Jobs Security

Державне підприємство «Агенція оборонних закупівель» Міністерства оборони України — державне підприємство, що займається закупівлями озброєння та військової техніки для Збройних сил України.

Наша мета — трансформувати систему оборонних закупівель, щоб ефективніше забезпечувати ЗСУ сучасним озброєнням та посилювати їхні спроможності на полі бою.

Обов’язки:

• Супровід та адміністрування комплексної системи захисту інформації.
• Впровадження та подтримка КСЗІ з використанням базових та цільових профілів безпеки інформації.
• Впровадження та експлуатація засобів та комплексів ТЗІ та КЗІ: антивірусні програми, криптографічні модулі, IP-шифратори, мережеві шлюзи.
• Розробка та підтримка в актуальному стані нормативних документів, політик, процедур, інструкцій інформаційної безпеки.
• Взаємодія з керівництвом та органами державної влади щодо забезпечення сталого функціонування КСЗІ.
• Взаємодія з ІТ підрозділом, провайдерами хмарних рішень та постачальниками послуг у сфері захисту інформації.
• Участь у групі реагування на інциденти.
• Участь у створенні СУІБ Підприємства та побудові відповідних процесів.
• Участь в ознайомленні співробітників з політиками та процедурами.

• Участь у проведенні навчання співробітників.

   

Вимоги:

• Досвід побудови КСЗІ.
• Досвід побудови може бути додатковою перевагою досвід роботи з інформаційними системами з обмеженим доступом.
• Знання вимог до роботи з інформацією з обмеженим доступом.
• Досвід адміністрування засобів та комплексів ТЗІ та КЗІ.
• Досвід побудови СУІБ на Підприємстві може бути додатковою перевагою.
• Знання міжнародних стандартів управління інформаційною безпекою може бути додатковою перевагою: ISO27001, NIST CSF, ENISA standards.

• Наявність сертифікацій ISO27001 Auditor/Implementor/Practitioner, NIST CSF Implementer може бути додатковою перевагою.        

   

Особисті якості та характеристики:

• Проактивна громадянська позиція.
• Нульова толерантність до корупції.

• Відкритість до нових знань, нового досвіду.

   

Умови: 

• Офіційне працевлаштування.
• Повна зайнятість.
• Ринкова заробітна плата.
• Можливість вплинути на ефективність закупівель озброєння для ЗСУ.

Привіт наш кандидат та, можливо, майбутній колега!

Ми – компанія Інтерпайп - успішна промислова корпорація, виробник високоякісної трубної та залізничної продукції, яка прагне підтримувати високі стандарти виробництва та впроваджувати інноваційні технології. 

У нас працює понад 10 тис. співробітників на активах у Дніпрі, Нікополі, Самарі. Ми інвестуємо в модернізацію виробництва, персонал та соціальні проекти. Наша компанія завжди була і зараз залишається надійним тилом кожного співробітника.

Наразі ми в пошуку Фахівця з кібербезпеки, людини, яка займається захистом комп’ютерних систем і мереж від кіберзагроз та використовує свої знання та навички для запобігання, виявлення та блокування дій зловмисників, яка буде допомагати команді досягати амбітних результатів.

Якщо вас цікавить розвиток у середовищі діючого бізнесу, реалізація корпоративних проєктів з діджиталізації, участь у розвиваючих тренінгах разом з ІТ-командою, то робота в нашій компанії  для Вас!

Основні задачі:

• Моніторинг кібер-загроз як усередині Компанії, так і аналіз інформації із зовнішніх джерел;
• Перевірка захисту інформаційних активів від цих загроз та ідентифікація їх ризиків;
• Розробка планів заходів щодо мінімізації цих загроз;
• Участь у реалізації проектів по кібер-безпеці;
• Тестування результатів змін у системі захисту.

Наші вимоги та побажання до Ваших професійних навичок:

• Вища профільна освіта;
• Досвід роботи на аналогічній посаді в корпоративному середовищі від 2-х років;
• Знання базових концепцій, класифікації кібератак, типів шкідливого програмного забезпечення та методів захисту веб-додатків.
• Знання систем комплексного захисту та володіння навичками протидії кібер-загрозам.
• Знання архітектури та механізмів безпеки операційних систем.
• Знання мережевих протоколів, принципів маршрутизації, комутації та роботи різних мережевих архітектур.
• Володіння однією або кількома мовами, які використовуються для автоматизації відповідних процесів.
• Практичне застосування Penetration testing.
• Розуміння принципів проектної діяльності.
• Розуміння підходів до використання AI у системах безпеки. (вітається)
• Знання англ.мови – рівень Intermediate (вітається).
• Аналітичний склад розуму, уважність до деталей, відповідальність.
• Інтерес і здібності до саморозвитку.

Які можливості відкриваються перед Вами на цій позиції?

• Офіційне працевлаштування з 1-го робочого дня (надаємо бронювання).
• Гарантована заробітна плата на картку 2 рази на місяць
• Надаємо мед.страхування
• Нараховуємо працівникам дотації на харчування
• Трансфер по місту (безкоштовно)
• Можливість працювати віддалено.

Бажаєте стати частиною нашої команди?

Тоді дзвоніть, пишіть: тел.: 067-500-19-88

Мене звуть Марія, рада відповісти на Ваші запитання.

Заздалегідь дякую за Ваш відгук із резюме.

Державне підприємство «Агенція оборонних закупівель» Міністерства оборони України — державне підприємство, що займається закупівлями озброєння та військової техніки для Збройних сил України.

Наша мета — трансформувати систему оборонних закупівель, щоб ефективніше забезпечувати ЗСУ сучасним озброєнням та посилювати їхні спроможності на полі бою.

Обов’язки:

• Керівництво напрямку кібер безпеки на Підприємстві.
• Координація проєктів з кібер безпеки.
• Побудова та забезпечення дієздатності процесу системи управління інформаційною безпекою згідно стандарту ДСТУ ISO/IEC 27001:2023.
• Побудова та забезпечення дієздатності процесів кібер безпеки та інформаційної безпеки (управління кібер ризиками, управління інцидентами, управління змінами, управління вразливостями тощо).
• Контроль впровадження політик, стандартів, положень та процедур інформаційної безпеки згідно стандарту ДСТУ ISO/IEC 27001:2023.
• Проведення внутрішнього аудиту процесу СУІБ на відповідність вимогам стандарту ДСТУ ISO/IEC 27001:2023.
• Впровадження документів та процесів з кібер безпеки на Підприємстві.
• Взаємодія з підрядними організаціями, партнерами, вендорами з напрямку кібер безпеки.
• Проведення щорічної оцінки кібер ризиків.

Вимоги:

• Досвід з побудови процесу управління інформаційною безпекою згідно стандарту ДСТУ ISO/IEC 27001:2015 або ДСТУ ISO/IEC 27001:2023.
• Досвід з розробки політик, стандартів, положень та процедур інформаційної безпеки.
• Знання вимог з кібер безпеки відповідно до українського законодавства.
• Досвід з проведення внутрішнього аудиту та перевірки на відповідність побудованої системи управління інформаційною безпекою вимогам стандарту ДСТУ ISO/IEC 27001:2015 або ДСТУ ISO/IEC 27001:2023.
• Досвід з розробки та впровадження документів з кібер бпезпеки в підприємстві.
• Досвід з побудови та забезпечення дієздатності процесу управління вразливостями.
• Досвід з побудови та забезпечення дієздатності процесу управління змінами.
• Досвід з побудови та забезпечення дієздатності процесу розслідування інцидентів.
• Досвід з побудови та забезпечення дієздатності процесу security monitoring.
• Досвід з побудови або підтримки процесу Incident Investigation and Response.
• Досвід з оцінки та обробки кібер ризиків.
• Досвід з розробки та тестування: планів реагування на інциденти, плану безперервності бізнесу (BCP), плану відновлення після аварій (DRP).

Буде додатковим плюсом:

• Розуміння фреймворку NIST Cybersecurity.
• Досвід побудови ксзі на системи.
• Досвід з розробки плейбуків для забезпечення дієздатності процесу розслідування інцидентів.

Особисті якості та характеристики:

• Проактивна громадянська позиція.
• Нульова толерантність до корупції.
• Відкритість до нових знань, нового досвіду.

Умови:

• Офіційне працевлаштування.
• Повна зайнятість.
• Ринкова заробітна плата.
• Можливість вплинути на ефективність закупівель озброєння для ЗСУ.

Долучайтеся до команди одного з провідних європейських банків. Зараз команда у пошуку аудитора з бронюванням з першого дня для роботи в Києві.

Один із найбільших банків Франції та Європи з 140-річною історією. В Україні банк працює з 2005 року та входить до топ надійних фінансових установ країни. Команда з понад 2300 спеціалістів розвиває сучасні цифрові рішення — онлайн-банкінг, мобільні застосунки та сервіси для бізнесу.

Сьогодні банк поєднує класичну стабільність європейського банку з темпом і технологічністю fintech-компанії.

Що ви будете робити:
• Проводити аудиторські перевірки відповідно до англомовних інструкцій та внутрішніх стандартів банку;
• Взаємодіяти з підрозділами, аналізувати фінансові процеси й пропонувати покращення.

Що пропонують:
• 24 дні відпустки + 4 додаткові day offs;
• Медичне страхування (включно з дітьми) та страхування життя;
• 13-та зарплата;
• курси англійської;
• офіс у центрі Києва — світлий лофт із терасою, садом, тенісним столом і душовими.

Важливо: потрібен досвід у внутрішньому або зовнішньому аудиті, консалтингу чи фінансовому контролі та впевнена розмовна англійська.

13 бригада оперативного призначення НГУ «Хартія» — Війна проводиться не лише на фізичному полі бою, але й у кіберпросторі, відповідно за для якісної боротьби в бригаду «Хартія» потрібні Спеціалісти з кібербезпеки.

Основні обов’язки:

• Запобігання та протидія кіберзагрозам;
• Запобігання, протидія та виявлення кіберінцидентів та кібератак;
• Налаштування й експлуатація систем кіберзахисту;
• Контроль виконання політик з кіберзахисту;
• Розробка процедур з кіберзахисту.

Професійні навички:

• Знання мережевих технологій;
• Знання операційних систем Windows та Linux;
• Знання та навички конфігурування контролера домену;
• Знання типів кіберзагроз; методів виявлення та протидії кіберзагрозам на основі відповідної методології (MITTRE ATT&CK або інша);
• Знання основ криптографії;
• Знання основних протоколів автентифікації та авторизації;
• Знання принципів та навички роботи з основними системами кіберзахисту: мережевий екран, антивірус, SIEM, IDS/IPS, сканер вразливостей та інші;
• Базові навички програмування: Python, PowerShell, Bash та інші;
• Навички використання допоміжного ПЗ: Wireshark, Sysinternals та інших.

Особисті навички:

• Здатність працювати як у команді, так і самостійно;
• Бажання постійно навчатись та вдосконалювати свої навички;
• Вміння швидко пристосовуватись до ситуації, швидко приймати зважені рішення;
• Організованість, відповідальність, стресостійкість;
• Дисциплінованість, відсутність шкідливих звичок (алкогольна, наркотична, ігрова залежність, тощо).

Умови:

• Служба за мобілізацією до рішення про демобілізацію або за контрактом;
• Гарантуємо 60 днів підготовки для кандидатів без офіційного військового досвіду;
• Повне матеріальне забезпечення; забезпечення формою і речовим майном;
• Харчування за державні кошти;
• Безоплатна медична допомога військовослужбовцям у військових медичних закладах;
• Повний пакет соціальних виплат;
• Соціальний захист;
• Грошове забезпечення: ставка 25 000 + додаткові виплати від 30 000 до 100 000 гривень за виконання завдань в зоні бойових дій залежно від тривалості та району виконання завдання; безкоштовне лікування та фінансова компенсація за поранення внаслідок участі в бойових діях;
• Можливість переведення чинних військовослужбовців за згодою безпосереднього командира.

Надсилайте свої резюме або телефонуйте на офіційний номер 3333 для призначення співбесіди.

Ми формуємо команду, яка забезпечує безпеку та ефективність цифрової інфраструктури держави. Наш відділ організації доступів — це ключовий елемент у побудові надійної та централізованої системи управління доступами для всіх державних цифрових сервісів та внутрішніх систем.

Наші цінності:
Ми віримо в інакШОмислення, що дозволяє нам створювати інноваційні рішення для складних викликів цифрової безпеки. Наша клієнтоцентричність проявляється у розробці зручних та надійних систем доступу для користувачів. Ми цінуємо кооперацію та відкритість, працюючи на перетині різних департаментів для досягнення спільної мети. Доброчесність та наполегливість — це основа нашої роботи з конфіденційною інформацією та постійного вдосконалення систем безпеки.

Ваша основна місія:
Ваша місія - бути щитом цифрової України. Ви будете виявляти, аналізувати та атрибутувати найскладніші кіберзагрози, надаючи критично важливу розвідувальну інформацію для захисту національної інфраструктури. Ваша робота безпосередньо вплине на здатність країни протистояти кібератакам та забезпечить безпеку мільйонів громадян у цифровому просторі.

У фокусі роботи:
– аудит та оптимізація існуючих облікових записів і прав доступу;
– технічна реалізація та підтримка рольової моделі доступу (RBAC) у системах;
– налаштування автоматизації процесів надання (provisioning), зміни та блокування доступів;
– технічна інтеграція нових та існуючих систем з єдиним Identity Provider;
– впровадження та контроль дотримання політик безпеки доступу.

Від вас очікуємо:
– вища освіта;
– готовність працювати в офісі (5/2);
– 3+ роки в Information Security або IT-адмініструванні з фокусом на IAM/PAM;
– експертизу в Microsoft Entra ID (Azure AD): глибоке розуміння адміністрування користувачів, груп, налаштування SSO та Conditional Access;
– розуміння протоколів: знання принципів роботи SAML, OIDC, OAuth 2.0 для підключення застосунків;
– досвід з RBAC: практичний досвід налаштування прав доступу та створення груп.

Буде плюсом:
– досвід роботи у великих корпоративних структурах;
– знання специфіки роботи державного сектору;
– досвід роботи з PAM-системами (PIM, CyberArk тощо);
– розуміння гібридних інфраструктур (On-premise + Cloud);
– досвід менеджменту команди або управління проєктами.

Ми шукаємо талант, який:
– має системне мислення та вміє бачити "велику картину";
– здатен трансформувати складні технічні концепції у зрозумілі бізнес-рішення;
– проявляє ініціативу та самостійність у плануванні та виконанні завдань;
– вміє ефективно комунікувати з різними стейкхолдерами та департаментами.

Ми пропонуємо:
– можливість створити передову систему управління доступами державного масштабу;
– роботу з найсучаснішими технологіями у сфері кібербезпеки;
– професійний розвиток та участь у трансформаційних проєктах;
– конкурентну заробітну плату;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Якщо ви готові очолити революцію в управлінні доступами та зробити значний внесок у цифрову безпеку держави, приєднуйтесь до нашої команди! Ваша експертиза та лідерство стануть ключовими у створенні надійної та інноваційної системи, яка захищатиме цифрову інфраструктуру України.

Обов’язки:

• Пошук і збір релевантної інформації: компанії, конкуренти, ліди, оголошення, форуми, відгуки, спільноти тощо.
• Сорсинг постачальників/партнерів через професійні мережі та тематичні майданчики.
• Створення та валідація акаунтів на різних ресурсах у межах етичних і правових норм.
• Первинний аутріч: ініціювання діалогу, уточнення деталей, домовленість про подальший контакт.
• Робота з інструментами масового пошуку (парсинг, фільтри, пошук за оголошеннями).
• Структурування великих масивів даних та виділення найбільш цінних джерел.
• Підготовка звітів: списки, чек-листи, короткі висновки та пріоритизація.
• Передача команді інсайтів та рекомендацій.

Вимоги:

• Досвід / Internet Research / Sourcing 
• Упевнені комунікативні навички та вміння отримувати потрібну інформацію.
• Здатність працювати з різними онлайн-майданчиками, форумами, спільнотами та ресурсами.
• Базовий досвід роботи з парсинг- та automation-інструментами.
• Розуміння принципів роботи з проксі та анонімізацією в рамках правил платформ.
• Сильні навички структурування даних.
• Англійська — Intermediate+.
• Відповідальність, уважність до деталей, проактивність.

Умови:

• Повністю віддалена робота.
• Графік: 9:00–18:00 (GMT+2).
• Можливість розвитку в напрямку OSINT, сорсингу та аналітики.
• Команда, яка підтримує ініціативу та орієнтується на результат.

Ми формуємо команду кібербезпеки світового рівня, яка захищає критичну цифрову інфраструктуру України. Наш SOC — це не просто центр моніторингу, а стратегічний підрозділ, який забезпечує виявлення та нейтралізацію кіберзагроз у режимі реального часу, захищаючи мільйони користувачів державних цифрових сервісів.

Наші цінності:
Ми віримо в інакШОмислення, яке дозволяє нам бути на крок попереду кіберзлочинців. Наша клієнтоцентричність проявляється у захисті кожного користувача та кожної системи. Ми діємо в культурі кооперації та відкритості, де обмін знаннями та досвідом є ключем до ефективної протидії загрозам. Доброчесність та наполегливість — це наші щоденні інструменти у боротьбі з кіберзлочинністю.

Ваша основна місія:
Забезпечити високоефективне виявлення, аналіз та реагування на інциденти кібербезпеки в системах національного масштабу. Ви будете ключовою ланкою між виявленням загроз та їх нейтралізацією, розробляючи передові стратегії захисту та навчаючи молодших спеціалістів.

У фокусі роботи:
– розробка та впровадження правил кореляції для виявлення складних кіберзагроз;
– проведення глибокого аналізу інцидентів та розслідування кібератак;
– менторство та підтримка T1 аналітиків, підвищення ефективності всієї команди SOC;
– оптимізація процесів реагування на інциденти та вдосконалення систем моніторингу;
– Взаємодія з адміністраторами систем для швидкого усунення загроз.

Від вас очікуємо:
– вища освіта;
– мінімум 2 роки досвіду в сфері інформаційної безпеки, зокрема в ролі SOC аналітика;
– готовність працювати в офісі за графіком 5/2;
– глибокі знання ОС Linux і Windows, вміння аналізувати системні логи;
– досвід роботи з SIEM-системами та написання правил кореляції;
– розуміння мережевих протоколів та технологій (DNS, DHCP, NAT, VPN, SSL/TLS);
– знання принципів роботи IDS/IPS, EDR та інших засобів захисту;
– аналітичне мислення та вміння швидко приймати рішення в критичних ситуаціях.

Буде плюсом:
– знання мов програмування (Python, PowerShell або Bash);
– розуміння MITRE ATT&CK та сучасних методів кібератак;
– досвід роботи з хмарними технологіями та їх захистом.

Ми шукаємо талант, який:
– має стратегічне мислення та бачить картину загроз у цілому;
– проявляє ініціативу в покращенні процесів та впровадженні інновацій;
– вміє ефективно працювати як самостійно, так і в команді;
– готовий постійно вчитися та адаптуватися до нових викликів у світі кібербезпеки.

Ми пропонуємо:
– можливість захищати критичну інфраструктуру держави та мільйони користувачів;
– роботу з передовими технологіями у сфері кібербезпеки;
– професійний розвиток та участь у міжнародних конференціях з інформаційної безпеки;
– команду висококласних фахівців та можливість обміну досвідом;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо не просто аналітика, а кіберзахисника, готового стояти на варті цифрової безпеки України. Якщо ви готові щодня протистояти найскладнішим кіберзагрозам та розвивати культуру кібербезпеки в масштабах країни — приєднуйтесь до нашої команди!

Ми формуємо команду кібербезпеки світового рівня, яка захищає критичну інфраструктуру України. Наш відділ Threat Intelligence - це передова лінія оборони, що виявляє та аналізує найскладніші кіберзагрози, щоб запобігти атакам ще до їх реалізації.

Наші цінності:
Ми віримо в інакШОмислення, яке дозволяє нам бути на крок попереду кіберзлочинців. Наша клієнтоцентричність проявляється у захисті мільйонів українців від цифрових загроз. Ми цінуємо кооперацію та відкритість, ділячись знаннями для посилення кіберстійкості країни. Доброчесність та наполегливість - це наші ключові принципи у щоденній боротьбі з кіберзагрозами.

Ваша основна місія:
Ваша місія - бути щитом цифрової України. Ви будете виявляти, аналізувати та атрибутувати найскладніші кіберзагрози, надаючи критично важливу розвідувальну інформацію для захисту національної інфраструктури. Ваша робота безпосередньо вплине на здатність країни протистояти кібератакам та забезпечить безпеку мільйонів громадян у цифровому просторі.

У фокусі роботи:
– збір та аналіз індикаторів компрометації (IoC) з різних джерел;
– робота з передовими інструментами Threat Intelligence;
– проведення глибокого аналізу кіберзагроз, актуальних для України та світу;
– верифікація та збагачення розвідувальних даних для підвищення їх достовірності;
– тісна співпраця з командою T2 для створення ефективних правил виявлення загроз;
– розробка та впровадження процесів автоматизації для оптимізації роботи з артефактами.

Від вас очікуємо:
– вища освіта;
– мінімум 2 роки досвіду роботи в сфері Threat Intelligence або суміжних областях;
– готовність працювати в офісі для тісної взаємодії з командою;
– глибоке розуміння життєвого циклу кібератак (Cyber Kill Chain) та тактик APT-груп;
– експертні знання про типи кіберзагроз та шкідливого програмного забезпечення;
– досвід атрибуції кіберзагроз та зв'язування індикаторів з конкретними хакерськими групами;
– практичний досвід роботи з інструментами Threat Intelligence;
– відмінні аналітичні навички та здатність працювати з великими обсягами даних.

Буде плюсом:
– досвід роботи в SOC або CERT команді;
– знання фреймворку MITRE ATT&CK;
– навички програмування для автоматизації процесів (Python, API інтеграції).

Ми шукаємо талант, який:
– має стратегічне мислення та здатність передбачати майбутні кіберзагрози;
– проявляє ініціативу у вдосконаленні процесів та інструментів Threat Intelligence;
– вміє ефективно комунікувати складні технічні концепції нетехнічній аудиторії;
– постійно самовдосконалюється та слідкує за останніми трендами у світі кібербезпеки.

Ми пропонуємо:
– можливість захищати критичну інфраструктуру країни та впливати на національну кібербезпеку;
– роботу з передовими технологіями та інструментами у сфері Threat Intelligence;
– професійний розвиток та участь у міжнародних конференціях з кібербезпеки;
– команду висококласних фахівців та можливість обміну досвідом;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо не просто аналітика, а кіберзахисника, готового стояти на передовій цифрової безпеки України. Якщо ви готові щодня протистояти найскладнішим кіберзагрозам та захищати мільйони співвітчизників - приєднуйтесь до нашої команди!

IT Specialist - український ІТ-інтегратор, заснований у 2014 році. Наш успіх - це успіх наших клієнтів. Тому ми піклуємося про безпеку та безперервну роботу їх бізнесу. Нас цінують за індивідуальний підхід до кожного проєкту та уважність до найбільш непомітних деталей.

Наша компанія надає професійні послуги та рішення у сфері ІТ та кібербезпеки для середнього та великого бізнесу, а саме:

- Enterprise Service Bus та інтеграція бізнес-додатків;

- Моніторинг продуктивності бізнес-додатків;

- Рішення з інформаційної безпеки;

- Аудит та сертифікація на відповідність стандарту PCI DSS;

- Проведення тестування на проникнення та оцінка безпеки.

У нашій команді 150 професіоналів працюють як єдине ціле, і ми не плануємо зупинятись!

Опис вакансії:

Ми шукаємо висококваліфікованого Аудитора інформаційної безпеки (ІБ), який готовий приєднатися до нашої професійної команди. Ви будете відповідальні за проведення аудитів та реалізацію суміжних проєктів пов'язаних з відповідністю стандартам, директивам, кращим практикам у сфері ІБ.

Обов`язки: 

• Проведення комплексних аудитів ІБ, включаючи аналіз політик, процедур, технічних та організаційних заходів захисту
• Оцінка відповідності систем і процесів вимогам міжнародних стандартів, регуляторних актів та внутрішніх політик компанії тощо
• Проведення інтерв’ю з ключовими стейкхолдерами, збір доказової бази та документування результатів перевірок
• Підготовка детальних звітів за результатами аудиту, включаючи висновки, невідповідності, рекомендації з їх усунення та підвищення рівня безпеки
• Моніторинг виконання рекомендацій та супровід команди замовника під час впровадження коригувальних дій
• Участь в проєктах аудиту на відповідність ISO/IEC27001, NIST CSF, NIS 2, DORA тощо
• Участь у комплексних проєктах ІТ-аудиту

Очікування від кандидата: 

• Вища освіта
• Досвід роботи від року на позиціях пов'язаних з проведенням аудитів у сфері ІБ
• Знання основних стандартів у сфері ІБ: ISO/IEC27001, NIST CSF, NIS 2, DORA, Авторизація ІКС з безпеки, Постанови НБУ тощо
• Базові знання основ мереж, операційних систем, баз даних, архітектури додатків, технічних рішень ІБ
• Англійська мова - рівень intermediate

Перевага надається кандидатам, що мають: 

• Досвід розробки нормативних документів (політик, правил, інструкцій)
• Досвід роботи з запереченнями та скаргами
• Досвід налагодження продуктивних комунікацій зі "складними" клієнтами
• Досвід проведення аналізу ризиків ІБ
• Сертифікація по ISO/IEC27001, CISSP, CISM, CISA, QSA
• Освіту в галузі кібербезпеки, ІТ

Ми пропонуємо:

• комфортний офіс бізнес-центру Sigma  з надійними підземним укриттям та наявністю безперебійного інтернету, водопостачання та електроживлення. 
• медичне страхування, після випробувального терміну;
• 22 робочих днів оплачуваної відпустки на рік та оплачувані лікарняні;
• усю необхідну для роботи техніку;
• дружню команду та відкрите керівництво;
• навчання та наставництво;
• можливості для розвитку, як особистого, так і професійного

OTP Bank Україна — один з найбільших українських банків зі 100%-им іноземним капіталом, визнаний лідер фінансового сектору країни, член європейської фінансової групи, що працює в 11 країнах.

Наразі знаходимось в пошуку Network Security Administrator

Наш кандидат має:

• Глибокі знання мережевих технологій та протоколів
• Досвід адміністрування засобів захисту на мережевому рівні
• Практичний досвід роботи з рішеннями класу NGFW, proxy, IDS/IPS
• Розуміння принципів побудови захищених корпоративних мереж

• Досвід експлуатації та моніторингу систем мережевої безпеки

   

Ваш майбутній функціонал:

• Адміністрування та підтримка комплексу захищеного вузлу доступу в Інтернет
• Налаштування та експлуатація Check Point NGFW, Check Point Proxy, Check Point NGTX
• Забезпечення безперервної роботи, оновлення та оптимізація налаштувань систем
• Реагування на інциденти, аналіз журналів подій і усунення вразливостей
• Взаємодія з суміжними командами для підтримки безпечної інфраструктури

З нами Ви отримуєте:

• Гідний рівень заробітної плати, що виплачується 2 рази на місяць
• 28 календарних днів відпустки, оплачувані лікарняні
• Щорічний перегляд заробітної плати та бонус за результатами роботи
• Гібридний формат в будь якому областному цетрі України, для можливості підключатись до корпоративної мережі банку
• Навчальні програми, семінари, тренінги, читацький клуб, курси англійської мови
• Бронювання на даній посаді передбачено

Це оголошення не є рекламою!

TemaBit Fozzy Group - ІТ-компанія, яка розробляє унікальні рішення для більш ніж 40 бізнесів групи. Ми спеціалізуємося на веб- та мобільній розробці, а також софті для менеджменту бізнес-процесів та інфраструктурних проєктів. Крім того, експериментуємо і піклуємося про команду та Гостя, топимо за співпрацю, проповідуємо чесність і відкритість.

Ми розвиваємо напрям кіберзахисту, щоб забезпечити безперебійну роботу сервісів, захист критичних даних та відповідність міжнародним стандартам безпеки. Шукаємо фахівця, який допоможе вибудувати надійні процеси інформаційної безпеки, посилить захищеність наших ІТ-рішень та стане партнером для команд розробки й бізнесу в питаннях Security.
 

Задачі на посаді: 

• Супроводження та координація робіт для сертифікації PCI DSS. Участь в оцінці, підготовці до відповідності іншим стандартам у сфері ІБ (ISO 2700X, та ін.).
• Комунікація з бізнес-власниками, продакт-власниками, командами розробки, SRE/DevOps та ін., в цілях виявлення критичних інформаційних активів та засобів їх захисту.
• Аналіз та оцінка ризиків ІТ/ІБ в ІТ системах та ІТ процесах. Надання рекомендацій щодо зменшення впливу ризику, застосування компенсаційних заходів і т.д.
• Участь у проведенні аудитів ІТ/ІБ систем і процесів, підготовка звітів та аналітичних висновків у сфері кіберзахисту.
• Проведення комплексної оцінки захищеності ІТ систем та сервісів як партнерів компанії, так і окремих підрозділів компанії (з використанням кращих світових практик та стандартів з ІТ безпеки).
• Участь у ІТ/ІБ – проектах компанії в якості експерта з ІБ та/або драйвера по питанням ІБ на проекті, які забезпечать відповідність до корпоративних вимог безпеки. 
• Документування процедур, формування корпоративних стандартів безпеки, участь у розробці технічної документації, та ін.

Наші вимоги: 

• Релевантний досвід роботи від 3-х років. 
• Вища технічна освіта у сфері ІТ або інформаційної безпеки. 
• Досвід підготовки Компанії до сертифікації PCI DSS, досвід роботи з QSA, знання вимог стандарту PCI DSS.
• Знання вимог та принципів ISO 2700X, SAST, NIST, матриці ATT&CK, OWASP.
• Досвід роботи в enterprise сегменті, розуміння як будувати процеси згідно ITIL, SSDLC.
• Знання та досвід імплементації вимог GDPR, Закону України про захист персональних даних.
• Знання принципів забезпечення безпеки в хмарах (AWS, Azure).
• Розуміння основних методологій оцінки й управління ІТ/ІБ ризиками, та типових ІТ атак.
   

Буде перевагою: 

• Cертифікати з безпеки (PCI DSS, ISO 2700X implementor/Auditor, CISA, CISSP, AWS security та ін.).
• Досвід роботи в якості ІT PM, Security PM.
• Досвід з AWS (з інструментами з забезпечення безпеки та моніторингу, FinOps і т.п.).

Ми пропонуємо: 

• Гнучкий формат роботи: працюй з дому або з офісу (з надійним укриттям).
• Підтримку ФОП / Гіг контракт. 
• Навчання для поглиблення твоєї експертизи у Fozzy Campus — нашому корпоративному університеті з топовими спікерами.
• Бенефіти, які вибираєш самостійно — у нашому кафетерії кожен обирає свій ідеальний набір (чи то медичне страхування, чи то компенсація спорту).
• Широчезна колекція приємних пропозицій від бізнесів Fozzy Group та наших партнерів. 
• Консьєрж-сервіс для працівників, який звільняє тебе від побутового клопоту.

Станьте частиною команди, що створює цифрову реальність!

MODUS X — українська ІТ-компанія, команда 650+ досвідчених спеціалістів — розширюємо горизонти можливостей бізнесу, розкриваючи потенціал людей, ідей та технологій. Ми розпочали та продовжуємо супровід цифрової трансформації ДТЕК та вже протягом останніх 18 років проєктуємо, розробляємо та впроваджуємо бізнесові застосунки, комплексні ІТ й кібербезпекові рішення, та data-driven продукти. Нині виділились в окрему компанію, щоби ділитися своїм досвідом та експертизою, залишаючись ІТ-опорою для тих, хто несе світло та сприяє відновленню країни.

Ми в пошуку досвідченого Network Security Engineer — який буде відповідати за управління системою Firewall rule management та функціями DDoS Protection, IPS/IDS.

Функції посади:

• Забезпечення процесу контролю змін щодо політик та правил міжмережевих екранів.
• Оцінка ризиків щодо впровадження та модифікації політик та правил міжмережевих екранів.
• Оцінка комплаєнсу політик та правил міжмережевих екранів щодо відповідності законодавчим вимогам та стандартам безпеки (ISO/IEC 27001, NIST, CIS).
• Управління функціями корпоративних IDS\IPS, DDoS protection систем.
• Управління корпоративним сервісом контролю за змінами політик та правил міжмережевих екранів.
• Актуалізація документації щодо корпоративного сервісу контролю за змінами політик та правил міжмережевих екранів.
• Участь у внутрішніх та зовнішніх аудитах з інформаційної безпеки.
• Аналіз інцидентів та вдосконалення механізмів реагування в зоні своєї відповідальності.
• Впровадження нових методів та інструментів для підвищення безпеки мережі.

Навички та досвід:

• Досвід роботи від 3 років на аналогічний посаді;
• Досвід роботи з системами Firewall rule management, NGFW, WAF, NAC, XDR/EDR, DLP, MDM, Anti-DDoS, SIEM, сканери вразливостей;
• Досвід роботи з хмарними технологіями Azure, AWS.
• Знання стека протоколів TCP/IP, моделі OSI;
• Знання та досвід роботи з інструментами аналізу мережевого трафіку (packet sniffers);
• Робота в інтеграторі — буде розглядатися як перевага;
• Знання нормативної бази та стандартів ІБ: ISO 27001\OWASP, CIS;
• Системне мислення, орієнтація на результат, комунікації;
• Розуміння методів реалізації атак — SQLi, XSS, RCE, DDoS, Lateral Movement тощо;
• Вміння аналізувати логи, інциденти та застосовувати політики безпеки.

Ми пропонуємо:

• Офіційне працевлаштування
• Kонкурентний рівень заробітної плати та соціальні гарантії
• Корпоративна програма медичного страхування та програма психологічної підтримки співробітників
• Роботу в інноваційному парку Unit City
• Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти)

Ми цінуємо ваш інтерес до MODUS X та готовність приймати виклики. Тут кожен може розкрити свої таланти й зробити внесок у спільний успіх. Ми інвестуємо в розвиток, допомагаємо отримувати нові знання та досягати професійних цілей.

Наша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.

Більше інформації про компанію та наш досвід на офіційній сторінці MODUS X в LinkedIn.

Направляючи резюме на цю вакансію, Ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих Вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.

Amperrio — компанія у сфері кібербезпеки, яка інтегрує передові рішення від світових лідерів, таких як Cloudflare, CrowdStrike та інші. Ми допомагаємо бізнесу захищати інфраструктуру, веб-застосунки та дані від сучасних загроз. Приєднуйтесь до нашої команди, щоб розвиватися у високотехнологічному середовищі та робити цифровий світ безпечнішим!

Зараз ми шукаємо в свою команду Pre-sales engineer сервісів cybersecurity

Інформація про нас: https://amperrio.com/

Що потрібно робити: 

• Брати участь в технічних презентаціях сервісів (технічний presale) для клієнтів в Україні та ЄС 
• Вирішувати технічні кейси по підтримці (налаштування сервісів Cloudflare, CrowdStrike)

 Наш ідеальний кандидат:

• Має загальне розуміння про роботу мереж та інтенету. Модель OSI, основні протоколи: DNS, HTTP(s), SSL, IP, TCP/UDP тощо. 
• Має розуміння, як працюють WEB додатки.
• Знає, що таке origin, cache, SaaS, PaaS, IaaS
• Розуміє latency, privacy, authentication, zero trust approach, Threat intelligence, DLP, deception system, тощо.
• Має базові знання з кібербезпеки: DDoS, SQLi, XSS, основні вектори атак, методи протидії . 
• Має знання з WAF, EDR, NGAV – як влаштовані, від чого допомагають.
• Досвід роботи з наступними вендорами буде перевагою – Cloudflare, CrowdStrike, Fortra, GTB Technologies, SOCRadar та інші.
• Англійська - Upper-Intermediate

Наші переваги:

• Комфортна атмосфера підтримки. Ми відкрито спілкуємося на рівних і цінуємо взаємодопомогу
• Середовище розвитку. Отримай можливість розвиватися та рости разом з компанією
• Командна робота. Ми цінуємо внесок кожного в загальний результат компанії
• Life-work balance. Пропонуємо зручний графік роботи (гібридний або віддалений формати)  та можливість приділяти увагу тому, що тобі цінно.

Управління 2 корпусу Національної гвардії України «Хартія» — Пропонує службу у складі ефективного та сучасного військового підрозділу з якісним навчанням, підготовкою, та можливістю професійного зростання і реалізації свого потенціалу.

Основні обов’язки:

• аудит та тестування безпеки: Проведення регулярних перевірок безпеки наших програмних розробок (Application Security) на всіх етапах життєвого циклу;
• захист інфраструктури: Моніторинг, конфігурування та підтримка безпеки серверів, мережевого обладнання та хмарних сервісів;
• управління доступом та VPN: Налаштування, підтримка та контроль конфігурації VPN-сервісів для забезпечення захищеного віддаленого доступу;
• еndpoint Security: Впровадження та підтримка політик безпеки на робочих та особистих пристроях команди, включаючи антивірусний захист, контроль доступу та шифрування;
• управління вразливостями: Регулярний пошук, оцінка та координація усунення виявлених вразливостей в інфраструктурі та розробках;
• реагування на інциденти: Розробка планів реагування на інциденти кібербезпеки, їх розслідування та мінімізація наслідків;
• документування: Написання та підтримка в актуальному стані інструкцій, політик та архітектурних рішень у сфері інформаційної безпеки.

Професійні навички:

• глибокі знання мережевої безпеки: Впевнена робота з мережевою інфраструктурою (Azure Virtual Network, NSG, Firewall, VPN, VLAN, контроль трафіку);
• досвід конфігурування серверів: Практичний досвід роботи з Linux/Windows Server, налаштуванням служб та їх захистом;
• іdentity & Access Management (IAM): Досвід адміністрування та налаштування Microsoft Entra ID (Azure AD), включаючи управління ролями, користувачами, групами та впровадженням багатофакторної автентифікації (MFA), налаштування політик безпеки;
• досвід роботи з VPN: Налаштування та підтримка різних VPN-рішень (наприклад, WireGuard, OpenVPN);
• знання стандартів безпеки: Розуміння та застосування міжнародних стандартів інформаційної безпеки (наприклад, ISO/IEC 27001) або державних стандартів у сфері захисту інформації буде перевагою;
• вміння працювати з інструментами: Досвід використання засобів моніторингу, SIEM-систем, інструментів для сканування вразливостей та управління секретами;
• скриптинг та автоматизація: Вміння використовувати PowerShell, Bash, Python або інші мови для автоматизації рутинних завдань з безпеки.

Особисті навички:

• організованість та уважність до деталей;
• аналітичне мислення та здатність швидко виявляти проблеми;
• самоконтроль і відповідальність;
• готовність працювати в команді.

Умови:

• служба за мобілізацією до рішення про демобілізацію або за контрактом;
• гарантуємо 60 днів підготовки для кандидатів без офіційного військового досвіду;
• безоплатна медична допомога військовослужбовцям у військових медичних закладах;
• повний пакет соціальних виплат;
• грошове забезпечення: ставка 25 100 + додаткові виплати від 30 000 до 50 000 гривень за виконання завдань в зоні бойових дій залежно від тривалості та району виконання завдання;
• соціальний захист;
• можливість переведення чинних військовослужбовців за згодою безпосереднього командира.