Jobs Security

Ми шукаємо фахівця з інформаційної безпеки, який долучиться до команди Cyber Security та братиме участь у моніторингу, аналізі та реагуванні на інциденти інформаційної безпеки в корпоративній інфраструктурі.
 

Основні обов’язки:

• Моніторинг та аналіз черги інцидентів у Microsoft Sentinel
• Проведення первинного тріажу сповіщень та визначення True Positive / False Positive
• Аналіз логів та збір артефактів за допомогою KQL
• Документування інцидентів і результатів розслідувань у ticket-системі
• Ескалація складних кейсів аналітикам L2 та профільним інженерним командам
• Підготовка базових звітів щодо загроз, аномалій та подій безпеки
• Участь у процесах реагування на інциденти та підтримка SOC-процесів
   

Наші очікування:

• Вища освіта або навчання на останніх курсах за напрямами Cyber Security, Computer Science або IT
• Базове розуміння Azure (Tenant, Subscription, Resource Groups)
• Розуміння принципів роботи SIEM та Microsoft Sentinel
• Вміння працювати з Kusto Query Language (KQL): where, summarize, project, join
• Розуміння мережевих технологій: OSI, TCP/IP, DNS, HTTP/S
• Базові навички адміністрування Windows та Linux
• Розуміння аналізу мережевого трафіку та журналів подій
   

Додатково буде плюсом:

• Досвід роботи в IT Support, Helpdesk або системному адмініструванні буде перевагою
• Знання MITRE ATT&CK
• Розуміння життєвого циклу інцидентів (NIST, SANS)
• Знання типових кіберзагроз: Phishing, Brute-force, Malware, SQL Injection
• Досвід роботи з SOC/SIEM рішеннями або участі в CTF/кібербезпекових проєктах
• Графік роботи: пн-пт (з 12:00 до 21:00).
   

Ми пропонуємо:

• Роботу в команді кібербезпеки з сучасним стеком технологій
• Можливість професійного розвитку та навчання
• Реальний практичний досвід роботи з SOC-процесами та SIEM
• Конкурентну компенсацію та офіційне працевлаштування

Ми шукаємо інженера з інформаційної безпеки, який візьме на себе повну операційну відповідальність за захист інфраструктури компанії. Це не позиція "виконую задачі з тікетів" - це роль власника напрямку, який сам виявляє проблеми, пріоритизує їх і доводить рішення до кінця.

Чим належить займатися

1. Експлуатація та розвиток SIEM: розробка правил кореляції, тюнінг детектів, зниження false positive, побудова дашбордів та алертингу
2. Адміністрування та розвиток EDR/XDR: політики, response actions, розслідування інцидентів на ендпоінтах
3. Повний цикл управління вразливостями: сканування, пріоритизація за реальним ризиком, координація ремедіації з IT, верифікація закриття, звітність за метриками
4. Безпека Microsoft 365 та Azure: Entra ID, Conditional Access, Defender for Office/Endpoint/Identity, Purview, аудит конфігурацій, harden за CIS/Microsoft baselines
5. Threat hunting та threat intelligence: проактивний пошук загроз, робота з IOC/TTP, застосування MITRE ATT&CK
6. Реагування на інциденти: розслідування, containment, forensics, post-mortem, lessons learned
7. Внутрішній пентест та offensive-перевірки: тестування периметра, AD, вебзастосунків, валідація захисних механізмів
8. Підтримка процесів ISO 27001 та TISAX з технічного боку: реалізація контролів, підготовка технічних доказів до аудитів
9. Моніторинг та захист від брутфорс-атак, фішингу, компрометації облікових записів

Вимоги

1. 3+ роки практичного досвіду в інформаційній безпеці (не лише GRC, потрібні руки)
2. Досвід роботи в SOC відповідного рівня (L2/L3): тріаж та ескалація алертів, ведення інцидентів від детекту до закриття, написання плейбуків. 
3. Глибоке розуміння SIEM: не "дивився дашборди", а писав правила, розбирав логи, будував парсери (Datadog Cloud SIEM, Splunk, Sentinel, Elastic - конкретний вендор вторинний, важливе розуміння моделі)
4. Практичний досвід з EDR/XDR платформами (Defender for Endpoint, SentinelOne, ESET)
5. Vulnerability management: Qualys, Nessus, Rapid7 або аналоги. 
   Microsoft 365 / Azure / Entra ID на рівні архітектури безпеки, а не користувача адмінки
6. Threat analysis: MITRE ATT&CK, розбір TTP, робота з Threat Intel фідами
7. Практичні навички пентесту. 
8. Розуміння мереж: TCP/IP, DNS, TLS, проксі, фаєрволи, сегментація
9. Англійська від B2 (технічна документація, вендори, звітність)

Буде плюсом:

Сертифікації: OSCP, GCIH, GCIA, CISSP, Security+, AZ-5

Ми — виробнича компанія, яка спеціалізується на розробці та виготовленні продукції для оборонного сектору. Наша місія - забезпечення якості та надійності продукції, яка сприяє захисту та безпеці країни. 

Зараз ми шукаємо кваліфікованого та вмотивованого Інженера з інформаційної безпеки, який підсилить нашу команду та забезпечить надійний захист інфраструктури. 

Основні задачі:

• Моніторинг і розбір інцидентів у Microsoft Sentinel та Defender XDR, постійний тюнінг правил детекції та зниження рівня false positive.
• Налаштування та керування Defender for Cloud, контроль мережевої безпеки (NSG, Firewall, WAF), управління Key Vault та впровадження RBAC.
• Адміністрування в Entra ID, налаштування Conditional Access, MFA, PIM та проведення регулярного аудиту доступів.
• Виявлення, пріоритезація та контроль процесу усунення вразливостей в інфраструктурі.
• Підтримка контролів відповідності міжнародним стандартам і фреймворкам (ISO 27001 / NIST / CIS), підготовка звітності для внутрішніх та зовнішніх аудитів.

Необхідні навички та досвід:

• Практичний досвід адміністрування та налаштування інструментів Microsoft Sentinel, Defender XDR та MS Intune.
• Глибокі знання Azure з фокусом на безпеку (мережа, IAM, Defender for Cloud) , а також досвід роботи з Entra ID (Conditional Access, PIM, MFA).
• Впевнене володіння мовою запитів KQL для аналізу логів та створення детекцій.
• Розуміння життєвого циклу інцидентів, матриці MITRE ATT&CK та практичний досвід реагування на інциденти безпеки.
• Базове володіння PowerShell для автоматизації рутинних завдань.
• Розуміння стеку TCP/IP, DNS, DHCP, HTTP/HTTPS, TLS, функціонування VPN, proxy, firewall та моделей OSI.
• Адміністрування Windows / Active Directory, а також базові знання Linux.
• Чітке розуміння тріади CIA (конфіденційність, цілісність, доступність), принципів least privilege (мінімальних привілеїв) та defense in depth (ешелонованої оборони).
• Розуміння типів атак та векторів їхнього розвитку (phishing, malware, brute force, privilege escalation, lateral movement) , а також базових процесів risk management.

Буде плюсом :

• Наявність профільних сертифікацій: SC-200, AZ-500, SC-300.
• Досвід роботи з SOAR та автоматизацією процесів безпеки (Logic Apps, playbooks).
• Досвід роботи з Python для написання скриптів.
• Розуміння архітектури та досвід захисту гібридних середовищ (on-prem AD + Entra ID).

Пропонуємо:

• Офіційне працевлаштування з 1-го робочого дня
• Офіційну заробітну плату (80 тис.грн)
• Бронювання з 1-го робочого дня
• Формат і графік роботи: офіс в районі м. Лук’янівська, 9.00 - 18.00 пн-пт

Компанія: продуктова компанія, що створює сучасні хмарні сервіси та embedded-рішення. 

Основні завдання 

• Захист хмарних сервісів (AWS / GCP / Azure). 
• Побудова політик IAM, впровадження Zero Trust. 
• Налаштування захищеної мережевої архітектури (VPC, security groups, WAF). 
• Контроль конфігурацій, аудит та моніторинг безпеки. 
• Аналіз журналів, реагування на інциденти, Threat Hunting. 
• Захист даних: KMS, encryption at rest/in-transit. 
• Перевірка безпеки CI/CD та інфраструктурного коду (Terraform, Ansible). 
• Співпраця з розробниками для покращення безпеки API, мікросервісів та контейнерів. 

Необхідні компетенції

Технічні: 

• Досвід з AWS/GCP/Azure на рівні безпеки та архітектури. 
• IAM, KMS, WAF, CloudTrail/GuardDuty або їх аналоги. 
• Контейнеризація та Kubernetes Security. 
• SIEM/SOC процеси, моніторинг, реагування. 
• DevSecOps: SAST, DAST, secret scanning, IaC security. 
• Знання OWASP, MITRE ATT&CK. 

Архітектурні: 

• Проєктування безпечної хмарної архітектури згідно best practices. 
• Threat Modeling для хмарних систем. 
• Ризик-менеджмент та формування політик. 

Софт-скіли: 

• Вміння працювати з технічними командами. 
• Чітка документація та презентація результатів. 

Очікувані результати (перші 3 місяці)
1-й місяць 

• Провести аудит існуючих хмарних систем компанії. 
• Скласти перелік компонентів, як і потребують безпекової перевірки. 
• Створити протокол аудиту хмарної безпеки. 
• Провести аудит одного продукту та обговорити висновки з технічним керівником. 

2-й місяць 

• Розробити комплексний протокол безпеки для хмарних сервісів. 
• Провести аудит другого продукту. 
• Узгодити результати та підготувати рекомендації розробникам. 
• Написати методичні рекомендації щодо підвищення рівня безпеки 
• API, мікросервісів та інфраструктури. 

3-й місяць 

• Створити та задокументувати Політику безпеки хмарних сервісів. 
• Впровадити автоматичні перевірки інфраструктури (IaC scanning, misconfiguration detection). 
• Розробити річний план безпекових ініціатив.
   

Ми пропонуємо:

Кар'єрний розвиток: вертикальний та горизонтальний ріст, профільні курси, тренінги, технічний обмін і участь у стратегічних проєктах.

Безпека та стабільність: бронювання військовозобов'язаних співробітників із першого місяця.

Медичне страхування.

Офіційне працевлаштування та соціальні гарантії: відпустка, лікарняні, повний соціальний пакет.

Юридична підтримка: консультації та супровід із питань військового обліку.

Адаптація: якісний онбординг із менторською підтримкою та поетапним залученням у проєктну діяльність.

Комфортні умови: корпоративне харчування, зони відпочинку, дружня атмосфера та облаштоване укриття на території офісу.

Зручна локація: 10 хвилин пішки від метро.

Приєднуйтесь до команди, яка створює технології, що роблять Україну безпечнішою. Реальний вплив. Реальні рішення. Реальне майбутнє.

Обов’язки:

• Розробка та підтримка в актуальному стані документації Системи управління інформаційною безпекою (ISMS): політик, стандартів і операційних процедур.
• Управління ідентифікацією та доступом у гібридному середовищі Active Directory / Microsoft Entra ID: умовний доступ (Conditional Access), багатофакторна автентифікація (MFA), привілейовані облікові записи, процес управління життєвим циклом співробітників (Joiner-Mover-Leaver).
• Проведення регулярних переглядів прав доступу спільно з власниками систем та контроль усунення виявлених невідповідностей.
• Налаштування та підтримка засобів захисту кінцевих пристроїв, базових налаштувань безпеки (hardening), шифрування дисків і відповідності вимогам щодо встановлення оновлень.
• Управління циклом роботи з вразливостями: сканування, пріоритизація ризиків, відстеження усунення проблем і перевірка виконаних виправлень.
• Інтеграція контрольних заходів безпеки в конвеєр CI/CD: перевірка залежностей, контейнерів і секретів, статичний аналіз коду.
• Аналіз та оцінка безпечності архітектури внутрішніх і клієнтських інформаційних систем.
• Проведення оцінок ризиків інформаційної безпеки для систем, проєктів та суттєвих змін.
• Оцінка рівня інформаційної безпеки постачальників і SaaS-провайдерів та визначення вимог безпеки для контрактів.
• Проведення внутрішніх аудитів інформаційної безпеки.
• Розробка та проведення навчань з інформаційної безпеки, а також симуляцій фішингових атак.
• Підтримка зовнішніх аудитів та оцінок безпеки з боку клієнтів: підготовка підтверджувальних матеріалів і відповідей на анкети з безпеки.
• Впровадження нових стандартів і контролів інформаційної безпеки.

Вимоги:

• Від 3 років досвіду роботи на посаді у сфері інформаційної безпеки або від 5 років досвіду в ІТ, з яких щонайменше 2 роки у сфері інформаційної безпеки.
• Досвід роботи із засобами безпеки Microsoft 365, Microsoft Intune та Group Policy.
• Практичні знання засобів захисту кінцевих пристроїв (Endpoint Protection/EDR), посилення безпеки операційних систем (Windows і Linux) та управління оновленнями.
• Ґрунтовне розуміння мережевих технологій: TCP/IP, DNS, TLS, VPN, міжмережеві екрани (Firewalls), сегментація мереж.
• Досвід розслідування інцидентів безпеки на основі даних з різних джерел журналювання; знання SIEM-систем та фреймворку MITRE ATT&CK.
• Практичний досвід роботи з основними класами засобів інформаційної безпеки (NGAV, EDR, PAM, NGFW, DLP тощо).
• Досвід проведення сканування вразливостей та координації їх усунення командами, які не перебувають у прямому підпорядкуванні.
• Розуміння поширених типів вразливостей вебзастосунків, управління секретами та безпеки CI/CD.
• Робоче знання стандартів ISO/IEC 27001, NIST CSF, CIS Controls та вимог GDPR.
• Вміння створювати чітку та придатну до практичного застосування процедурну документацію відповідно до корпоративних стандартів.
• Рівень англійської мови не нижче B2; українська мова на рівні професійного використання.

Ми пропонуємо:

• бронювання;
• захищеність та усі соціальні гарантії (офіційне працевлаштування, «білий» дохід зі своєчасною виплатою, 24 дні відпустки);
• 40-годинний робочий тиждень;
• віддалений формат роботи;
• медичне страхування;
• стоматологічний та масажний кабінети;
• цікаві та амбітні задачі;
• можливості навчання та розвитку.

Роботодавець — провідна українська приватна MilTech-компанія з багаторічною історією на ринку. Це не стартап, а стабільний бізнес, який має сформовані процеси. Тисячі співробітників та десятки обʼєктів по всій країні. 

Зараз ми формуємо повноцінний відділ економічної безпеки й шукаємо керівника, який його очолить, добудує та вибудує в системну структуру.

Що це за роль

Керівник відділу економічної безпеки відповідає за те, щоб компанія не втрачала гроші через відкати, шахрайство, зловживання в закупівлях та роботу з ненадійними контрагентами. У компанії вже є співробітники, які виконують ці функції, але повноцінного окремого відділу немає: процеси працюють, проте не оформлені в системну структуру з керівником, регламентами й метриками. Ваше завдання - зібрати наявне в повноцінний відділ, добудувати відсутнє й вивести напрямок на системний рівень. Кінцеву структуру та штат ви формуєте й обґрунтовуєте самі.

Основні напрямки відділу

Перевірка контрагентів (due diligence). Перевірка партнерів, підрядників, постачальників і клієнтів перед угодами: фінансовий стан, репутація, реальні власники, пов'язані особи, судові справи, ознаки фіктивності.

Контроль закупівель та протидія відкатам. Контроль ланцюгів постачання й закупівельних процесів на завищення цін, «заточені» умови та відкати. Виявлення й ліквідація корупційних схем.

Фінансовий контроль та протидія шахрайству. Виявлення внутрішніх зловживань: розкрадань, махінацій зі звітністю, фіктивних контрактів, нецільового використання коштів.

Захист активів і контроль ризиків. Контроль збереження активів, робота з дебіторкою, оцінка фінансових ризиків угод.

Службові розслідування. Розслідування економічних зловживань, збір і документування доказів, підготовка матеріалів для юридичного відділу або правоохоронних органів.

Аудит та звітність. Оцінка фінансово-господарських процесів на корупційні та шахрайські ризики. Підготовка аналітики та пропозицій для керівництва.

Очікувані результати

1 місяць: проведено аудит поточного стану економічної безпеки (контрагенти, закупівлі, фінансовий контроль, розслідування); виявлено «червоні зони», через які компанія втрачає або може втрачати гроші; сформовано список першочергових завдань і презентовано керівнику СБ.

3 місяці: оформлено повноцінний відділ (структура, ролі, регламенти); впроваджено систему due diligence з рівнями ризику; впроваджено контроль закупівель, що ускладнює відкати й завищення цін.

9 місяців: відділ укомплектований і працює самостійно; повністю впроваджено контроль ланцюгів постачання й перевірку всіх контрагентів; ліквідовано корупційні ризики в закупівлях; налагоджено фінансовий моніторинг на шахрайство; налагоджено взаємодію з кадровою безпекою та юридичним відділом; економічні втрати зведено до контрольованого мінімуму без залежності від однієї людини.

Кого ми шукаємо

Досвід:

• Управління функцією економічної безпеки у великих приватних компаніях (штат від 1000 співробітників, багато локацій)
• Володіння інструментами due diligence та аналізу фінансової звітності
• Побудова системи контролю закупівель і протидії відкатам
• Виявлення й розслідування фінансових зловживань, документування доказів для юристів/правоохоронців
• Розуміння роботи на стику фінансів, безпеки та аудиту; знання правового поля
• Розуміння специфіки MilTech: ризики роботи з ненадійними/ворожими контрагентами, захист від зовнішнього фінансового впливу

• Досвід у іноземних компаніях буде перевагою

   

Як ви працюєте:

• Ставите чіткі задачі й жорстко контролюєте виконання; допускаєте фінансові санкції, не боїтеся звільняти за халатність
• Делегуєте, але за потреби зробите самі — не боїтеся «замарати руки»
• Нульова толерантність до порушень дисципліни
• Орієнтовані на результат, а не на імітацію діяльності
• Пильні, уважні, передбачливі: бачите ризики наперед, помічаєте деталі (навіть дрібна нестиковка в цифрах — сигнал)
• Холоднокровні, не панікуєте в позаштатних ситуаціях
• Проактивні — самі вдосконалюєте процеси, цікавитеся новими методиками контролю
• Берете відповідальність на себе

• Аналітичний склад мислення — вмієте «читати» цифри й бачити за ними схеми

   

Умови

• Заробітна плата €3500-€4350 з індексацією до курсу євро (готові розглянути Ваші побажання)
• Формат: повна зайнятість, робота з центрального офісу (Київ).
• Графік: Пн-Пт, 09:00—18:00 (з готовністю реагувати 24/7 за потреби)
• Бронювання від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Підтримку при релокації (покриваємо до 50% супутніх витрат).
• Масштабні управлінські виклики стратегічного рівня у провідній MilTech-компанії.
• Автономність: офіс повністю підготовлений до роботи в умовах відключень — генератор, безперебійний інтернет, зарядні станції, запас питної та технічної води, обігрівачі й кондиціонери.
• Обладнане укриття: на випадок тривог укриття облаштоване як повноцінний робочий простір — робочі столи, стільці, зони відпочинку, Wi-Fi, розетки, освітлення, обігрів і вода.
• Харчування: безкоштовні обіди, а також кава, чай і снеки в офісі протягом усього дня. Медична готовність: в офісі та в укритті є укомплектовані аптечки, турнікети й запас базових медикаментів.

Роботодавець — провідна українська приватна MilTech-компанія з багаторічною історією на ринку. Це не стартап, а стабільний бізнес, який має сформовані процеси. Тисячі співробітників та десятки обʼєктів по всій країні. 

Шукаємо керівника відділу фізичної безпеки, який візьме під управління вже налагоджену систему, проведе її аудит і виведе на новий рівень.

Що це за роль

Керівник відділу фізичної безпеки відповідає за захист периметра, об'єктів, майна та людей у фізичному просторі: охорону 30 об'єктів, контроль доступу, готовність до надзвичайних ситуацій та безпечне переміщення цінних вантажів.

Важлива відмінність цієї ролі: фізична безпека в компанії вже повноцінно налагоджена й укомплектована. Це не побудова з нуля, а управління готовою системою — її аудит, оптимізація, покращення й, за потреби, перебудова слабких місць. Ми шукаємо людину, яка візьме систему під контроль, знайде вразливості й зробить краще, а не імітуватиме діяльність там, де все вже працює.

Що вже працює

• Усі 30 об'єктів охороняються власною (не аутсорс) цілодобовою охороною з керівниками охорони на місцях
• Сучасні біометричні СКД, відеонагляд, пропускний режим (турнікети)
• Система рівнів доступу до локацій та інформації
• Укриття, регламенти дій під час тривог і пожеж, безперебійний інтернет, резервне живлення, системи пожежогасіння

• Супровід, охорона й відстеження переміщення цінних вантажів між об'єктами

   

Основні обов'язки

Управління охороною. Керівництво штатом охорони на 30 об'єктах через керівників охорони. Контроль графіків, змін, дисципліни та якості несення служби; вирішення проблеми кадрового голоду.

Технічні системи. Контроль і розвиток СКД, відеонагляду, пропускного режиму. Впровадження сучасних рішень (AI-відеоаналітика, цифровий моніторинг).

Режим доступу. Підтримка й розвиток системи рівнів доступу та пропускного режиму.

Готовність до НС. Актуалізація регламентів дій при тривогах і пожежах, контроль справності укриттів, систем пожежогасіння та резервного живлення, відпрацювання регламентів із персоналом.

Супровід вантажів. Організація безпечного переміщення цінних вантажів між об'єктами.

Аудит і реагування. Регулярний аудит стану фізичної безпеки, виявлення вразливостей, реагування на інциденти та їх розслідування у зв'язці з кадровою безпекою.

Очікувані результати

1 місяць: проведено повний аудит фізичної безпеки по всіх 30 об'єктах; виявлено «червоні зони» — слабкі місця в готовій системі; сформовано список першочергових завдань і презентовано керівнику СБ.

3 місяці: усунено критичні вразливості; оптимізовано розстановку охорони й графіки (пом'якшено кадровий голод); актуалізовано й уніфіковано регламенти по всіх об'єктах.

9 місяців: система працює як налагоджений сервіс — захищає, не гальмуючи бізнес; впроваджено сучасні технічні покращення; стандартизовано роботу охорони; кількість інцидентів зведена до мінімуму; налагоджено взаємодію з кадровою безпекою та іншими напрямками СБ.

Кого ми шукаємо

Досвід:

• Управління фізичною безпекою у великих компаніях із розгалуженою структурою (штат від 1000 співробітників, багато локацій)
• Управління власною (не аутсорсною) охороною через мережу керівників на об'єктах
• Впровадження сучасних систем безпеки (СКД, біометрія, AI-відеоаналітика, цифровий моніторинг)
• Організація супроводу й охорони цінних вантажів
• Знання регламентів дій при НС, вимог до укриттів і систем безпеки

• Розуміння специфіки MilTech: захист об'єктів від проникнення, диверсій, зовнішніх загроз

   

Як ви працюєте:

• Ставите чіткі задачі й жорстко контролюєте виконання; допускаєте фінансові санкції, не боїтеся звільняти за халатність
• Нульова толерантність до порушень дисципліни.
• Делегуєте, але за потреби зробите самі — не боїтеся «замарати руки»
• Орієнтовані на результат, а не на імітацію діяльності
• Пильні, уважні, передбачливі: бачите ризики наперед, помічаєте деталі.
• Завжди на зв'язку за потреби, здатні швидко реагувати в позаштатних ситуаціях, зокрема у вихідні
• Холоднокровні, не панікуєте; в ідеалі не допускаєте позаштатних ситуацій
• Проактивні — самі вдосконалюєте процеси, стежите за інноваціями
• Берете відповідальність на себе; приходите з рішеннями, а не проблемами

• Вмієте говорити з охороною «їхньою мовою», але без панібратства

   

Умови

• Заробітна плата €3500-€4350 з індексацією до курсу євро (готові розглянути Ваші побажання)
• Формат: повна зайнятість, робота з центрального офісу (Київ)
• Графік: Пн-Пт, 09:00—18:00 (з готовністю реагувати 24/7 за потреби)
• Бронювання від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Підтримку при релокації (покриваємо до 50% супутніх витрат)
• Масштабні управлінські виклики стратегічного рівня у провідній MilTech-компанії.
• Автономність: офіс повністю підготовлений до роботи в умовах відключень — генератор, безперебійний інтернет, зарядні станції, запас питної та технічної води, обігрівачі й кондиціонери.
• Обладнане укриття: на випадок тривог укриття облаштоване як повноцінний робочий простір — робочі столи, стільці, зони відпочинку, Wi-Fi, розетки, освітлення, обігрів і вода.
• Харчування: безкоштовні обіди, а також кава, чай і снеки в офісі протягом усього дня. Медична готовність: в офісі та в укритті є укомплектовані аптечки, турнікети й запас базових медикаментів.

Роботодавець — провідна українська приватна MilTech-компанія з багаторічною історією на ринку. Це не стартап, а стабільний бізнес, який має сформовані процеси. Тисячі співробітників та десятки обʼєктів по всій країні. 

Зараз ми формуємо повноцінний відділ кадрової безпеки й шукаємо керівника, який його очолить, добудує та вибудує в системну структуру.

Що це за роль

Керівник відділу кадрової безпеки відповідає за те, щоб люди всередині компанії не створювали загроз для її бізнесу, фінансів та репутації. Це управлінська посада на стику HR, безпеки та юриспруденції, що покриває повний життєвий цикл співробітника - від перевірки на вході до контрольованого звільнення.

У компанії вже є співробітники, які виконують ці функції, але повноцінного окремого відділу немає: процеси працюють, проте не оформлені в системну структуру з керівником, регламентами й метриками. Ваше завдання - не будувати з нуля, а зібрати наявне в повноцінний відділ, добудувати відсутнє й вивести напрямок на системний рівень. Кінцеву структуру та штат ви формуєте й обґрунтовуєте самі.

Основні напрямки відділу

Перевірка персоналу (скринінг). Організація перевірки кандидатів - резюме, рекомендацій, відсутності судимостей і конфлікту інтересів (особливо на топ-посадах). Глибина перевірки залежить від посади. Поліграф - організація та контроль тестувань на детекторі брехні (за згодою) під час найму та внутрішніх розслідувань.

Захист інформації та комерційної таємниці. Розробка регламентів доступу до конфіденційних даних, контроль підписання NDA. Спільно з ІТ/ІБ — моніторинг для запобігання зливу клієнтських баз і мілтек-розробок.

Службові розслідування. Керівництво розслідуваннями крадіжок, шахрайства, відкатів і саботажу. Збір та документування доказів, підготовка матеріалів для юридичного відділу або правоохоронних органів.

Робота з ризиками та лояльністю. Періодична перевірка доброчесності діючих співробітників, моніторинг «зон ризику» та психологічного клімату, виявлення незадоволених ключових людей, протидія комерційному шпигунству.

Робота зі звільненими. Побудова процесу звільнення так, щоб людина не винесла й не розголосила конфіденційну інформацію: NDA, відкликання доступів, контроль.

Аудит та звітність. Оцінка роботи HR-відділу на корупційні ризики (завищення зарплат, кумівство). Підготовка аналітики та пропозицій для керівництва.

Очікувані результати

1 місяць орієнтовно: проведено аудит поточного стану КБ по всіх функціях; виявлено «червоні зони» — критичні прогалини, через які компанія вразлива прямо зараз; сформовано список першочергових завдань і презентовано ЗСБ.

3 місяці орієнтовно: оформлено повноцінний відділ (структура, ролі, регламенти); стандартизовано скринінг за рівнями посад (матриця перевірок); впроваджено регламенти доступу до комерційної таємниці та систему NDA; впорядковано процеси поліграфа, розслідувань і роботи зі звільненими.

9 місяців орієнтовно: відділ укомплектований і працює самостійно; діє система регулярної перевірки лояльності на критичних посадах; налагоджено взаємодію з ІБ, економічною безпекою та юридичним відділом; проведено аудит кадрових процесів HR з усуненням корупційних ризиків; ризик «людського фактора» зведено до контрольованого мінімуму без залежності від однієї людини.

Кого ми шукаємо

Досвід:

• Управління функцією кадрової безпеки у великих приватних компаніях (штат від 1000 співробітників, багато локацій)
• Володіння інструментами перевірки: скринінг по відкритих джерелах, організація поліграфних перевірок, методики оцінки лояльності
• Ведення службових розслідувань і документування доказів для передачі юристам/правоохоронцям
• Побудова процесів роботи зі звільненими та захисту від витоку інформації через людей
• Розуміння роботи на стику HR, безпеки та юриспруденції; знання правового поля (щоб перевірки, розслідування й санкції не порушували трудове законодавство)
• Розуміння специфіки MilTech: ризики шпигунства, вербування, захисту інтелектуальної власності через контроль персоналу

• Досвід у іноземних компаніях буде перевагою.

   

Як ви працюєте:

• Ставите чіткі задачі й жорстко контролюєте виконання; допускаєте фінансові санкції, не боїтеся звільняти за халатність
• Делегуєте, але за потреби зробите самі — не боїтеся «замарати руки»
• Нульова толерантність до порушень дисципліни
• Орієнтовані на результат, а не на імітацію діяльності
• Пильні, уважні, передбачливі: бачите ризики наперед, помічаєте деталі (навіть дрібна нестиковка в анкеті — сигнал)
• Холоднокровні, не панікуєте в позаштатних ситуаціях
• Проактивні — самі вдосконалюєте процеси, цікавитеся новими методиками перевірок і скринінгу
• Берете відповідальність на себе

• Вмієте працювати делікатно й конфіденційно — це робота з людьми, а не лише з документами

   

Умови

• Заробітна плата €3500-€4350 з індексацією до курсу євро (готові розглянути Ваші побажання)
• Формат: повна зайнятість, робота з центрального офісу (Київ).
• Графік: Пн-Пт, 09:00—18:00 (з готовністю реагувати 24/7 за потреби)
• Бронювання від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Підтримку при релокації (покриваємо до 50% супутніх витрат).
• Масштабні управлінські виклики стратегічного рівня у провідній MilTech-компанії.
• Автономність: офіс повністю підготовлений до роботи в умовах відключень — генератор, безперебійний інтернет, зарядні станції, запас питної та технічної води, обігрівачі й кондиціонери.
• Обладнане укриття: на випадок тривог укриття облаштоване як повноцінний робочий простір — робочі столи, стільці, зони відпочинку, Wi-Fi, розетки, освітлення, обігрів і вода.
• Харчування: безкоштовні обіди, а також кава, чай і снеки в офісі протягом усього дня. Медична готовність: в офісі та в укритті є укомплектовані аптечки, турнікети й запас базових медикаментів.

Шукаємо уважного до деталей Головного аудитора для контролю та вдосконалення фінансових процесів компанії, який разом з власником вибудує чітку та контрольовану фінансову модель.

Вимоги до кандидата:

• вища освіта у сфері фінансів / обліку / аудиту;
• практичний досвід в аудиті або фінансовому контролі;
• досвід управління і координації фінансових процесів;
• впевнена роботи з системами автоматизації, розуміння логіки процесів; 
• досвід формування та аналізу фінансової звітності, вміння бачити відхилення, ризики та точки росту;
• аналітичні та комунікаційні навички, здатність працювати з великим обсягом даних;
• формувати висновки та аргументовано їх презентувати;
• увага до деталей, системність та відповідальність.

Обов’язки:

• проведення аудиту діяльності відділів компанії;
• аналіз фінансової та управлінської звітності;
• контроль та участь у формуванні бюджетів підрозділів та компанії в цілому, перевірка обґрунтованості витрат та прогнозів;
• оцінка фінансової дисципліни та ефективності процесів в різних підрозділах;
• виявлення фінансових та операційних ризиків, та розробка пропозицій щодо їх мінімізації;
• підготовка аналітичних звітів та висновків для прийняття управлінських рішень;
• виконання особистих фінансових доручень власника компанії.

Компанія пропонує:

• роботу в стабільній компанії з налагодженими бізнес-процесами;
• конкурентний рівень оплати праці, бонуси та премії за якісне виконання завдань;
• повний релокейт пакет при переїзді;
• пряму взаємодію з власником бізнесу та участь у ключових управлінських рішеннях;
• високий рівень впливу;
• можливість професійного розвитку всередині компанії (оплачувані курси, тренінги, сертифікації);
• роботу з різними бізнес-напрямками та цікавими задачами;
• комфортні умови праці та підтримку в адаптації;
• можливість реалізовувати власні ідеї в покращенні процесів. 

Будемо раді бачити в нашій команді фахівця, який цінує точність, системність та розвиток. Надсилайте своє резюме та очікуйте на зворотній зв’язок найближчим часом!

Компанія «ABC» надійний роботодавець, який цінує свій колектив та репутацію, з багаторічним досвідом роботи займається побудовою IT інфраструктури всередині замовників, забезпеченням IT-підтримки, а також інженерним супроводом проектів.

Компанія має високі рівні сертифікації від світових лідерів IT ринку: HPE, CISCO, DELL, LENOVO, Oracle, IBM, HPE, Microsoft, Micro Focus, VMWARE, FORTINET, Trend Micro, Check Point та інші.

Наші партнери: співпрацюємо з світовими виробниками ІТ ринку.

Наші клієнти: ми співпрацюємо з компаніями міжнародного рівня, що допомагає нам створювати та підтримувати якісний продукт.

Наші переваги:

• Найвищі партнерські статуси провідних світових виробників ІТ-ринку;
• 10 сертифікованих інженерів у штаті компанії по кожному напрямку діяльності та 50 на супідряді, які постійно підвищують свою кваліфікацію та здобувають досвід у різноманітних проектах;
• Індивідуальний підхід до унікальної ІТ-інфракструктури кожного Замовника;
• Досвід реалізації ІТ-проекктів Національного рівня.
• Мультивендорність в підборі рішення, яке повністю задовольняє вашим потребам.

У зв’язку з розширенням, запрошуємо Вас стати частиною нашої команди, на даний момент ми в пошуку інженера за напрямком інформаційна безпека, пре-сейла.

Ключові обов’язки:

• Проектування рішень з інформаційної безпеки;
• Консультування Замовників щодо підбору продуктів інформаційної безпеки, рішень та програмного забезпечення;
• Підготовка та прорахунок технічних специфікацій;
• Написання технічних завдань (ТЗ);
• Інсталяція та налаштування обладнання та програмного забезпечення;
• Проведення пілотних проектів і РоС.

Вимоги:

• Досвід роботи від 2-х років в інформаційних технологіях;
• Знання англійської мови на рівні читання технічної документації та вище;
• Досвід побудови та експлуатації систем інформаційної безпеки-впровадження, розробка політик, адміністрування, розслідування інцидентів;
• Досвід побудови та експлуатації мереж передачі даних;
• Досвід роботи із серверними операційними системами Windows, Linux;
• Досвід роботи з технологіями віртуалізації;
• Розуміння архітектури побудови, принципів та механізмів роботи сучасних систем та засобів, що забезпечують захист інформації;
• Знання продуктової лінійки провідних виробників, які використовуються під час побудови сучасної інфраструктури безпеки;
• Знання продуктів NGFW, AntiDDOS, SIEM, SOAR, Security Mail Gateway, Web Application Firewell, Antimalware, 0-day protection, контролю доступу привілейованих користувачів, DLP від будь-якого з великих виробників (Symantec, Fidelis, RSA), розуміння концепції побудови Security Operation Center (SOC);
• Знання класів систем та термінології з інформаційної безпеки;
• Знання принципів побудови мереж підприємства, технологій та протоколів мережевих комунікацій;
• Знання принципів роботи базових інфраструктурних сервісів (Служба каталогів, DNS, DHCP, файлові сервери, сервери додаткові та баз дани).

Ми пропонуємо:

• Офіційне працевлаштування згідно з КЗпП;
• Графік роботи: пн-чт. з 9:00 до 18:00, пт.з 9:00 до 17:00;
• Офіс поруч зі станцією метро Поштова площа; 
• Своєчасну, конкурентоспроможну заробітну плату та індивідуальну систему мотивації;
• Дружній колектив, роботу в команді професіоналів;
• Корпоративна англійська мова;
• Team building;
• Вихідний в день народження співробітника;
• Комфортний офіс з постійним світлом, запашною кавою, фруктами, солодощами.

Займаючи посаду і будучи співробітником «ABC», ви отримаєте :

Можливості власного розвитку:

• Постійне зовнішнє та внутрішнє навчання, зокрема від найкращих українських та зарубіжних тренерів;
• Участь у профільних конференціях;

Робота в компанії «ABC» це можливість:

• Працювати в цікавих, масштабних, амбітних проєктах у компанії-лідерів в IT-галузі, зокрема брати участь у розвитку компанії;
• Отримати досвід реалізації ІТ-проектів Національного рівня.

Якщо Ви маєте відповідний досвід, відправляйте резюме! Будемо раді бачити Вас у нашій команді!

Ми будуємо єдину екосистему AppSec: SAST, DAST та централізований хаб управління вразливостями, інтегровані в CI/CD десятків систем. Шукаємо інженера, який візьме цю платформу під свою відповідальність — на етапі первинного розгортання допомагатимуть штатні DevOps, далі підтримка й розвиток переходять до вас. 

Це позиція для того, хто вже впевнено тримається в Linux і Docker, але хоче виростити з цього повноцінну експертизу у DevSecOps. 

Основні обов'язки 

• Підтримка платформи: підтримання працездатності SonarQube (on-prem), Burp Suite Enterprise, DefectDojo — оновлення, резервне копіювання, моніторинг доступності, реакція на збої. 
• Розгортання: участь у первинній інсталяції та конфігурації інструментів (на цьому етапі — спільно з DevOps-командою). 
• Інтеграція в CI/CD: підключення сканерів до пайплайнів, налаштування Quality Gate і тригерів сканування за наявними шаблонами. 
• Онбординг систем: підключення нових ІКС у контур сканування, налаштування проєктів і зон відповідальності команд. 
• Робота зі знахідками: налаштування правил дедуплікації в DefectDojo, SLA, інтеграцій з Jira та Slack, автоматичного створення задач. 
• Адміністрування доступів: керування користувачами, ролями, правами. 
• Автоматизація: скрипти для рутинних операцій — вивантаження звітів, масові операції, робота з API інструментів. 
• Звітність: налаштування дашбордів для керівництва та потреб аудиту. 
•  
• Вимоги до кандидатів 
• Досвід: від 1 року на позиції DevOps / системного адміністратора / технічної підтримки інфраструктури. Зараховується стажування, лабораторні проєкти або власний homelab із реальними сервісами. 
• Linux: впевнена робота в командному рядку — сервіси (systemd), логи, мережеві налаштування, вміння діагностувати «чому не працює». 
• Docker: практичний досвід запуску й підтримки контейнеризованих сервісів, розуміння docker-compose, томів, мережі. 
• Скриптинг: Bash на робочому рівні, Python — базово (достатньо, щоб написати скрипт для роботи з REST API). 
• Git: впевнена робота з репозиторіями, розуміння гілок, PR, merge. 
• CI/CD: базове розуміння принципів — що таке пайплайн, стадії, артефакти. Досвід правки готових конфігів достатній, створювати з нуля навчимо. 
• Мережа: розуміння основ — порти, DNS, HTTP/HTTPS, що таке reverse proxy і TLS-сертифікат. 
• Англійська: достатня для читання документації. 
  
  Буде плюсом Досвід із PostgreSQL (базове адміністрування, бекапи) 
• Знайомство з Kubernetes хоча б на рівні розуміння концепцій 
• Досвід із nginx як reverse proxy 
• Розуміння основ безпеки застосунків, знайомство з OWASP Top 10 
• Досвід із Ansible або іншим IaC 
• Знайомство з моніторингом (Prometheus, Grafana, ELK) 
• Профільна освіта або курси з інфраструктури/кібербезпеки 
• Сертифікати рівня RHCSA, LFCS, CompTIA Linux+ 
•  
• М'які навички 
• Самостійність у навчанні: здатність розібратися з незнайомим інструментом за офіційною документацією — більшість задач тут вирішується читанням docs, а не готовими рецептами. 
• Відповідальність за сервіс: розуміння, що якщо платформа лежить — процес перевірки коду зупинився в усіх командах. 
• Комунікація: вміння домовлятися з DevOps і розробниками, ставити питання вчасно і не «залипати» мовчки на кілька днів. 
• Акуратність: документування конфігурацій і змін — щоб платформа не залежала від однієї людини в голові. 
  
   
• Що ми пропонуємо 
• Бронювання на період дії воєнного стану: офіційне працевлаштування в організації, визнаній критично важливою для функціонування економіки України, із повним забезпеченням процедури бронювання для військовозобов'язаних працівників. 
• Наставництво: робота під керівництвом досвідчених інженерів, регулярний зворотний зв'язок, чіткий план розвитку на перші 6–12 місяців. 
• Масштаб та вплив: участь у безпеці систем національного значення — ваш внесок захищає реальну цифрову інфраструктуру. 
• Навчання та розвиток: компенсація професійного навчання, участь у профільних конференціях та здача міжнародних сертифікацій (eJPT, OSCP тощо). 
• Комфортна локація: сучасний офіс у центрі Києва (генератори, безперебійний інтернет, облаштоване укриття). 
• Гідна винагорода: конкурентна заробітна плата з регулярним переглядом за результатами performance review. 

Київ | офіс / гібрид | періодичні виїзди на виробничі майданчики

Розширюємо відділ кібербезпеки та шукаємо декількох Security Engineers.

Не очікуємо, що один фахівець буде експертом одночасно в SIEM, incident response, network security, IAM та OT. Фокус ролі визначимо під час інтерв’ю відповідно до вашого досвіду та сильних сторін.

Задачі:

• Експлуатація та розвиток EDR, SIEM, NGFW, поштових шлюзів і засобів контролю доступу.
• Моніторинг та incident response: аналіз телеметрії, побудова таймлайнів, threat hunting.
• Detection engineering: створення й калібрування правил, автоматизація тріажу та збагачення алертів.
• Сегментація мереж, контроль периметра і віддаленого доступу, hardening.
• Контроль привілейованих доступів до критичних систем.
• Підготовка runbooks, схем і технічних процедур.
• Взаємодія з ІТ-командами, партнерами та власниками систем.

Очікуємо:

• Від 2 років досвіду в кібербезпеці або суміжній інженерній ролі.
• Розуміння TCP/IP, DNS, Active Directory, PKI, автентифікації та авторизації.
• Практичний досвід налаштування й експлуатації хоча б одного класу засобів захисту.
• PowerShell, Python або Bash для автоматизації робочих задач.
• Уміння самостійно доводити задачі до результату та документувати рішення.
• Англійську для роботи з технічною документацією та підтримкою вендорів.

Плюсом буде:

Splunk SPL, KQL, Windows/AD telemetry, OT та IEC 62443, ISO 27001, NIST CSF, аудит доступів, досвід роботи з критичною інфраструктурою або великими розподіленими мережами.

Також вітаємо профільні сертифікації, участь у CTF, власну лабораторію та внесок у open-source-проєкти.

Що ми пропонуємо

• Офіційне працевлаштування та прозорі умови.
• Щорічну премію.
• Медичне страхування.
• Гібридний і гнучкий графік.
• Офіс у центрі Києва.

Якщо маєте глибоку експертизу в одному з напрямів і хочете розширювати її далі — надсилайте CV. Обговоримо задачі та визначимо найбільш релевантний фокус ролі.

We are looking for an Application Security Research Engineer . In this role, you will work with a team of researchers and ethical hackers focused on offensive security testing, automated exploit discovery, and advanced application security research. Your work will directly influence the security posture of company products and help scale secure-by-design principles. This is a hands-on technical role with a strong emphasis on offensive security, code exploitation, automation, and innovation.
 

Responsibilities:

• Help to reshape the company's Product Security
• Plan and execute advanced penetration testing campaigns.
• Develop tools and frameworks for scalable security testing and fuzzing.
• Lead Security innovation by building and managing penetration testing tools \ AI Agents
• Analyze vulnerabilities, perform root cause analysis, and develop proofs of concept.
• Identify systemic product weaknesses and help define long-term mitigations.
• Collaborate with engineering teams to reproduce, triage, and fix vulnerabilities.
• Contribute to security research publications, CVE submissions, and industry knowledge sharing.
• Continuously evolve internal testing capabilities using modern tooling and AI-assisted approaches.

Requirements:

• 5+ years of experience in Research and penetration testing.
• Strong coding skills and deep technical understanding of web, API, cloud-native, and backend technologies.
• AI and LLM Penetration testing knowledge and Experience
• Experience with penetration testing tools (Burp Suite, Metasploit, etc.) and custom security tool development.
• Familiarity with modern architectures (e.g., Cloud, microservices, containers, Kubernetes).
• Familiarity with secure software architecture and typical attack vectors.
• Demonstrated ability to lead security testing engagements and report technical findings effectively.
• Experience building or integrating automated PT or fuzzing pipelines is a strong advantage.
• Knowledge and hands-on experience with SSDLC tools and CI/CD pipelines,
• Publications or open-source contributions in the security domain are a plus.

Full-time, long-term position. The role is remote for the first 3–4 months, after which it becomes hybrid, with 2–3 days per week in the office, under a B2B contract.
The office is located in Barcelona. We will organize the relocation, but any additional relocation-related expenses will need to be covered by you.

You must already have the legal right to work in Europe, so there are no issues with working from Barcelona. We do not provide visa sponsorship, but we can assist with information or guidance if needed.