Jobs Security

Про роль

Ми шукаємо Information Security / GRC Specialist, який долучиться до впровадження та розвитку системи управління інформаційною безпекою (ISMS) відповідно до стандарту ISO/IEC 27001.
 

Ця роль зосереджена на governance, risk management та compliance процесах у сфері інформаційної безпеки. До обов’язків входитиме розробка та підтримка політик і процедур інформаційної безпеки, проведення оцінки ризиків, участь у впровадженні контролів безпеки, а також підготовка організації до внутрішніх і зовнішніх аудитів.
 

Ви будете співпрацювати з технічними командами, менеджментом та власниками бізнес-процесів, щоб забезпечити ефективне впровадження та дотримання вимог інформаційної безпеки в компанії.
 

Обов’язки

• Підтримка впровадження та подальшого розвитку ISMS відповідно до ISO/IEC 27001
• Розробка та підтримка політик, процедур і стандартів інформаційної безпеки
• Проведення оцінки ризиків інформаційної безпеки для бізнес-процесів, активів та проєктів
• Участь у внутрішніх та зовнішніх аудитах, включаючи підготовку доказової документації та контроль виконання планів усунення зауважень
• Допомога у визначенні та впровадженні контролів безпеки та заходів зі зниження ризиків
• Підтримка та ведення документації ISMS (реєстри ризиків, політики, процедури, записи відповідності)
• Моніторинг дотримання внутрішніх політик безпеки та регуляторних вимог
• Участь у програмах підвищення обізнаності співробітників щодо інформаційної безпеки
• Допомога у підготовці документації та проведенні вправ із безперервності бізнесу (BIA, BCP, DRP) за потреби
   

Вимоги

• 2–4 роки досвіду у сфері інформаційної безпеки, ризик-менеджменту, compliance або GRC
• Практичний досвід роботи з політиками, процедурами та документацією інформаційної безпеки
• Розуміння принципів управління ризиками інформаційної безпеки
• Знайомство зі стандартом ISO/IEC 27001:2022 та досвід впровадження або підтримки ISMS
• Досвід підготовки документації для внутрішніх або зовнішніх аудитів
• Сильні аналітичні, організаційні та документальні навички
• Здатність ефективно взаємодіяти як з технічними, так і з нетехнічними стейкхолдерами
   

Бажано

• Досвід участі у проєктах сертифікації або відповідності ISO 27001
• Знання інших фреймворків та стандартів (NIST, SOC 2, GDPR, ISO 27005)
• Розуміння концепцій безперервності бізнесу (BIA, BCP, DRP)
• Досвід роботи з GRC-інструментами або платформами управління відповідністю
• Сертифікації, пов’язані з ISO 27001 (Lead Implementer, Lead Auditor, Foundation)

📍 Офіс — Тернопіль 💼 Full-time | від 25 000 грн.

Ця пропозиція передбачає офлайн формат роботи у місті Тернопіль.

Ми IT компанія, що розробляє інноваційні рішення у сфері радіочастотних технологій запрошуємо фахівця з кібербезпеки (Cybersecurity Specialist / Information Security Specialist) приєднатися до нашої команди.

Розглядаємо: спеціаліста без досвіду, студента.

Обов’язки:

• Реорганізація роботи та захист мережі, серверів, хмарної інфраструктури, мобільних пристроїв та робочих станцій, розмежування прав доступу, моніторинг та реакція на інциденти, пошук і управління вразливостями.
• Впровадження систем та простих заходів захисту: політики паролів, оновлення, сегментація мережі, базовий hardening - їх інтеграція зі суміжними системами (додатками, сервісами).
• Проведення експертизи технічних та бізнес-рішень на етапі впровадження та\або експлуатації на відповідність вимогам ІБ.
• Забезпечення безпечного процесу з розробки ПЗ.
• Участь в розробці та реалізації заходів, спрямованих на забезпечення безперебійного функціонування систем компанії з урахуванням вимог ІБ.
• Комплексне забезпечення інформаційної безпеки embedded-систем та інфраструктури компанії: моніторинг подій ІБ, виявлення та реагування на інциденти, управління вразливостями на всіх етапах життєвого циклу (розробка → аудит → експлуатація), threat hunting та базовий SIEM-аналіз.
• Проведення консультування та навчання персоналу з питань інформаційної безпеки, кібергігієни та безпечної роботи з інформаційними ресурсами; надання технічної підтримки співробітникам з базових IT-питань (підключення, доступ, налаштування).
• Взаємодія з провайдерами щодо усунення аварій або підключення нових точок.
• Введення базового обліку обладнання та стану мережевої інфраструктури, оперативне реагування на будь-які збої мережевого обладання.

Вимоги:

• Знання та розуміння мережевих технологій.
• Знання основних стандартів інформаційної безпеки, популярні вразливості та методів захисту мереж і систем.
• Базові навички роботи в Git.
• Розуміння криптографічних протоколів та інших методів шифрування даних.
• Аналітичні навички, уважність до деталей.
• Комунікаційні навички, вміння працювати в команді, високій рівень ініціативності та відповідальності.
• Знання Windows & Linux.
• Впевнене володіння інструментами: firewalls, антивіруси\EDR, Wireshark, Nmap, базовий аналіз логів, сканери вразливостей (Nessus\OpenVAS або аналоги).
• Знання мережевих основ: TCP\IP, HTTP\S, DNS, VPN як працюють та як їх захищати.

Цінуємо кожного співробітника та пропонуємо:

• Офіційне оформлення.
• Стабільна та своєчасна виплата заробітної плати.
• Оплачувана відпустка.

Умови:

• Графік роботи: п’ятиденний робочий тиждень, з 10:00 до 17:00; вихідні — субота та неділя.
• Завжди в наявності безкоштовна кава, чай та смаколики.
• Наявність бомбосховища в будівлі.

📝 Процес відбору:

Розгляд резюме 

Співбесіда оффлайн в офісі компанії

Тестове завдання або додаткова співбесіда (за потреби)

Працевлаштування в компанію

Шановні кандидати, ми розглянемо резюме протягом 5-ти робочих днів, та у разі позитивного рішення обов’язково зв’яжемося з Вами.

Наш клієнт — амбітний український MilTech-стартап. За 4 роки команда розробила 8+ складних систем ППО (Hardware + Software), які вже сертифіковані та успішно захищають небо України та країн ЄС.
 

Зараз ми шукаємо Information Security Specialist, який готовий взяти на себе роль Owner функції та побудувати систему інформаційної безпеки (ISMS) «з нуля».
 

Чому варто приєднатися:

• Це позиція для фахівця, який хоче власноруч будувати архітектуру безпеки та в перспективі стати CISO компанії.
• Побудова функції «з нуля» — ви самостійно визначаєте стратегію, обираєте інструменти (EDR, SIEM, DLP) та впроваджуєте стандарти без зайвої бюрократії.
• Робота на стику hardware та software, захист розробок стратегічного значення.
• Ваша робота безпосередньо посилює обороноздатність країни.
   

Ключові зони відповідальності:

• Побудова ISMS (ISO 27001): розробка політик, реєстру активів, запуск процесів контролю доступу та класифікації даних.
• Технічний кіберзахист: впровадження та адміністрування контролів (EDR/XDR, SIEM, DLP, PAM, MDM). Забезпечення безпеки мереж та хмарних середовищ.
• Управління ризиками: проведення оцінки ризиків, формування Risk Register та планів їх мінімізації для керівництва.
• Incident Response: побудова процесів моніторингу, реагування (IRP) та відновлення після інцидентів (BCP/DRP).
• Compliance & Awareness: забезпечення відповідності GDPR та ЗУ «Про захист персональних даних»; проведення тренінгів для команди.
• Vendor Security: аудит постачальників та контроль вимог ІБ у контрактах (NDA, SLA, DPA).
   

Наші очікування:

• Досвід 5+ років у Cyber/Information Security або IT Security.
• Практичний досвід впровадження контролів ISO 27001, розуміння архітектури Zero Trust, захисту on-prem та cloud середовищ.
• Досвід роботи з SIEM, EDR, IAM, PAM. Розуміння процесів SOC/IR.
• Знання вимог GDPR, методологій оцінки ризиків та управління вразливостями.

Буде перевагою: профільна освіта та сертифікації (CISSP, CISM, CEH або ISO 27001 Auditor/Implementer).
 

Умови роботи:

• Офіс у Києві (Правий берег).
• Офісний формат, Пн—Пт, 09:00 — 18:00.
• Офіційне працевлаштування та бронювання (за наявності належних військово-облікових документів).
• Винагорода обговорюється індивідуально залежно від досвіду та рівня експертизи.

Kiss My Apps — компанія-платформа, що об’єднує 7 продуктових вертикалей та 30+ AI-first продуктів, 100+ мільйонів користувачів, власну екосистему аналітичних, пеймент та маркетингових розробок.

Продукти KMA це світові лідери в нішах utilities, lifestyle, health&fitness — AI Remodel, Printer, Botan, Calorie Counter і не тільки. Це продукти, що займають топ-1 місця App Store й вирішують потреби комʼюніті з сотень мільйонів людей.

Наш темп — це наш competitive advantage. KMA зростає мінімум х3 рік до року і ми будуємо напрям безпеки, щоб масштабувати продукти швидко й безпечно.

Ми шукаємо Security Engineer (DevSecOps / AppSec) — того/ту, хто допоможе інтегрувати безпеку у процеси розробки, CI/CD та інфраструктуру продуктів.

Коротко про роль:

Ми шукаємо Security Engineer, який побудує процеси безпеки в Kiss My Apps з нуля.
Основна зона відповідальності — захист SDLC, автоматизація application security, створення anti-phishing програм та розвиток security-культури в командах.

Ви станете першою людиною у напрямі безпеки з перспективою сформувати команду та вирости у Head of Security, визначаючи стратегію захисту продуктів, якими користуються сотні мільйонів людей.

Твої задачі:

• побудова та впровадження практик Secure SDLC у процеси розробки;
• інтеграція SAST/DAST/SCA та інших security-сканерів у CI/CD пайплайни;
• виявлення, аналіз та супровід усунення вразливостей у застосунках і залежностях;
• автоматизація базових механізмів фішинг-захисту та security-контролів;
• консультація інженерних команд щодо безпечного коду та практик безпеки;
• проведення security-навчання та підвищення awareness команд;
• участь у моніторингу та реагуванні на security-інциденти;
• допомога у впровадженні підходів asset та risk management.

Що очікуємо від тебе:

• досвід роботи у Security / DevSecOps / AppSec від 2 років;
• практичний досвід впровадження Secure SDLC або DevSecOps практик;
• досвід роботи з SAST / DAST / SCA / container або dependency scanning;
• досвід інтеграції security-перевірок у CI/CD (GitHub Actions, GitLab CI, Jenkins тощо);
• практичний досвід використання AI-driven security-платформ для аналізу вразливостей у коді, залежностях та cloud-інфраструктурі (GitHub Advanced Security, Wiz Security Graph, Socket.dev або подібні рішення);
• глибоке розуміння OWASP MAS та типових вразливостей веб/мобайл-застосунків;
• досвід впровадження vulnerability management (виявлення і аналіз, інтеграція в CI/CD, risk-based пріоритизація);
• досвід побудови risk management процесу з нуля (визначення методології оцінки ризиків, інтеграція з SDLC, прозорість для stakeholders та бізнесу);
• базове розуміння cloud-інфраструктури та DevOps-підходів;
• вміння читати та аналізувати код (Node.js або подібні backend-мови);
• системне мислення та здатність будувати процеси безпеки.

Бажано:

• досвід побудови AppSec / DevSecOps напрямку з нуля;
• практика threat modeling або security-review архітектури;
• досвід роботи з AWS / GCP / Azure;
• досвід роботи з Kubernetes / container security;
• участь у security-інцидент-реагуванні;
• security-сертифікації (GMOB, eMAPT, CMSE, OSCP, CSSLP, Security+, AWS Security тощо).

Ми пропонуємо:

• Формат роботи на твій вибір: fully remote з будь-якої точки вільного світу, а також доступ до одного з наших офісів за бажанням (Київ, Варшава).
• Умови, завдяки яким ти можеш сфокусуватись на перформансі: гідна винагорода, що відповідає твоїм скілам та досвіду. А також ми забезпечуємо технікою незалежно від формату роботи та географії.
• Кар’єрне зростання через дію: 80%+ усіх leads в Kiss My Apps ще 2-3 роки тому були світчерами. Твій вплив тут не визначається роками в резюме — він визначається тим, як швидко ти навчаєшся, береш відповідальність та береш оунершіп за власну карʼєру.
• Командні активності: Для підтримки ментального здоров’я нашої команди ми пропонуємо онлайн-заняття йогою двічі на тиждень.
• Розвиток та професійна реалізація: проводимо внутрішні speaking clubs англійською з нейтів спікером, а також надаємо можливість виступати на внутрішніх та зовнішніх івентах від Kiss My Apps. Крім цього ти матимеш річний бюджет на покриття до 50% професійних конференцій, освітніх подій та івентів.
• Додаткові бенефіти, де ти обираєш: надаємо фіксований бюджет на рік з якого ти сам обираєш, яку статтю витрат покрити: 50% від медстрахування, психотерапії, спорту чи стоматології. А також 40 днів оплачуваного відпочинку та лікарняних без привʼязки до дат.
• Опора в умовах війни: забезпечуємо кожного всім необхідним для безперебійної роботи, системно підтримуємо Сили Оборони та долучаємось до ініціатив із відновлення України.

Важливо: є опція бронювання для військовозобов’язаних після випробувального терміну, за умови наявності належно оформлених військово-облікових документів та внутрішніх можливостей компанії, визначених відповідно до вимог чинного законодавства.

Як виглядає hiring процес:

• Інтро з рекрутером
• Технічне інтервʼю
• Інтервʼю з CTO
• Фінальне інтервʼю

Якщо ти хочеш будувати безпеку продуктів, якими користуються сотні мільйонів людей — let’s launch the future together 💫

Ми — українська продуктова IT-компанія Galaktica, яка створює і просуває свої власні онлайн-проєкти на найбільш платоспроможних ринках світу: США, Канада, Австралія, Велика Британія, ЄС.
Нашій компанії, як і основному продукту, вже понад 5 років. Цей продукт прибутковий, що дає нам змогу забезпечувати ріст і розвиток співробітників, масштабуватися та інвестувати у створення нових внутрішніх стартапів.
Зараз ми шукаємо фахівця на позицію Information Security Manager!
Ви будете залученим до забезпечення стратегічного та операційного управління інформаційною безпекою компанії, управління інцидентами та розвитку культури безпеки в організації.
Якщо у вас досвід в області організації інформаційної безпеки та прагнення побудувати надійну систему захисту ми чекаємо в команді саме на вас!

Чим ми вам будемо корисні:
 

• Одна з ключових ролей у побудові системи IS.
• Pеальний вплив на безпеку бізнесу
• Робота з топовими інструментами і живими процесами

На даній посаді вам необхідно буде вирішити наступні задачі:​

• Розробити та впровадити стратегію інформаційної безпеки.
• Підготувати та затвердити політики, стандарти й процедури з інформаційної безпеки.
• Налаштувати процес управління кіберризиками та проводити регулярний risk assessment.
• Забезпечити контроль впровадження технічних заходів безпеки (MDM, IAM, DLP тощо).
• Спроєктувати, запустити та підтримувати програму security awareness.
• Провести аудит прав доступу до систем і ресурсів та усунути виявлені невідповідності.

Які навички та критерії нам зараз важливі:

• 5+ років у сфері інформаційної безпеки.
• Досвід впровадження політик ІТ безпеки в компанії.
• Досвід управління endpoint security.
• Досвід управління ризиками.

Буде плюсом:

• Досвід впровадження MDM-рішення (Jamf/Kandji/DesktopCentral інші).
• Досвід побудови IAM процесів.

Що ми раді вам запропонувати:

• Формат роботи: обирайте, як вам зручніше — віддалено, гібридно або в офісі в Києві, Львові, Одесі чи на Кіпрі (Ларнака). Усі українські офіси обладнані генераторами зі Starlink і доступні для команди 24/7. Робочий графік — з 10:00 до 18:30;
• Обладнання: надаємо все необхідне для комфортної роботи та для вирішення масштабних завдань, експериментів — ноутбук/ПК/додаткові монітори чи спеціалізовані гаджети;
• Безпека та страховка: ми не лише слідкуємо за рівнем задоволеності співробітників, а й дбаємо про вас у скрутні моменти. Кожен співробітник має медичне страхування за рахунок компанії (на території України) або грошову компенсацію на спорт;
• Відпочинок та баланс: 3 тижні оплачуваної відпустки щороку, необмежені day off та гнучкі sick leaves без зайвої бюрократії. Ми довіряємо команді, тому підтримуємо здоровий баланс між роботою та особистим життям;
• Колеги та атмосфера: люди, які вас оточують, визначають рівень життя та розвиток. Завдяки якісним етапам співбесіди, ми підбираємо найкращих з найкращих. Ви працюватимете зі справжніми професіоналами у своїй сфері;
• Безперервний розвиток: оплачуємо тренінги, семінари, онлайн-курси, конференції. Маємо власну LMS-систему, бібліотеку та книжковий клуб, які об’єднують тих, хто не зупиняється в навчанні. Крім того, у нас є 3 сертифіковані коучи, які проводять внутрішні навчання та персональні коуч-сесії для співробітників — це допомагає краще розуміти себе, прокачувати лідерські навички та досягати професійних цілей;
• Англійська мова: виділяємо бюджет на індивідуальні заняття та маємо Speaking Club, щоб ви прокачали свою англійську мову та забули про будь-які бар’єри;
• Спортивні активності: долучайтеся до корпоративних тренувань з волейболу, бігу або йоги щотижня, які повністю оплачує компанія. Ми вже пробігли не один марафон, адже наші тренери — справжні професіонали;
• Командний дух: ми регулярно проводимо тімбілдінги від виїзних до затишних зустрічей в офісі. Це чудовий шанс познайомитись ближче й зарядитись енергією команди. Атмосферу наших івентів можна відчути тут — YouTube Galaktica.

🚀 Наша мета
Побудувати продуктову IT екосистему різних напрямків, у якій кожен співробітник матиме можливість відкривати внутрішні стартапи, рости та реалізовувати свої ідеї. Приєднуйтеся!
💙 Соціальна відповідальність
Наша компанія, як соціально відповідальний бізнес на постійній основі реалізує ряд проектів та ініціатив направлених на підтримку Сил оборони, учасників бойових дій та дітей.
На базі компанії діють два благодійні фонди, які спеціалізуються на реабілітації військовослужбовців та допомозі дітям військових і тим, хто постраждав від бойових дій. Наша компанія повністю забезпечує адміністративну діяльність цих фондів і виділяє кошти на їхні основні цілі.
Ми регулярно закуповуємо FPV-дрони, НРК та постачаємо нашим захисникам автомобілі. Минулого року ми вирішили розширити нашу підтримку ЗСУ і почали інвестувати в military-стартапи, що займаються виробництвом ударних дронів та НРК, адже цей напрям є одним із найпріоритетніших для наших збройних сил.
Будемо раді обговорити всі ваші запитання та запросити вас на співбесіду!


Наголошуємо, ми зв’яжемося з вами будь-яким зручним способом для детального обговорення нашої вакансії у разі зацікавленості команди у вашій кандидатурі!

Найбільша мережа аптек «Подорожник» успішно працює на ринку понад 25 років. Мережа охоплює 2300+ аптек і понад 12 000 працівників у всіх регіонах України. У зв’язку з розширенням команди в пошуках Фахівця з кібербезпеки (WAF та PAM).

Ти наш ідеальний кандидат, якщо в тебе є:

• досвід роботи на аналогічній посаді від 2-ох років;
• розуміння принципів функціонування мережевих протоколів та захисту веб-додатків;
• розуміння роботи сканерів вразливостей (Nessus, OpenVAS тощо);
• проактивність, готовність впроваджувати нові підходи та підтримувати інноваційні ідеї.

Що входитиме в твої обов’язки:

• налаштування правил фільтрації трафіку, аналіз заблокованих запитів, оптимізація політик захисту для мінімізації False Positives в системі WAF;
• управління обліковими записами з високими привілеями, контроль сесій, налаштування інтеграцій з цільовими системами та моніторинг підозрілої активності в системі PAM;
• адміністрування засобів антивірусного захисту (EDR);
• участь у скануванні та верифікації технічних вразливостей;
• взаємодія з SOC: обробка інцидентів та передача контекстних даних щодо роботи WAF/PAM.

Чому тобі варто працювати саме в нас:

• офіційне працевлаштування в стабільній компанії, що динамічно розвивається;
• можливість особистісного та професійного розвитку;
• необхідні ресурси та інструменти для виконання поставлених завдань;
• корпоративні знижки на абонементи в Sport Life, Фокстрот, ОККО та багато інших бенефітів.

«Подорожник» — лідер можливостей!

Агенція оборонних закупівель DOT — державне підприємство, що займається закупівлею техніки, боєприпасів, БПЛА, харчування, одягу, паливно-мастильних матеріалів для ЗСУ та Сил Оборони.

Наша місія: забезпечуємо Сили Оборони та розвиваємо національний ВПК задля стійкості та обороноздатності України.

Наша візія: драйвер розвитку системи забезпечення Сил оборони України за стандартами НАТО.

Зараз ми в пошуку фахівця з інформаційної безпеки, який допоможе нам вибудувати, впровадити та підтримувати надійну систему управління інформаційною безпекою для захисту критично важливих даних у процесах забезпечення ЗСУ.

Обов’язки на посаді:

1. Формування та підтримка в актуальному стані матриці доступів.
2. Погодження запитів на доступ з урахуванням ризик-орієнтованого підходу, контроль
   своєчасного відкликання доступів.
3. Організація та проведення регулярних перевірок прав доступу до систем і ресурсів підприємства.
4. Забезпечення дотримання вибог ІБ при інтеграції облікової системи постачальника до ІКС Dot-Chain.
5. Участь у розробці, впровадженні та актуалізації документів з питань ІБ відповідно до вимог ISO/IEC 27001/27002, NIST CSF та інших нормативних вимог, включаючи ТЗІ.
6. Участь у процесах виявлення та аналізу потенційних загроз і вразливостей ІБ.

7. Підготовка звітності, метрик та дашбордів для моніторингу ефективності процесів ІБ.

    

Вимоги до кандидатів:

1. Повна вища освіта.
2. Досвід в процесах управління доступами не менше 1 року.
3. Здатність ідентифікувати ризики ІБ, загрози і вразливості, аналізувати першопричин.
4. Знання та практичне розуміння вимог стандартів ISO27001, NIST CSF та нормативних документів у сфері ІБ.
5. Досвід проведення аудитів та перевірок відповідності політикам і стандартам ІБ.
6. Практичний досвід розробки та погодження документів ІБ (політики, процедури, інструкції).
7. Наявність сертифікацій ISO27001 Auditor/Implementor/Practitioner, NIST CSF Implementer може бути додатковою перевагою.

8. Нульова толерантність до корупції.

    

Ми пропонуємо:

• Команду, де кожен важливий: ми команда однодумців, де панує взаємоповага та підтримка.
• Прозорість та системність: чіткі цілі, зрозумілі внутрішні комунікації та системний підхід.
• Професійне зростання та навчання: ми сприяємо постійному розвитку наших працівників.
• Комфортний старт: на вас чекає структурований процес адаптації та підтримка ментора, який допоможе швидко увійти в курс справ.
• Конкурентні умови: офіційне працевлаштування, соціальні гарантії, конкурентна заробітна плата та можливість працювати над наймасштабнішими проєктами країни.
• Комфорт та умови роботи: сучасний затишний офіс у доступності до метро, обладнаний укриттям та безперебійним інтернетом.

Дізнайтесь більше про нашу діяльність та корпоративну культуру:

• Сайт
• ⁠Instagram
• Linkedin
• Facebook

Долучившись до нашої команди, ви отримаєте шанс власноруч творити фундаментальну реформу забезпечення Сил Оборони України і зробити свій внесок для перемоги України.

Готові перетворити свою експертизу на реальний внесок в перемогу? Надсилайте резюме вже зараз!

*Звертаємо увагу: надіславши своє резюме, ви надаєте автоматичну згоду на обробку ваших персональних даних згідно закону.

**Оскільки ми отримуємо велику кількість відгуків, зворотний зв’язок буде надано лише тим кандидатам, чий досвід та кваліфікація найбільше відповідають вимогам вакансії.

Ми — Лінія магазинів EVA, один з найбільших рітейлів України. Наша ІТ-інфраструктура — це величезний «живий» організм, який постійно зростає. Саме тому ми розширюємо команду інформаційної безпеки та шукаємо Cybersecurity Analyst, який допоможе нам будувати цифрову фортецю нового покоління.

🛡️ Що ми пропонуємо (Ваші виклики):

Ми не просто «закриваємо дирки», ми будуємо екосистему. Ви будете:

• Керувати «арсеналом» захисту: Працювати з Firewall, DLP, SIEM/SOAR та PAM системами.
• Бути цифровим детективом: Моніторити події, керувати інцидентами та проводити аналіз вразливостей.
• Захищати хмари: Налаштовувати безпеку в Cloud-середовищах та розбиратися в тонкощах мережевих протоколів.
• Впливати на культуру: Впроваджувати стандарти ISO 27001/27701 та PCI DSS не «для галочки», а для реальної стійкості бізнесу.

🎯 Ви наш ідеальний кандидат, якщо:

• Маєте 2+ роки досвіду в СІБ та розумієте, як працює криптографія та управління ключами.
• Знаєте, як «домовитися» з мережею та хмарами на «ти».
• Вмієте аналізувати результати пентестів і розумієте, як перетворити технічну вразливість на закритий кейс.
• Володієте стандартами ISO/IEC 27001, 27002 та PCI DSS.
• Вмієте спілкуватися з людьми так само впевнено, як і з консоллю.

🚀 Чому саме ми?

1. Масштаб: Ваші рішення впливатимуть на безпеку даних мільйонів клієнтів.
2. Технологічність: Ми даємо ресурси на впровадження найкращих технічних засобів захисту.
3. Розвиток: У нас немає «скляної стелі» — ми підтримуємо навчання та професійну сертифікацію.

Готові тримати оборону разом з нами? Відгукуйтесь, обговоримо деталі!

Ми формуємо команду, яка забезпечує інформаційну безпеку та відповідність міжнародним стандартам для екосистеми Дія. Наш відділ GRC — це стратегічний партнер, який підтримує зрілість інформаційної безпеки компанії та впроваджує передові практики у сфері управління ризиками та комплаєнсу.

Наші цінності:
Ми віримо в інакШОмислення, що дозволяє нам бути на крок попереду у сфері інформаційної безпеки. Наша клієнтоцентричність проявляється у забезпеченні надійного захисту даних користувачів. Ми цінуємо кооперацію та відкритість, працюючи в тісній взаємодії з різними підрозділами для досягнення спільної мети. Доброчесність та наполегливість — це ключові якості, які допомагають нам відповідати найвищим стандартам безпеки та комплаєнсу.

Ваша основна місія:
Забезпечити відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки, підтримувати та розвивати систему управління інформаційною безпекою (ISMS), а також сприяти впровадженню нових сертифікацій для підвищення рівня захисту та довіри до цифрових послуг держави.

У фокусі роботи:
– розробка та актуалізація цільових профілів безпеки для інформаційно-комунікаційних систем;
– проведення ризик-орієнтованої оцінки систем та розробка заходів з мітигації ризиків;
– підтримка та вдосконалення системи управління інформаційною безпекою (ISMS);
– інтеграція вимог національного регулювання в існуючу ISMS;
– підготовка документації для процедур сертифікації ISO 27001 та аудиту;
– участь у впровадженні нових стандартів (ISO 27701, ISO 42001) на підприємстві для розширення сфери сертифікації.

Від вас очікуємо:
– вища освіта;
– практичне розуміння ISO/IEC 27001 та його застосування в операційному середовищі;
– знання нормативної бази щодо захисту інформації в ІКС та  критичної інфраструктури (ОКІ);
– навички формалізації технічних налаштувань (ОС, мережі, сервіси) у форматі профілів безпеки та опису контролів безпеки ISO 27001.

Буде плюсом:
– знання англійської мови на рівні B2+;
– досвід роботи з ISO/IEC 27701 ;
– базове розуміння ISO/IEC 42001.

Ми шукаємо талант, який:
– здатен самостійно організовувати свій робочий час та ефективно планувати задачі;
– має аналітичне мислення та вміє працювати зі складними регуляторними вимогами;
– проявляє ініціативу у вдосконаленні процесів та впровадженні нових практик безпеки;
– готовий постійно навчатися та слідкувати за новими тенденціями у сфері інформаційної безпеки.

Ми пропонуємо:
– можливість впливати на рівень інформаційної безпеки державних цифрових сервісів;
– роботу з передовими практиками та міжнародними стандартами у сфері GRC;
– професійний розвиток та участь у впровадженні інноваційних підходів до безпеки;
– гнучкий графік роботи після успішного проходження випробувального терміну;
– офіс з генератором;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо не просто спеціаліста, а експерта, який допоможе забезпечити найвищий рівень захисту інформації та відповідності міжнародним стандартам для цифрових сервісів держави. Якщо ви готові взяти на себе відповідальність за безпеку даних мільйонів українців та розвивати культуру інформаційної безпеки на національному рівні, приєднуйтесь до нашої команди!

IT Specialist - український ІТ-інтегратор, заснований у 2014 році. Наш успіх - це успіх наших клієнтів. Тому ми піклуємося про безпеку та безперервну роботу їх бізнесу. Нас цінують за індивідуальний підхід до кожного проєкту та уважність до найбільш непомітних деталей.

Наша компанія надає професійні послуги та рішення у сфері ІТ та кібербезпеки для середнього та великого бізнесу, а саме:

- Enterprise Service Bus та інтеграція бізнес-додатків;

- Моніторинг продуктивності бізнес-додатків;

- Рішення з інформаційної безпеки;

- Аудит та сертифікація на відповідність стандарту PCI DSS;

- Проведення тестування на проникнення та оцінка безпеки.

У нашій команді 150 професіоналів працюють як єдине ціле, і ми не плануємо зупинятись!

ЧОМУ САМЕ ІТ-СПЕЦІАЛІСТ?

Ми - стабільна компанія, що постійно розвивається, в якій працює понад 90 сертифікованих ІТ-спеціалістів, які з радістю співпрацюють та діляться досвідом. У вас буде можливість розвиватися як горизонтально, так і вертикально, працюючи над цікавими проектами та вирішуючи складні завдання.

Наші клієнти - провідні компанії, які довіряють нам безпеку свого цифрового середовища.

IT Specialist має партнерські угоди з провідними виробниками програмних та апаратних рішень, такими як IBM, Check Point, Cisco, Symantec, Intersystems, Dynatrace, Qualys тощо. Ми постійно розвиваємо наше партнерське портфоліо та рівень компетенції нашої команди, щоб зробити світ безпечнішим.

Наша команда співпрацює з ветеранами, тому радо розгляне захисників чи захисниць на цю посаду.

Обов'язки:

• реєстрація та обробка заявок від клієнтів у рамках 1-ої лінії технічної підтримки
• виявлення, реагування та аналіз порушень та інцидентів ІБ (SOC)
• вирішення задач супроводження ІТ-систем та засобів ІБ:
• моніторинг та контроль стану систем;
• діагностика та вирішення інцидентів.
• впровадження та тестування:
• інфраструктурних сервісів;
• мережевих рішень;
• серверного обладнання;
• систем інформаційної безпеки.
• розробка проектної та робочої документації;
• розробка алгоритмів та сценаріїв (скриптів) для автоматизації ІТ/ІБ задач;
• проведення навчальних презентацій.

Очікування від кандидата:

• вища освіта
• знання принципів побудови та функціонування мереж і протоколів стека TCP/IP
• знання моделі OC Windows і Linux
• знання мережевої моделі OSI
• досвід автоматизації (bash, python)
• розуміння основних принципів ІБ
• вміння та бажання розбиратися в новому ПЗ, технологіях, проблемах тощо
• стресостійкість

Ми пропонуємо:

• комфортний офіс бізнес-центру Sigma  з надійними підземним укриттям та наявністю безперебійного інтернету, водопостачання та електроживлення. 
• медичне страхування, після випробувального терміну;
• 22 робочих днів оплачуваної відпустки на рік та оплачувані лікарняні;
• усю необхідну для роботи техніку;
• дружню команду та відкрите керівництво;
• навчання та наставництво;
• можливості для розвитку, як особистого, так і професійного

Запрошуємо до команди Центру кібербезпеки!

Наразі шукаємо СТАЖИСТА ІНЖЕНЕРА. 

| ХТО МИ?

Metinvest Digital — це українська ІТ-компанія, яка спеціалізується на цифровій трансформації у галузі промисловості, логістики та телекомунікацій. Ми є ключовим ІТ-партнером для групи компаній Metinvest в Україні, Європі та США. Наша головна мета — трансформація промислових підприємств за допомогою новітніх технологій та інноваційних підходів.

| КЛЮЧОВІ ЗАДАЧІ:

• Здійснення поточного контролю за станом інформаційної безпеки Групи, шляхом аналізу повідомлень від систем забезпечення кібербезпеки Групи, ІТ персоналу, користувачів.
• Здійснення класифікації та категоризації подій та інцидентів інформаційної безпеки.

• Здійснення опитування працівників Групи з метою встановлення обставин події або інцидента інформаційної безпеки.

   

| ТИ НАШ КАНДИДАТ, ЯКЩО МАЄШ:

1. Розглядаємо студентів, кандидатів без досвіду.
2. Загальне розуміння призначення, області застосування, типових сценаріїв використання та обмежень наступних систем:
    - Системи управління подіями безпеки (SIEM).
    - Системи виявлення та протидії вторгненням (IDS\IPS).
    - Засоби забезпечення кібербезпеки кінцевих точок (AV, EDR).
    - Міжмережеві екрани (Firewall).
    -  Шлюзи безпеки (WEB Gateway, Email Gateway). 
3. Загальне розуміння основних типів кібератак, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії.
4. Загальне розуміння принципів функціонування основних технологій та служб Active Directory, засобів управління груповими політиками.
5. Загальне розуміння принципів функціонування протоколів та технологій ІБ:
    IPSec, VPN.
    TLS, SSL, HTTPS.
    SSH, TACACS.
    Kerberos, Radius.
    Hash, PKI.
6. Загальне розуміння принципів побудови безпечних архітектур, наприклад але не обмежуючись:
    Defence-in-Depth.
    Network-as-a-Sensor.
    Сегментація мережі, DMZ.

7.  Англійська: Pre intermediate (A2).

    

| МИ ГАРАНТУЄМО:

• Офіційне працевлаштування та захищеність згідно Законодавства України.
• Роботу на результат, а не на процес з трекінгом часу.
• Роботу з глобальними технологічними вендорами (SAP, Microsoft, Micro Focus, Schneider Electric, Siemens, Cisco).
• Корпоративне навчання від L&D-центру.
• Корпоративну бібліотеку та онлайн-курси від світових університетів.

• Унікальний досвід у проектах цифрової трансформації гірничо-металургійних комплексів, які входять в групу компаній Метінвест.

   

Якщо тебе цікавить кар’єрний розвиток у нашій компанії – з радістю розглянемо резюме.  Чекаємо саме на тебе!

Основні обов’язки:

🔐 Governance, Risk & Compliance (GRC)
 

• Забезпечення відповідності компанії вимогам PCI DSS, ISO/IEC 27001 та іншим регуляторним стандартам.
• Координація зовнішніх та внутрішніх аудитів.
• Підтримка, актуалізація та контроль виконання політик інформаційної безпеки.
• Проведення регулярних оцінок ризиків та формування планів їх мінімізації.
• Взаємодія з аудиторами, партнерами та регуляторами.
   

🛡 Інформаційна безпека

• Розробка та впровадження стратегії інформаційної безпеки компанії.
• Моніторинг інцидентів безпеки та організація процесу incident response.
• Контроль впровадження технічних та організаційних заходів захисту.
• Управління доступами, контроль привілейованих облікових записів.
• Оцінка безпеки нових продуктів та фінтех-рішень (security review).
   

💻 Інфраструктура та офісна безпека

• Контроль безпеки офісної мережі та корпоративної інфраструктури.
• Організація безпечних робочих місць (endpoint security, MDM, VPN тощо).
• Забезпечення фізичної безпеки офісів.
   

🎓 Security Awareness

• Проведення тренінгів з інформаційної безпеки.
• Розробка програм підвищення обізнаності співробітників.
• Формування культури безпеки в компанії.
   

Вимоги:

• 3+ років досвіду в інформаційній безпеці (бажано у фінтех / fintech / платіжних компаніях).
• Практичний досвід проходження аудитів PCI DSS та ISO/IEC 27001.
• Глибоке розуміння управління ризиками та стандартів безпеки.
• Досвід роботи з SIEM / системами моніторингу безпеки.
• Досвід побудови або підтримки ISMS.
• Відмінні комунікаційні навички та досвід роботи з різними департаментами.
   

Буде перевагою:

• Сертифікації: CISSP / CISM / CEH.
• Досвід роботи з anti-fraud, PSP або crypto processing.
• Досвід підготовки до penetration testing та роботи з вендорами з кібербезпеки.
   

💵 Ми пропонуємо:
💥 Необмежені інструменти для реалізації твоїх ідей.
💥 Дружню та досвідчену команду.
💥 Компенсацію 50% вартості навчання за спеціальністю.
💥 Відпустку 24 календарних дні.
💥 Компенсацію 50% обідів в офісі.

Information Security Awareness Specialist відповідає за розробку та впровадження глобальних програм компанії з підвищення обізнаності та навчання персоналу з питань інформаційної безпеки. Спеціаліст розробляє як глобальні, так і цільові програми підвищення обізнаності персоналу з питань безпеки. Основне завдання цієї посади - формування метрик для оцінки програми підвищення обізнаності інформаційної безпеки та підвищення її ефективності.

Основні обов'язки:

• Написання та підтримка в актуальному стані різноманітних інструкцій для користувачів, які стосуються питань інформаційної безпеки.
• Надання підтримки у розробці та впровадженні програми підвищення обізнаності інформаційної безпеки (навчання, тести, гейміфікація та інше).
• Проведення обов'язкових тренінгів у рамках періодичних заходів, у проектах, де це регламентовано стандартами ISO, PCIDSS.
• Звіти про ключові показники ефективності забезпечення безпеки.

Необхідний досвід та навички:

• Від 1 року досвіду роботи з відповідальністю в інформаційній безпеці.
• Базове розуміння хмарної архітектури.
• Знання сучасних передових методів кібербезпеки, порад і рекомендацій, а також поточних подій і тенденцій у сфері кіберзагроз.
• Здатність перекладати складні технічні теми кібербезпеки або пов'язані з ризиками щодо даної тематики в простий для розуміння контент для нетехнічної аудиторії.
• Здатність створювати презентації та працювати в основних редакторах.
• Грамотна мова та правопис.
• Рівень англійської - upper intermediate.

Перевагою буде:

• Досвід роботи з системами управління навчанням, включаючи контент на основі SCORM.
• Вища освіта (бажано профільна).
• Наявність сертифікатів у сфері ІТ та безпеки.

Ми пропонуємо:

• 20 робочих днів відпустки;
• 12 sick days;
• Компенсацію лікарняних;
• Медичне страхування;
• Корпоративний психолог;
• Підтримка та розвиток волонтерської культури;
• Можливість приймати участь у благодійних акціях.

SKELAR — це venture builder, який будує міжнародні продуктові IT-компанії за правилами світу венчурних інвестицій. Разом із нашими ко-фаундерами ми збираємо сильні команди, щоб запускати tech-бізнеси та перемагати на глобальних ринках.

Сьогодні в SKELAR десяток бізнесів у різних нішах — від EdTech до маркетплейсів. Це компанії, що потрапляють у рейтинги ТОП-стартапів та продуктових компаній України, займають найвищі позиції в AppStore та розробляють платформи, якими користуються мільйони людей. А ще про бізнеси SKELAR пишуть TechCrunch, Wired та інші світові медіа.

Ми будуємо власний SOC всередині SKELAR, і нам потрібен архітектор, який перетворить сирі логи на прозору систему безпеки. Твоя мета — побудувати внутрішній SIEM, налагодити процеси моніторингу та зробити так, щоб ми знали про загрозу ще до того, як вона стане критичною. Це унікальна можливість побудувати процеси «з нуля» (Greenfield) для інфраструктури масштабом у 2000+ користувачів та 1000+ девайсів.

Які челенджі чекають на тебе:

— SIEM Building & POC: ти самостійно проаналізуєш ринок, запропонуєш рішення для SIEM, проведеш Proof of Concept та реалізуєш повноцінне впровадження системи для моніторингу нашої інфраструктури;
— Visibility & Log Engineering: налаштування збору, парсингу та кореляції логів з 1000+ девайсів (macOS/iOS), хмарних середовищ (GWS, AWS/GCP) та інших корпоративних систем;
— Incident Management Framework: побудова процесу обробки алертів та управління інцидентами. Створення детальних Playbooks, за якими діятиме команда у разі підтвердженої загрози;
— Detection Engineering: розробка власних правил виявлення аномалій, індикаторів компрометації (IoC) та атак, специфічних для бізнес-логіки SKELAR.
 

Що для нас важливо:

1. SIEM & Log Management:

— Глибокий досвід побудови, розгортання або адміністрування SIEM-систем (наприклад, ELK Stack, Wazuh, Splunk, Panther, Datadog Cloud SIEM);
— Розуміння архітектури логів та життєвого циклу даних: вміння налаштовувати Log Shippers (Filebeat, Fluentd тощо), працювати з Webhooks, нормалізувати та фільтрувати дані (JSON, Syslog).

2. Detection & Response:

— Практичний досвід у Detection Engineering: написання кастомних правил алертінгу (YARA, Sigma або специфічні мови запитів типу KQL/SPL);
— Досвід розробки та впровадження процесів Incident Management & Response (від тріажу до Post-mortem).

3. Methodologies & Frameworks:

— Глибоке розуміння та вміння застосовувати на практиці MITRE ATT&CK Framework та Cyber Kill Chain.
— Знання стандартів реагування на інциденти.

4. Automation & Engineering:

— Навички роботи з Python, Bash або Go для автоматизації збору логів, збагачення алертів даними (Alert Enrichment) та інтеграції через API;
— Розуміння концепцій SOAR (Security Orchestration, Automation, and Response).

5. Data-driven approach:
— вміння обґрунтувати технічний вибір інструментів (на етапі POC) перед керівництвом через бізнес-метрики, вартість володіння (TCO) та зниження ризиків.

Буде перевагою:

— Досвід роботи в зрілих SOC-командах (Tier 2/Tier 3 аналітик або SOC Architect);
— Досвід роботи з логами Cloud-провайдерів;
— Наявність профільних сертифікацій.

Окрім бізнесів, ми розвиваємо SKELAR foundation — власний благодійний фонд, створений співробітниками компанії. У межах ініціативи створюємо та фінансуємо проєкти, що сприяють подоланню наслідків війни та відновленню України.

SKELAR — середовище для самореалізації людей, які здатні створити успішні компанії. Ми такі компанії називаємо the next big everything. Віримо в їхню потужність та масштаб. Ми плануємо й надалі розвивати tech-бізнеси, підкорювати глобальні ринки та працювати задля перемоги України 🇺🇦

Для цього створили всі можливості всередині нашого venture builder’a:

— 8 інфраструктурних команд, які допомагають стартапам закривати будь-які питання: від рекрутингу до фінансів та юридичних питань;
— Спільнота фаундерів, які вже запустили не один бізнес і можуть ділитися практичним досвідом;
— Внутрішні клуби за професійними напрямами: маркетинг, розробка, фінанси, рекрутинг.

Давай разом будувати the next big everything!

SKELAR — це venture builder, який будує міжнародні продуктові IT-компанії за правилами світу венчурних інвестицій. Разом із нашими ко-фаундерами ми збираємо сильні команди, щоб запускати tech-бізнеси та перемагати на глобальних ринках.

Сьогодні в SKELAR десяток бізнесів у різних нішах — від EdTech до маркетплейсів. Це компанії, що потрапляють у рейтинги ТОП-стартапів та продуктових компаній України, займають найвищі позиції в AppStore та розробляють платформи, якими користуються мільйони людей. А ще про бізнеси SKELAR пишуть TechCrunch, Wired та інші світові медіа.

Наразі ми шукаємо активного та відповідального Security Engineer, хто візьме під контроль безпеку нашої хмарної екосистеми та корпоративних пристроїв. У SKELAR понад 2000 користувачів та 1000+ девайсів, тому твоя робота — це не про ручне налаштування, а про побудову системного Hardening-процесу та автоматизацію безпеки. Твоя експертиза допоможе нам масштабуватися без втрати контролю над даними.

Які челенджі чекають на тебе:

— Cloud Infrastructure Hardening: проведення комплексних security-рев'ю ключових сервісів (GWS, Dropbox, Notion, Slack).
Тобі потрібно буде не просто знайти вразливе місце, а впровадити архітектурні зміни, що мінімізують ризики витоку даних;
— Identity & Access Management: глибока робота з Okta.
Ти будеш відповідати за те, щоб доступ до систем був безпечним, зручним та відповідав принципам Zero Trust (MFA, Adaptive Auth, Scoping);
— Apple Ecosystem Security: управління парком macOS через Jamf Pro та Jamf Protect. Твоє завдання — забезпечити Compliance кожного девайса та автоматизувати реакцію на загрози на ендпоінтах;
— DLP & Data Protection: розробка та впровадження політик запобігання витоку даних у хмарних сховищах та месенджерах;
— Incident Response: обробка тікетів та розслідування інцидентів, що стосуються корпоративного середовища (L2/L3 рівень).
 

Що ми очікуємо від тебе:

1. Identity & Access:

— Глибокі знання Okta (SSO, MFA, Lifecycle management, Workflows);
— Розуміння протоколів автентифікації та авторизації (SAML 2.0, OIDC, OAuth 2.0, SCIM).

2. Endpoint & Infrastructure:

— Практичний досвід роботи з Jamf (Pro/Protect) для управління macOS;

— Досвід адміністрування та загартування (hardening) SaaS-сервісів (Google Workspace Enterprise, Slack Grid тощо) згідно зі стандартами CIS Benchmarks;
— Розуміння принципів роботи EDR та DLP рішень.

3. Automation & Engineering:

— Вміння автоматизувати задачі за допомогою Python або Bash (робота з API сервісів);
— Розуміння принципів Infrastructure as Code для управління конфігураціями безпеки.

4. Здатність комунікувати складні security-рішення зрозумілою мовою для бізнесу.
5. Системний підхід: бачити не просто помилку, а прогалину в процесі.

Буде перевагою:

— Досвід впровадження ZTNA (Zero Trust Network Access);
— Наявність сертифікацій (наприклад, Jamf Certified Admin або Okta Certified Professional);
— Розуміння вимог SOC2 або ISO 27001.

Окрім бізнесів, ми розвиваємо SKELAR foundation — власний благодійний фонд, створений співробітниками компанії. У межах ініціативи створюємо та фінансуємо проекти, що сприяють подоланню наслідків війни та відновленню України.

SKELAR — середовище для самореалізації людей, які здатні створити успішні компанії. Ми такі компанії називаємо the next big everything. Віримо в їхню потужність та масштаб. Ми плануємо й надалі розвивати tech-бізнеси, підкорювати глобальні ринки та працювати задля перемоги України 🇺🇦

Для цього створили всі можливості всередині нашого venture builder’a:

— 8 інфраструктурних команд, які допомагають стартапам закривати будь-які питання: від рекрутингу до фінансів та юридичних питань;
— Спільнота фаундерів, які вже запустили не один бізнес і можуть ділитися практичним досвідом;
— Внутрішні клуби за професійними напрямами: маркетинг, розробка, фінанси, рекрутинг.

Давай разом будувати the next big everything!