення security/architecture review, формування висновків щодо ризиків і відповідності вимогам інформаційної безпеки.
• Участь у threat modeling та оцінці ризиків для програмних продуктів.
• Реагування на інциденти безпеки (Incident Response): triage, containment, eradication, lessons learned
• Співпраця з DevOps та розробниками у межах DevSecOps.
• Реагування на інциденти та участь у розслідуваннях інформаційної безпеки, аналіз журналів, мережевого трафіку, поведінки користувачів і сервісів.
• Підтримка та налаштування засобів захисту (EDR/XDR, DLP, WAF, IDS/IPS)
• Підготовка звітів, рекомендацій та документації з інформаційної безпеки.

Бажані кваліфікації:

• Вища технічна освіта в галузі ІТ, інформаційної безпеки, телекомунікацій або суміжних галузях
• 3+ роки досвіду в Information Security / Blue Team
• Розуміння принципів мережевої безпеки (TCP/IP, DNS, HTTP(S), VPN, firewalls)
• Досвід з EDR/XDR-рішеннями (Microsoft Defender, CrowdStrike, SentinelOne, Cortex та ін.)
• Оцінка AI рішень на всіх етапах життєвого циклу (design → development → deployment → operation) з точки зору інформаційної безпеки, Security review AI ініціатив:
  • внутрішніх (власні ML/LLM рішення, AI фічі продукту)
  • зовнішніх (Copilot, SaaS AI сервіси, third party AI API)
• Знання MITRE ATT&CK, kill chain, типових TTP загроз
• Досвід аналізу логів Windows / Linux / Cloud
• Розуміння безпеки веб-додатків (OWASP Top 10)
• Практичні навички роботи з інцидентами безпеки
• Досвід роботи з хмарними середовищами (Azure / AWS / GCP)
• Знання підходів DevSecOps, CI/CD security
• Навички скриптингу (Python, PowerShell, Bash)
• Участь у purple team активностях
• Досвід проведення внутрішніх security awareness або tabletop exercises
• Знання українського законодавства у сфері інформаційної безпеки (Закони України «Про інформацію», «Про захист персональних даних») та міжнародних стандартів і методологій у сфері інформаційної безпеки (ISO/IEC 27001, NIST)

Буде перевагою:

• Розуміння життєвого циклу розробки ПЗ
• Досвід захисту SaaS / Web / API / Microservices
• Участь у побудові безпеки «з нуля»
• Практичний досвід роботи з SIEM (Microsoft Sentinel, Splunk, Elastic, QRadar тощо)
• Англійська мова на рівні Intermediate+ (документація, комунікація)

Ми пропонуємо:

• Цікаві проекти та передові технології 💻
• Робота у високопрофесійній та мотивованій команді
• Гнучкий гібридниій графік (м.Київ) та можливість іноді працювати віддалено 🏠
• Корпоративні тренінги, професійні конференції 📚
• Обмін знаннями та найкращими практиками 💡
• Медичне страхування з першого місяця роботи 🏥
• 24 дні оплачуваної відпустки
• Оплачувані лікарняні 🤒
• Корпоративна техніка
• Якісний корпоративний зв’язок Vodafone 📲

Процес інтервʼю на дану позицію:
Інтерв’ю з рекрутером

• Технічне інтерв’ю з технічними фахівцями
• Інтерв’ю з керівництвом

Якщо ви маєте проактивну позицію, бажання працювати в продуктовій команді, прагнете працювати з передовими технологіями та налаштовані на професійне зростання разом з нами — ми чекаємо на вас! 🚀