Jobs Security

Що варто знати про SKELAR?

Це венчур-білдер — іншими словами, компанія, яка будує компанії. З нами фаундери створюють consumer-бізнеси, які стають лідерами на глобальних ринках EdTech, Mental health, Petcare, FashionTech та інших.
 

Скеларівці будують tech-продукти, які здобувають відзнаки від Product Hunt, The Webby Awards та отримують тисячі позитивних відгуків на TrustPilot. Загалом tech-продуктами наших бізнесів користуються 10+ млн людей у світі.
Усе завдяки сильним командам, бо наші спеціалісти — це ключова цінність SKELAR. Для професійної реалізації ми створили середовище з експертизою та необмеженими можливостями — і шукаємо тих, хто прагне викликів.

Ми шукаємо IT Service Desk Lead до команди SKELAR — екосистеми, що будує міжнародні IT-бізнеси з великими амбіціями. Це роль для лідера, який готовий взяти на себе команду HelpDesk та відповідальність за якість IT-сервісу для сотень користувачів у наших бізнесах. Твоя місія — зробити з хорошої підтримки системний сервіс: з прозорими процесами, метриками та автоматизацією, де технології допомагають бізнесу бігти швидко, а не створюють бар'єри. Ти керуватимеш командою HelpDesk-інженерів, відповідатимеш за розвиток ITSM-процесів та автоматизацію життєвого циклу співробітника (onboarding/offboarding).
 

Твої ключові зони відповідальності:
 

1. People Management:

• Команда HelpDesk (6 інженерів: Київ, Львів, Варшава): цілі та пріоритети, 1:1, мотивація, Performance Review, розвиток інженерів і участь у наймі — включно з досвідом ведення розподіленої команди.
• Ескалації: бути фінальною точкою по складних кейсах підтримки та зберігати спокій у критичних ситуаціях.

2. IT Service Management (ITSM) та Процеси:

• Розвиток культури сервісу: побудова прозорих процесів Incident, Request та Problem Management на базі Service Desk системи.
• SLA & Metrics: розробка та контроль показників якості сервісу (FRT, resolution time, CSAT), аналітика ефективності команди та впровадження покращень на основі даних.
• База знань і self-service: щоб типові питання вирішувались без тікета.

3. Автоматизація та AI:

• JML-процеси (joiner–mover–leaver): автоматизація onboarding/offboarding через інтеграцію HRIS, IdP (Okta) та MDM (Jamf/Intune).
• AI в сервісі: автоматизація рутини в тікетах, AI-асистенти для першої лінії, адопшн AI-інструментів у команді. 

4. Endpoint та сервіси:

• Google Workspace: впевнене адміністрування домену, аудит та автоматизація (GAM).
• Device Management: парк техніки (переважно macOS) через MDM — Jamf/Intune, життєвий цикл, облік активів.
• Закупівлі: техніка та ліцензії спільно з процюрментом.
   

Що для нас важливо:

Досвід та Менеджмент:

• Досвід на позиції Team Lead / Service Desk Manager / IT Support Lead від 2-х років.
• Досвід управління командою підтримки від 3–4 фахівців: найм, розвиток, перформанс.
• Досвід побудови або суттєвого покращення сервісних процесів: SLA, метрики, практичний досвід роботи з ITSM-системами.

Технічна експертиза:

• SaaS & Cloud: впевнене знання Google Workspace (адміністрування, безпека, аудит) та інструментів автоматизації (GAM/API).
• Device Management: експертиза в macOS та досвід роботи з MDM-системами (Jamf Pro, Intune, Kandji).
• Identity: практичний досвід роботи з IAM/SSO (Okta, Google Identity або аналог) на рівні адміністрування.
• Автоматизація: звичка прибирати ручну рутину — скрипти, інтеграції, no-code або AI-інструменти.

Soft Skills:

• Service Mindset: ставлення до внутрішніх користувачів як до клієнтів — і вміння прищепити це команді.
• Problem Solver: вміння зберігати спокій у критичних ситуаціях та знаходити ефективні рішення.
• Communication: здатність пояснювати технічні речі бізнесу та давати команді чіткий контекст.
   

Буде перевагою:

• Сертифікації ITIL, Okta Certified, Google Workspace Professional Admin, Jamf Certified.
• Досвід написання скриптів (Python/Bash/Apps Script) для автоматизації рутини.
• Досвід впровадження AI-інструментів у сервісні процеси.
• Досвід роботи в екосистемах із кількома бізнесами (venture builder, холдинг, група компаній).
   

Чому ця роль цікава саме зараз:

• Функція в активній трансформації: ми будуємо ITSM-процеси — ти не успадковуєш готове, а формуєш їх під себе.
• Сучасний стек, з яким приємно працювати: Okta, Jamf, Intune, Google Workspace.
• Реальний шлях зростання: функція росте, і за 12–18 місяців сильний лід зможе вирости разом із розширенням скоупу.
• Прямий репорт IT & Security Director — короткий шлях до рішень, без бюрократії.

Якщо ти шукаєш можливість впливати на процеси, працювати у високопрофесійній команді та розвивати свої навички — приєднуйся до SKELAR!
 

У SKELAR ми побудували середовище для професійної самореалізації:

• SKELAR Platform. Це операційне ядро венчур-білдера, що допомагає фаундерам швидше проходити шлях від нуля до одиниці. Так команди бізнесів фокусуються на продукті — а 10+ команд в складі Platform закривають функції Legal, Finance, HR, Admin, Talent Acquisition, Employer Branding, IT та інші.
• Нетворк та обмін досвідом як частина культури. Серед наших колег — кофаундери, які запустили не один бізнес, а також найсильніші спеціалісти на ринку. Тож ми маємо доступ до необхідної експертизи на відстані витягнутої руки.
• Ексклюзивна доменна освіта. Ми створили власні навчальні програми для тіммейтів на вибір — від 2-місячної школи для менеджерів-початківців до інтенсивів про AI та професійних клубів з розробки, продакт-менеджменту тощо.
• Вплив на системну допомогу Україні. Маємо благодійний фонд SKELAR foundation, який створили самі скеларівці — і завдяки кожному співробітнику втілюємо важливі соціальні проєкти. Наприклад, заснували перший у Європі акселератор для ветеранів і формуємо майданчик для підтримки ветеранів на рівні держави.
• Екосистема для продуктивної роботи. Для скеларівців створені простори, які надихають на результат — з власним спортзалом, скеледромом, зеленими зонами Bali та бібліотеками. У спейсах, де сервіс, безпека та комфорт синхронізовані з темпом зростання команд, отримуємо вау-досвід та працюємо ефективніше.
• Турбота про щоденний комфорт. Сніданки, обіди, доступ до спортивних тренувань в Києві або часткова компенсація занять у Варшаві, медичне страхування, оплачувані відрядження, якщо специфіка ролі передбачає такі поїздки, корпоративні знижки від партнерів.

Більше розповімо на нашій зустрічі-знайомстві.
 

Запрошуємо будувати the next big everything у SKELAR разом!

Наш клієнт — міжнародна фінтех-компанія, яка розробляє власні платіжні продукти та технологічні рішення для роботи з банками, платіжними системами, фінансовими сервісами й мобільними застосунками.

Компанія активно масштабується, досліджує нові платіжні сценарії, автоматизує фінансові процеси та створює внутрішні інструменти для розвитку продуктів на глобальному ринку.

Зараз шукаємо R&D Engineer / Application Security Researcher — спеціаліста з технічним мисленням, який вміє досліджувати web- і mobile-рішення, аналізувати API, мережеву взаємодію, платіжні потоки, знаходити технічні обмеження, ризики та можливості для автоматизації.

Це роль на перетині Fintech R&D, Application Security, Mobile Security Research, API Analysis, QA Automation та Technical Product Research.

Формат роботи: повністю віддалено
Графік: гнучкий
Компанія: міжнародний fintech
Напрям: payments, mobile research, API analysis, application security, automation
Рівень доходу: обговорюється індивідуально

Місія ролі

Допомогти компанії досліджувати нові платіжні інструменти, web- і mobile-застосунки, фінансові сервіси та інтеграції, щоб знаходити технічні можливості для запуску нових платіжних сценаріїв, автоматизації процесів і розвитку власних продуктів.

У цій ролі важливо не просто тестувати або знаходити помилки, а вміти глибоко розбиратися, як працює система: клієнт-серверна взаємодія, API, mobile app logic, payment flows, security constraints, data exchange, automation potential.

Цілі на перші 6 місяців:

• Дослідити ключові платіжні інструменти, фінансові сервіси, web- і mobile-рішення, які можуть бути релевантними для продуктів компанії.
• Проаналізувати логіку роботи мобільних застосунків, API, запитів, відповідей, сесій, токенів, headers, payloads і механізмів передачі даних.
• Сформувати структуровану knowledge base щодо платіжних сценаріїв, технічних обмежень, ризиків, API та можливостей автоматизації.
• Провести black-box аналіз застосунків і сервісів для розуміння їхньої логіки, архітектури взаємодії та потенційних точок інтеграції.
• Підготувати технічні звіти, research notes, схеми процесів і рекомендації для продуктової та інженерної команд.
• Запропонувати перші гіпотези щодо автоматизації платіжних процесів і внутрішніх research-процедур.
• Побудувати зрозумілий R&D-процес: від пошуку ідеї та технічного аналізу до опису висновків і передачі задач у розробку.

Цілі на 6–12 місяців:

• Створити стабільний pipeline дослідження нових платіжних інструментів, fintech-сервісів і мобільних рішень.
• Допомогти команді запускати нові платіжні сценарії на основі результатів technical research.
• Розвинути внутрішню базу знань щодо mobile applications, API, payment flows, security limitations та automation opportunities.
• Підвищити швидкість перевірки продуктових і технічних гіпотез.
• Автоматизувати частину дослідницьких, тестових або аналітичних процесів.
• Впровадити AI-native підхід до технічних досліджень, аналізу даних, documentation та пошуку рішень.
• Стати ключовим technical research спеціалістом для product, engineering, security та business development команд.

Основні задачі:

• Дослідження нових платіжних інструментів, фінансових сервісів і fintech-продуктів.
• Аналіз web- і mobile-застосунків з метою розуміння принципів їхньої роботи.
• Дослідження API, client-server interaction, network traffic, sessions, tokens, webhooks та data exchange mechanisms.
• Проведення black-box аналізу застосунків, сервісів і платіжних сценаріїв.
• Аналіз мобільних застосунків Android / iOS, включаючи логіку взаємодії з backend-сервісами.
• Аналіз запитів, відповідей, помилок, edge cases, обмежень і потенційних ризиків.
• Пошук можливостей для автоматизації платіжних, фінансових, тестових та операційних процесів.
• Розробка прототипів, скриптів або proof-of-concept рішень для перевірки технічних гіпотез.
• Тестування API, REST, GraphQL, OpenAPI та суміжних інтеграцій.
• Проведення mobile / web application security research у межах законних і етичних R&D-процесів.
• Підготовка технічної документації, аналітичних матеріалів, висновків і рекомендацій.
• Взаємодія з product managers, developers, QA, security team та stakeholders.
• Використання AI-інструментів для прискорення research, аналізу даних, структурування висновків і підготовки документації.

Обов’язкові вимоги:

• Досвід у напрямах Application Security, Penetration Testing, Mobile Security, QA Automation, API Testing, Technical Research або суміжних ролях.
• Практичний досвід аналізу web- і mobile-застосунків.
• Розуміння принципів роботи Android / iOS застосунків.
• Впевнене розуміння HTTP/HTTPS, REST API, client-server interaction, cookies, sessions, tokens, headers, requests / responses.
• Досвід роботи з інструментами аналізу трафіку: Burp Suite, Charles Proxy, Proxyman, Fiddler, Wireshark або аналогами.
• Навички black-box аналізу застосунків, сервісів та API.
• Досвід тестування API, інтеграцій, платіжних або фінансових потоків.
• Досвід автоматизації тестування або дослідницьких процесів.
• Вміння готувати технічну документацію, звіти, схеми процесів і рекомендації для технічних та нетехнічних команд.
• Високий рівень технічної допитливості, самостійності та дослідницького мислення.
• Здатність працювати в умовах невизначеності, самостійно розбиратися у складних системах і доводити дослідження до практичного результату.

Технічний стек та інструменти:

• Traffic & API analysis: Burp Suite, Charles Proxy, Proxyman, Fiddler, Wireshark, Postman, Insomnia.
• API & integrations: HTTP/HTTPS, REST API, GraphQL, OpenAPI / Swagger, WebSockets, webhooks, JSON, XML.
• Mobile research: Android Studio, ADB, Android Emulator, iOS Simulator, MobSF, APK analysis tools.
• Automation: Playwright, Selenium, Appium, custom scripts.
• Security research: OWASP Top 10, OWASP WSTG, OWASP MASTG, vulnerability assessment, threat modeling basics.
• Programming / scripting: Python, JavaScript, Node.js, Bash; PHP або Golang буде перевагою.
• Infrastructure & tools: Linux, macOS, Docker, Git, Jira, Confluence, Notion.
• AI tools: ChatGPT, Claude, Gemini, Cursor, Perplexity або інші AI-інструменти для technical research, аналізу, документації та генерації ідей.

Буде перевагою:

• Досвід роботи у fintech, payments, banking, internet banking, crypto, e-commerce або product-компаніях.
• Досвід дослідження платіжних систем, фінансових сервісів, transaction flows або payment gateways.
• Досвід mobile application security testing для Android / iOS.
• Досвід роботи з Frida, Objection, JADX, apktool, Drozer або аналогічними інструментами.
• Досвід reverse engineering мобільних застосунків у межах законних дослідницьких задач.
• Досвід роботи з Playwright, Selenium, Appium для автоматизації перевірок.
• Досвід написання скриптів або internal tools для automation / research.
• Досвід у penetration testing, red team, vulnerability research або exploit research.
• Досвід підготовки якісних технічних звітів для product, engineering або security-команд.
• Розуміння принципів PCI-DSS, ISO27001, SOC2 або інших security / compliance стандартів буде перевагою.

Кого ми бачимо на цій ролі:

• Application Security Engineer, який хоче рухатися у fintech R&D.
• Penetration Tester / Mobile Security Specialist, якому цікаві платіжні продукти та automation.
• Senior QA Automation Engineer із сильним досвідом API, mobile, traffic analysis і fintech.
• Technical Researcher, який вміє досліджувати складні системи, формувати гіпотези та описувати результат.
• Mobile / API Research Engineer з інтересом до payment flows, integrations та product development.

Компанія пропонує:

• Повністю віддалену роботу з будь-якої точки світу.
• Гнучкий графік роботи.
• Роботу в міжнародній fintech-компанії над власними платіжними продуктами.
• Участь у створенні нових платіжних сценаріїв і технічних рішень.
• Можливість впливати на розвиток продуктів, процесів і внутрішніх інструментів.
• Сучасний AI-native підхід до research, automation та документації.
• Простір для технічної творчості, нестандартних рішень і глибоких досліджень.
• Взаємодію з product, engineering, security та business development командами.
• Конкурентний рівень компенсації, який обговорюється індивідуально.
• Можливість швидкого професійного зростання у перспективному fintech-напрямі.

Ця позиція для спеціаліста, який любить розбиратися, як працюють застосунки, API, платіжні сервіси та складні інтеграції. Якщо вам цікаво досліджувати технології, аналізувати mobile / web-рішення, знаходити нестандартні можливості для автоматизації та перетворювати технічні інсайти на продуктові рішення — ця роль може бути саме для вас.

Державна служба статистики України — це команда, яка перетворює дані на рішення для розвитку країни.
Ми перебуваємо у процесі цифрової трансформації: автоматизуємо процеси, будуємо сучасну ІТ-інфраструктуру та впроваджуємо цифрові сервіси, що роблять статистику зрозумілою й доступною для всіх.

Сьогодні ми посилюємо ІТ-напрям і шукаємо DevSecOps (Microsoft 365) — фахівця, який допоможе забезпечувати безпеку цифрового середовища Держстату, удосконалювати підходи до управління доступом та впроваджувати сучасні практики інформаційної безпеки в середовищі Microsoft 365.

У Держстаті ваша робота впливає на більше, ніж одну систему — вона допомагає створювати безпечну та надійну цифрову інфраструктуру державного сектору.

Наш ідеальний кандидат(ка): це фахівець із досвідом у сфері ІТ та/або інформаційної безпеки, який добре розуміє принципи захисту сучасної ІТ-інфраструктури та має практичний досвід роботи з Microsoft 365, Microsoft Entra ID та механізмами управління ідентичностями й доступом.

Обов’язки:

• Адміністрування та забезпечення безпеки Microsoft 365: Exchange Online, SharePoint, OneDrive, Teams.
• Адміністрування Microsoft Entra ID, користувачів, груп, ролей та прав доступу.
• Налаштування та підтримка IAM, RBAC, MFA, Conditional Access та інших механізмів контролю доступу.
• Керування пристроями та політиками безпеки через Microsoft Intune.
• Розробка та впровадження політик і правил інформаційної безпеки в середовищі Microsoft 365.
• Моніторинг подій безпеки, виявлення вразливостей, підозрілої активності та реагування на інциденти.
• Проведення перевірок та аудитів конфігурацій M365/Entra ID і оцінка ефективності security controls.
• Участь у впровадженні принципів DevSecOps, SSDLC та security practices у CI/CD-процеси.
• Автоматизація рутинних задач з адміністрування та інформаційної безпеки.
• Взаємодія з IT-командами та підготовка технічної документації й рекомендацій з безпеки.

Вимоги до кандидата(ки):

• Вища освіта у сфері комп’ютерних наук, інформаційної безпеки, кібербезпеки або в інших суміжних галузях;
• Досвід роботи у сфері ІТ або інформаційної безпеки — від 3 років;
• Знання методологій та принципів інформаційної безпеки, відповідних стандартів (зокрема ISO/IEC 27000, NIST) та регуляторних вимог у сфері інформаційної безпеки;
• Розуміння сучасних технологій та інструментів забезпечення інформаційної безпеки, зокрема засобів виявлення вразливостей, аналізу мережевого трафіку та інших захисних і тестових інструментів;
• Знання принципів та практичний досвід впровадження Secure Software Development Life Cycle (SSDLC);
• Розуміння концепцій, принципів та методологій CI/CD;
• Знання Microsoft Entra ID (Azure Active Directory), принципів IAM, RBAC, автентифікації та авторизації;
• Розуміння принципів безпеки та адміністрування Microsoft 365, зокрема Exchange Online, SharePoint, OneDrive та Microsoft Teams;
• Досвід тестування та аудиту ІТ-інфраструктури щодо ефективності впроваджених заходів інформаційної безпеки;
• Практичний досвід розробки та налаштування політик і правил безпеки в середовищі Microsoft 365, зокрема:
   
• налаштування багатофакторної автентифікації (MFA);
• створення та адміністрування політик Conditional Access;
• управління групами та ідентичностями в Microsoft Entra ID;
• реєстрація та управління пристроями за допомогою Microsoft Intune;
• налаштування Self-Service Password Reset (SSPR);
• застосування Microsoft Entra Password Protection;
• впровадження та підтримка інших механізмів управління ідентичністю та доступом;
• Вільне володіння українською мовою та знання технічної англійської;

Буде перевагою:

• Наявність професійних сертифікацій у сфері інформаційної безпеки, хмарних технологій або адміністрування, зокрема GIAC, CompTIA Security+, Microsoft, Linux та інших;
• Досвід роботи з інструментами моніторингу, аудиту та оцінки безпеки хмарної інфраструктури.
• Практичний досвід з Azure.

Формат роботи:
Робочий день 09:00–18:00 (з обідньою перервою). Є можливість частково працювати онлайн, але важливо бути доступним у Києві при потребі.
Ми пропонуємо:

• офіційне працевлаштування за КЗпП і повний соцпакет (24 дні відпустки, оплачувані лікарняні);
• стабільність і прозорі умови;
• участь у проєктах, що впливають на розвиток країни та допомагають людям;
• можливості для професійного зростання й навчання;
• підтримку ваших ідей та ініціатив.

Процес найму
Ми цінуємо відкритість і хочемо, щоб ви знали, як проходить наш процес відбору — прозоро, зрозуміло та з повагою до вашого часу. Зазвичай він складається з кількох етапів і триває від кількох днів до двох тижнів, залежно від ролі.
Ми завжди надаємо фідбек після кожного етапу, щоб ви знали, на якому етапі перебуваєте.
Первинна співбесіда.
Перевірка резюме та базових навичок. Обговорення досвіду роботи, мотивації та очікувань. Розповідь про компанію, команду та умови роботи.
Технічна співбесіда.
Питання по спеціалізації (теорія + практичні приклади). Обговорення попередніх проєктів.
Фіналізація найму.
Підготовка та відправка оферу (умови роботи, зарплата, дата виходу). Обговорення деталей та відповіді на запитання кандидата. Очікування підтвердження та підписання оферу.

Ваш досвід — наш наступний крок до успіху.
Якщо ви бачите себе частиною нашої команди, не зволікайте з відгуком. Чекаємо на ваше резюме для знайомства та обговорення деталей співпраці.

Український провайдер хмарних інфраструктурних сервісів та дата-центру enterprise-рівня  шукає в команду інженера безпеки платформних застосунків.

Компанія є технологічним лідером хмарного ринку: інвестує, створює та розвиває нові продукти в Україні для українців. Фахівці компанії створюють хмарні сервіси, керують власним Tier III дата-центром і розвивають платформи для AI/ML.

Клієнти компанії: Нова Пошта, Київстар, Novus, Prozorro, Pozetka Pay, ПУМБ та багато інших.

Формат роботи: гібридне відвідування офісу у Києві.

Зона відповідальності:

• самостійне налаштування захисту та CI/CD-сканерів в коді;
• прагматична оцінка реальних ризиків, відрізняючи їх від формальностей;
• забезпечення відповідності стандартам GDPR або КСЗІ.

Пропонують: бронювання з перших днів роботи, офіційне працевлаштування, захищений офіс із атмосферою Google-style/Club, English Speaking Club.

Основні вимоги: володіння стандартами OWASP, розуміння захисту секретів і досвід побудови безпечного процесу розробки.

OMNICORE — міжнародна продуктово-сервісна компанія у сфері e-commerce. Ми створюємо, розвиваємо та управляємо онлайн-бізнесами провідних гравців fashion-ритейлу, які спеціалізуються на продажу одягу, взуття та аксесуарів.

Ми поєднуємо консалтинг, дизайн, веброзробку, створення контенту, маркетинг, клієнтську підтримку та операційне управління, забезпечуючи ефективну роботу комплексного омніканального e-commerce бізнесу.

Понад 9 років ми допомагаємо нашим партнерам розвивати їхні онлайн-бізнеси. Серед наших клієнтів — маркетплейс md-fashion.ua, ultra-shop.com, adidas.ua, adidas.kz, ua.puma.com, saks85.com, frgroup.kz та інші.

З 2022 року компанія розширила свою діяльність на територію Республіки Казахстан. Ми надаємо повний спектр послуг у форматі eCommerce-as-a-Service (EaaS) та 3PL, виступаючи як фулфілмент-хаб.


Запрошуємо в команду DevSecOps Engineer, який очолить напрямок захисту наших веб- та мобільних продуктів (AppSec/InfrastructureSec), а також забезпечить безпеку хмарної інфраструктури. 
 

Ваше головне завдання –  побудувати процес безпечної розробки, допомагаючи командам автоматизувати перевірки та писати захищений код із перших етапів (Shift Left).

Вимоги:
Досвід роботи: Від 5 років у ролі AppSec, DevSecOps або Pentester 
 

Інструменти та автоматизація:

• Досвід роботи зі статичними (SAST) та динамічними (DAST) аналізаторами (наприклад: SonarQube, Semgrep, PHPStan/Psalm з плагінами безпеки, MobSF, Burp Suite, OWASP ZAP).
• Вміння працювати з інструментами аналізу сторонніх залежностей (SCA) для моніторингу вразливих бібліотек.

Інфраструктурні навички:

• Досвід аудиту IaC: Terraform (інструменти типу tfsec, checkov) та Ansible (інструменти типу ansible-lint).
• Впевнене володіння Python та Bash для написання утилітарного софту/скриптів автоматизації.
• Розуміння концепцій безпеки контейнерів (Docker) та хмарних середовищ.

Стандарти:

• OWASP ASVS (Application Security Verification Standard): Головний стандарт для тестування веб-застосунків. Спеціаліст буде використовувати його як чек-лист для перевірки вашого бекенда на PHP 8 та API.
• OWASP MASVS (Mobile Application Security Verification Standard): Біблія мобільної безпеки. По ній перевірятимуться збірки на Swift, Kotlin і Flutter (зберігання даних, мережевий обмін, захист від реверсу).
• CIS Benchmarks (Center for Internet Security): Набір найкращих світових практик для налаштування інфраструктури. Фахівець буде використовувати їх для аудиту ваших скриптів Terraform та Ansible, щоб конфігурація серверів та хмар відповідала світовим стандартам захисту.

Обов'язки:

• Забезпечення наскрізної безпеки веб-сервісів на PHP 8 та мобільних застосунків на Swift, Kotlin і Flutter.
• Проведення регулярного аудиту вихідного коду та архітектури продуктів відповідно до стандартів OWASP.
• Автоматизація перевірок інформаційної безпеки в межах CI/CD-пайплайнів.
• Контроль безпеки інфраструктурних скриптів і процесів автоматизації на базі Terraform та Ansible із використанням Python і Bash.
• Побудова та підтримка процесу управління вразливостями, включаючи контроль своєчасності їх усунення.
• Консультування та підтримка команд розробки у виправленні критичних вразливостей і багів до релізу продуктів.
• Розробка та впровадження внутрішніх політик інформаційної безпеки, зокрема щодо керування секретами та використання сторонніх бібліотек.
• Проведення навчання та підвищення обізнаності ІТ-команд щодо найкращих практик захисту продуктів і сервісів.

Буде плюсом:

• Наявність профільних сертифікатів: OSCP, OSWE, eWPTX, CASE (Certified Application Security Engineer) або сертифікатів хмарної безпеки.
• Участь у програмах Bug Bounty або профільних змаганнях CTF.
• Розуміння архітектури безпеки PHP 8 (знання сучасних фреймворків на зразок yii2/Laravel/Symfony буде великим плюсом).
• Розуміння архітектури безпеки JS (знання сучасних фреймворків на кшталт Nuxt 3/NodeJS буде великим плюсом).
• Розуміння особливостей розробки та безпеки мобільних додатків на Swift, Kotlin та Flutter.

Умови роботи:

• Повна зайнятість, віддалений формат роботи;
• Молода команда з чудовим почуттям гумору;
• Оплачувана відпустка (24 календарні дні) та лікарняні;
• Індивідуальний бюджет на навчання та професійний розвиток;
• Можливості для кар'єрного зростання;
• Знижки до 20% на продукцію наших партнерів;
• 50% компенсації вартості корпоративного вивчення англійської мови з Preply;
• Виплата заробітної плати в гривні без прив'язки до валютних коливань;
• Графік роботи: понеділок — п'ятниця, 10:00–19:00. Ми працюємо за східноєвропейським часовим поясом (EET).

OMNICORE — це місце, де ви можете стати частиною команди професіоналів, розкрити свій потенціал і розвиватися, працюючи над динамічними e-commerce проєктами для міжнародних fashion-брендів.
Надсилайте своє резюме вже зараз!

 

Вакансія передбачає здійснення централізованого управління та забезпечення технічної підтримки кінцевих пристроїв внутрішніх користувачів за допомогою технологій Mobile Device Management (Intune, Jamf) з використанням Entra ID.

Кандидат повинен мати знання та досвід застосування технологій Autopilot, MDM та MAM для віддаленого розгортання, централізованого конфігурування, оптимізації та контролю пристроїв користувачів для забезпечення потреб великої організації, а також виконання задач 2 та 3 ліній технічної підтримки із забезпеченням належного документування процесів та написання інструкцій.

Обов'язки

• 1/2 лінія технічної підтримки кінцевих пристроїв користувачів (Windows, iOS, Android, macOS) з використанням Microsoft Intune (Endpoint Manager), Jamf та Entra ID.
• управління життєвим циклом пристроїв користувачів організації: реєстрація, конфігурація, оновлення, виведення з експлуатації
• участь в налаштуванні та оптимізації процесів автоматичного розгортання та налаштування пристроїв користувачів
• забезпечення коректності налаштувань Entra Joined / Entra Hybrid Joined / Entra Registered пристроїв
• забезпечення відповідності конфігурацій пристроїв (Configuration Profiles) політикам організації та їх коректне застосування 
• забезпечення відповідності пристроїв політикам безпеки організації (Compliance Policies) 
• виявлення, аналіз та усунення технічних проблем, пов’язаних з некоректним застосуванням Configuration Profiles та Compliance Policies на пристроях користувачів
• розгортання/блокування програмного забезпечення та оновлень через MDM та вирішення проблем, що виникають у зв’язку з цим
• участь у розробці та впровадженні політик захисту інформації (Conditional Access Policies, BitLocker, Defender for Endpoint, Sensitivity Labels)
• технічна і консультативна підтримка інших адміністраторів, яким делеговані ролі адміністраторів пристроїв на рівні груп пристроїв.  
• ведення технічної документації, створення інструкцій для користувачів та інших адміністраторів
• співпраця з командами безпеки, інфраструктури та підтримки.
• проведення інструктажів та навчань для користувачів щодо роботи з пристроями, які керуються організацією 

Необхідні навички, досвід і кваліфікації

• практичний досвід роботи з Microsoft Intune / Endpoint Manager не менше 1 року
• знання/досвід налаштування Windows Autopilot.
• добре розуміння принципів роботи MDM для управління мобільними та настільними ОС (Windows, Linux, Apple, Android, iOS)
• знання/досвід налаштування і підтримки MAM сценаріїв
• досвід створення та застосування профілів конфігурації та політик відповідності
• досвід централізованого керування оновленнями на пристроях користувачів через Intune/Jamf
• розуміння принципів кібербезпеки та управління ідентифікаціями (Entra ID, привілейовані ролі, багатофакторна автентифікація)
• досвід у налаштуванні Entra Join / Hybrid Entra Join / Entra Registered для пристроїв та вирішення пов’язаних з цим проблем
• розуміння принципів Zero Trust
• знання англійської мови на рівні, достатньому для розуміння технічної документації 
• навички документування технічних рішень
• навички написання якісних інструкцій
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації
• проактивність
• увага до деталей
• стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду:

• сертифікація MD-102: Endpoint Administrator або аналогічні
• досвід роботи з Defender for Endpoint, Microsoft Purview
• досвід роботи з SCCM в гібридному середовищі
• знання та досвід застосування основних компонентів Microsoft 365, зокрема Entra ID, Exchange Online, Teams, SharePoint, OneDrive
• PowerShell чи інші інструменти для автоматизації рутинних задач
• Microsoft Graph
• розуміння стандартів NIST або державних стандартів з кібербезпеки 

Умови:

• Фул тайм офіс
• можливість бронювання

Вимоги:

• Вища освіта (IT, економіка, юриспруденція, менеджмент, фінанси або суміжні спеціальності);
• Досвід роботи у сфері BCM / DRP / управління ризиками / IT (project-management);

• Досвід у фінансовому секторі (банки, страхові, платіжні системи) — перевага Практичний досвід розробки BCP/DRP планів.

   

Професійні знання:

• Стандарти ISO 22301, ISO 27001;
• Нормативні вимоги НБУ щодо операційної стійкості та BCM;
• Методології BIA, оцінки ризиків;
• Знання IT-інфраструктури та принципів роботи банківських систем.

Бажані сертифікації:

• ISO 22301 Lead Implementer / Lead Auditor;
• CBCP (Certified Business Continuity Professional);
• MBCI (Member of the Business Continuity Institute);
• ISO 27001 Lead Implementer / Lead Auditor.

Навички:

• Управління проєктами;
• Аналітичне мислення;
• Робота з документацією та регламентами;
• Презентаційні навички (звітування керівництву);
• Англійська мова — Intermediate+ (читання документації, стандартів).

Особистісні якості:

• Системність та структурованість мислення;
• Комунікабельність — робота з різними підрозділами;
• Стресостійкість — робота в умовах воєнного стану;
• Проактивність та ініціативність;
• Уважність до деталей;
• Здатність працювати з tight deadlines.

Основні обов’язки:

• Розробка, впровадження та підтримка системи управління безперервністю діяльності (BCMS) відповідно до вимог НБУ та ISO 22301;
• Розробка та актуалізація планів безперервності (BCP) та відновлення (DRP) — playbooks для критичних бізнес-процесів;
• Проведення аналізу впливу на бізнес (BIA) та оцінки ризиків безперервності;
• Координація підрозділів Банку щодо підготовки та тестування сценаріїв відновлення;
• Організація та проведення навчань, тренінгів та симуляцій кризових ситуацій;
• Підготовка звітності для керівництва та Наглядової ради;
• Участь у підготовці до TIBER-UA та регуляторних перевірок НБУ;
• Моніторинг змін регуляторних вимог у сфері BCM.

Умови роботи:

• Формат: віддалений
• Випробувальний термін: 3 місяці

• Можлива участь у нічних/вихідних тестуваннях BCM-сценаріїв.

   

Пропонуємо:

• Конкурентний рівень оплати праці;
• Професійне та кар'єрне зростання;
• Роботу в дружньому колективі.

Ми — команда системних адміністраторів та технічних фахівців, які є надійним технологічним фундаментом екосистеми Дія. Ми забезпечуємо безперебійну роботу сотень співробітників, які щодня будують цифрову державу, — і робимо це швидко та відповідально.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — не просто підхід, а щоденна практика: ми щиро дбаємо про кожного колегу, якому допомагаємо. Ми діємо в культурі кооперації та відкритості, де доброчесність є незмінним орієнтиром у будь-якій ситуації. А наша наполегливість дозволяє вирішувати навіть найскладніші технічні виклики та рухатися вперед разом.

Ваша основна місія:
Ви є надійним технічним партнером для кожного співробітника Дії. Ваша місія — забезпечити безперебійну та комфортну роботу всієї організації, оперативно вирішуючи технічні проблеми та підтримуючи високий рівень продуктивності команди. Завдяки твоїй проактивності та клієнтоорієнтованості кожен співробітник відчуватиме впевненість у своїй техніці та інструментах — щодня.

У фокусі роботи:
– прийом, реєстрація та обробка звернень користувачів через Service Desk Portal, Jira, електронну пошту та Slack;
– онбординг і офбординг співробітників: налаштування робочих місць, створення та блокування облікових записів в Active Directory;
– встановлення, налаштування та обслуговування комп'ютерів, ноутбуків, периферійного обладнання та корпоративного ПЗ;
– діагностика та усунення апаратних і програмних несправностей, модернізація ПК та ноутбуків;
– налаштування та підтримка VPN, RDS, мережевих підключень та корпоративних засобів захисту інформації;
– ведення обліку ІТ-обладнання, технічної документації та бази знань із типовими рішеннями;
– ескалація складних інцидентів до профільних фахівців із наданням повної діагностичної інформації.

Від вас очікуємо:
– вища освіта (технічний або суміжний напрям);
– від 1 року досвіду на посаді спеціаліста технічної підтримки або системного адміністратора;
– готовність працювати в офісі (центр Києва, повна зайнятість);
– впевнене знання Windows 10/11 та macOS на рівні адміністратора;
– досвід роботи з Active Directory, LDAP та груповими політиками (GPO);
– розуміння принципів роботи DNS, DHCP, VPN, RDP, SMB, HTTP/HTTPS та навички мережевої діагностики;
– досвід встановлення, налаштування та підтримки ПЗ у Windows та macOS;
– навички діагностики апаратних несправностей, модернізації та модульного ремонту ПК і ноутбуків;
– розуміння принципів інформаційної безпеки та керування кінцевими пристроями.

Буде плюсом:
– досвід роботи з Jamf Pro, Microsoft Intune або Microsoft Entra ID;
– знання систем Service Desk (Jira Service Management, ServiceNow, GLPI або аналогів);
– досвід роботи з Lansweeper або PRTG Network Monitor.

Ми шукаємо талант, який:
– діє проактивно — бачить проблему до того, як про неї скажуть, і вирішує її без нагадувань;
– забезпечує конструктивну та зрозумілу комунікацію, здатен доступно пояснювати складні технічні поняття користувачам;
– швидко діагностує технічну проблему та обирає найефективніше рішення;
– заряджає команду енергією та відповідальністю — бо саме такі люди роблять ІТ-підтримку справді класною.

Ми пропонуємо:
– роботу в технічному ядрі екосистеми Дія;
– можливості для навчання та професійного зростання;
– команду, де цінують ініціативу та підтримують один одного;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо не просто технічного фахівця — ми шукаємо людину, яка стане надійною опорою для команди, що будує цифрову державу. Якщо ти готовий щодня вирішувати реальні задачі та відчувати, що твоя робота має значення — приєднуйся до Дії.

Опис функцій

• Проведення тестувань на проникнення: виконання комплексних пентестів (Black/Grey/White Box) для вебдодатків, API, мережевої та хмарної інфраструктури.
• Аналіз та усунення вразливостей: виявлення системних прогалин у безпеці, аналіз бізнес-логіки застосунків, валідація результатів SAST/DAST сканерів та відсіювання помилкових спрацьовувань (False Positives).
• Моніторинг та реагування: операційне реагування на інциденти кібербезпеки, аналіз атак та моделювання загроз (Threat Modeling).

Вимоги до кандидата

• Освіта: вища або середня спеціальна за напрямом кібербезпеки, комп'ютерних наук або суміжних галузей (або відповідний практичний досвід).
• Технічний стек:
  • Досвід роботи з ОС Linux/Windows, глибоке розуміння мережевих протоколів та моделей захисту.
    Розуміння принципів безпеки вебдодатків, API та контейнеризованого середовища (Docker, Kubernetes).
  • Експертне володіння інструментами аналізу та пентестингу (Burp Suite, OWASP ZAP, Nmap, Metasploit, SQLmap тощо).
  • Навички читання коду та написання скриптів для автоматизації (Python, Bash або Go).
  • Знання основних методологій та стандартів (OWASP Top 10, WSTG, ASVS, NIST).
• Особисті якості: аналітичне мислення, уважність до деталей, здатність думати як зловмисник (adversarial mindset), конструктивність у спілкуванні.
• Відсутність судимостей та відкритих кримінальних проваджень.

Буде перевагою

• Наявність профільних міжнародних сертифікацій (OSCP, OSWE, CEH, eWPT, CompTIA Security+ тощо).
• Участь у Bug Bounty програмах або змаганнях CTF / Hackathons.
• Практичний досвід роботи з хмарними платформами (AWS, GCP, Azure).

Умови проходження служби

• Форма служби: мобілізація до кінця воєнного стану або служба за контрактом.
• Переведення: можливість переведення чинних військовослужбовців за згодою командира частини.
• Категорії кандидатів: можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо;
• можливість відновлення кандидатів зі статусом СЗЧ
• Грошове забезпечення: від 50 000 гривень залежно від поставленого завдання.
• Локація: служба в місті Київ.

Про нас:

Odd Systems — українська defense-tech компанія, яка перетворює інженерні інновації на рішення для захисту держави. Наша місія — створювати зброю майбутнього, яка зберігає життя та відновлює справедливість. Наші продукти — тепловізійні камери Курбас та FPV-дрони Стус, Лупиніс, Горська названі на честь українських діячів Розстріляного відродження та шістдесятників. Їхні імена стали символами боротьби за українську ідентичність, а сьогодні захищають нашу країну на полі бою.

Місія ролі:
Побудувати та підтримувати комплексну систему інформаційної безпеки компанії — від захисту інфраструктури й endpoint-пристроїв до безпечної розробки та захисту коду, поєднуючи технічну експертизу, процесний підхід і розвиток культури кібербезпеки в команді.

Основні задачі:

• Постійний моніторинг мережевих подій і логів для виявлення аномалій та потенційних загроз.
• Розробка та впровадження політик і процедур інформаційної безпеки.
• Реагування на інциденти інформаційної безпеки, класифікація інцидентів та координація їх усунення.
• Проведення vulnerability scan для виявлення потенційних загроз та слабких місць в ІТ-інфраструктурі
• Участь у проведенні penetration testing.
• Аналіз даних із систем моніторингу та інших джерел для виявлення ризиків і підозрілої активності.

• Налаштування, впровадження та підтримка засобів захисту мережевої інфраструктури.

   

Досвід та навички, які ми шукаємо:

• 4+ років у ІБ, з них 2+ на позиції з відповідальністю за напрям / побудову процесів
• Практичне впровадження ISMS та підготовка до ISO 27001: розробка політик, оцінка ризиків і ведення risk register, побудова security awareness програми
• Побудова процесу incident response: класифікація, реагування, координація усунення; розробка playbooks і проведення tabletop-навчань
• Практичний досвід із SIEM і Threat Intelligence
• Identity & Access Management: MFA, SSO/SCIM, PAM, least privilege / zero trust (ZTNA)
• Розуміння захисту мережевої інфраструктури: NGFW, IDS/IPS, WAF; сегментація мереж
• Endpoint-захист: EDR, DLP, MDM, AV; примусові compliance-політики; Навички адміністрування Linux та Windows
• Vulnerability management: сканування, пріоритизація, контроль усунення + розуміння типів атак і методів виявлення/запобігання

• Безпека SaaS-середовищ

   

Буде перевагою:

• Досвід у defense / регульованих / ізольованих (on-prem, air-gapped) середовищах; знання КСЗІ / НД ТЗІ
• AppSec / DevSecOps: вбудовування безпеки в SDLC, secrets management
• Досвід побудови та розвитку команди безпеки, формування security-культури
• OPSEC / OSINT: аудит цифрового сліду, протидія деанонімізації

• Адміністрування macOS; хмарна безпека AWS; UEBA, Deception

   

Чому варто обрати нас:

• Можливості зростання, технічного та лідерського
• Офіційне оформлення трудових відносин в Дія.Сіті.
• Можливість бронювання військовозобов’язаних працівників згідно з вимогами чинного законодавства.
• Щорічна оплачувана відпустка — 24 календарні дні.
• Для ветеранів передбачена додаткова оплачувана відпустка — 14 календарних днів.
• Оплачувані лікарняні відповідно до законодавства.
• Добровільне медичне страхування після проходження випробувального терміну.
• Можливість компенсації витрат на навчання згідно з внутрішніми політиками компанії.

Ми шукаємо не виконавців, а однодумців, які поділяють наші цінності та готові будувати майбутнє українського MilTech.

MODUS X — українська ІТ-компанія, команда 800+ досвідчених спеціалістів — розширюємо горизонти можливостей бізнесу, розкриваючи потенціал людей, ідей та технологій. Ми розпочали та продовжуємо супровід цифрової трансформації ДТЕК та вже протягом останніх 18 років проєктуємо, розробляємо та впроваджуємо бізнесові застосунки, комплексні ІТ й кібербезпекові рішення, та data-driven продукти. Нині виділились в окрему компанію, щоби ділитися своїм досвідом та експертизою, залишаючись ІТ-опорою для тих, хто несе світло та сприяє відновленню країни.

Наразі шукаємо Cloud Security Engineer.
 

Зони відповідальності:

• Практичний досвід роботи хмарними сервісами AWS/Azure/GCP
• Знання принципів функціонування хмарних сервісів захисту (Entra ID, AWS IAM, Azure/AWS Cloud Security (основні бест-практіс по захисту хмарних ресурсів), O365 Security, Microsoft Defender, AWS Config, GuardDuty, Microsoft Intune та інші)
• Практичний досвід створення автоматизацій/скриптів (Powershell, KQL, Azure Function, AWS lambda, Azure Policies, AWS Organization, SCP)
• Розуміння призначення, області застосування, типових сценаріїв використання систем інформаційної безпеки
• Розуміння стандартів і регламентів кібербезпеки в сфері захисту хмарних обчислювань , таких як ISO 27001, NIST, CIS, GDPR тощо

Що ми очікуємо:

• Виконання регулярних аудитів налаштувань та прав доступу в хмарах Azure/AWS та хмарних сервісах, та впровадження заходів щодо їх коригування
• Розробляти скрипти для автоматизації та оптимізації процесів, спрямованих на підвищення ефективності, прискорення виконання завдань і мінімізацію ручної роботи
• Забезпечення впровадження нових технологій безпеки у хмарних сервісах
• Проведення планових аудитів з безпеки хмарних рішень
• Забезпечення захисту корпоративної інформації при доступі з особистих пристроїв.

Ми пропонуємо:

• Офіційне працевлаштування
• Kонкурентний рівень заробітної плати та соціальні гарантії
• Корпоративну програму медичного страхування та програму психологічної підтримки співробітників
• Роботу в інноваційному парку Unit City
• Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти)

Ми цінуємо ваш інтерес до MODUS X та готовність приймати виклики. Тут кожен може розкрити свої таланти й зробити внесок у спільний успіх. Ми інвестуємо в розвиток, допомагаємо отримувати нові знання та досягати професійних цілей.
 

Нaша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.
 

Направляючи резюме на цю вакансію, Ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих Вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.

Команда шукає сильного Cybersecurity Specialist / Security Engineer, який зможе не просто підтримувати наявні засоби захисту, а самостійно аналізувати ризики, проєктувати архітектуру безпеки та впроваджувати технічні рішення.

Обов’язкова умова — робота в офісі на Кіпрі. Розглядаємо кандидатів, які вже перебувають на Кіпрі або готові до переїзду для роботи в офісі.

Основні обов’язки

• Забезпечення безпеки серверної, мережевої та хмарної інфраструктури компанії.
• Моніторинг та аналіз подій інформаційної безпеки.
• Виявлення атак, сканувань, аномальної активності та спроб несанкціонованого доступу.
• Реагування на інциденти: аналіз, локалізація, усунення наслідків та аналіз першопричини.
• Проведення регулярного аудиту інфраструктури та управління вразливостями.
• Посилення захищеності серверів Linux і Windows, а також мережевих сервісів.
• Налаштування та супровід міжмережевих екранів, WAF, IDS/IPS, VPN і засобів захисту від DDoS-атак.
• Контроль безпеки вебсервісів та API.
• Управління доступом до робочої інфраструктури та критично важливих систем.
• Розроблення та підтримка політик безпеки, процедур і сценаріїв реагування на інциденти.
• Взаємодія з DevOps-інженерами, системними адміністраторами, адміністраторами баз даних і розробниками з питань безпеки.

Must Have

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 3 років.
• Відмінне розуміння TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT і мережевої маршрутизації.
• Впевнене адміністрування Linux.
• Практичний досвід налаштування міжмережевих екранів, WAF, ACL і мережевої сегментації.
• Досвід роботи з Cloudflare або аналогічними рішеннями для WAF, CDN і захисту від DDoS-атак.
• Розуміння OWASP Top 10 та основних векторів атак на вебсервіси й API.
• Практичний досвід управління вразливостями: Nessus, OpenVAS, Qualys або аналоги.
• Знання CVE/CVSS та вміння оцінювати реальний ризик виявлених вразливостей.
• Досвід роботи із SIEM, IDS/IPS і централізованим збором журналів подій.
• Уміння аналізувати системні, мережеві, прикладні журнали та журнали вебсерверів.
• Досвід розслідування інцидентів безпеки та роботи з індикаторами компрометації.
• Розуміння RBAC, MFA, PAM, принципу найменших привілеїв та управління привілейованим доступом.
• Досвід роботи з Docker і розуміння принципів безпеки контейнерів.
• Розуміння статичного аналізу безпеки, динамічного аналізу безпеки, перевірки залежностей і пошуку секретів.

• Навички автоматизації завдань безпеки за допомогою Bash або Python.

   

Zero Trust

• Обов’язковий практичний досвід роботи з рішеннями Zero Trust Network Access (ZTNA) та розуміння архітектури Zero Trust.
• Проєктування та впровадження підходу Zero Trust.
• Організація ZTNA-доступу співробітників та адміністраторів до внутрішньої інфраструктури.
• Доступ на основі ідентифікації користувача замість традиційного доступу лише на підставі мережі або IP-адреси.
• Перевірка надійності та стану пристрою.
• Багатофакторна автентифікація та умовний доступ.
• Застосування принципу найменших привілеїв.
• Мікросегментація.
• Короткостроковий або тимчасовий привілейований доступ.
• Контроль та аудит адміністративних сесій.
• Інтеграція Zero Trust з IAM, SSO та IdP.
• Побудова захищеного доступу до Linux, Windows, баз даних, внутрішніх вебсервісів та адміністративних панелей.
• Досвід роботи з рішеннями класу Cloudflare Zero Trust, Teleport, BeyondTrust, CyberArk, Tailscale, Zscaler або аналогами.

Буде перевагою

• Досвід забезпечення безпеки AWS, Azure або GCP.
• Знання принципів безпеки Kubernetes.
• Досвід роботи з Wazuh, Suricata або Snort.
• Досвід роботи з ELK, OpenSearch, Loki або Grafana.
• Досвід роботи з HashiCorp Vault або аналогічними рішеннями для управління секретами.
• Досвід проведення тестування на проникнення або навчань із моделювання атак.
• Моделювання загроз.
• Досвід побудови систем моніторингу безпеки та автоматизації реагування на інциденти.
• Знання ISO 27001, PCI DSS, SOC 2 або аналогічних стандартів.

Очікуваний рівень спеціаліста

Спеціаліст повинен уміти самостійно вести повний цикл роботи із загрозою або інцидентом:

Виявлення → Аналіз → Оцінювання ризику → Локалізація → Усунення → Перевірка → Документування

Ключова вимога — здатність не лише експлуатувати засоби захисту, а й самостійно аналізувати ризики, проєктувати архітектуру безпеки та впроваджувати технічні заходи захисту.

Що ми пропонуємо

На вас чекає робота в сучасному та комфортному офісі компанії в сонячному Пафосі на Кіпрі. Ми створили простір, у якому приємно працювати, спілкуватися з командою та розвиватися професійно.

• Офіційне працевлаштування.
• Заробітна плата 6 000–8 000 євро.
• Робота в сучасному офісі в місті Пафос.
• Усі необхідні офісні переваги для комфортної та продуктивної роботи.
• Корпоративні заходи, командні активності та спільні події.
• Професійне середовище, сильна команда та цікаві технічні завдання.

Ми прагнемо, щоб робота була не лише професійно цікавою, а й комфортною, стабільною та наповненою приємною командною атмосферою.

Шукаємо Anti-Fraud Manager, який контролюватиме якість трафіку, виявлятиме фрод та допомагатиме захищати рекламні бюджети компанії.

Основні задачі
Моніторинг якості трафіку та пошук аномалій.
Виявлення bot traffic, fake/incentivized traffic, click/install fraud та інших видів фроду.
Аналіз показників трафіку та поведінки користувачів.
Перевірка traffic sources, кампаній та affiliate-партнерів.
Проведення розслідувань підозрілих кейсів.
Взаємодія з Traffic, Affiliate, BI та Data командами.
Підготовка звітності та вдосконалення anti-fraud правил.

Наші очікування
Досвід в Anti-Fraud / Traffic Quality / Affiliate / Analytics від 1 року.
Розуміння performance-маркетингу та принципів роботи з трафіком.
Сильні аналітичні навички та уважність до деталей.
Впевнене володіння Excel / Google Sheets.
Досвід роботи з AppsFlyer, Adjust, GA4 або іншими аналітичними/anti-fraud системами — плюс.

Ми пропонуємо
Роботу з великими обсягами трафіку та цікавими anti-fraud кейсами.
Сильну команду та можливість впливати на процеси.
Роботу в динамічній, проактивній команді в швидкозростаючій сфері.

Відсутність бюрократії в процесах прийняття рішень і можливість безпосередньо впливати на продукт/проєкт

Підтримуюче середовище та команда, із якою можна робити дійсно круті продукти, що змінюють ринок

Зарплату рівня IT-/iGaming-ринку та повний соцпакет (медична страховка, консультації терапевта в офісі, компенсація спортзалу, компенсація вартості ланчів з доставкою тощо)

Зручний офіс у центрі Києва (пішки зі Звіринецької/Либідської) із зеленою панорамною терасою

Відпустка - у тебе буде 18 днів оплачуваної відпустки із необмеженою (майже) можливістю накопичення  днів з минулого року

Українська виробнича компанія шукає Security Auditor, який допоможе розвивати напрям інформаційної безпеки, працювати з аудитами та посилювати compliance-процеси.
Доступне бронювання з перших днів роботи.

Основний фокус ролі:
• проведення внутрішніх аудитів інформаційної безпеки та оцінка відповідності процесів стандартам ISO 27001, NIST, GDPR;
• аналіз ризиків інформаційної безпеки та ведення Risk Register;
• розробка й оновлення політик, процедур та внутрішньої документації з ІБ;
• контроль виконання коригувальних дій за результатами аудитів;
• оцінка стану кібербезпеки третіх сторін, підрядників та постачальників (Third-Party Risk Management);
• участь у підготовці компанії до зовнішніх аудитів та сертифікацій.

Формат роботи: офіс у м. Київ.

Вимоги:
• досвід роботи у сфері IT-аудиту, інформаційної безпеки або IT-комплаєнсу;
• практичний досвід участі у внутрішніх чи зовнішніх аудитах за ISO 27001 або перевірках відповідності GDPR.

Наш партнер — інноваційна технологічна компанія/ Наша мета полягає в тому, щоб сприяти технологічному розвитку, створюючи передові та інноваційні продукти, які відповідають потребам наших клієнтів.

Компанія пишається своєю корпоративною культурою, яка підтримує інновації та співпрацю, ми створюємо умови для того, щоб наші співробітники могли розвиватися професійно і досягати нових висот у своїй кар’єрі.
Зараз компанія в пошуку досвідченого Reverse Engineer

Вимоги:

• Повна вища технічна освіта
• Знання схемотехніки, загальновживаних компонентів цифрових та аналогових схем
• Знання інтерфейсів передачі даних (апаратний рівень SPI, UART, I2C, CAN, USB, Ethernet, LVDS і т.д.)
• Досвід роботи з вимірювальним обладнанням (осцилограф, спектроаналізатор, логічний аналізатор)
• Вміння паяти SMD
• Навики документування
• Базові знання криптографії, концепції Secure Boot, модель ОSI
• Досвід програмування на С/C++, Python
• Знання особливостей популярних архітектур х86, ARM aбо riscV
• Вміння читати асемблер (х86, ARM aбо інш.).

Бажано:

• Досвід з реверсу бінарного коду
• Знання архітектури популярних ОС (Linux, Windows, Android).
• Знання софтварних, та апаратних вразливостей
• Досвід апаратних атак FaultInjection, SideChannel
• Досвід написання експлойтів
• Досвід з моделювання загроз
  
  Ми пропонуємо:
• Офіційне працевлаштування, з бронюванням
• Можливість розвитку 

• Стабільну завантаженість та доступ до сучасного ПЗ