Jobs Security

We are looking for a Vulnerability Management Analyst to support and improve the company’s vulnerability management program across cloud platforms, identity systems, endpoint security solutions, and business-critical environments. 
This role focuses on the full vulnerability lifecycle — from identification and risk assessment to remediation tracking and reporting — ensuring vulnerabilities are managed in a structured, risk-based, and auditable manner.

You will work closely with SOC, Security & Risk, IT, DevOps, and Engineering teams to reduce security exposure and improve the organization’s overall security posture.

Responsibilities:

• Manage the vulnerability lifecycle, including identification, analysis, prioritization, remediation tracking, and validation
• Review vulnerability scan results, identify real risks, and eliminate false positives
• Assess vulnerabilities based on exploitability, business impact, and environmental context
• Coordinate remediation activities with IT, Engineering, DevOps, and asset owners
• Track remediation progress and maintain accurate documentation and reporting
• Collaborate with SOC and Security teams on active threats, exploitation risks, and incident correlation
• Maintain dashboards, vulnerability backlogs, and operational/security reports
• Monitor threat intelligence and public advisories for emerging vulnerabilities
• Contribute to improving vulnerability management processes, tooling, and reporting standards

Required Skills & Experience:

• 3+ years of experience in Vulnerability Management, Security Operations, or Cybersecurity
• Experience working with vulnerability scanning and management tools
• Strong understanding of vulnerability assessment, remediation, and risk prioritization
• Knowledge of cloud environments, identity platforms, endpoint security, and modern infrastructure
• Understanding of CVSS, threat intelligence, and vulnerability exploitation concepts
• Experience collaborating with technical and non-technical stakeholders
• Strong analytical, organizational, and communication skills

The company offers:

• Official employment with a competitive salary and clear, transparent terms of cooperation.
• Paid vacation (24 calendar days per year) and paid sick leave.
• Support for your professional growth — the company is actively expanding, and you’ll have the opportunity to grow together with it.
• An atmosphere of trust, open communication, and leadership — initiative is welcomed, ideas are brought to life, and the team supports your progress.

We are looking for a SOC Lead to lead and scale the company’s Security Operations Center, ensuring high-quality incident response, efficient security monitoring, and continuous improvement of detection and response capabilities.

This role is critical in bridging the gap between having security tools and operating a mature, scalable, and measurable security operations function.

You will work closely with the SOC team and technical stakeholders to improve alert quality, reduce operational inefficiencies, strengthen incident response workflows, and enhance the organization’s ability to detect and respond to modern cyber threats across infrastructure, cloud environments, and critical assets.

Responsibilities:

• Lead and coordinate the SOC analyst team, including task prioritization, mentoring, and quality control
• Oversee daily SOC operations: monitoring, alert triage, investigations, escalation handling, and incident coordination
• Support and drive complex/high-severity incident investigations through containment and remediation
• Improve SIEM detections, reduce false positives, and optimize alert quality and workflows
• Develop and maintain SOC playbooks, runbooks, and operational procedures
• Drive automation and process improvements to reduce analyst workload and improve SOC efficiency
• Track SOC KPIs (MTTD, MTTR, SLA, alert quality) and provide operational reporting
• Collaborate with Security & Risk and technical teams to strengthen overall security operations

Required Skills & Experience:

• 5+ years of experience in SOC, Incident Response, or Security Operations
• Experience leading SOC teams or acting as a technical lead
• Strong hands-on experience with SIEM, EDR/XDR, and incident management processes
• Experience handling complex security incidents and improving detection quality
• Understanding of MITRE ATT&CK, threat detection, and SOC best practices
• Strong analytical, communication, and stakeholder management skills

Nice to Have:

• Experience with cloud security (AWS, Azure, GCP)
• Experience with SOAR, automation, or scripting
• Security certifications such as CISSP, GCIH, GCIA, SC-200, Splunk, or similar

The company offers:

• Official employment with a competitive salary and clear, transparent terms of cooperation.
• Paid vacation (24 calendar days per year) and paid sick leave.
• Support for your professional growth — the company is actively expanding, and you’ll have the opportunity to grow together with it.
• An atmosphere of trust, open communication, and leadership — initiative is welcomed, ideas are brought to life, and the team supports your progress.

PrivatBank is the largest bank in Ukraine and one of the most innovative banks around the world. It holds a leading position for all the financial indicators in the area and comprises about a quarter of the whole banking system of our country.

We are looking for an Application Security Engineer. We are searching for the person who seeks to work in a dynamic environment and shares the values of initiative, openness and mutual trust.

We are striving to find a goal-oriented and multitask professional who would be focused on making good results and high quality.

Requirements:

• At least 3 years of experience in application security or related fields such as penetration testing and security architecture
• Proficiency in using security scanners such as SAST, DAST, SCA, Secret Detection, and Container scanning
• Experience integrating security scanners in CI/CD pipelines using Jenkins for GitLab
• Certifications such as CEH, OSCP, CSSLP, AWS Certified Security Specialty, etc. is preferred
• Background in software development, including roles such as Developer, Business Analyst, Architect, DevOps, etc
• Knowledge of Secure Software Development Life Cycle (S-SDLC) and frameworks like OWASP SAMM, BSIM, and Microsoft SDL
• Familiarity with the software development process and stages
• Basic understanding of software code
• Knowledge of key infrastructure components like databases, queues, application servers, load balancers, NoSQL, etc
• Understanding of major types of vulnerabilities
• Understanding of software architecture
• Knowledge of network protocols such as DNS, HTTP/S, SMTP, SSH, and FTP
• Ability to independently research information and solve complex problems
• Critical thinking skills

Responsibilities:

• Conduct security audits using the OWASP SAMM framework to assess current practices, identify gaps, and evaluate compliance levels within the organization
• Develop and implement strategic plans aimed at enhancing security maturity levels throughout the organization, with gradual improvements
• Application security governance and metrics
• Collaborate with various team members, including developers and top management, to advocate and implement application security best practices
• Improve our application security management platform
• Manage security architecture, focusing on integrating security at every stage of the software development lifecycle
• Integrate and oversee security automation tools to enhance security processes and reduce manual error
• Oversee security testing across various stages of software development to identify and mitigate potential security vulnerabilities
• Engage in threat modeling activities to predict and neutralize potential security threats before they impact the system
• Ensure compliance with relevant industry standards and regulations by regularly updating security policies and standards
• Track and manage software defects to ensure timely resolution of security-related issues
• Develop and conduct training and awareness programs to enhance security knowledge and practices across the organization
• Spearhead the secure integration of CI/CD practices into software development processes to ensure continuous security
• Use cloud services for application security

We offer:

• Work in the largest and most innovative bank of Ukraine
• Official employment and 24+4 calendar days of vacation
• Sick leave compensation
• Medical Insurance
• Competitive salary
• Bonuses, premium according to company policy
• Corporate training
• Modern comfortable office
• Interesting projects, ambitious tasks and dynamic growth
• Corporate financial assistance in critical situations
• A friendly professional and strong team
• Possibility of remote work format

PrivatBank is open to support and employ veterans and people with disabilities.

We believe that discrimination due to health conditions, physical abilities, age, race and ethnicity, gender or marital status is unacceptable.

We are ready to train veterans and candidates with disabilities without banking experience.

Must-Have Skills

• 5+ years of experience as a Cybersecurity Researcher (supply-chain attacks, malware analysis)
• Familiarity with open-source registry ecosystems (npm, PyPI, Maven) and their respective attack surfaces
• Proven ability to ship software in a production environment
• Strong understanding of the SDLC and modern CI/CD pipelines
• Comfortable leveraging AI tools to optimize research and development processes
• Proactive and independent mindset, with the ability to take full ownership of projects

Nice to Have

• Active contributions to open-source security tools or research projects
• Hands-on experience with decompilers, debuggers, and network traffic analysis
• Advanced malware analysis experience (obfuscation, encryption, anti-analysis, and sandbox-evasion techniques)
• Web application penetration testing experience
• Published CVEs, coordinated disclosures, writeups, blogs, or research papers
• Experience public speaking at major industry conferences (e.g., Black Hat, DEFCON, RSAC)
• A genuine passion for cybersecurity, open-source communities, and solving complex ecosystem threats

Who We Are 
 

At Digital Shelf by NIQ, we’re passionate about technological innovation and excellence in cybersecurity. Our cutting-edge solutions enable us to scrape data for 12 billion products and manage over 20 billion data points. In a market where anti‑bot technologies represent a $10B industry in constant evolution and consolidation, our dedicated teams tackle real‑world challenges with precision and creativity. 
 

What You’ll Do 
 

• Reverse Engineering & Decompilation: 
  Analyze web and mobile applications (APK/IPA) to uncover hidden mechanisms. Disassemble code to understand its inner workings, with a focus on cryptographic functions that secure our systems. 
• Overcoming Anti‑Bot Mechanisms: 
  Evaluate and bypass advanced security protocols such as TLS, HTTP/2, HTTP/3, WebSockets, DoH, and session management. Identify vulnerabilities to enhance our data extraction methods. 
• Developing Custom Tools: 
  Build robust Python scripts and frameworks that automate bypass procedures and dynamically adjust security measures, whether by modifying TLS stacks or patching JavaScript on the fly. 
• Implementing Stealthy Scraping Techniques: 
  Engineer sophisticated methods such as browser patching, headless browser evasion, proxy tunneling, and human‑behavior emulation to keep our operations discreet. 
• Continuous Innovation: 
  Regularly test, disrupt, and improve our tools to stay ahead of ever‑evolving defenses. 

Your Profile 
 

• P45510n4t3 C0d3 W4rr10r: 
  You thrive on pushing systems to their limits while upholding the highest ethical standards. R3v3rs3 3ng1n33r1ng isn’t just a skill it’s your creative playground. 
• R3v3rs3 3ng1n33r1ng Expertise: 
  Whether using tools like IDA Pro, Ghidra, or your own custom-built solutions, you excel at dissecting both binary and web code to uncover core functionalities. 
• W3b & N3tw0rk Pr0t0c0l Savant: 
  You possess deep expertise in pr0t0c0ls such as TLS, HTTP/2, WebSockets, DoH, and more, leveraging that knowledge to find innovative solutions. 
• Advanced Python Developer: 
  Your coding abilities go far beyond basic scripting. We're looking for a coder, someone who can design and implement robust, efficient solutions for complex challenges. 
• Collaborative Innovator: 
  While you excel as an independent problem-solver, you also thrive in a dynamic team environment that values open communication and continuous learning. 

How to Apply 
 

If you’re a dedicated code warrior with a passion for dissecting and rebuilding intricate systems and you consistently deliver high‑quality, efficient code, send us your resume.

What we offer

Direct contract with the USA
Flexible work hours and remote work

20 business days of paid vacation
Flexible days off

Maternity/Paternity leaves

Medical insurance 

Join Digital Shelf by NIQ and help us reshape the digital frontier. 

Our client is looking for a detail-oriented and analytical Reconciliation Analyst who thrives in fast-paced environments, enjoys working with large volumes of financial data, and can ensure accuracy across payment and reconciliation processes.

Role Overview:Our client is experiencing rapid growth and is looking for a detail-oriented Reconciliation Analyst to join their FinOps team. You’ll work with large volumes of financial data, reconcile transactions across multiple back-office systems using Excel and an internal reconciliation tool, and collaborate closely with internal teams and payment providers.

The role requires strong attention to detail, analytical thinking, and the ability to adapt quickly in a fast-paced environment.

Key Responsibilities:

• Reconcile payment gateway processing transactions across multiple bank accounts and payment system providers using a Reconciliation Tool and Excel;
• Identify and prepare summaries of outstanding items to be queried as per the standard operating procedures;
• Liaise with FinOps colleagues, and internal teams (Customer support, IT) in addition to contacting Correspondents to investigate and resolve reconciling items;
• Produce and review internal or external reporting - routine or ad-hoc;
• Attend and actively participate in review meetings, giving accurate status updates on your deliverables and raising any queries or issues;
• Flag if any improvements could make the process or reporting more efficient or improve the Reconciliation Tool;
• Review and monitor balances, timely communicate probable issues with payments and be able to evaluate risks, suggest decisions and actions to prevent them;
• Provide supervision and support for younger colleagues.

Required Skills & Experience:

• Experience in the similar position 2+ years;
• Attention to detail and a structured approach to completion of your deliverables, high level of accuracy;
• Good analytical skills and readiness to learn fast;
• Team player with well-developed communication skills both verbal and written;
• Able to work to a deadline, flex with any plan changes, and flag any potential conflicting priorities;
• Motivation to find end-to-end solutions and work cross-functionally and with remote teams;
• Ready to work with large volumes of information for reconciliation purposes in Excel and using a reconciliation tool;
• At least upper intermediate level of English and excellent communication skills at all levels;
• Excel practical skills (Formulas, Pivot Tables, Reference Functions).

Will be a plus:

• Power Query;
• Experience in supervising a team;
• Understanding of bookkeeping.

The company guarantees you the following benefits:

• Global Collaboration: Join an international team where everyone treats each other with respect and moves towards the same goal;
• Autonomy and Responsibility: Enjoy the freedom and responsibility to make decisions without the need for constant supervision;
• Competitive Compensation: Receive competitive salaries reflective of your expertise and knowledge as our partner seeks top performers;
• Remote Work Opportunities: Embrace the flexibility of fully remote work, with the option to visit company offices that align with your current location;
• Flexible Work Schedule: Focus on performance, not hours, with a flexible work schedule that promotes a results-oriented approach;
• Unlimited Paid Time Off: Prioritise work-life balance with unlimited paid vacation and sick leave days to prevent burnout;
• Career Development: Access continuous learning and career development opportunities to enhance your professional growth;
• Corporate Culture: Experience a vibrant corporate atmosphere with exciting parties and team-building events throughout the year;
• Referral Bonuses: Refer talented friends and receive a bonus after they successfully complete their probation period;
• Medical Insurance Support: Choose the right private medical insurance and receive compensation (full or partial) based on the cost;
• Flexible Benefits: Customise your compensation by selecting activities or expenses you'd like the company to cover, such as a gym subscription, language courses, Netflix subscription, spa days, and more;
• Education Foundation: Participate in a biannual raffle for a chance to learn something new unrelated to your job as part of your commitment to ongoing education.

Interview process:

• HR Interview with the Recruiter;
• A technical interview with the Team Lead, including a short test task to assess your analytical thinking and attention to detail;
• A final 1.5-hour interview with the team.

If you find this opportunity right for you, don't hesitate to apply or get in touch with us if you have any questions!

At Label Your Data, we are looking for a Head of Security who will build and lead the company’s dedicated security direction from the ground up.
 

Label Your Data is part of a group of companies with an existing centralized security function. Now, we are establishing a standalone security capability, closely collaborating with the group security team while taking ownership of security operations, processes, and long-term security strategy specifically for Label Your Data.

This is a high-impact role for someone who enjoys building, shaping, and owning security environments in fast-growing tech businesses.
You will become the first dedicated security leader within the company, define the security roadmap, establish processes and standards, participate in technical decision-making, and gradually build your own team.
 

As the company and security function continue to scale, this role has a clear path toward evolving into a CISO-level position based on impact, ownership, and achieved results.
 

🔺 What you will be doing:

• Build and develop the company’s security function from the ground up;
• Define and implement security processes, policies, and operational standards;
• Partner with the group-level security department while establishing independent security ownership within Label Your Data;
• Participate in security audits, client security reviews, DPA processes, questionnaires, and compliance-related activities;
• Establish and improve access management and security monitoring practices;
• Participate in infrastructure and application security initiatives together with technical teams;
• Oversee and improve the company’s security stack (EDR, SIEM, VPN/ZTNA, DLP, NGFW, etc.);
• Investigate security gaps, operational weaknesses, and incident-related risks;
• Validate technical solutions from a security perspective;
• Create SOPs, internal security procedures, and operational frameworks;
• Own security-related documentation and internal processes;
• Shape the future security team, starting with Security Operations / Application Security;
• Contribute to long-term security strategy and overall security maturity growth of the company.

🔺 What We’re Looking For:

• 2-3+ years of experience in Information Security, Cybersecurity, Infrastructure Security, or related areas;
• Mandatory experience working within IT / tech / B2B environments;
• Strong hands-on understanding of modern security practices and technologies;
• Ability to operate both strategically and hands-on;
• Strong ownership mindset and ability to work autonomously;
• Experience working with security tooling such as EDR, SIEM, NGFW, VPN/ZTNA, DLP, IAM, or related systems;
• Experience participating in security audits, compliance processes, or enterprise security reviews;
• Understanding of security governance, access management, and risk management principles;
• Experience building or improving security processes in growing environments.

🔺 Will Be a Plus:

• Strong technical background and ability to independently deep-dive into technical implementation details;
• Experience building security functions or teams from scratch;
• Previous leadership or mentoring experience.

🔺 Why Label Your Data:

• Competitive compensation in USD;
• Flexible remote-first environment;
• Greenhouse conditions for professional growth and self-development;
• Opportunity to build a strong and scalable security unit within the company;
• A role with real impact, ownership, and visibility.

If you’ve made it this far, there’s a strong chance this role resonates with your experience and ambitions — we’d be glad to connect and discuss it further.

*We celebrate diversity and are proud to be an equal opportunity employer.

About us: 

ARRISE sets the benchmark for service delivery and excellence in the iGaming industry. Playing a key role in the success of its clients, which include Pragmatic Play, a brand relied upon by the world’s biggest online casinos for its cutting-edge products, ARRISE helps to deliver exceptional gaming experiences to millions of players worldwide. 

Our global team of over 9,000 talented and driven professionals are shaping the future of iGaming. Headquartered in Gibraltar, we have offices spanning Canada, India, the Isle of Man, Latvia, Malta, Romania, Serbia, Bulgaria, and the UAE, and more exciting destinations on the horizon. 

At ARRISE, we take pride in creating growth opportunities at all levels, constantly investing in our people while welcoming new colleagues and forging strategic partnerships that open new opportunities for success. 

To achieve this, we bet on ourselves. We know that success is a collective effort, and our team is driven by ambition, collaboration, and a shared commitment to grow and succeed—while embracing every step of the journey. 

Be part of the future of iGaming with 10,000 ARRISERS! See a job that excites you? Apply now, and our friendly recruitment team will connect with you soon. Your journey starts here!

Responsibilities: Incident Response:

• Lead the investigation and response to complex security incidents, ensuring proper containment, eradication, and recovery.
• Coordinate cross-team incident response efforts, document lessons learned, and refine response strategies.
• Perform root cause analysis to determine the origin of security incidents and prevent future occurrences.
   

Security Monitoring and Optimization:

• Monitor and analyse security alerts from SIEM, EDR, and other monitoring tools.
• Fine-tune alerting systems to minimize false positives and improve detection accuracy.
• Integrate new log sources and update monitoring tools as needed to maintain comprehensive visibility.
   

Log Analysis and Correlation:

• Perform in-depth log analysis, correlating data from various sources (network, endpoints, cloud, etc.) to identify and investigate security incidents.
• Use automation and scripting to streamline log analysis processes.
   

Mentorship and Training:

• Provide mentorship to junior SOC analysts, guiding them on threat detection, analysis techniques, and incident response.
• Develop and deliver training sessions, workshops, and tabletop exercises to improve team skills and readiness.
   

Vulnerability and Threat Management:

• Facilitate, optimise, and produce reports on regular patching management process to ensure relevant patches are installed and vulnerabilities remediated according to compliance and internal requirements.
• Analyse and report/present the vulnerabilities to multiple stakeholders for remediation and prioritization.
• Assist in providing support and resolution for scanning and vulnerability remediation reporting issues.
• Maintain intelligence network to discover any reported exploits, zero-day vulnerabilities and its applicability to Organization.
• Monitor open source and commercial threat intelligence for IOCs, new vulnerabilities, software weaknesses, and other attacker TTPs.
• Ensure that system vulnerabilities (new and backlogged) across the enterprise are dealt with in an efficient and timely manner.
• Develop mitigation plans for TTPs, IoCs and Threat Advisories on vulnerabilities.
• Participating and creation of detailed Incident Reports and contribute to lessons learned in collaboration with the appropriate team.
• Knowledge of threat centric framework Cyber Kill chain and NIST Cyber Security Framework.
   

Skills:

• Implementation knowledge on SIEM technology (Sentinel/Elastic-Security/Splunk), Vulnerability management tools (NESSUS/Qualys), EDR and SOAR etc.
• Confidence with working in Linux environments and knowledge of AWS, Azure AD and Microsoft 365[E3&E5].
• Strong understanding of threat landscape in terms of the tools, tactics, and techniques of threats employing both commodity and custom malware.
• Knowledge of AWS, Azure and GCP
• Experience in Vulnerability Management and Remediation.
• Experience with tools such as Rapid7, Nessus, Metasploit, Qualys etc
• Must have the ability to work independently with minimal supervision and make sound decisions in high pressure environments.
• Aptitude for learning and applying new skills.

JobHunt — українська рекрутингова агенція, яка займається пошуком та підбором кандидатів.

Враховуючи постійне масштабування, ми в пошуку досвідченого спеціаліста в службу безпеки, який готовий підсилити один із напрямків безпеки компанії. Компанія-замовник є одним з ключових гравців в секторі MilTech та більше 10 років успішно створює інноваційні системи для зміцнення обороноздатності держави.

Обов’язки:

• Виконання перевірок на дотримання політик та процедур забезпечення безпеки компанії за напрямком (ами) — економічна, фізична, кадрова, комплаєнс, ін;
• Проведення заходів націлених на недопущення витоку інформації, що становить комерційну таємницю, а також конфіденційної інформацію;
• Надання рекомендацій керівництву, щодо покращення процесів забезпечення безпеки компанії;

• Аналіз поточного стану системи безпеки для виявлення слабких місць.

   

Вимоги:

• Бажаний досвід роботи у великих корпораціях зі штатом від 1000 співробітників, досвід у іноземних компаніях — плюс;
• Знання і навички впровадження сучасних систем та алгоритмів безпеки;
• Здатність бачити ризики наперед та вибудовувати заходи для мінімізації можливих наслідків;

• Вміння швидко приймати раціональні рішення та доступно доносити важливу інформацію.

   

Ми пропонуємо:

• Бронювання та юридичний супровід щодо питань військового обліку;
• Робота у стабільній, великій компанії з можливістю професійного розвитку;
• Гарантована виплата заробітної плати, без затримок, яка є повністю «білою»;
• Офіційне працевлаштування з 1 робочого дня та всі плюси відповідно до КзПп (оплачувані лікарняні та відпустки);
• Гарантована обідня перерва (година часу) та безкоштовні комплексні обіди за рахунок компанії (так співробітники мають економію більше 60 000 гривень на рік);

• Наявність облаштованого укриття, офіс з генератором та безперебійним інтернетом.

   

Вилка заробітної плати — 2000−4000$ (обговорюється на співбесіді)

Графік роботи: з 9:00 до 18:00 з понеділка по п’ятницю, субота та неділя — вихідні (але треба бути на зв’язку у разі виникнення нештатних ситуацій)

JobHunt — українська рекрутингова агенція, яка займається пошуком та підбором кандидатів.

Зараз ми в пошуку амбітного спеціаліста з інформаційної безпеки, який готовий підсилити команду ІБ, з перспективою очолити її в стислі терміни. Компанія-замовник є одним з ключових гравців в секторі MilTech та більше 10 років успішно створює інноваційні системи для зміцнення обороноздатності держави.

Основною метою ролі спеціаліста є безперебійний захист даних та інфраструктури від несанкціонованого доступу, знищення, змін або від розголошення. Відділ сформований та успішно працюючий, тому важливим є не тільки підтримка набутого рівня, а й впровадження новітніх технологій у системи інформаційної безпеки для мінімізації потенційних ризиків.

Обов’язки:

• Впровадження та підтримка політик і процедур інформаційної безпеки;
• Моніторинг інформаційних систем для виявлення потенційних загроз і вразливостей;
• Участь у розслідуванні інцидентів безпеки, підготовка звітів;
• Тестування систем на предмет вразливостей (сканування, пентест);
• Підтримка засобів захисту: антивірусів, фаєрволів, UEBA, SIEM тощо;

• Консультації для співробітників щодо безпечної поведінки з даними.

   

Вимоги:

• Досвід роботи в сфері інформаційної або кібербезпеки;
• Знання і досвід впровадження сучасних систем безпеки;
• Розуміння процесів SOC (Security Operations Center), моніторингу через SIEM/UEBA-системи, а також процесу Vulnerability Management;
• Навички побудови систем резервного копіювання (Backups) та відновлення інфраструктури;
• Плюсом буде досвід роботи у великих компаніях зі штат співробітників від 1000, а також у іноземних компаніях;

• Вміння узагальнювати, аргументувати, швидко приймати рішення, коли це необхідно, нести відповідальність за свої рішення.

   

Ми пропонуємо:

• Бронювання та юридичний супровід щодо питань військового обліку;
• Робота у стабільній, великій компанії з можливістю професійного розвитку;
• Гарантована виплата заробітної плати, без затримок, яка є повністю «білою»;
• Офіційне працевлаштування з 1 робочого дня та всі плюси відповідно до КзПп (оплачувані лікарняні та відпустки);
• Гарантована обідня перерва (година часу) та безкоштовні комплексні обіди за рахунок компанії (так співробітники мають економію більше 60 000 гривень на рік);

• Наявність облаштованого укриття, офіс з генератором та безперебійним інтернетом.

   

Рівень фінансових компенсацій готові обговорювати на співбесіді.

Графік роботи: з 9:00 до 18:00 з понеділка по п’ятницю, субота та неділя — вихідні (але треба бути на зв'язку у разі виникнення нештатних ситуацій)

JobHunt — українська рекрутингова агенція, яка займається пошуком та підбором кандидатів.

Зараз ми в пошуку досвідченого керівника напрямку інформаційної безпеки, який готовий очолити команду сильних спеціалістів та взяти відповідальність за напрямок ІБ. Компанія-замовник є одним з ключових гравців в секторі MilTech та більше 10 років успішно створює інноваційні системи для зміцнення обороноздатності держави.

Основні обов’язки:

• Розробка та впровадження стратегії інформаційної безпеки компанії.
• Управління командою фахівців з ІБ, координація їхньої роботи.
• Проведення оцінки ризиків і впровадження заходів для мінімізації можливих наслідків.
• Організація процесів моніторингу, виявлення та реагування на інциденти безпеки.
• Взаємодія з іншими підрозділами компанії з питань інформаційної безпеки.
• Забезпечення відповідності нормативним вимогам (ISO 27001, GDPR).

• Навчання персоналу з питань інформаційної безпеки.

   

Вимоги до кандидата:

• Досвід на керівних ролях за напрямком інформаційної безпеки у компаніях зі штатом від 1000 співробітників;
• Знання сучасних засобів захисту інформації, політик та стандартів ІБ.
• Досвід управління інцидентами, аудитами та перевірками безпеки.
• Глибоке розуміння: мережевої безпеки (модель OSI, Firewalls, VPN), хмарної безпеки (AWS, Azure, Google Cloud, VPC, бакети), управління доступами (IAM, AD)
• Розуміння AppSec (Application Security) та DevSecOps (інтеграції безпеки в процес написання коду).

• Високий рівень відповідальності, стратегічне мислення, лідерські якості.

   

Перевагами роботи в компанії є:

• Бронювання та юридичний супровід щодо питань військового обліку.
• Робота у стабільній, великій компанії з можливістю професійного розвитку;
• Гарантована виплата заробітної плати, без затримок, яка є повністю «білою»;
• Офіційне працевлаштування з 1 робочого дня та всі плюси відповідно до КзПп (оплачувані лікарняні та відпустки);
• Гарантована обідня перерва (година часу) та безкоштовні комплексні обіди за рахунок компанії (так співробітники мають економію більше 60 000 гривень на рік);

• Наявність облаштованого укриття, офіс з генератором та безперебійним інтернетом.

   

Рівень фінансових компенсацій готові обговорювати на співбесіді.

Графік роботи: з 9:00 до 18:00 з понеділка по п’ятницю, субота та неділя — вихідні (але треба бути на зв'язку у разі виникнення нештатних ситуацій)

OTP Bank Україна — один з найбільших українських банків зі 100%-им іноземним капіталом, визнаний лідер фінансового сектору країни, член європейської фінансової групи, що працює в 11 країнах.

Наразі знаходимось в пошуку Network Security Administrator

Вимоги:

• Глибокі знання мережевих технологій та протоколів
• Досвід адміністрування засобів захисту від кіберзагроз мережевого рівня не менше 2 років
• Практичний досвід роботи з рішеннями класу NGFW, proxy, IDS/IPS
• Розуміння принципів побудови захищених корпоративних мереж
• Досвід експлуатації та моніторингу систем мережевої безпеки

Обов’язки:

• Адміністрування та підтримка комплексу захищеного вузлу доступу в Інтернет
• Налаштування та експлуатація Check Point NGFW, Check Point Proxy, Check Point NGTX
• Забезпечення безперервної роботи, оновлення та оптимізація налаштувань систем
• Реагування на інциденти, аналіз журналів подій і усунення вразливостей
• Взаємодія з суміжними командами для підтримки безпечної інфраструктури

З нами Ви отримуєте:

• Гідний рівень заробітної плати, що виплачується 2 рази на місяць
• 28 календарних днів відпустки, оплачувані лікарняні
• Щорічний перегляд заробітної плати та бонус за результатами роботи
• Гібридний формат в будь якому обласному центрі України, для можливості підключатись до корпоративної мережі банку
• Навчальні програми, семінари, тренінги, читацький клуб, курси англійської мови
• Бронювання на даній посаді передбачено

Ми у соц. мережах:

https://www.otpbank.com.ua/

https://www.facebook.com/otpbankua/

Дякуємо за Ваш інтерес до нашої вакансії. У разі позитивного рішення ми з Вами зв’яжемось протягом 14-ти днів. Якщо протягом цього часу Ви не отримаєте відповідь на Ваше резюме, не засмучуйтесь — це означає, що зараз ми не можемо запропонувати відповідну вакансію, але зберегли Ваше резюме у нашій базі кадрового резерву. Якщо в майбутньому вакансія з’явиться, ми запропонуємо Вам розглянути її.

Це оголошення не є рекламою!

Компанія: продуктова компанія, що створює сучасні хмарні сервіси та embedded-рішення. 

Основні завдання 

• Захист хмарних сервісів (AWS / GCP / Azure). 
• Побудова політик IAM, впровадження Zero Trust. 
• Налаштування захищеної мережевої архітектури (VPC, security groups, WAF). 
• Контроль конфігурацій, аудит та моніторинг безпеки. 
• Аналіз журналів, реагування на інциденти, Threat Hunting. 
• Захист даних: KMS, encryption at rest/in-transit. 
• Перевірка безпеки CI/CD та інфраструктурного коду (Terraform, Ansible). 
• Співпраця з розробниками для покращення безпеки API, мікросервісів та контейнерів. 

Необхідні компетенції

Технічні: 

• Досвід з AWS/GCP/Azure на рівні безпеки та архітектури. 
• IAM, KMS, WAF, CloudTrail/GuardDuty або їх аналоги. 
• Контейнеризація та Kubernetes Security. 
• SIEM/SOC процеси, моніторинг, реагування. 
• DevSecOps: SAST, DAST, secret scanning, IaC security. 
• Знання OWASP, MITRE ATT&CK. 

Архітектурні: 

• Проєктування безпечної хмарної архітектури згідно best practices. 
• Threat Modeling для хмарних систем. 
• Ризик-менеджмент та формування політик. 

Софт-скіли: 

• Вміння працювати з технічними командами. 
• Чітка документація та презентація результатів. 

Очікувані результати (перші 3 місяці)
1-й місяць 

• Провести аудит існуючих хмарних систем компанії. 
• Скласти перелік компонентів, як і потребують безпекової перевірки. 
• Створити протокол аудиту хмарної безпеки. 
• Провести аудит одного продукту та обговорити висновки з технічним керівником. 

2-й місяць 

• Розробити комплексний протокол безпеки для хмарних сервісів. 
• Провести аудит другого продукту. 
• Узгодити результати та підготувати рекомендації розробникам. 
• Написати методичні рекомендації щодо підвищення рівня безпеки 
• API, мікросервісів та інфраструктури. 

3-й місяць 

• Створити та задокументувати Політику безпеки хмарних сервісів. 
• Впровадити автоматичні перевірки інфраструктури (IaC scanning, misconfiguration detection). 
• Розробити річний план безпекових ініціатив.
   

Ми пропонуємо:

Кар'єрний розвиток: вертикальний та горизонтальний ріст, профільні курси, тренінги, технічний обмін і участь у стратегічних проєктах.

Безпека та стабільність: бронювання військовозобов'язаних співробітників із першого місяця.

Медичне страхування.

Офіційне працевлаштування та соціальні гарантії: відпустка, лікарняні, повний соціальний пакет.

Юридична підтримка: консультації та супровід із питань військового обліку.

Адаптація: якісний онбординг із менторською підтримкою та поетапним залученням у проєктну діяльність.

Комфортні умови: корпоративне харчування, зони відпочинку, дружня атмосфера та облаштоване укриття на території офісу.

Зручна локація: 10 хвилин пішки від метро.

Приєднуйтесь до команди, яка створює технології, що роблять Україну безпечнішою. Реальний вплив. Реальні рішення. Реальне майбутнє.

Завдання, які на Вас чекають:

• Управління антивірусним захистом (ESET): налаштування політик, контроль оновлень та реагування на інциденти на кінцевих точках. 
• Робота з SIEM-системою: моніторинг логів, розробка та кореляція правил виявлення загроз, розслідування підозрілих подій безпеки.
• Адміністрування DLP-системи: створення та оптимізація правил контролю передачі даних, аналіз спрацювань, запобігання несанкціонованому витоку конференційної інформації та персональних даних. 
• Участь в обробці інцидентів ІБ :швидке реагування на інциденти ІБ і кіберзагрози та надання рекомендацій щодо їх усунення. 
• Участь у внутрішніх пентестах: проведення сканування вразливостей мережі та додатків.
•  Забезпечення безпеки SWIFT-інфраструктури: участь у щорічному оцінюванні захищеності інфраструктури SWIFT. 
• Звітність: підготовка звітів про стан захищеності та виявлені аномалії для Керівника ІБ. 
• Розробка, побудова та в провадження в рамках наявних бюджетів комплексного багаторівневого захисту від кібератак  з повним переглядом планів реагувань та стресостійкості. 

Ми шукаємо кандидата, який має:

• Досвід роботи: від 3 років у сфері ІБ (бажано в банківському чи фінансовому секторі). 
• Технічні навички: знання лінійки продуктів ESET, навички її адміністрування.
•  Практичний досвід роботи з будь-якою SIEM-системою (Wazuh, Splunk, QRADAR, ELK тощо). 
• Розуміння принципів роботи DLP (Forcepoint, Symantec, Safetica або аналоги).
• Бажане розуміння архітектури SWIFT Customer Infrastructure, знання стандартів SWIFT CSCF. 
• Розуміння мережевих технологій. 
• Знання нормативної бази: розуміння вимог НБУ з інформаційної безпеки (Постанова №95) буде вагомою перевагою. 

Ми пропонуємо:

• Можливості для творчого вираження та розвитку власної концепції
• Офіційне працевлаштування та соціальні гарантії;
• 26 днів оплачуваної відпустки щорічно;
• Конкурентну заробітну плату та бонуси;
• Корпоративне навчання для вашого професійного росту.

SupportYourApp — міжнародна Intelligent Support-as-a-Service компанія, що надає послуги аутсорсингу бізнес-процесів для інших ІТ-компаній по всьому світу (технічна та користувацька підтримка, сервіси для покращення досвіду користувачів) вже протягом 15 років. Наразі в нашій міжнародній команді 1500+ фахівців.

Ми надаємо послуги по всьому світу, підтримуючи клієнтів 60-ма мовами, співпрацюємо з такими лідерами як MasterCard, Calm та MacPaw, маємо міжнародні хаби, а також розробляємо такі інноваційні продукти, як Quidget  — щоб робити клієнтський досвід кращим кожного дня.

Про позицію:

Наша команда постійно зростає разом із кількістю клієнтів, тому ми шукаємо Security Incident Response Specialist, який прагне застосувати свій технічний досвід, розвиватися у сфері безпеки та працювати з реальними інцидентами й сучасними інструментами.

З нами ти зможеш:

• Забезпечувати повний цикл розслідування та координації дій у відповідь на порушення безпеки або робочих процесів;
• Вести комунікацію з клієнтами та стейкхолдерами під час Data Breach інцидентів;
• Проводити Root Cause Analysis інцидентів, розробляти превентивні заходи та готувати звітність для топменеджменту;
• Аналізувати операційні процеси клієнтів з урахуванням інцидентів для виявлення потенційних загроз та формувати рекомендацій щодо проактивного підвищення рівня безпеки;
• Перевіряти безпеку постачальників, програмних платформ та сторонніх сервісів;
• Здійснювати аудит нових локацій для найму щодо відповідності стандартам захисту даних і впровадження інструментів безпеки;
• Готувати документацію та процедури управління інцидентами, а також підтримувати внутрішню базу знань.

Ти — наш ідеальний кандидат, якщо маєш:

• Досвід розслідування та обробки інцидентів інформаційної безпеки від 1 року;
• Досвід підготовки документації та розробки процедур управління інцидентами;
• Аналітичне мислення та здатність швидко приймати рішення для мінімізації впливу інцидентів;
• Високий рівень самоорганізації та пріоритизації завдань;
• Розуміння принципів захисту персональних даних та правил інформування про порушення безпеки;
• Рівень англійської мови B2 або вище.

Буде перевагою:

• Досвід використання OSINT-інструментів та методів у розслідуваннях;
• Досвід перевірки безпеки постачальників, програмних платформ та сторонніх сервісів;
• Базове розуміння принципів роботи інструментів безпеки (SIEM, EDR, DLP, NGFW, VPN, VDI).

Чому класно бути частиною нашої команди:

• Надання послуг у бізнес-години;
• Унікальні артпростори в Києві на ст. м. Васильківська (відчуй атмосферу!) або можливість співпраці у віддаленому форматі;
• Комунікація, заснована на довірі, та відсутність трекерів активності;
• Гармонія між проєктною завантаженістю та особистим часом, а також – внутрішня медична політика;
• Креативна спільнота і культура, орієнтована на людей та взаємний фідбек;
• Привабливі винагороди за запрошення друзів;
• Конкурентна компенсація в USD;
• Оплачуваний онбординг і доступ до корпоративної бібліотеки.

*Пункти, перелічені в цьому розділі, можуть відрізнятися залежно від умов вашого договору. Певні пільги та умови зазвичай застосовуються до працівників; незалежні підрядники можуть не мати права на всі ці пільги. Конкретні умови, включаючи компенсацію, пільги та умови співпраці, будуть чітко визначені у вашому договорі, якщо його буде підписано.

Можеш дізнатися більше про компанію та культуру, відвідавши офіційний сайт SupportYourApp та її соціальні сторінки Facebook, Instagram, LinkedIn.

Якщо тебе цікавлять кібербезпека, реагування на інциденти, розслідування та вдосконалення процесів безпеки, будемо раді отримати твоє резюме.

Ми дотримуємося принципів рівного ставлення до кандидатів і забороняємо дискримінацію за будь-якими ознаками, що захищаються законом. 

Ваші персональні дані оброблятимуться відповідно до Повідомлення про обробку персональних даних кандидатів SupportYourApp (Candidate Privacy Notice).