Jobs Security

Сучасна технологічна MilTech-компанія зі штатом понад 1500 співробітників та дистанцією на ринку більше 10 років у зв’язку з масштабуванням у пошуку проактивних та технологічних спеціалістів за напрямками корпоративної безпеки. Враховуючи специфіку сектору, компанія будує екосистему безпеки нового покоління, яка поєднує фізичний захист об'єктів, кадрово-економічний ризик-менеджмент та цифрові IT-інструменти.

Основна мета позиції

Повна відповідальність за безпеку підзвітного напрямку або об'єктів компанії, впровадження новітніх технологій (AI-відеоаналітика, цифрові СКУД, моніторинг, безпека даних та криптографія, безпека локацій) та створення середовища та умов, які дадуть змогу виявляти та нейтралізовувати ризики до їх виникнення.

Очікувані результати

• Орієнтовно 1-й місяць: проведено повний аудит ризиків та наявної команди за підзвітним напрямком; встановлено контакт із керівниками підрозділів; сформовано план модернізації наявних засобів та систем.
• Орієнтовно 3-й місяць: затверджено чіткі протоколи дій під час позаштатних ситуацій; розпочато впровадження нових систем та підготовлено план стрес-тестування системи.

• Орієнтовно 9-й місяць: екосистему безпеки переведено в автономний режим; зведено до нуля ризики крадіжок чи витоків даних; підготовлено молодших спеціалістів для розширення контролю на нові об'єкти.

   

Професійні компетенції

• Досвід роботи у великих компаніях (від 1000+ співробітників). Досвід у міжнародному бізнесі буде перевагою.
• Спеціалізація на одному/декількох напрямках безпеки з розумінням та баченням екосистеми безпеки в цілому.

• Практичний досвід впровадження інноваційних інструментів (AI-аналітика поведінки, цифрові системи контролю, біометрія, Face-ID) — буде значною перевагою.

   

Поведінкові маркери та стиль роботи/управління

• Системність, проактивність, орієнтація на конкретний вимірюваний результат.
• Безкомпромісність щодо дотримання дисципліни, вміння чітко ставити задачі та контролювати їх виконання.
• Холоднокровність і рішучість у позаштатних ситуаціях; здатність брати на себе відповідальність.

• Готовність бути на зв’язку 24/7 та за потреби оперативно реагувати у позаробочий час.

   

Пропонуємо

• Конкурентну заробітну плату з прив’язкою до USD (рівень обговорюється за результатами співбесіди, $2,000- $4,000.
• Бронювання співробітників від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Комфортне бомбосховище зі стабільним інтернетом.
• Підтримку при релокації (компенсація до 50% витрат)
• Безкоштовні комплексні обіди.

• Масштабні інженерні та управлінські виклики в системі безпеки високого рівня.

   

Локація: Київ, Голосіївський район.

Графік: Пн-Пт, 09:00—18:00 (з готовністю бути на зв’язку в позаробочий час)

Шукаємо Anti-Fraud Specialist у команду продуктового iGaming-проєкту.

Задачі:
• Моніторинг та аналіз фінансових операцій
• Виявлення підозрілої активності та нестандартної поведінки користувачів
• Аналіз fraud patterns та розслідування ризикових кейсів
• Робота з alerts, risk indicators та Anti-Fraud системами
• Аналіз payout-запитів і прийняття рішень щодо подальших дій
• Взаємодія з KYC, Support та суміжними командами
• Підготовка аналітики та рекомендацій для покращення risk-процесів

Наш кандидат:
• Від 1 року досвіду в Anti-Fraud / Risk / Payments / iGaming
• Розуміння основ fraud detection та transaction monitoring
• Досвід роботи з KYC або Anti-Fraud платформами буде перевагою
• Сильні аналітичні навички та уважність до деталей
• Англійська — Intermediate+

⭐ Буде плюсом:
• Досвід роботи з PSP / payment providers
• Практичний досвід з chargebacks
• Розуміння bonus abuse та multi-accounting
• Досвід оптимізації Anti-Fraud процесів

GigaCloud — український хмарний провайдер. З 2016 року ми допомагаємо бізнесу переходити в хмару просто, зрозуміло і з відчуттям надійної підтримки на кожному етапі.
Ми реалізували хмарні проєкти для більше ніж 1500 компаній, серед яких великі корпорації та державні установи. Завдяки нашим хмарним рішенням, понад 20 млн людей щоденно можуть здійснювати платежі, мати доступ до онлайн-документів, робочих файлів тощо. Також у нас найбільша партнерська програма серед хмарних провайдерів України, що дозволяє закривати широкий спектр ІТ-потреб клієнтів.

GigaCloud — ваша хмара. У нас кожен на своєму місці та в одній команді. Якщо тобі близьке те, що ми робимо, і як ми це робимо — приєднуйся. Будемо будувати хмару разом! 

У зв'язку з розвитком команди Security Services ми шукаємо Security IT Auditor. Ця роль сфокусована на проведенні оцінок інформаційної безпеки, підготовці якісних assessment reports, розвитку стандартів і шаблонів аудиту та підтримці клієнтів у досягненні вимог міжнародних стандартів безпеки.

Основні обов'язки 

• Проведення аудитів інформаційної безпеки та оцінки відповідності вимогам стандартів: ISO 27001; PCI DSS та ін. 
• Виявлення ризиків, невідповідностей та прогалин у сфері інформаційної безпеки 
• Супровід клієнтів під час підготовки до сертифікаційних та комплаєнс-аудитів. 
• Розробка та актуалізація політик, процедур і документації з інформаційної безпеки. 
• Взаємодія з технічними командами щодо впровадження рекомендацій та перевірка їх виконання. 
• Підготовка аудиторських звітів і надання рекомендацій щодо покращення рівня інформаційної безпеки. 

Основні вимоги 

• Від 3 років досвіду у сфері інформаційної безпеки, IT-аудиту або GRC (Governance, Risk & Compliance). 
• Практичний досвід проведення аудитів інформаційної безпеки або оцінки відповідності вимогам стандартів. 
• Розуміння принципів управління ризиками та інформаційною безпекою. 
• Досвід розробки політик, процедур та іншої документації з інформаційної безпеки. 
• Вміння взаємодіяти з технічними командами та презентувати результати аудитів. 
• Рівень англійської мови — від Intermediate (B1). 

Технічні знання: 

Інформаційна безпека 

• Проведення аудитів інформаційної безпеки 
• Оцінка відповідності вимогам стандартів (Compliance) 
• Управління ризиками 
• Захист та зміцнення ІТ-інфраструктури (System Hardening) 
• Базове розуміння хмарної та інфраструктурної безпеки 

Стандарти: ISO 27001; PCI DSS; NIST CSF; CIS Controls 

Буде перевагою 

• Сертифікації ISO 27001 Lead Auditor, CISA, CISSP або аналогічні. 
• Досвід підготовки компаній до зовнішніх сертифікаційних аудитів. 
• Технічний бекграунд (System Administrator, Infrastructure Engineer, Security Engineer, Network Engineer або DevOps) з подальшим переходом у напрямок Information Security Audit або Compliance. 

Ми пропонуємо: 

• Дотримання соціальних гарантій та медичне страхування;
• Амбіційну компанію та команду, що зараз активно зростає. Вже зараз ми маємо офіси у Києві та Варшаві, попереду інші локації;
• Можливість доєднатись до створювання технологічних сервісів та робити круті речі у сфері cloud рішень;
• Професійних колег, що готові ділитися експертизою;
• Гібридний формат роботи або віддалений. У офісі робоче місце де завжди є світло, тепло та інтернет.

 Ми — EVERSTAR, перша рекрутингова агенція в MilTech для тих, хто готовий створювати технологічне майбутнє.

Але досить про нас, розказуємо про головну роль

Ця вакансія у R&D-команду, що розробляє та виробляє техніку й електронні рішення, які працюють на реальному полі бою, а не в красивих презентаціях для інвесторів.

Компанія швидко масштабується, вибудовує процеси та підсилює команди.

У зв’язку з розширенням R&D-відділу ми шукаємо Penetration Engineer (Linux Embedded), який шукатиме та експлуатуватиме вразливості в Linux Embedded-пристроях, щоб зробити продукти максимально стійкими до атак ще до їхнього потрапляння в реальні умови експлуатації.

Які задачі чекають на тебе:

• Оцінка вразливостей: Проведення тестування на проникнення методом «білого ящика» (аналіз вихідного коду) та «чорного ящика» (аналіз бінарних файлів) на Linux- або bare-metal пристроях, розроблених нашою командою.
• Обхід механізмів захисту: Пошук шляхів обходу різних систем безпеки (secure boot, шифрування даних, інфраструктура ключів, завантаження неперевіреної прошивки). Розробка Proof-of-Concepts (PoC) для демонстрації можливості експлуатації виявлених вразливостей.
• Стрес-тестування: Перевірка стійкості систем захисту (перевантаження фаєрволів, обхід білих списків USB та випробування інших рівнів захисту).
• Підтримка Secure SDLC: Участь у формуванні вимог безпеки для різних типів пристроїв. Забезпечення рев’ю безпеки архітектури (design) та розробка заходів для зниження ризиків.
• Дослідження загроз: Аналіз нових загроз, сучасних методів атак, а також оцінка ризиків, пов’язаних із відомими та невідомими проблемами безпеки.
• Звітність та рекомендації: Створення детальних звітів за результатами тестування на проникнення та надання дієвих рекомендацій для усунення виявлених проблем.

Необхідні навички та досвід:

• Практичний досвід: Підтверджений досвід у тестуванні на проникнення (Penetration Testing) та експлуатації вразливостей різних систем (вебсервери, фізичні пристрої на базі Linux тощо).
• Вразливості ПЗ: Глибоке розуміння типових проблем безпеки програмного забезпечення (наприклад, робота пам’яті, різноманітні ін’єкції, арифметичні переповнення) та способів захисту від них.
• Архітектура ОС: Глибоке розуміння архітектури операційних систем, зокрема Linux (ядро, процес завантаження, bootloaders, управління ресурсами, мережа).
• Мережевий стек: Впевнене розуміння мережевих технологій та відповідних інструментів (фаєрволи, VPN, Wireshark, nmap)

Буде плюсом:

• Програмування: Досвід написання скриптів/програмування (Python, Bash, C/C++) для розробки експлойтів.
• Низькорівневий аналіз: Вміння розуміти логіку виконання коду на Assembly (бажано ARM).

We are looking for an Application Security Research Engineer . In this role, you will work with a team of researchers and ethical hackers focused on offensive security testing, automated exploit discovery, and advanced application security research. Your work will directly influence the security posture of company products and help scale secure-by-design principles. This is a hands-on technical role with a strong emphasis on offensive security, code exploitation, automation, and innovation.
 

Responsibilities:

• Help to reshape the company's Product Security
• Plan and execute advanced penetration testing campaigns.
• Develop tools and frameworks for scalable security testing and fuzzing.
• Lead Security innovation by building and managing penetration testing tools \ AI Agents
• Analyze vulnerabilities, perform root cause analysis, and develop proofs of concept.
• Identify systemic product weaknesses and help define long-term mitigations.
• Collaborate with engineering teams to reproduce, triage, and fix vulnerabilities.
• Contribute to security research publications, CVE submissions, and industry knowledge sharing.
• Continuously evolve internal testing capabilities using modern tooling and AI-assisted approaches.

Requirements:

• 5+ years of experience in Research and penetration testing.
• Strong coding skills and deep technical understanding of web, API, cloud-native, and backend technologies.
• AI and LLM Penetration testing knowledge and Experience
• Experience with penetration testing tools (Burp Suite, Metasploit, etc.) and custom security tool development.
• Familiarity with modern architectures (e.g., Cloud, microservices, containers, Kubernetes).
• Familiarity with secure software architecture and typical attack vectors.
• Demonstrated ability to lead security testing engagements and report technical findings effectively.
• Experience building or integrating automated PT or fuzzing pipelines is a strong advantage.
• Knowledge and hands-on experience with SSDLC tools and CI/CD pipelines,
• Publications or open-source contributions in the security domain are a plus.

Full-time, long-term position. The role is remote for the first 3–4 months, after which it becomes hybrid, with 2–3 days per week in the office, under a B2B contract.
The office is located in Barcelona. We will organize the relocation, but any additional relocation-related expenses will need to be covered by you.

You must already have the legal right to work in Europe, so there are no issues with working from Barcelona. We do not provide visa sponsorship, but we can assist with information or guidance if needed.

• Забезпечувати моніторинг систем відеоспостереження та своєчасно реагувати на виявлені події відповідно до внутрішніх протоколів.
• Опрацьовувати повідомлення про інциденти від співробітників, проводити первинний збір інформації та ескалювати випадки згідно з внутрішніми процедурами.
• Координувати взаємодію з HR, юридичним відділом, командою IT-безпеки та зовнішніми підрядниками з питань безпеки персоналу.
  
  

• Досвід роботи у сфері корпоративної/внутрішньої безпеки

• Досвід роботи із системами відеоспостереження (CCTV/VMS)

• Навички документування інцидентів та проведення внутрішніх розслідувань

• Розуміння процесу та етапів перевірок благонадійності персоналу, досвід їх організації/координації

• Місце проживання HE в м.Київ чи в м. Одеса

• Формат роботи:  віддалено. Робочий графік — з 10:00 до 18:30;
• Обладнання: надаємо все необхідне для комфортної роботи та для вирішення масштабних завдань, експериментів — ноутбук/ПК/додаткові монітори чи спеціалізовані гаджети;
• Безпека та страховка: ми не лише слідкуємо за рівнем задоволеності співробітників, а й дбаємо про вас у скрутні моменти. Кожен співробітник має медичне страхування за рахунок компанії (на території України) або грошову компенсацію на спорт;
• Відпочинок та баланс: 3 тижні оплачуваної відпустки щороку, необмежені day off та гнучкі sick leaves без зайвої бюрократії. Ми довіряємо команді, тому підтримуємо здоровий баланс між роботою та особистим життям;
• Колеги та атмосфера: люди, які вас оточують, визначають рівень життя та розвиток. Завдяки якісним етапам співбесіди, ми підбираємо найкращих з найкращих. Ви працюватимете зі справжніми професіоналами у своїй сфері;
• Безперервний розвиток: оплачуємо тренінги, семінари, онлайн-курси, конференції. Маємо власну LMS-систему, бібліотеку та книжковий клуб, які об’єднують тих, хто не зупиняється в навчанні. Крім того, у нас є 3 сертифіковані коучи, які проводять внутрішні навчання та персональні коуч-сесії для співробітників — це допомагає краще розуміти себе, прокачувати лідерські навички та досягати професійних цілей;
• Англійська мова: виділяємо бюджет на індивідуальні заняття та маємо Speaking Club, щоб ви прокачали свою англійську мову та забули про будь-які бар’єри;
• Спортивні активності: долучайтеся до корпоративних тренувань з волейболу, бігу або йоги щотижня, які повністю оплачує компанія. Ми вже пробігли не один марафон, адже наші тренери — справжні професіонали;
• Командний дух: ми регулярно проводимо тімбілдінги від виїзних до затишних зустрічей в офісі. Це чудовий шанс познайомитись ближче й зарядитись енергією команди. Атмосферу наших івентів можна відчути тут — YouTube Galaktica.