Jobs Security

OTP Bank Україна — один з найбільших українських банків зі 100%-им іноземним капіталом, визнаний лідер фінансового сектору країни, член європейської фінансової групи, що працює в 11 країнах.

Наразі знаходимось в пошуку Network Security Administrator

Вимоги:

• Глибокі знання мережевих технологій та протоколів
• Досвід адміністрування засобів захисту від кіберзагроз мережевого рівня не менше 2 років
• Практичний досвід роботи з рішеннями класу NGFW, proxy, IDS/IPS
• Розуміння принципів побудови захищених корпоративних мереж
• Досвід експлуатації та моніторингу систем мережевої безпеки

Обов’язки:

• Адміністрування та підтримка комплексу захищеного вузлу доступу в Інтернет
• Налаштування та експлуатація Check Point NGFW, Check Point Proxy, Check Point NGTX
• Забезпечення безперервної роботи, оновлення та оптимізація налаштувань систем
• Реагування на інциденти, аналіз журналів подій і усунення вразливостей
• Взаємодія з суміжними командами для підтримки безпечної інфраструктури

З нами Ви отримуєте:

• Гідний рівень заробітної плати, що виплачується 2 рази на місяць
• 28 календарних днів відпустки, оплачувані лікарняні
• Щорічний перегляд заробітної плати та бонус за результатами роботи
• Гібридний формат в будь якому обласному центрі України, для можливості підключатись до корпоративної мережі банку
• Навчальні програми, семінари, тренінги, читацький клуб, курси англійської мови
• Бронювання на даній посаді передбачено

Ми у соц. мережах:

https://www.otpbank.com.ua/

https://www.facebook.com/otpbankua/

Дякуємо за Ваш інтерес до нашої вакансії. У разі позитивного рішення ми з Вами зв’яжемось протягом 14-ти днів. Якщо протягом цього часу Ви не отримаєте відповідь на Ваше резюме, не засмучуйтесь — це означає, що зараз ми не можемо запропонувати відповідну вакансію, але зберегли Ваше резюме у нашій базі кадрового резерву. Якщо в майбутньому вакансія з’явиться, ми запропонуємо Вам розглянути її.

Це оголошення не є рекламою!

Компанія: продуктова компанія, що створює сучасні хмарні сервіси та embedded-рішення. 

Основні завдання 

• Захист хмарних сервісів (AWS / GCP / Azure). 
• Побудова політик IAM, впровадження Zero Trust. 
• Налаштування захищеної мережевої архітектури (VPC, security groups, WAF). 
• Контроль конфігурацій, аудит та моніторинг безпеки. 
• Аналіз журналів, реагування на інциденти, Threat Hunting. 
• Захист даних: KMS, encryption at rest/in-transit. 
• Перевірка безпеки CI/CD та інфраструктурного коду (Terraform, Ansible). 
• Співпраця з розробниками для покращення безпеки API, мікросервісів та контейнерів. 

Необхідні компетенції

Технічні: 

• Досвід з AWS/GCP/Azure на рівні безпеки та архітектури. 
• IAM, KMS, WAF, CloudTrail/GuardDuty або їх аналоги. 
• Контейнеризація та Kubernetes Security. 
• SIEM/SOC процеси, моніторинг, реагування. 
• DevSecOps: SAST, DAST, secret scanning, IaC security. 
• Знання OWASP, MITRE ATT&CK. 

Архітектурні: 

• Проєктування безпечної хмарної архітектури згідно best practices. 
• Threat Modeling для хмарних систем. 
• Ризик-менеджмент та формування політик. 

Софт-скіли: 

• Вміння працювати з технічними командами. 
• Чітка документація та презентація результатів. 

Очікувані результати (перші 3 місяці)
1-й місяць 

• Провести аудит існуючих хмарних систем компанії. 
• Скласти перелік компонентів, як і потребують безпекової перевірки. 
• Створити протокол аудиту хмарної безпеки. 
• Провести аудит одного продукту та обговорити висновки з технічним керівником. 

2-й місяць 

• Розробити комплексний протокол безпеки для хмарних сервісів. 
• Провести аудит другого продукту. 
• Узгодити результати та підготувати рекомендації розробникам. 
• Написати методичні рекомендації щодо підвищення рівня безпеки 
• API, мікросервісів та інфраструктури. 

3-й місяць 

• Створити та задокументувати Політику безпеки хмарних сервісів. 
• Впровадити автоматичні перевірки інфраструктури (IaC scanning, misconfiguration detection). 
• Розробити річний план безпекових ініціатив.
   

Ми пропонуємо:

Кар'єрний розвиток: вертикальний та горизонтальний ріст, профільні курси, тренінги, технічний обмін і участь у стратегічних проєктах.

Безпека та стабільність: бронювання військовозобов'язаних співробітників із першого місяця.

Медичне страхування.

Офіційне працевлаштування та соціальні гарантії: відпустка, лікарняні, повний соціальний пакет.

Юридична підтримка: консультації та супровід із питань військового обліку.

Адаптація: якісний онбординг із менторською підтримкою та поетапним залученням у проєктну діяльність.

Комфортні умови: корпоративне харчування, зони відпочинку, дружня атмосфера та облаштоване укриття на території офісу.

Зручна локація: 10 хвилин пішки від метро.

Приєднуйтесь до команди, яка створює технології, що роблять Україну безпечнішою. Реальний вплив. Реальні рішення. Реальне майбутнє.

Ми — ESKA, команда експертів з кібербезпеки, які планують, проектують і розробляють найнадійніші інноваційні рішення з кібербезпеки в Україні. З 2014 року інженери ESKA стоять на варті інформаційної та кібербезпеки наших клієнтів в Україні та світі.
 

Про проєкт.

Ми створюємо AI-рішення, яке перетворює платформу виявлення аномалій на автономного аналітика інцидентів.

Ви відповідатимете за проєкт від початку до кінця: формалізація SOC-експертизи у структуровані знання, інтеграція їх в AI-платформу, підключення до будь-якої SIEM та валідація в живих пілотах на об'єктах критичної інфраструктури.

Мета проєкту - скоротити розслідування інциденту з 3-5 годин роботи аналітика Level 3 до менш ніж 10 хвилин для 80% інцидентів і автоматизувати понад 70% тріажу P3.
 

Що ми пропонуємо?

• Річний контракт із фокусом на результат.
• Роботу над інноваційним AI-продуктом у сфері кібербезпеки.
• Високий рівень автономності та впливу на архітектуру рішення.
• Віддалений або гібридний формат роботи.

• Конкурентну компенсацію.

   

Що для нас важливо?

• 7+ років у кібербезпеці з практичним досвідом SOC / реагування на інциденти (Level 2/3 або SOC Lead).
• Експертне володіння MITRE ATT&CK і дизайном IR-плейбуків.
• Глибоке знання SIEM (Splunk, Elastic, QRadar, Wazuh тощо), включно з інтеграцією через Syslog і REST API.
• Здатність перетворювати операційні знання у структуровану, машиночитну форму.
• Навички AI/ML-інженерії: побудова пайплайнів виявлення аномалій, кластеризації та LLM-рішень (RAG, Prompt Engineering, Human-in-the-Loop).

• Досвід роботи у двотижневих Agile-спринтах та розгортання в продакшн-середовищах.

   

Що буде входити до переліку твоїх задач?

• Побудова бази знань з кібербезпеки: визначення типів інцидентів, таксономія аномалій, IR-плейбуки, логіка пріоритезації P1/P2/P3, фільтри хибних спрацювань та 50+ мапувань MITRE ATT&CK.
• Інтеграція цих знань в AI-платформу: кластеризація аномалій, атрибуція рівня загрози, мапування MITRE, вибір плейбуків і генерація рекомендацій природною мовою через LLM.
• Налаштування SIEM-незалежної інтеграції через Syslog і REST API.
• Розгортання рішення в живому пілоті та бенчмаркінг результатів.

Якщо ваш досвід відповідає опису вакансії та вам цікаво працювати над практичним застосуванням AI в кібербезпеці  - надсилайте своє резюме, будемо раді знайомству.

Ми — українська продуктова IT-компанія Galaktica, яка створює і просуває свої власні онлайн-проєкти на найбільш платоспроможних ринках світу: США, Канада, Австралія, Велика Британія, ЄС.
Нашій компанії, як і основному продукту, вже понад 5 років. Цей продукт прибутковий, що дає нам змогу забезпечувати ріст і розвиток співробітників, масштабуватися та інвестувати у створення нових внутрішніх стартапів.
Зараз ми шукаємо фахівця на позицію Information Security Manager!
Ви будете залученим до забезпечення стратегічного та операційного управління інформаційною безпекою компанії, управління інцидентами та розвитку культури безпеки в організації.
Якщо у вас досвід в області організації інформаційної безпеки та прагнення побудувати надійну систему захисту ми чекаємо в команді саме на вас!

Чим ми вам будемо корисні:
 

• Одна з ключових ролей у побудові системи IS.
• Pеальний вплив на безпеку бізнесу
• Робота з топовими інструментами і живими процесами

На даній посаді вам необхідно буде вирішити наступні задачі:​

• Розробити та впровадити стратегію інформаційної безпеки.
• Підготувати та затвердити політики, стандарти й процедури з інформаційної безпеки.
• Налаштувати процес управління кіберризиками та проводити регулярний risk assessment.
• Забезпечити контроль впровадження технічних заходів безпеки (MDM, IAM, DLP тощо).
• Спроєктувати, запустити та підтримувати програму security awareness.
• Провести аудит прав доступу до систем і ресурсів та усунути виявлені невідповідності.

Які навички та критерії нам зараз важливі:

• 5+ років у сфері інформаційної безпеки.
• Досвід впровадження політик ІТ безпеки в компанії.
• Досвід управління endpoint security.
• Досвід управління ризиками.

Буде плюсом:

• Досвід впровадження MDM-рішення (Jamf/Kandji/DesktopCentral інші).
• Досвід побудови IAM процесів.

Що ми раді вам запропонувати:

• Формат роботи: обирайте, як вам зручніше — віддалено, гібридно або в офісі в Києві, Львові, Одесі чи на Кіпрі (Ларнака). Усі українські офіси обладнані генераторами зі Starlink і доступні для команди 24/7. Робочий графік — з 10:00 до 18:30;
• Обладнання: надаємо все необхідне для комфортної роботи та для вирішення масштабних завдань, експериментів — ноутбук/ПК/додаткові монітори чи спеціалізовані гаджети;
• Безпека та страховка: ми не лише слідкуємо за рівнем задоволеності співробітників, а й дбаємо про вас у скрутні моменти. Кожен співробітник має медичне страхування за рахунок компанії (на території України) або грошову компенсацію на спорт;
• Відпочинок та баланс: 3 тижні оплачуваної відпустки щороку, необмежені day off та гнучкі sick leaves без зайвої бюрократії. Ми довіряємо команді, тому підтримуємо здоровий баланс між роботою та особистим життям;
• Колеги та атмосфера: люди, які вас оточують, визначають рівень життя та розвиток. Завдяки якісним етапам співбесіди, ми підбираємо найкращих з найкращих. Ви працюватимете зі справжніми професіоналами у своїй сфері;
• Безперервний розвиток: оплачуємо тренінги, семінари, онлайн-курси, конференції. Маємо власну LMS-систему, бібліотеку та книжковий клуб, які об’єднують тих, хто не зупиняється в навчанні. Крім того, у нас є 3 сертифіковані коучи, які проводять внутрішні навчання та персональні коуч-сесії для співробітників — це допомагає краще розуміти себе, прокачувати лідерські навички та досягати професійних цілей;
• Англійська мова: виділяємо бюджет на індивідуальні заняття та маємо Speaking Club, щоб ви прокачали свою англійську мову та забули про будь-які бар’єри;
• Спортивні активності: долучайтеся до корпоративних тренувань з волейболу, бігу або йоги щотижня, які повністю оплачує компанія. Ми вже пробігли не один марафон, адже наші тренери — справжні професіонали;
• Командний дух: ми регулярно проводимо тімбілдінги від виїзних до затишних зустрічей в офісі. Це чудовий шанс познайомитись ближче й зарядитись енергією команди. Атмосферу наших івентів можна відчути тут — YouTube Galaktica.

🚀 Наша мета
Побудувати продуктову IT екосистему різних напрямків, у якій кожен співробітник матиме можливість відкривати внутрішні стартапи, рости та реалізовувати свої ідеї. Приєднуйтеся!
💙 Соціальна відповідальність
Наша компанія, як соціально відповідальний бізнес на постійній основі реалізує ряд проектів та ініціатив направлених на підтримку Сил оборони, учасників бойових дій та дітей.
На базі компанії діють два благодійні фонди, які спеціалізуються на реабілітації військовослужбовців та допомозі дітям військових і тим, хто постраждав від бойових дій. Наша компанія повністю забезпечує адміністративну діяльність цих фондів і виділяє кошти на їхні основні цілі.
Ми регулярно закуповуємо FPV-дрони, НРК та постачаємо нашим захисникам автомобілі. Минулого року ми вирішили розширити нашу підтримку ЗСУ і почали інвестувати в military-стартапи, що займаються виробництвом ударних дронів та НРК, адже цей напрям є одним із найпріоритетніших для наших збройних сил.
Будемо раді обговорити всі ваші запитання та запросити вас на співбесіду!


Наголошуємо, ми зв’яжемося з вами будь-яким зручним способом для детального обговорення нашої вакансії у разі зацікавленості команди у вашій кандидатурі!

GG.BET — продуктова IT-компанія. Наша основа — це технології, спорт та розваги. Ми будуємо яскравий бренд і створюємо сервіс, який обирають фанати спорту та кіберспорту.

Customer Success Team в GG.BET — команда, яка будує довіру користувача. Ми завжди знаходимо рішення і підсилюємо бренд через якісний клієнтський досвід.

Хочеш аналізувати результати роботи, знаходити точки росту та допомагати команді покращувати свої показники через системний фідбек — долучайся до команди як Antifraud monitoring manager!
 

Ти — наш teamplayer, якщо: 

• Маєш досвід роботи в антифроді/ризик-менеджменті;
• Глибоко розумієш беттінг напрямок; 
• Вмієш працювати з великим обсягом даних; 
• Маєш класні аналітичні здібності, прискіпливу увагу до деталей; 
• Вмієш користуватись Excel/GSheets на рівні досвідченого користувача. 

На чому триматимеш фокус, працюючи з нами? 

• Ведення звітності з виконаної роботи;
• Своєчасне розпізнавання та опис основних схем шахрайства та типових порушень правил;
• Аналіз і визначення геймстайла гравця;
• Регулярний пошук вразливих та високиризиковихпроцесів на продукті;
• Розрахунок, аналіз та опис механік абузу, потенційноможливих для використання на продукті;
• Прийняття кінцевих резолюцій щодо облікових записівкористувачів;
• Аналіз ризику бонусних програм.

Твій шлях до оферу:

• Test Task (1 година).
• HR interview (1 година).
• Security check.

Чому з нами ти отримаєш класний досвід?

Стабільне бізнес-середовище: GG.BET — це надійна компанія з прозорими зобов’язаннями та відповідальним підходом до партнерств. 

Український ринок: GG.BET є одним з ключових гравців індустрії та стрімко розвивається на ринку України.

Масштабні партнерства: GG.BET є титульним спонсором кіберспортивного клубу NAVI, титульним спонсором ФК «Динамо» (Київ).

 Як ми піклуємося про команду?

Комфортні умови для продуктивної роботи

• Офіс в Києві, віддалено чи гібрид — вибір за тобою. Якщо ти за кермом, ми пропонуємо безоплатне паркомісце в бізнес-центрі для твого авто.
• Техніка для роботи — ми надаємо все необхідне для продуктивної співпраці.

Турбота про якісний відпочинок

• Оплачувана відпустка у кількості 16-ти робочих змін на рік.
• 17 лікарняних та 5 днів для ментального відновлення щороку.

 Бенефіти та командні активності

• Медичне страхування або бенефіт-кафетерій з фіксованим річним бюджетом. 
• Подарунок на річницю роботи.
• Вихідний на твій день народження.
• 3 family days на весілля та 3 family days з нагоди народження дитини.
• Командні тімбілдінги двічі на рік.

 Розвиток та кар’єра

• Внутрішні програми ротації та промоушену — для твого вертикального та горизонтального розвитку в компанії. 
• Personal Development Plan для розвитку твоїх навичок та компетенцій.
• Покриття профільного навчання та вивчення іноземних мов в рамках бенефіт-кафетерію. 

 Якісний онбординг 

• Чітко прописаний онбординг-план — твоя особиста карта дій на випробувальний період.
• Регулярні зустрічі з менеджером та Talent Partner для комфортної адаптації.
• Внутрішня програма buddy — під час онбордингу досвідчений колега допоможе максимально комфортно пройти адаптаційний період у компанії. 

Долучайся — будемо розвивати крутий продукт разом! 

Ми шукаємо відповідального Cybersecurity Specialist, який допоможе нам підтримувати, розвивати та документувати систему інформаційної безпеки на рівні міжнародних стандартів.

Основні обов'язки:

• Моніторинг та аналіз подій безпеки в SIEM-системі (Wazuh), реагування на інциденти та їх документування;
• Підготовка відповідей на клієнтські анкети з кібербезпеки (security questionnaires) від європейських та міжнародних партнерів;
• Підтримка та розвиток системи управління інформаційною безпекою відповідно до ISO 27001;
• Проведення vulnerability assessment: сканування, аналіз, пріоритизація, звітність;
• Hardening серверів та сервісів (Linux, Windows Server, Proxmox VE);
• Контроль доступів: регулярний access review, управління обліковими записами в Active Directory;
• Організація та проведення security awareness тренінгів для співробітників;
• Проведення phishing-симуляцій та підготовка звітів за результатами;
• Ведення реєстру ризиків, реєстру інцидентів та підготовка звітів для керівництва;
• Оцінка безпеки третіх сторін (vendor security assessment);
• Участь в onboarding/offboarding співробітників з точки зору управління доступами;
• Тестування резервного копіювання та відновлення (DR drill);
• Участь у перевірці конфігурацій безпеки хмарних та on-premise сервісів (Cloudflare WAF, VPN, firewall);
• Виконання частини системно-адміністративних задач за потреби.

Основні вимоги:

• Досвід роботи у сфері кібербезпеки або суміжній IT-ролі (sysadmin, network admin із фокусом на безпеку) — від 2 років;
• Знання принципів та практик ISO 27001;
• Досвід роботи з SIEM-системами — читання алертів, аналіз подій, тюнінг правил;
• Розуміння мережевих протоколів, firewall, VPN, DNS, HTTP/HTTPS;
• Практичні навички роботи з Linux (обов'язково) та Windows Server (базово);
• Досвід роботи з Active Directory — користувачі, групи, GPO, аудит;
• Базове розуміння безпеки платформи віртуалізації Proxmox VE: контроль доступу, аудит логів, мережева ізоляція, захист резервних копій;
• Досвід проведення vulnerability scanning (Nessus, OpenVAS, Trivy або аналоги);
• Розуміння GDPR та вимог до захисту даних на євроринку;
• Досвід підготовки security документації та звітів;
• Рівень англіської мови - В2+ (робота з англомовними клієнтами та документацією);
• Відповідальність, пунктуальність, здатність до рутинної планомірної роботи;
• Локація: Україна (обов'язково).

Буде плюсом:

• Сертифікати: CompTIA Security+, CEH, ISO 27001 Lead Implementer або аналогічні;
• Досвід роботи з Kubernetes security та безпекою контейнерів (Docker);
• Досвід організації або координації penetration testing;
• Знання OWASP Top 10;
• Досвід роботи з Zabbix або іншими системами моніторингу;
• Досвід проведення phishing-симуляцій (GoPhish або аналоги).

Що ми пропонуємо:

• Роботу в міжнародній компанії з клієнтами з України та Європи;
• Можливість впливати на розвиток системи інформаційної безпеки компанії;
• Підтримку сильної технічної команди, відомий бренд та професійне середовище.

Комфортні умови та середовище для розвитку:

• Гнучкий формат роботи: офіс у Unit.City (Київ) або повністю віддалено;
• Прозорий кар'єрний шлях та план професійного розвитку;
• Безкоштовні корпоративні уроки англійської та розмовні клуби;
• Усі необхідні інструменти та ресурси для ефективної роботи;
• Можливість долучатися до волонтерських ініціатив компанії;
• Підтримуюча культура, відкрита комунікація та прогресивне керівництво.

Найпопулярнішому інтернет-магазину Rozetka.ua потрібен «Security Operation Engineer (NGFW PaloAlto)»

ROZETKA — найбільший онлайн-ритейлер та один із найтехнологічніших e-commerce-проектів в Україні. Наша місія — бути універсальним помічником з вибору будь-якого товару в інтернеті.

ROZETKA побудована на мікросервісній архітектурі. Внутрішні продукти допомагають удосконалювати веб-сайт, автоматизувати роботу складів, поштоматів, служби доставки, фінансові та операційні процеси.

За сайтом і додатком стоїть робота IT-відділу. Це інженери з експертизою в топових стеках технологій, тестувальники, аналітики, DevOps-фахівці, архітектори, та продуктові менеджери, проєктні менеджери та IT-директор.

Також ми постійно тестуємо нові технології, стежимо за трендами, будуємо мікросервісну архітектуру, розвиваємо DevOps-практики. Гайда з нами!

Зі свого боку ми пропонуємо:

• Оформлення з першого робочого дня;
• Цікаві завдання, які дають Вам можливість розвиватися і вдосконалювати Ваш потенціал;
• Зручний графік;
• Система наставництва та злагоджена командна робота;
• Можливість працювати в офісі або віддалено (на вибір);
• Фіксовані задачі на період адаптації у супроводі Наставника, Тім Ліда, HR, PO;
• Оплачувана відпустка — 24 календарних дні на рік та оплачувані лікарняні;
• Програма лояльності для співробітників Rozetka.ua

Чим потрібно займатися:

• Адміністрування та розвиток NGFW (Next-Generation Firewall).
• Поглиблена робота з NGFW PaloAlto (створення політик, App-ID, User-ID, Threat Prevention, URL Filtering, WildFire, аналіз логів, оптимізація правил).
• Робота з логами систем.
• Робота зі сканерами вразливостей.
• Робота з SIEM системами.
• Робота з системами автентифікації та авторизації.
• Робота з налаштуванням ОС та ПЗ.
• Траблшутинг («усунення неполадок»).
• Розслідування інцидентів ІБ.
• Взаємодія з користувачами та колегами з інших підрозділів.
• Розробка та налаштування кореляційних правил та правил збору інформації.

Що для цього потрібно:

• Досвід роботи з NGFW, особливо Palo Alto Networks.
• Практичний досвід побудови та оптимізації політик безпеки на міжмережевих екранах.
• Розуміння принципів роботи L3—L7 фільтрації.
• Розуміння типів атак (DoS/DDoS, brute-force, lateral movement, exploit-based атаки тощо) та їх проявів у логах.
• Досвід роботи з SIEM-системами та сканерами вразливостей.
• Розуміння AD, мережевих протоколів та мережевої архітектури.
• Моніторинг подій безпеки та розвиток систем оповіщення.
• Досвід сапорту та траблшутингу систем ІБ.
• Пошук та аналіз вразливостей.

Основні технології:

• PaloAlto
• Splunk
• Wazuh
• Nessus
• Acunetix
• Manage Engine AD Audit + Self Service
• Netwrix
• linux
• Windows
• AD
• Network stack

Будемо раді вам у команді ROZETKA. Не зволікайте і надсилайте резюме.

*Пересилаючи нам своє резюме, що містить персональні дані, Ви висловлюєте свою згоду на їх обробку, згідно з чинним законодавством України про персональні дані.

Ми шукаємо досвідченого та відповідального Cybersecurity Systems Administrator, який очолить напрямок захисту інформаційних активів нашої компанії. Якщо ви знаєте, побудувати надійну систему безпеки даних, мінімізувати ризики та забезпечити відповідність міжнародним стандартам, ми будемо раді бачити вас у нашій команді. 

Формат роботи Full-time (OFFICE), м.Львів.

Вимоги:

• досвід роботи у сфері інформаційної кібербезпеки від 2 років;
• глибоке розуміння методологій аналізу вразливостей та оцінки ризиків;
• практичний досвід роботи з інструментами: Nessus, Qualys, OpenVAS, Burp Suite, Nmap, Wireshark.
• вміння чітко та зрозуміло аргументувати технічні проблем інженерам та нетехнічному менеджемнту.

Буде плюсом:

• досвід роботи з хмарними безпековими конфігураціями;
• знання англійської мови, для роботи з документацією.

Основні обов'язки:

• проведення аудитів інформаційної безпеки компанії;
• впровадження та проведення Vulnerability Assessment;
• глибокий аналіз поточних конфігурацій безпеки та надання рекомендацій щодо їх покращення;
• підготовка технічних звітів для розробників та системних адміністраторів для усунення знайдених зон ризику;
• формування аналітичних звітів для керівництва, щодо поточного стану безпеки та ризиків. 
   

Умови роботи:

• працюємо в сучасному та стильному офіс в ближньому центрі;
• безкоштовний корпоративний трансфер (дім-офіс-дім);
• забезпечуємо якісним та смачним кейтерингом прямо в офісі;
• корпоративні заняття йогою та медитацією + корпоративні знижки на здорове харчування;
• WELCOME bonus - фінансовий бонус від компанії на початку співпраці;
• релокейт пакет (оплата квитків у Львів + перший та останній місяць + рієлторські послуги).

eZdorovya – державне IT підприємство, що відповідає за розробку і впровадження наймаштабніших проєктів в Україні з електронної системи охорони здоров'я eHealth.

Ключове завдання eZdorovya - побудувати стабільну електронну систему охорони здоров'я та створити умови для розвитку вільного та конкурентного ринку ІТ-послуг у медицині, забезпечити взаємодію з центральною базою даних eHealth.

Наразі ми шукаємо керівника/керівницю Галузевого центру кіберзахисту,  який/яка побудує команду та очолить захист критичної інфраструктури, від якої залежить стабільність медичної системи України та безпека даних мільйонів пацієнтів.

ОБОВ’ЯЗКИ:

• Управління командою SOC: керівництво операційною діяльністю, планування та розподіл завдань, контроль виконання, менторство й мотивація.
• Реагування на інциденти: повний життєвий цикл кіберінцидентів, керівництво розслідуванням складних атак, координація кризових процесів.
• Оптимізація детекції та автоматизація: вдосконалення правил SIEM/EDR, зменшення False Positive, впровадження Playbooks/SOAR, використання Sandbox для аналізу шкідливого ПЗ.
• Проактивний захист: організація процесів Threat Hunting, збір кіберрозвідданих (Threat Intelligence), контроль вразливостей (Vulnerability Management) у сфері охорони здоров’я.
• Взаємодія з держорганами: офіційна та оперативна співпраця з CERT‑UA, НКЦК, ДССЗЗІ та СБУ у випадку атак на сектор охорони здоров’я.
• Документування та комплаєнс: розробка внутрішніх регламентів, інструкцій та політик SOC.
• Бюджетування та звітність: планування та обґрунтування CAPEX/OPEX витрат, підготовка аналітичних звітів для керівництва та надання звітності стейкхолдерам.

ВИМОГИ:

• Повна вища освіта у сфері інформаційної безпеки, кібербезпеки, ІТ чи телекомунікацій.
• Додаткові сертифікації будуть перевагою: CISSP, CISM, CISA, ISO 27001, GIAC (GCIH, GCIA, GMON), CEH, а також від вендорів (Splunk, Microsoft, CrowdStrike тощо).
• Досвід у кібербезпеці від 3 років (SOC, реагування на інциденти, форензика, Threat Hunting) та управлінський досвід від 2 років (керівництво технічними командами).
• Практичний досвід роботи з SIEM, EDR/XDR, IDS/IPS, DLP, NetFlow Analyzer, Vulnerability Management.
• Знання мережевих протоколів (TCP/IP, DNS, HTTP/S) та досвід адміністрування корпоративних систем захисту (NGFW, WAF, SEG/SWG).
• Розуміння та використання Sandbox, SOAR, методологій MITRE ATT&CK та Cyber Kill Chain.
• Знання нормативно‑правової бази України у сфері кібербезпеки та сучасних європейських стандартів (зокрема NIS2).
• Досвід роботи з системами класу PAM (Privileged Access Management).

 ЩО МИ ПРОПОНУЄМО

• Можливість побудувати та очолити захист критичної інфраструктури, від якої залежить стабільність медичної системи України та безпека даних мільйонів пацієнтів.
• Робота з сучасним технологічним стеком: SIEM, EDR/XDR, NGFW, Sandbox, SOAR від провідних світових вендорів.
• Офіційне працевлаштування згідно КЗпП України та всі соціальні гарантії.
• Віддалений формат роботи та бронювання.
• Графік: 5/2 (Пн–Пт).
• Курси англійської за рахунок компанії.
• Участь у національних та міжнародних кібертренінгах (CERT‑UA, НКЦК).

Ми шукаємо Інженера з інформаційної безпеки / Security Operations Engineer рівня Middle / Strong Middle, який буде відповідати за експлуатацію та підтримку ключових засобів кіберзахисту, налаштування політик безпеки, участь у розслідуванні інцидентів та взаємодію з командами ІТ і MDR/SOC.

Роль передбачає роботу з напрямами DLP, WAF, PAM, EDR, SIEM, NGFW, а також участь у підтримці security-налаштувань Microsoft-середовища. Очікуємо, що кандидат зможе самостійно аналізувати події безпеки, пропонувати коригувальні дії та якісно документувати результати.

Основні обов’язки:

· Налаштування та супровід DLP-політик, аналіз DLP-інцидентів, підготовка доказової бази, участь у розслідуваннях можливого витоку інформації.

· Супровід політик захисту вебресурсів, аналіз заблокованих подій, участь у налаштуванні правил WAF, винятків, allow/block lists та rate limiting.

· Координація ескалацій від MDR/SOC, перевірка інцидентів, контроль SLA, участь у service review, погодження дій з реагування та контроль виконання рекомендацій.

· Контроль стану агентів EDR на кінцевих пристроях, перевірка покриття, аналіз сповіщень, первинна перевірка інцидентів, взаємодія з MDR/SOC щодо реагування та ескалацій.

· Разом із MDR/SOC забезпечення коректності правил кореляції SIEM, dashboards, security use-cases, false positive tuning та якості детектування.

· Разом з ІТ - супровід процесів керування привілейованими доступами PAM, контроль сесій, облікових записів адміністраторів і підрядників, участь у переглядах доступів.

· Разом з ІТ - супровід політик безпеки міжмережевого екранування NGFW, профілів захисту, VPN/security logs, участь у перевірці правил доступу та взаємодія з мережевою командою.

· Разом з ІТ - участь у підтримці security-налаштувань Microsoft-середовища: Entra ID, MFA, Conditional Access, Defender, Intune, аудит доступів, базові перевірки конфігурацій безпеки.

· Участь у впровадженні та розвитку практик Secure SDLC / DevSecOps, зокрема у питаннях безпеки CI/CD, управління вразливостями, контролю доступів і безпечних конфігурацій.

· Участь у PoC / пілотах security-рішень: збір вимог, тестування функціональності, перевірка інтеграцій, оцінка результатів та підготовка висновків.

· Підготовка та підтримка технічної документації: runbooks, SOP, описи налаштувань, результати перевірок, evidence для аудитів та матеріали за результатами інцидентів.

Вимоги:

· Досвід від 3 років у сфері інформаційної безпеки на технічній / інженерній позиції.

· Досвід участі в розслідуванні інцидентів інформаційної безпеки.

· Практичний досвід або впевнене розуміння роботи з напрямами: DLP, WAF, PAM, EDR, SIEM, NGFW.

· Досвід або впевнене розуміння Microsoft security stack: Entra ID, MFA, Conditional Access, Defender, Intune.

· Розуміння Secure SDLC, DevSecOps, CI/CD, управління вразливостями та базових security-перевірок у процесах розробки.

· Розуміння вимог регуляторів, внутрішніх аудитів або стандартів інформаційної безпеки: ISO 27001, NIST, CIS Controls.

· Здатність аналізувати події безпеки, взаємодіяти з ІТ, MDR/SOC та підрядниками, формувати висновки й пропонувати коригувальні дії.

· Вміння якісно документувати результати перевірок, інцидентів, змін у політиках безпеки та рекомендації.

Буде перевагою:

· Досвід роботи у фінансовому або страховому секторі.

· Досвід взаємодії з MDR/SOC-провайдерами.

· Досвід участі у PoC / пілотах security-рішень.

· Досвід проходження внутрішніх або зовнішніх аудитів.

· Сертифікації або навчання за напрямами Microsoft Security, network security, cloud security, SOC/SIEM, incident response, зокрема: SC-200, SC-300, AZ-500, CCNP Security, NSE4, PSE або аналогічні.

Надсиланням свого резюме я підтверджую моє ознайомлення з Повідомленням про обробку персональних даних кандидатів та надання згоди ПРАТ СК «АРСЕНАЛ СТРАХУВАННЯ» на обробку моїх персональних даних з метою розгляду моєї кандидатури для потенційного працевлаштування, включаючи контактування зі мною та інші необхідні дії

Шукаємо фахівця, який підсилить команду Security Operations та відповідатиме за розвиток процесів моніторингу, детектування і реагування на інциденти інформаційної безпеки

Про нас
Kyivstar.Tech – українська гібридна ІТ-компанія, резидент Дія.City. Ми є дочірньою компанією Київстар, одного з найбільших українських операторів зв'язку.

Наша місія – змінювати життя в Україні та в світі, створюючи технологічні рішення і продукти, що реалізують потенціал компаній і потреби користувачів.

Понад 600 спеціалістів KS.Tech щодня працюють у різних сферах: мобільні та веб-рішення, а також проєктування, розробка, підтримка та технічне обслуговування високопродуктивних систем і сервісів.

Ми віримо в інновації, що дійсно приносять якісні зміни, та постійно кидаємо виклик традиційним підходам і рішенням. Кожен з нас є адептом підприємницької культури, яка дозволяє ніколи не зупинятися, розвиватися і створювати нове.

Що ти будеш робити

• Аналізувати, класифікувати та розслідувати сповіщення безпеки, інциденти і підозрілу активність (L2/L3)
• Розробляти та оптимізувати правила кореляції, сценарії виявлення загроз, дашборди, алерти та звіти в SIEM
• Інтегрувати нові джерела логів у SIEM, налаштовувати парсери та нормалізацію подій
• Розвивати use cases і playbooks реагування на інциденти
• Взаємодіяти з командами інфраструктури та мереж
• Готувати інцидентні звіти, технічні висновки й рекомендації
• Брати участь у PoC/Pilot SIEM-рішень, оцінці нових інструментів та розвитку SOC-архітекту

Яка кваліфікація та досвід необхідні
• Вища технічна освіта або профільні курси з інформаційної безпеки
• 3+ років досвіду в кібербезпеці / SOC / Incident Response / Security Operations або суміжних ролях
• Практичний досвід з SIEM: Microsoft Sentinel, Splunk, QRadar, ArcSight, Wazuh, Elastic, Logsign або аналогами
• Досвід налаштування кореляційних правил, нотифікацій і дашбордів
• Розуміння мережевих протоколів, Windows/Linux, Active Directory / Entra ID, cloud та on-prem інфраструктури
• Знання сучасних методів атак і фреймворку MITRE ATT&CK
• Вміння якісно документувати розслідування, інциденти та рекомендації

Плюсом стане
• Досвід роботи з MDR/SOC-провайдерами
• Участь в аудитах і практичний досвід із ISO 27001, NIST, CIS Controls, SOC 2
• Сертифікації: Microsoft SC-200, CompTIA Security+, CySA+, GIAC GSOC/GCIH/GMON, THM SAL

Що ми пропонуємо

• Офіс або ремоут – вирішувати тобі. Ми даємо можливість працювати будь-де, а робоче місце облаштуємо
• Ремоут онбординг
• Перформанс бонуси для всіх (річні чи квартальні — залежить від ролі)
• Навчаємо працівників: є безліч внутрішніх ресурсів і програм від партнерів, власна бібліотека
• Страхування здоров’я і життя для працівників
• Wellbeing-програма та корпоративний психолог
• Компенсація витрат на мобільний зв'язок Київстар

Ми використовуємо сучасні технології безпеки, щоб забезпечувати нашим клієнтам високий рівень захисту. У зв’язку з активним розвитком та масштабуванням бізнесу запрошуємо до нашої команди Монтажника систем безпеки.
Основні обов’язки:
Монтаж, налаштування та технічне обслуговування охоронної сигналізації.
Встановлення та сервісне обслуговування систем відеоспостереження.
Монтаж і підтримка систем контролю та управління доступом (СКУД).
Діагностика несправностей та усунення технічних проблем.
Виконання робіт відповідно до технічних вимог та стандартів компанії.
Наші очікування:
Досвід роботи з системами безпеки буде перевагою.
Уміння працювати в режимі багатозадачності.
Здатність самостійно приймати рішення та ефективно організовувати свою роботу.
Відповідальність, уважність та орієнтація на результат.
Бажання розвиватися та освоювати нові технології.
Ми пропонуємо:
Роботу в стабільній компанії, що активно розвивається.
Конкурентну заробітну плату.
Професійне навчання та можливість кар’єрного зростання.
Роботу з сучасними технологіями та обладнанням.
Дружню команду та комфортні умови праці.
📩 Будемо раді бачити вас у нашій команді!

Наш партнер — інноваційна технологічна компанія/ Наша мета полягає в тому, щоб сприяти технологічному розвитку, створюючи передові та інноваційні продукти, які відповідають потребам наших клієнтів.

Компанія пишається своєю корпоративною культурою, яка підтримує інновації та співпрацю, ми створюємо умови для того, щоб наші співробітники могли розвиватися професійно і досягати нових висот у своїй кар’єрі.
Зараз компанія в пошуку досвідченого Reverse Engineer

Вимоги:

• Повна вища технічна освіта
• Знання схемотехніки, загальновживаних компонентів цифрових та аналогових схем
• Знання інтерфейсів передачі даних (апаратний рівень SPI, UART, I2C, CAN, USB, Ethernet, LVDS і т.д.)
• Досвід роботи з вимірювальним обладнанням (осцилограф, спектроаналізатор, логічний аналізатор)
• Вміння паяти SMD
• Навики документування
• Базові знання криптографії, концепції Secure Boot, модель ОSI
• Досвід програмування на С/C++, Python
• Знання особливостей популярних архітектур х86, ARM aбо riscV
• Вміння читати асемблер (х86, ARM aбо інш.).

Бажано:

• Досвід з реверсу бінарного коду
• Знання архітектури популярних ОС (Linux, Windows, Android).
• Знання софтварних, та апаратних вразливостей
• Досвід апаратних атак FaultInjection, SideChannel
• Досвід написання експлойтів
• Досвід з моделювання загроз
  
  Ми пропонуємо:
• Офіційне працевлаштування, з бронюванням
• Можливість розвитку 

• Стабільну завантаженість та доступ до сучасного ПЗ

   

Для наших партнерів шукаємо Compliance Auditor/Controller. Ваша роль буде ключовою у забезпеченні стійкості та регуляторної відповідності клієнтів згідно з найсучаснішими директивами ЄС та законодавством України.

Проведення комплексних аудитів, Gap-аналізу та контроль готовності систем клієнтів до відповідності вимогам NIS2, DORA, MiCA та нормативним актам.

     Обов’язки:

• Глибока оцінка поточної ІКТ-безпеки та процедур клієнтів на відповідність нормам ЄС та України.
• Відстеження змін у регуляторному полі та постійне оновлення методологій аудиту.
• Підготовка детальних аудиторських звітів та формування планів усунення недоліків (Remediation Plans).

• Контроль результатів пентестів та оцінки вразливостей для верифікації реального стану безпеки.

  Вимоги:

  3+ років в IT-аудиті, зовнішньому консалтингу або Assurance.

• Досвід в успішно проведених комплексних аудити (ISO 27001, GDPR, IT-ризики для фінтеху).
• Глибоке розуміння регуляцій NIS2, DORA, MiCA та вимог регуляторів (НБУ, НКЦПФР).
• Досвід оцінки вразливостей (Vulnerability Assessment) та розуміння процесів Penetration Testing.
• CISA (Certified Information Systems Auditor) бажано. Наявність ISO 27001 Lead Auditor або CRISC буде вагомою перевагою.

• Освіта: Вища (Кібербезпека, IT-аудит, Економічна кібернетика або IT-право).

  Пропонуємо:

• Робота над складними проектами на перетині права, фінансів та кібербезпеки.
• Можливість працювати з міжнародними клієнтами та стандартами, які лише впроваджуються на ринку.
• Професійне середовище з високою культурою консалтингу.

Ми шукаємо фахівця з інформаційної безпеки, який долучиться до команди Cyber Security та братиме участь у моніторингу, аналізі та реагуванні на інциденти інформаційної безпеки в корпоративній інфраструктурі.
 

Основні обов’язки:

• Моніторинг та аналіз черги інцидентів у Microsoft Sentinel
• Проведення первинного тріажу сповіщень та визначення True Positive / False Positive
• Аналіз логів та збір артефактів за допомогою KQL
• Документування інцидентів і результатів розслідувань у ticket-системі
• Ескалація складних кейсів аналітикам L2 та профільним інженерним командам
• Підготовка базових звітів щодо загроз, аномалій та подій безпеки
• Участь у процесах реагування на інциденти та підтримка SOC-процесів
   

Наші очікування:

• Вища освіта або навчання на останніх курсах за напрямами Cyber Security, Computer Science або IT
• Базове розуміння Azure (Tenant, Subscription, Resource Groups)
• Розуміння принципів роботи SIEM та Microsoft Sentinel
• Вміння працювати з Kusto Query Language (KQL): where, summarize, project, join
• Розуміння мережевих технологій: OSI, TCP/IP, DNS, HTTP/S
• Базові навички адміністрування Windows та Linux
• Розуміння аналізу мережевого трафіку та журналів подій
   

Додатково буде плюсом:

• Досвід роботи в IT Support, Helpdesk або системному адмініструванні буде перевагою
• Знання MITRE ATT&CK
• Розуміння життєвого циклу інцидентів (NIST, SANS)
• Знання типових кіберзагроз: Phishing, Brute-force, Malware, SQL Injection
• Досвід роботи з SOC/SIEM рішеннями або участі в CTF/кібербезпекових проєктах
• Графік роботи: пн-пт (з 12:00 до 21:00).
   

Ми пропонуємо:

• Роботу в команді кібербезпеки з сучасним стеком технологій
• Можливість професійного розвитку та навчання
• Реальний практичний досвід роботи з SOC-процесами та SIEM
• Конкурентну компенсацію та офіційне працевлаштування