HOLYWATER TECH — це технологічна компанія, яка створює розважальні продукти на перетині людської творчості та штучного інтелекту. Вони є прикладами ШІ-нативних платформ, що переосмислюють способи сторітелінгу та дають змогу будь-кому стати творцем. Екосистема продуктів HOLYWATER TECH включає:

→ My Drama — стримінгову платформу вертикальних серіалів, №1 серед європейських та американських компаній у ніші

→ My Passion — цифрову бібліотеку книг №1 у понад 10 країнах світу

→ My Muse — платформу ШІ-генерованих серіалів, що відкриває нову еру сторітелінгу

HOLYWATER TECH сьогодні — це:

• стратегічне партнерство з FOX Entertainment та Dhar Mann Studios
• придбання VFX-стартапу Jeynix
• 100+ млн завантажень застосунків
• $22 млн інвестицій на розвиток вертикальних серіалів у США
• 30+ міжнародних нагород, зокрема Muse Creative, W3, Telly, Runway AI Film Festival, Lovie
• 100+ млн годин переглянутого та прочитаного контенту
• провідні позиції у своїх нішах на ринках США та Європи

Ми створюємо нові формати, історії та будуємо світ, де єдине обмеження — людська уява. І зараз шукаємо Identity & Access Management (IAM) Engineer, хто готовий/-а долучитися й творити його разом із нами.

Твоя місія:

• Проєктувати та розвивати IAM-архітектуру (Okta або аналогічний IdP): SSO (SAML / OIDC), SCIM provisioning, групи, RBAC, lifecycle, MFA / passkeys.
• Будувати та підтримувати модель доступів і governance: least-privilege, RBAC-матриця, quarterly access reviews, повний цикл joiner / mover / leaver (включно з якісним offboarding).
• Розвивати підхід Zero Trust: conditional access, device trust і керування MDM (напр. Mosyle / Jamf) та політиками пристроїв.
• Адмініструвати identity-складову корпоративних SaaS (Google Workspace, Slack та ін.): акаунти, домени, SSO-інтеграції; вести міграції доступів і акаунтів між доменами.
• Підсилювати безпеку ідентичностей і доменів: захист від account takeover, phishing-resistant MFA, безпекова постава корпоративної пошти та доменів.
• Автоматизувати IAM-процеси (provisioning / deprovisioning) через API та скрипти (n8n / Make).
• Документувати процеси, виступати technical reference для команди.

Для цього знадобляться такі навички та досвід:

• 3-4+ років у Identity & Access Management або суміжній IT-security ролі.
• Практичний досвід із системами управління доступами / IdP (Okta, Microsoft Entra ID / Azure AD, OneLogin, Ping, Keycloak тощо)
• Глибоке розуміння IAM-практик: SSO (SAML / OIDC), provisioning (SCIM), RBAC, lifecycle, MFA.
• Досвід з access governance: least-privilege, access reviews, on / offboarding.
• Розуміння Zero Trust і керування пристроями (MDM / device trust).
• Адміністрування корпоративних SaaS на рівні identity / accounts (Google Workspace тощо).
• Досвід роботи з API та автоматизацією (n8n / Make / скрипти).
• Досвід адміністрування AI-інструментів (Claude / LLM) у корпоративному середовищі та саме використання цих інструментів у своїй роботі.
  
  Nice to have:
• Досвід саме з Okta.
• Досвід інфраструктурних/tenant-міграцій (Google Workspace, Slack, акаунти між доменами).
• Сертифікації (Okta, CompTIA Security+ тощо).
• Compliance (SOC 2 / ISO 27001).
• Cloud security (AWS IAM).
• 1Password або аналогічні secrets-менеджери.
   

Що отримаєш від нас:

• Швидке професійне зростання. Ми будуємо середовище, де розвиток — норма: лекції, бібліотеки, хакатони, школи. Компенсуємо профільне навчання й вивчення будь-якої мови, зокрема української.
   
• Гнучкий формат. Ремоут чи офіс — обирай формат, який підходить тобі.
   
• Обладнані офіси на київському Подолі та у Львові з постійним світлом від генераторів, укриттям і обідами. За кордоном HOLYWATER TECH також має офіси в Порто та Варшаві.
   
• Техніку та сервіси. Все, що треба для роботи.
   
• Особистісний ріст та well-being. Компенсуємо профільне навчання, вивчення мов, спортзал і підтримку ментального здоров’я.
   
• Відпочинок і відновлення. 20 днів відпустки + офіційні свята, безлімітні лікарняні, медстрахування в Україні після випробувального та корпоративний лікар

Чому з нами класно?

• Реальний вплив. Твої рішення прямо впливають на 100+ млн користувачів — їхній досвід, емоції й час у продукті.
   
• Жива культура. Ми створюємо середовище, де можна експериментувати й пробувати нове. Середня оцінка відповіді на питання «Наскільки тобі подобається працювати в HOLYWATER?» за результатами eNPS — 9,23/10.
   
• Автономність. Ми довіряємо рішенням команди: мінімум мікроменеджменту, максимум простору для ініціативи й впливу.
   

• Сильні люди поруч. Ми постійно челенджимо статус-кво та досягаємо нових вершин. Думати інакше й прагнути більшого — тут це підтримають.
   

  Можливо, це — твій шанс стати нашим наступним big name?

Хочеш більше про HOLYWATER TECH? Чекни це:
 

Як працює HOLYWATER TECH — на Vector Media
Партнерство з Dhar Mann Studios та FOX Entertainment
Інтерв’ю со-CEO Богдана Несвіта про партнерство FOX Entertainment для Forbes
Про вертикальні серіали, які змінюють індустрію — у Детектор медіа
Наші Instagram та LinkedIn — щоб бути в курсі всього, що в нас відбувається

Хочеш творити історію разом з нами у HOLYWATER TECH?

Відгукнися на вакансію!

Наш партнер — інноваційна технологічна компанія/ Наша мета полягає в тому, щоб сприяти технологічному розвитку, створюючи передові та інноваційні продукти, які відповідають потребам наших клієнтів.

Компанія пишається своєю корпоративною культурою, яка підтримує інновації та співпрацю, ми створюємо умови для того, щоб наші співробітники могли розвиватися професійно і досягати нових висот у своїй кар’єрі.
Зараз компанія в пошуку досвідченого Penetration Tester
 

Функціональні обов'язки:

• Моделювання загроз для HW/SW продуктів
• Ідентифікація ризиків, верифікація можливих атак, рекомендаці по зниженню ризиків.
• Огляд архітектур з точки зору безпеки.
• Визначення критичних компонентів та security review (security code ревью, реверс інжинірінг).
• Демонстрація атак (PoC).

Вимоги:

• Досвід в SW/HW пентестах.
• Знання різних видів механізмів та технологій безпеки.
• Досвід SW/HW реверс інжинірінгу, розробка/адаптація експлойтів.
• Знання різних технологій захисту від атак (SW/HW).
• Досвід в код ревʼю (репорти CVE будуть перевагою).

Додатково:

• Розуміння HW атак, таких як glitch атаки, SCA атаки.
• Знання основних криптографічних методів зазисту.
• Досвід в Web assessment.
• Досвід атак з викоритсанням SDR
• Ocобисті CVE, статті в області інф. безпеки.₴
  Ми пропонуємо:
• Офіційне працевлаштування, з бронюванням
• Можливість розвитку 

• Стабільну завантаженість та доступ до сучасного ПЗ

   

Шукаємо Legal & Regulatory Expert для правового супроводу формування та розвитку Defence продукту.
 
Обовʼязки:

• Проведення комплексного аналізу нормативно-правової бази у сфері цифровізації, державного управління та функціонування інформаційно-комунікаційних систем.
• Оцінка відповідності цифрових ініціатив і проєктних рішень вимогам чинного законодавства, виявлення правових обмежень та регуляторних ризиків.
• Підготовка пропозицій щодо вдосконалення нормативно-правового регулювання, необхідного для впровадження та розвитку цифрових сервісів.
• Розробка проєктів нормативно-правових актів, змін до чинного законодавства, внутрішніх регламентів та інших документів правового характеру.
• Проведення правової експертизи процесів електронної взаємодії, цифрового документообігу, обробки та обміну інформацією.
• Аналіз дотримання законодавчих вимог у сферах захисту інформації, персональних даних, електронних довірчих послуг та управління державними інформаційними ресурсами.
• Формування правових висновків, аналітичних матеріалів і рекомендацій щодо вдосконалення організаційних та регуляторних механізмів.
• Розробка дорожніх карт нормативно-правового забезпечення проєктів, визначення пріоритетності необхідних змін та супровід їх реалізації.
• Взаємодія з органами державної влади, юридичними, технічними та проєктними командами з питань нормативного забезпечення й погодження правових рішень.

• 5+ років досвіду у сфері публічного права, державного управління або регуляторної політики. 
• Практичний досвід підготовки нормативно-правових актів. 
• Досвід правового супроводу цифрової трансформації або державних інформаційних систем. 
• Розуміння процесів нормотворчості та прийняття управлінських рішень в органах державної влади. 
• Вміння працювати з комплексними міжвідомчими проєктами. 
•  

• Досвід у сфері оборонних закупівель або ОПК. 
• Досвід роботи в МОУ, ЦОВВ або державних підприємствах. 
• Досвід підготовки постанов КМУ, наказів та міжвідомчих актів. 
• Розуміння законодавства у сферах цифровізації, кібербезпеки, електронних довірчих послуг та захисту інформації. 
• Досвід супроводу створення або модернізації державних реєстрів та цифрових платформ. 

• Короткотерміновий контракт тривалістю до 4-х місяців із можливістю продовження.
• Київ, гібридний формат.
• Бронювання.

Шукаємо Cyber Security Expert для оцінки впливу трансформації Defence продукту на профіль безпеки системи, формування цільової моделі кібербезпеки та підготовки екосистеми до проходження майбутньої авторизації з безпеки. 
 
Обовʼязки:

• Проведення комплексної оцінки стану кібербезпеки інформаційно-комунікаційних систем та визначення напрямів їх удосконалення.
• Аналіз архітектурних і технологічних рішень на відповідність вимогам інформаційної безпеки та чинним нормативним стандартам.
• Ідентифікація, оцінка та актуалізація кіберризиків і потенційних загроз, розробка рекомендацій щодо їх мінімізації.
• Формування цільової моделі кібербезпеки та визначення вимог до захисту інформаційних систем, даних і цифрових сервісів.
• Розробка та вдосконалення вимог до управління доступом, захисту даних, моніторингу безпеки та безпечної взаємодії інформаційних систем.
• Проведення Gap Analysis, визначення невідповідностей та підготовка планів заходів щодо підвищення рівня захищеності систем.
• Участь у підготовці інформаційних систем до проходження авторизації з безпеки, зокрема розробка необхідної документації та супровід відповідних процесів.
• Розробка дорожніх карт впровадження безпекових заходів та контроль відповідності запропонованих рішень встановленим вимогам.
• Взаємодія з технічними командами, архітекторами та іншими зацікавленими сторонами для інтеграції вимог кібербезпеки в процеси розвитку інформаційних систем.

• 5+ років досвіду у сфері кібербезпеки. 
• Досвід побудови або оцінки безпеки складних інформаційних систем. 
• Практичний досвід проведення security assessment та risk assessment. 
• Розуміння сучасних архітектурних підходів та моделей захисту. 
• Досвід роботи із системами підвищених вимог до безпеки. 
• Вміння працювати на стику архітектури, ризиків, нормативних вимог та операційної безпеки. 

• Досвід роботи з державними інформаційними системами. 
• Досвід проходження авторизації з безпеки або підготовки систем до її проходження. 
• Практичний досвід побудови IAM, SIEM, SOC, PKI або Zero Trust-рішень. 
• Розуміння специфіки обробки інформації з обмеженим доступом. 
• Досвід у GovTech, DefenceTech або критичній інфраструктурі. 

• Короткотерміновий контракт тривалістю до 4-х місяців із можливістю продовження.
• Київ, гібридний формат.
• Бронювання.

Інженер з моніторингу безпеки (Wazuh, Suricata)

Про SIG

Що ми пропонуємо

• Формат: [Віддалено / Гібрид, Київ]
• Графік: [Пн–Пт, 09:00–18:00 / чергування On-Call]
• Зарплата: [900-1100$]
• Оформлення: [Дія.City / ФОП / ТК]
• Проєкт з нуля з реальним впливом на архітектуру моніторингу.

Ваші задачі

• Щоденний тріаж алертів Wazuh і Suricata.
• Розслідування інцидентів: зіставлення логів хостів, DNS, VPN-сесій.

• Підключення джерел: Windows/Sysmon, Linux, M365/Entra ID, Kubernetes.
• Створення декодерів і правил кореляції за MITRE ATT&CK.
• Контроль ситуації «джерело замовкло».

• Розбір false positive і тюнінг сигнатур (suppress / threshold).
• Виключення для легітимного трафіку: бекапи, ETL.
• Плавний перехід з IDS у режим IPS.

• Контроль повноти журналювання та зберігання подій від 1 року.

Що ми очікуємо

• Від 2 років у SOC або моніторингу безпеки на рівні L2.
• Досвід з будь-якою SIEM; Wazuh є сильним плюсом.
• Розуміння IDS/IPS (Suricata / Snort), читання pcap у Wireshark, tcpdump.
• Аналіз логів Windows (Security Event ID, Sysmon) і Linux (auditd, journald).
• Мережі: TCP/IP, routing, NAT, VPN (WireGuard, OpenVPN, IPsec).
• Скриптинг для автоматизації рутини: Bash, PowerShell або Python.

Буде плюсом

• OPNsense / pfSense, Proxmox, Kubernetes.
• Логи M365, Entra ID, аудит Power BI.
• Сертифікати BTL1, Security+, CySA+.

Етапи відбору

1. HR-скринінг: 30 хв.
2. Технічне інтерв'ю: 1 год.
3. Практика: розбір знеособлених алертів Suricata / Wazuh.
4. Офер.

Хочете будувати SOC з нуля?

Junior Information Security Engineer

Задачі

• Моніторинг логів і подій інформаційної безпеки.
• Первинний аналіз алертів і підозрілої активності.
• Налаштування та коригування detection rules і alerting rules.
• Робота з політиками безпеки та їх актуалізація.
• Робота з MDM: політики пристроїв, compliance, аналіз проблем.
• Робота з DLP: аналіз подій, коригування правил і політик.
• Vulnerability Management:
  • аналіз результатів сканування;
  • первинна оцінка вразливостей;
  • контроль усунення вразливостей (remediation);
  • взаємодія з відповідальними командами.
• Перевірка коректності роботи інструментів безпеки.
• Аналіз false positive та коригування правил.
• Підготовка простої документації та інструкцій.
• Допомога в розслідуванні security incidents.

Що потрібно знати

• Windows, Linux, macOS;
• TCP/IP, DNS, HTTP/HTTPS;
• Active Directory / Entra ID;
• принципів роботи SIEM;
• логування та Windows Event Logs;
• основних типів атак і вразливостей;
• CVE, CVSS та Vulnerability Management;
• принципів роботи DLP;
• MDM та управління корпоративними пристроями;
• MFA, RBAC, Conditional Access;
• базових принципів Incident Response.

Буде плюсом

• Microsoft Intune;
• Microsoft Defender;
• Microsoft Sentinel;
• Microsoft Purview;
• Tenable / Qualys / Rapid7 або інші vulnerability scanners;
• KQL;
• PowerShell;
• Python;
• досвід роботи з REST API.

Що очікуємо від кандидата

• Бажання самостійно розбиратися в проблемах.
• Уміння аналізувати логи.
• Розуміння базових принципів інформаційної безпеки.
• Уміння документувати свої дії.
• Здатність відрізнити реальну подію інформаційної безпеки від false positive.
• Готовність навчатися та працювати з корпоративними інструментами інформаційної безпеки.