Jobs Security

OMNICORE — міжнародна продуктово-сервісна компанія у сфері e-commerce. Ми створюємо, розвиваємо та управляємо онлайн-бізнесами провідних гравців fashion-ритейлу, які спеціалізуються на продажу одягу, взуття та аксесуарів.

Ми поєднуємо консалтинг, дизайн, веброзробку, створення контенту, маркетинг, клієнтську підтримку та операційне управління, забезпечуючи ефективну роботу комплексного омніканального e-commerce бізнесу.

Понад 9 років ми допомагаємо нашим партнерам розвивати їхні онлайн-бізнеси. Серед наших клієнтів — маркетплейс md-fashion.ua, ultra-shop.com, adidas.ua, adidas.kz, ua.puma.com, saks85.com, frgroup.kz та інші.

З 2022 року компанія розширила свою діяльність на територію Республіки Казахстан. Ми надаємо повний спектр послуг у форматі eCommerce-as-a-Service (EaaS) та 3PL, виступаючи як фулфілмент-хаб.


Запрошуємо в команду DevSecOps Engineer, який очолить напрямок захисту наших веб- та мобільних продуктів (AppSec/InfrastructureSec), а також забезпечить безпеку хмарної інфраструктури. 
 

Ваше головне завдання –  побудувати процес безпечної розробки, допомагаючи командам автоматизувати перевірки та писати захищений код із перших етапів (Shift Left).

Вимоги:
Досвід роботи: Від 5 років у ролі AppSec, DevSecOps або Pentester 
 

Інструменти та автоматизація:

• Досвід роботи зі статичними (SAST) та динамічними (DAST) аналізаторами (наприклад: SonarQube, Semgrep, PHPStan/Psalm з плагінами безпеки, MobSF, Burp Suite, OWASP ZAP).
• Вміння працювати з інструментами аналізу сторонніх залежностей (SCA) для моніторингу вразливих бібліотек.

Інфраструктурні навички:

• Досвід аудиту IaC: Terraform (інструменти типу tfsec, checkov) та Ansible (інструменти типу ansible-lint).
• Впевнене володіння Python та Bash для написання утилітарного софту/скриптів автоматизації.
• Розуміння концепцій безпеки контейнерів (Docker) та хмарних середовищ.

Стандарти:

• OWASP ASVS (Application Security Verification Standard): Головний стандарт для тестування веб-застосунків. Спеціаліст буде використовувати його як чек-лист для перевірки вашого бекенда на PHP 8 та API.
• OWASP MASVS (Mobile Application Security Verification Standard): Біблія мобільної безпеки. По ній перевірятимуться збірки на Swift, Kotlin і Flutter (зберігання даних, мережевий обмін, захист від реверсу).
• CIS Benchmarks (Center for Internet Security): Набір найкращих світових практик для налаштування інфраструктури. Фахівець буде використовувати їх для аудиту ваших скриптів Terraform та Ansible, щоб конфігурація серверів та хмар відповідала світовим стандартам захисту.

Обов'язки:

• Забезпечення наскрізної безпеки веб-сервісів на PHP 8 та мобільних застосунків на Swift, Kotlin і Flutter.
• Проведення регулярного аудиту вихідного коду та архітектури продуктів відповідно до стандартів OWASP.
• Автоматизація перевірок інформаційної безпеки в межах CI/CD-пайплайнів.
• Контроль безпеки інфраструктурних скриптів і процесів автоматизації на базі Terraform та Ansible із використанням Python і Bash.
• Побудова та підтримка процесу управління вразливостями, включаючи контроль своєчасності їх усунення.
• Консультування та підтримка команд розробки у виправленні критичних вразливостей і багів до релізу продуктів.
• Розробка та впровадження внутрішніх політик інформаційної безпеки, зокрема щодо керування секретами та використання сторонніх бібліотек.
• Проведення навчання та підвищення обізнаності ІТ-команд щодо найкращих практик захисту продуктів і сервісів.

Буде плюсом:

• Наявність профільних сертифікатів: OSCP, OSWE, eWPTX, CASE (Certified Application Security Engineer) або сертифікатів хмарної безпеки.
• Участь у програмах Bug Bounty або профільних змаганнях CTF.
• Розуміння архітектури безпеки PHP 8 (знання сучасних фреймворків на зразок yii2/Laravel/Symfony буде великим плюсом).
• Розуміння архітектури безпеки JS (знання сучасних фреймворків на кшталт Nuxt 3/NodeJS буде великим плюсом).
• Розуміння особливостей розробки та безпеки мобільних додатків на Swift, Kotlin та Flutter.

Умови роботи:

• Повна зайнятість, віддалений формат роботи;
• Молода команда з чудовим почуттям гумору;
• Оплачувана відпустка (24 календарні дні) та лікарняні;
• Індивідуальний бюджет на навчання та професійний розвиток;
• Можливості для кар'єрного зростання;
• Знижки до 20% на продукцію наших партнерів;
• 50% компенсації вартості корпоративного вивчення англійської мови з Preply;
• Виплата заробітної плати в гривні без прив'язки до валютних коливань;
• Графік роботи: понеділок — п'ятниця, 10:00–19:00. Ми працюємо за східноєвропейським часовим поясом (EET).

OMNICORE — це місце, де ви можете стати частиною команди професіоналів, розкрити свій потенціал і розвиватися, працюючи над динамічними e-commerce проєктами для міжнародних fashion-брендів.
Надсилайте своє резюме вже зараз!

 

Страхова компанія UNIVERSALNA — компанія всесвітньої фінансової групи Fairfax (Канада, Торонто) запрошує в свою команду Інженера з інформаційної безпеки

Ми розширюємо команду інформаційної безпеки та шукаємо інженерів з кібербезпеки для реалізації нових безпекових проєктів і посилення операційних спроможностей у сфері інформаційної безпеки.

Це роль для технічного спеціаліста, який розуміє інфраструктуру, вміє працювати руками з системами, логами, політиками доступу, безпековими тулами, документацією та доказами для аудиту. Нам потрібні не «теоретики кібербезпеки», а інженери, які можуть розібратися в корпоративному середовищі, налаштувати контроль, перевірити його роботу, виявити відхилення та отримати результат.

Основні задачі

• Адміністрування, перевірка та вдосконалення технічних контролів інформаційної безпеки.
• Участь у впровадженні та супроводі кібербезпекових рішень у корпоративній інфраструктурі.
• Контроль безпечної конфігурації серверів, робочих станцій, мережевих сервісів, хмарних ресурсів і корпоративного ПЗ.
• Робота з Active Directory / Entra ID, групами доступу, RBAC, MFA, SSO, VPN, PAM, NAC та процесами управління доступом.
• Перегляд прав доступу, контроль надмірних привілеїв, аналіз відхилень, підготовка доказів для аудиту.
• Моніторинг логів, подій безпеки, DLP/endpoint/network/security alerts, первинний аналіз інцидентів та ескалація.
• Підтримка політик endpoint security, MDM/UEM, host firewall, шифрування, hardening, browser/email security controls.
• Участь у впровадженні та супроводі контролів захисту даних: класифікація даних, DLP, шифрування, збереження, безпечне знищення, аудит доступу до конфіденційних даних.
• Формування регулярної звітності, доказів відповідності, контрольних чеклістів, технічної документації та результатів перевірок.
• Взаємодія з ІТ, розробниками, власниками систем, підрядниками та бізнес-користувачами для усунення безпекових недоліків.
• Підтримка відповідності внутрішнім політикам, CIS Controls, регуляторним і аудиторським вимогам.

Обов’язкові технічні навички

• Досвід системного адміністрування або технічної роботи в сфері кібербезпеки.
• Розуміння Windows Server, Windows endpoints, , Group Policy, DNS, DHCP, файлових ресурсів, прав доступу.
• Базове розуміння Linux, мереж TCP/IP, VLAN, VPN, правил брандмауера, маршрутизації, портів/протоколів.
• Практичний досвід з Microsoft 365 / Azure / Entra ID або аналогічними корпоративними платформами.
• Розуміння IAM-процесів: joiner/mover/leaver, access review, least privilege, RBAC, MFA, SSO.
• Досвід роботи з логами: Windows Event Logs, security logs, application logs, SIEM або log management-системи.
• Розуміння endpoint security: EDR/AV, MDM/UEM, host firewall, encryption, device compliance.
• Навички аналізу технічних відхилень, troubleshooting, root cause analysis.
• Вміння працювати з Service Desk / Jira.
• Вміння документувати технічні налаштування, результати перевірок, ризики та винятки.
• Базове розуміння принципів інформаційної безпеки: confidentiality, integrity, availability, least privilege, defense in depth, segmentation, secure configuration.

Буде плюсом

• Досвід з Microsoft Purview, DLP, Information Protection, sensitivity labels, retention policies.
• Досвід із Secure Configuration/Hardening для Windows, Linux, мережевого обладнання, хмарних сервісів або корпоративного ПЗ.
• Досвід з Microsoft Intune, Defender for Endpoint, Defender for Cloud, Sentinel, Azure Policy.
• Досвід з PAM, Keycloak.
• Досвід з BitLocker, encryption controls, removable media control, MDM/MAM.
• Досвід з SIEM / Elastic / Splunk, побудовою запитів, дашбордів та регулярної звітності.
• Досвід з backup/recovery security, immutable backups, контрольними перевірками відновлення.
• Розуміння CIS Controls v8 або інших безпекових фреймворків.
• Базові навички автоматизації: PowerShell, Bash, Python, Ansible або аналогічні інструменти.
• Досвід підготовки доказів для аудиту, проходження безпекових оцінок або внутрішніх перевірок.

Очікуваний профіль кандидата

Нам підійде кандидат із бекграундом системного адміністратора, інженера інфраструктури, endpoint/security engineer, IAM engineer, SOC/security analyst з технічною базою або cybersecurity specialist, який не обмежується політиками та звітами, а може працювати безпосередньо з системами.

Важливо, щоб кандидат:

• вмів самостійно розбиратися в технічному середовищі;
• не боявся логів, конфігурацій, доступів, політик і документації;
• розумів різницю між «налаштовано» і «контроль реально працює»;
• міг довести виконання контролю через звіти, evidence, скриншоти, логи та регулярні перевірки;
• мав дисципліну в операційній роботі та уважність до деталей;
• був здатний комунікувати з ІТ, бізнесом, аудиторами та зовнішніми підрядниками.

Технології, з якими доведеться працювати або інтегруватися

Microsoft Entra ID, Active Directory, Microsoft Purview, Microsoft Intune, Microsoft Defender/Symantec/Crowdstrike, Azure, SQL Server, BitLocker, SIEM / Elastic / Splunk, Jira Service Management, PAM/IGA/SSO/MFA-рішення, VPN, Cisco ISE / NAC, MDM/UEM, backup systems, корпоративні файлові сховища, мережеві пристрої, endpoint security tools.

Що буде в роботі

• Інженерна робота, а не лише моніторинг.
• Проєкти з підвищення зрілості кібербезпеки.
• Реальна робота з доступами, конфігураціями, логами, DLP, endpoint security, hardening та audit evidence.
• Вплив на побудову зрілої системи безпекових контролів в компанії.

Долучайтеся до команди UNIVERSALNA!

Підрозділ виконує завдання із функціонального адміністрування, захисту та підтримки інформаційно-комунікаційної системи, що забезпечує критичні процеси в Міністерстві оборони України. Ми розвиваємо власну експертизу в цифрових рішеннях і кібербезпеці: вибудовуємо процеси управління інформаційною безпекою, супроводжуємо авторизацію систем з безпеки.

Обов’язки

• управління процесами інформаційної безпеки, розробка, впровадження та підтримка Системи управління інформаційною безпекою (СУІБ)
• супровід процесів авторизації інформаційно-комунікаційних систем (ІКС) з безпеки
• ідентифікація, аналіз та оцінка ризиків інформаційної безпеки, розробка планів обробки ризиків і контроль їх виконання
• проведення внутрішніх аудитів інформаційної безпеки на відповідність вимогам стандартів (ISO/IEC 27001, NIST SP 800-53 тощо)
• участь у заходах побудови та експлуатації комплексу технічного захисту інформації (КТЗІ)
• розробка, впровадження та актуалізація внутрішньої нормативної і технічної документації (політик, процедур, регламентів із захисту даних та управління доступом)
• контроль за дотриманням політик безпеки та вимог законодавства у сфері захисту інформації співробітниками та підрядниками
• взаємодія з ІТ-підрозділами та розробниками для забезпечення виконання вимог безпеки на всіх етапах життєвого циклу систем
• підготовка звітів для керівництва щодо стану інформаційної безпеки, доступів і результатів проведених аудитів

Вимоги

• вища освіта (бакалавр/магістр) у галузі кібербезпеки, захисту інформації, комп’ютерних наук або суміжних спеціальностей
• впевнене знання та розуміння міжнародних стандартів інформаційної безпеки, зокрема ISO/IEC 27001 та NIST SP 800-53
• здатність проводити аналіз ризиків, розробляти політики безпеки та формулювати рекомендації щодо усунення невідповідностей
• розуміння принципів побудови захищених мереж, архітектури ІТ-систем та методів захисту інформації
• досвід розробки проєктної та експлуатаційної документації на ІКС (особливо в оборонному секторі) буде перевагою
• досвід у впровадженні, супроводі та авторизації інформаційно-комунікаційних систем (ІКС) з безпеки (зокрема створення КСЗІ) буде перевагою
• знання національного законодавства у сфері захисту інформації (НД ТЗІ) та досвід взаємодії з регуляторами буде перевагою
• англійська мова (intermediate та вище) для вільного читання технічної документації та міжнародних стандартів

Умови

• служба за контрактом
• можливість переведення чинних військовослужбовців за згодою безпосереднього командира
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• грошове забезпечення, соціальні гарантії та інші умови проходження військової служби відповідно до законодавства України
• служба у місті Київ

Наш партнер — інноваційна технологічна компанія/ Наша мета полягає в тому, щоб сприяти технологічному розвитку, створюючи передові та інноваційні продукти, які відповідають потребам наших клієнтів.

Компанія пишається своєю корпоративною культурою, яка підтримує інновації та співпрацю, ми створюємо умови для того, щоб наші співробітники могли розвиватися професійно і досягати нових висот у своїй кар’єрі.
Зараз компанія в пошуку досвідченого Penetration Tester
 

Функціональні обов'язки:

• Моделювання загроз для HW/SW продуктів
• Ідентифікація ризиків, верифікація можливих атак, рекомендаці по зниженню ризиків.
• Огляд архітектур з точки зору безпеки.
• Визначення критичних компонентів та security review (security code ревью, реверс інжинірінг).
• Демонстрація атак (PoC).

Вимоги:

• Досвід в SW/HW пентестах.
• Знання різних видів механізмів та технологій безпеки.
• Досвід SW/HW реверс інжинірінгу, розробка/адаптація експлойтів.
• Знання різних технологій захисту від атак (SW/HW).
• Досвід в код ревʼю (репорти CVE будуть перевагою).

Додатково:

• Розуміння HW атак, таких як glitch атаки, SCA атаки.
• Знання основних криптографічних методів зазисту.
• Досвід в Web assessment.
• Досвід атак з викоритсанням SDR
• Ocобисті CVE, статті в області інф. безпеки.₴
  Ми пропонуємо:
• Офіційне працевлаштування, з бронюванням
• Можливість розвитку 

• Стабільну завантаженість та доступ до сучасного ПЗ

   

Інженер з інформаційної безпеки (авторизація безпеки ІКС)

Компанія запрошує досвідченого фахівця для роботи з державними замовниками та критичними системами.

📍 Київ (+ відрядження)
🕓 Повна зайнятість

Чим займатиметесь

- Обстеження інформаційно-комунікаційних систем: аналіз архітектури, технологічних процесів та потоків інформації
- Оцінювання відповідності цільовому профілю безпеки (compliance checks, gap analysis)
- Розроблення технічної та організаційно-розпорядчої документації для проходження авторизації безпеки
- Аналіз ризиків, визначення загроз та розроблення рекомендацій щодо їх усунення
- Консультування замовників щодо вимог нормативно-правових актів у сфері кібербезпеки
- Підготовка висновків, звітів, технічних описів за результатами робіт
- Підготовка технічної частини тендерної документації та комерційних пропозицій
- Взаємодія з державними органами та замовниками в межах процесу авторизації безпеки
- Проведення навчань та рольових тренувань з реагування на інциденти для команд замовників

## Що для нас важливо

Обов'язково:

- Вища освіта за напрямом кібербезпека, інформаційна безпека, комп'ютерні науки, телекомунікації або суміжна спеціальність
- Досвід у сфері інформаційної безпеки від 3 років
- Практичний досвід роботи з засобами захисту інформації: firewalls, IPS/IDS, VPN, endpoint protection, access control systems, криптографічні засоби (Check Point Quantum, Cisco, Palo Alto, Fortinet тощо)
- Розуміння принципів побудови комплексних систем захисту інформації та авторизації безпеки
- Базові знання мережевих технологій та операційних систем
- Вміння працювати з технічною та нормативною документацією, державними стандартами
- Знання нормативно-правових актів у сфері кібербезпеки та вміння їх застосовувати
- Готовність до відряджень

Буде перевагою:

- Досвід роботи з конкретними рішеннями: Check Point, Cisco, Trembita API security, ІІТ, Сайфкр
- Досвід проведення аналізу ризиків та оцінювання вимог кібербезпеки
- Досвід розроблення документів у сфері кібербезпеки та захисту інформації
- Досвід підготовки тендерної документації та технічних вимог
- Досвід проведення тренінгів або воркшопів для колег / замовників
- Знання основ оцінювання та управління ризиками ІБ

Хто ви

- Аналітично мислите та системно підходите до вирішення задач
- Уважні до деталей, особливо при роботі з документацією
- Вмієте чітко та грамотно викладати технічну інформацію письмово й усно
- Здатні аргументовано відстоювати технічну позицію в роботі із замовниками
- Комфортно ведете кілька проєктів паралельно та дотримуєтесь термінів
- Берете відповідальність за якість підготовлених матеріалів

Є можливість бронювання.

📩 Надсилайте резюме — розглянемо і зв'яжемося!

Ми — Арсенал Страхування, одна з провідних страхових компаній України. Працюємо на страховому ринку України вже понад 20 років. Свою фінансову безпеку нам довіряють понад 350 тисяч українців — від фізичних осіб до великого бізнесу. Щодня ми виплачуємо нашим клієнтам понад 10 млн гривень. Ми страхуємо десятки тисяч автомобілів, здоров’я десятків тисяч людей та тисячі об'єктів нерухомості. Наша команда — це понад 500 людей з усієї України.

Ми шукаємо Інженера з інформаційної безпеки / Security Operations Engineer рівня Middle / Strong Middle, який буде відповідати за експлуатацію та підтримку ключових засобів кіберзахисту, налаштування політик безпеки, участь у розслідуванні інцидентів та взаємодію з командами ІТ і MDR/SOC.

Роль передбачає роботу з напрямами DLP, WAF, PAM, EDR, SIEM, NGFW, а також участь у підтримці security-налаштувань Microsoft-середовища. Очікуємо, що кандидат зможе самостійно аналізувати події безпеки, пропонувати коригувальні дії та якісно документувати результати.

Основні обов’язки:

· Налаштування та супровід DLP-політик, аналіз DLP-інцидентів, підготовка доказової бази, участь у розслідуваннях можливого витоку інформації.

· Супровід політик захисту вебресурсів, аналіз заблокованих подій, участь у налаштуванні правил WAF, винятків, allow/block lists та rate limiting.

· Координація ескалацій від MDR/SOC, перевірка інцидентів, контроль SLA, участь у service review, погодження дій з реагування та контроль виконання рекомендацій.

· Контроль стану агентів EDR на кінцевих пристроях, перевірка покриття, аналіз сповіщень, первинна перевірка інцидентів, взаємодія з MDR/SOC щодо реагування та ескалацій.

· Разом із MDR/SOC забезпечення коректності правил кореляції SIEM, dashboards, security use-cases, false positive tuning та якості детектування.

· Разом з ІТ - супровід процесів керування привілейованими доступами PAM, контроль сесій, облікових записів адміністраторів і підрядників, участь у переглядах доступів.

· Разом з ІТ - супровід політик безпеки міжмережевого екранування NGFW, профілів захисту, VPN/security logs, участь у перевірці правил доступу та взаємодія з мережевою командою.

· Разом з ІТ - участь у підтримці security-налаштувань Microsoft-середовища: Entra ID, MFA, Conditional Access, Defender, Intune, аудит доступів, базові перевірки конфігурацій безпеки.

· Участь у впровадженні та розвитку практик Secure SDLC / DevSecOps, зокрема у питаннях безпеки CI/CD, управління вразливостями, контролю доступів і безпечних конфігурацій.

· Участь у PoC / пілотах security-рішень: збір вимог, тестування функціональності, перевірка інтеграцій, оцінка результатів та підготовка висновків.

· Підготовка та підтримка технічної документації: runbooks, SOP, описи налаштувань, результати перевірок, evidence для аудитів та матеріали за результатами інцидентів.

Вимоги:

· Досвід від 3 років у сфері інформаційної безпеки на технічній / інженерній позиції.

· Досвід участі в розслідуванні інцидентів інформаційної безпеки.

· Практичний досвід або впевнене розуміння роботи з напрямами: DLP, WAF, PAM, EDR, SIEM, NGFW.

· Досвід або впевнене розуміння Microsoft security stack: Entra ID, MFA, Conditional Access, Defender, Intune.

· Розуміння Secure SDLC, DevSecOps, CI/CD, управління вразливостями та базових security-перевірок у процесах розробки.

· Розуміння вимог регуляторів, внутрішніх аудитів або стандартів інформаційної безпеки: ISO 27001, NIST, CIS Controls.

· Здатність аналізувати події безпеки, взаємодіяти з ІТ, MDR/SOC та підрядниками, формувати висновки й пропонувати коригувальні дії.

· Вміння якісно документувати результати перевірок, інцидентів, змін у політиках безпеки та рекомендації.

Буде перевагою:

· Досвід роботи у фінансовому або страховому секторі.

· Досвід взаємодії з MDR/SOC-провайдерами.

· Досвід участі у PoC / пілотах security-рішень.

· Досвід проходження внутрішніх або зовнішніх аудитів.

· Сертифікації або навчання за напрямами Microsoft Security, network security, cloud security, SOC/SIEM, incident response, зокрема: SC-200, SC-300, AZ-500, CCNP Security, NSE4, PSE або аналогічні.

Надсиланням свого резюме я підтверджую моє ознайомлення з Повідомленням про обробку персональних даних кандидатів та надання згоди ПРАТ СК «АРСЕНАЛ СТРАХУВАННЯ» на обробку моїх персональних даних з метою розгляду моєї кандидатури для потенційного працевлаштування, включаючи контактування зі мною та інші необхідні дії.

*В разі рівних умов щодо відповідності досвіду, кваліфікації, знань та навичок, благонадійності та безпечності кандидата, під час прийняття рішень щодо відбору кандидатів на вакантні посади, перевага надається:

• ветеранам війни в Україні;
• особам з інвалідністю;
• іншим категоріям кандидатів, якщо це передбачено законодавством України.

Надсиланням свого резюме я підтверджую моє ознайомлення з Повідомленням про обробку персональних даних кандидатів та надання згоди ПРАТ СК «АРСЕНАЛ СТРАХУВАННЯ» на обробку моїх персональних даних з метою розгляду моєї кандидатури для потенційного працевлаштування, включаючи контактування зі мною та інші необхідні дії.

*В разі рівних умов щодо відповідності досвіду, кваліфікації, знань та навичок, благонадійності та безпечності кандидата, під час прийняття рішень щодо відбору кандидатів на вакантні посади, перевага надається:

• ветеранам війни в Україні;
• особам з інвалідністю;
• іншим категоріям кандидатів, якщо це передбачено законодавством України.

Любиш порядок там, де інші бачать хаос? Помічаєш дрібниці, які пропускають інші, і отримуєш задоволення, коли все працює чітко?

Тоді ця роль може бути саме для тебе

Ми шукаємо Junior Account Manager, який допоможе підтримувати порядок у внутрішніх акаунтах, доступах та сервісах компанії. Це позиція для людини, яка любить системність, уважна до деталей і не боїться великої кількості задач, де важлива точність

Хто ми?

InOvation — рекрутингова агенція повного циклу. Ми допомагаємо компаніям знаходити сильних спеціалістів і створювати команди, які ростуть разом із бізнесом

Зараз ми шукаємо Account Manager для нашого клієнта

Про команду

Наш клієнт — сучасна компанія, яка будує зрозумілі процеси та цінує системний підхід. Тут довіряють людям, підтримують розвиток і вірять, що сильна команда починається з якісно організованих внутрішніх процесів

Саме тому ця роль має велике значення — завдяки тобі співробітники швидко отримують необхідні доступи та можуть без зайвих затримок розпочати роботу

Що буде у твоїх задачах:

— керування доступами: створення, зміна, контроль та закриття корпоративних акаунтів

— ведення та актуалізація інформації у внутрішній CRM

— створення додаткових акаунтів за запитами команд

— відновлення, зміна або розблокування доступів

— ведення обліку номерів телефонів, SIM-карт та інших внутрішніх ресурсів

— підтримка порядку в інформації та контроль актуальності даних

Ми будемо раді познайомитися, якщо ти:

— уважний до деталей і любиш, коли все структуровано

— легко працюєш із повторюваними процесами без втрати якості

— вмієш аналізувати інформацію та знаходити неточності

— впевнено користуєшся Excel та ПК

— швидко освоюєш нові сервіси й системи

— відповідально ставишся до своєї роботи та вмієш працювати в режимі багатозадачності

Буде плюсом:

— досвід роботи з CRM або внутрішніми корпоративними системами

Що пропонує компанія:

— команду, яка підтримує та допомагає розвиватися

— компенсацію навчання, курсів і професійного розвитку

— Benefit Cafeteria: англійська, спорт або психолог

— медичне страхування

— можливість працювати з внутрішніми системами та впливати на покращення процесів

— комфортне середовище, де цінують відповідальність, ініціативність і системність

Якщо відчуваєш, що ця роль тобі відгукується — надсилай своє резюме та кілька слів про себе. Будемо раді познайомитися!

Ми – українська SEO компанія з 5-річним досвідом роботи. Працюємо в висококонкурентних нішах під різні ГЕО. Ми віримо, що хороша команда є запорукою успіху. Цінуємо своїх працівників і даємо можливості для самореалізації.
 

Шукаємо System and Security Administrator в нашу команду!
 

Наші очікування:
 

• Від 4 років досвіду системного адміністрування або infrastructure engineering.
• Практичний досвід роботи з macOS, Windows та MDM (Mosyle, Jamf, Kandji, Microsoft Intune тощо).
• Досвід адміністрування Google Workspace або Microsoft 365.
• Досвід роботи з Linux-серверами.
• Практичний досвід налаштування VPN, firewall, VLAN, Wi-Fi, маршрутизаторів.
• Розуміння IAM, RBAC та принципу мінімальних прав.
• Практичний досвід налаштування MFA та SSO.
• Розуміння EDR і базових принципів реагування на інциденти.
• Досвід налаштування резервного копіювання та відновлення.
• Вміння автоматизувати процеси через Bash, Python, PowerShell або Ansible.
   

Обовʼязки:
 

• Інвентаризація техніки, акаунтів, серверів і сервісів.
• Впровадження та підтримка MDM, шифрування дисків (FileVault/BitLocker).
• Побудова процесу onboarding/offboarding співробітників.
• Аудит і перебудова VPN, віддаленого доступу та офісної мережі (сегментація, VLAN).
• Аудит серверів, хмарної інфраструктури, Cloudflare, DNS.
• Налаштування безпеки Google Workspace/M365 та корпоративних сервісів.
• Впровадження резервного копіювання з регулярним тестуванням відновлення.
• Ведення документації: реєстр техніки, матриця доступів, мережева архітектура.
• Щомісячна звітність про виконану роботу та ризики.
   

Буде перевагою:
 

• Досвід побудови корпоративної інфраструктури з нуля.
• Досвід роботи з віддаленими командами.
• Практичний досвід Zero Trust.
• Досвід із Fortinet, Ubiquiti, Cisco, MikroTik.
• Досвід із CrowdStrike, SentinelOne або Microsoft Defender for Endpoint.
• Досвід із AWS, Google Cloud або Azure.
• Досвід захисту GitHub/GitLab та CI/CD.
• Сертифікації Microsoft, Apple, Cisco, Fortinet, AWS або security-сертифікації.
   

Ми пропонуємо:

• Формат – гібрид офіс Київ, м. Васильківська.
• Оплачувана відпустка та лікарняні.
• Професійний розвиток, конференції, тренінги.
• ЗП залежить від твого досвіду.

Ми — команда системних адміністраторів та технічних фахівців, які є надійним технологічним фундаментом екосистеми Дія. Ми забезпечуємо безперебійну роботу сотень співробітників, які щодня будують цифрову державу, — і робимо це швидко та відповідально.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — не просто підхід, а щоденна практика: ми щиро дбаємо про кожного колегу, якому допомагаємо. Ми діємо в культурі кооперації та відкритості, де доброчесність є незмінним орієнтиром у будь-якій ситуації. А наша наполегливість дозволяє вирішувати навіть найскладніші технічні виклики та рухатися вперед разом.

Ваша основна місія:
Ви є надійним технічним партнером для кожного співробітника Дії. Ваша місія — забезпечити безперебійну та комфортну роботу всієї організації, оперативно вирішуючи технічні проблеми та підтримуючи високий рівень продуктивності команди. Завдяки твоїй проактивності та клієнтоорієнтованості кожен співробітник відчуватиме впевненість у своїй техніці та інструментах — щодня.

У фокусі роботи:
– прийом, реєстрація та обробка звернень користувачів через Service Desk Portal, Jira, електронну пошту та Slack;
– онбординг і офбординг співробітників: налаштування робочих місць, створення та блокування облікових записів в Active Directory;
– встановлення, налаштування та обслуговування комп'ютерів, ноутбуків, периферійного обладнання та корпоративного ПЗ;
– діагностика та усунення апаратних і програмних несправностей, модернізація ПК та ноутбуків;
– налаштування та підтримка VPN, RDS, мережевих підключень та корпоративних засобів захисту інформації;
– ведення обліку ІТ-обладнання, технічної документації та бази знань із типовими рішеннями;
– ескалація складних інцидентів до профільних фахівців із наданням повної діагностичної інформації.

Від вас очікуємо:
– вища освіта (технічний або суміжний напрям);
– від 1 року досвіду на посаді спеціаліста технічної підтримки або системного адміністратора;
– готовність працювати в офісі (центр Києва, повна зайнятість);
– впевнене знання Windows 10/11 та macOS на рівні адміністратора;
– досвід роботи з Active Directory, LDAP та груповими політиками (GPO);
– розуміння принципів роботи DNS, DHCP, VPN, RDP, SMB, HTTP/HTTPS та навички мережевої діагностики;
– досвід встановлення, налаштування та підтримки ПЗ у Windows та macOS;
– навички діагностики апаратних несправностей, модернізації та модульного ремонту ПК і ноутбуків;
– розуміння принципів інформаційної безпеки та керування кінцевими пристроями.

Буде плюсом:
– досвід роботи з Jamf Pro, Microsoft Intune або Microsoft Entra ID;
– знання систем Service Desk (Jira Service Management, ServiceNow, GLPI або аналогів);
– досвід роботи з Lansweeper або PRTG Network Monitor.

Ми шукаємо талант, який:
– діє проактивно — бачить проблему до того, як про неї скажуть, і вирішує її без нагадувань;
– забезпечує конструктивну та зрозумілу комунікацію, здатен доступно пояснювати складні технічні поняття користувачам;
– швидко діагностує технічну проблему та обирає найефективніше рішення;
– заряджає команду енергією та відповідальністю — бо саме такі люди роблять ІТ-підтримку справді класною.

Ми пропонуємо:
– роботу в технічному ядрі екосистеми Дія;
– можливості для навчання та професійного зростання;
– команду, де цінують ініціативу та підтримують один одного;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо не просто технічного фахівця — ми шукаємо людину, яка стане надійною опорою для команди, що будує цифрову державу. Якщо ти готовий щодня вирішувати реальні задачі та відчувати, що твоя робота має значення — приєднуйся до Дії.

SaaS-компанія шукає Principal Security Engineer для віддаленої роботи.

Компанія розвиває масштабну SaaS-платформу для податкових, бухгалтерських та аудиторських фірм. Продуктом користуються понад 10 000 компаній у 25+ країнах, а команда налічує понад 350 спеціалістів.

Спеціаліст відповідатиме за Application Security у всіх доменах платформи та безпековий контроль AI-generated pull requests.

Основні задачі:
• впровадження автоматизованих Delivery Gates (SAST/DAST/Secrets)
• розробка AI-агента для security review коду
• архітектурний threat modeling

Компанія пропонує:
• 30 днів відпустки
• оплачувані лікарняні
• бюджет на навчання та професійний розвиток
• уроки англійської
• необхідну техніку для роботи
• програми підтримки здоров'я та well-being

Місце та формат роботи: Remote

Вимоги:
• досвід у Application Security та Product Security
• досвід забезпечення безпеки AI-проєктів

Вітаємо, друже! Благодійний Фонд «Спільнота Стерненка» є найбільшим недержавним постачальником FPV-дронів до війська. Станом на травень 2026 року ми закупили та передали до Сил Оборони більше ніж 275000 дронів і на цьому не зупиняємося.

Якщо ти розумієш важливість того, що ми робимо, долучайся до нашої команди. Зараз ми в пошуку Спеціаліста/Спеціалістки з Кібербезпеки на неповну зайнятість, що розділяє нашу місію і цінності, з досвідом побудови та підтримки безпечної інфраструктури, моніторингу безпеки та реагування на інциденти.

 

Основні вимоги:

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 2 років;
• Розуміння мережевої безпеки: VPN, міжмережеві екрани (Firewall), системи виявлення та запобігання атакам (IDS/IPS), DNS, TCP/IP;
• Досвід роботи з гугл сервісами;
• Розуміння принципів керування доступами, ролями користувачів, багатофакторної автентифікації та моделі Zero Trust;
• Досвід проведення аудитів безпеки та пошуку вразливостей;
• Розуміння основних ризиків веб безпеки (OWASP Top 10) та практик захисту веб систем;
• Досвід роботи із системами моніторингу та аналізу подій безпеки (SIEM);
• Навички аналізу журналів подій (логів) та реагування на інциденти безпеки;
• Розуміння принципів шифрування та захисту даних;
• Територіально знаходитись в Києві.

Основні задачі:

• Моніторинг та підвищення рівня безпеки інфраструктури та всіх фізичних пристроїв Фонду;
• Виявлення та реагування на інциденти безпеки;
• Проведення перевірок систем на наявність вразливостей;
• Контроль доступу користувачів та політик безпеки;
• Аналіз потенційних ризиків та впровадження рішень для посилення безпеки;
• Взаємодія з технічними командами щодо дотримання вимог безпеки.

Ми — IT SmartFlex, українська ІТ компанія, заснована в 2019 році як дочірня компанія провідного мобільного оператора Vodafone Ukraine.

🌟 Наша місія — об’єднати талановитих експертів у телекомунікаціях та програмному забезпеченні, щоб створювати інноваційні рішення та продукти, які роблять життя мільйонів користувачів кращим та зручнішим.

Про нас:
— Ми розробляємо WOW-діджитал сервіси, якими може користуватися кожен другий українець.
— Створюємо програмні продукти в Україні, які цікаві за її межами.
— Використовуємо сучасні новітні технології та інструменти.

Основним напрямком діяльності IT SmartFlex є R&D для телекому — це одна з найбільш високотехнологічних галузей, яка сьогодні охоплює не тільки послуги мобільного зв’язку, а й такі напрямки, як сервіси самообслуговування, Вig Data, IoT, CRM, хмарні сервіси.

Наші цінності:
— Відповідальність 🛡️
Ми віримо, що кожен член нашої команди відповідає за результат своєї роботи і впливає на успіх компанії.

— Людиноцентричність 👥
Ми уважно слухаємо потреби наших користувачів і завжди прагнемо перевершити їхні очікування.

— Єдність 🙏
Ми переконані, що разом ми сильніші. Єдність нашої команди дозволяє нам долати будь-які виклики та досягати поставлених цілей.

— Довіра 🤝
Довіра — це основа наших відносин як всередині компанії, так і з нашими партнерами. Ми віримо в чесність і прозорість у всіх наших діях.

— Сміливість 💪
Ми не боїмося нових викликів і завжди прагнемо до кращого. Сміливість дозволяє нам виходити за рамки звичного, експериментувати та знаходити нові шляхи для розвитку.

До себе в команду ми шукаємо IT Security Manager у зв’язку з розширенням напрямку інформаційної безпеки та запуском нових напрямків бізнесу, котрі будуть потребувати нових рішень.

 

Задачі:

• Відповідальність за інформаційну безпеку, обладнання та програмне забезпечення організації, а також обладнання та програмне забезпечення співробітників і постачальників
• Розробка, впровадження, підтримка та моніторинг політик і процесів інформаційної безпеки
• Планування покращень у сфері безпеки та технологій, що впливають на стратегію та стан безпеки компанії
• Впровадження стандартів безпеки та підтримка найкращих практик у сфері безпеки організації, розробки додатків та операційної діяльності
• Керівництво ініціативами щодо безпеки програмного забезпечення
• Оцінка рівня безпеки існуючих додатків
• Підтримка проєктів у частині інформаційної безпеки

Бажані кваліфікації:

• 10+ років відповідного досвіду роботи
• Глибоке розуміння інформаційної безпеки з технологічної та управлінської точки зору
• Досвід розробки та впровадження процесів, протоколів, інструментів і політик безпеки в технічно різноманітному середовищі
• Знання мережевих технологій та мережевої безпеки
• Високі комунікаційні навички та досвід тісної співпраці з клієнтом і продуктовою командою
• Рівень англійської — Intermediate+

Буде перевагою:

• Розуміння вимог стандартів та найкращих практик у сфері інформаційної безпеки
• Наявність сертифікації у сфері інформаційної безпеки
• Ступінь бакалавра або магістра в галузі інформаційної безпеки, інженерії, комп’ютерних наук чи кібербезпеки

Ми пропонуємо:

• Цікаві проекти та передові технології 💻
• Робота у високопрофесійній та мотивованій команді
• Гнучкий графік та можливість працювати віддалено 🏠
• Корпоративні тренінги, професійні конференції 📚
• Обмін знаннями та найкращими практиками 💡
• Медичне страхування з першого місяця роботи 🏥
• 24 дні оплачуваної відпустки
• Оплачувані лікарняні 🤒
• Корпоративна техніка
• Якісний корпоративний зв’язок Vodafone 📲

Процес інтервʼю на дану позицію:
 

• Інтерв’ю з рекрутером
• Технічне інтерв’ю з технічними фахівцями
• Інтерв’ю з керівництвом

Якщо ви маєте проактивну позицію, бажання працювати в продуктовій команді, прагнете працювати з передовими технологіями та налаштовані на професійне зростання разом з нами — ми чекаємо на вас! 🚀

Ми — IT SmartFlex, українська ІТ компанія, заснована в 2019 році як дочірня компанія провідного мобільного оператора Vodafone Ukraine.

🌟 Наша місія — об’єднати талановитих експертів у телекомунікаціях та програмному забезпеченні, щоб створювати інноваційні рішення та продукти, які роблять життя мільйонів користувачів кращим та зручнішим.

Про нас:
— Ми розробляємо WOW-діджитал сервіси, якими може користуватися кожен другий українець.
— Створюємо програмні продукти в Україні, які цікаві за її межами.
— Використовуємо сучасні новітні технології та інструменти.

Основним напрямком діяльності IT SmartFlex є R&D для телекому — це одна з найбільш високотехнологічних галузей, яка сьогодні охоплює не тільки послуги мобільного зв’язку, а й такі напрямки, як сервіси самообслуговування, Вig Data, IoT, CRM, хмарні сервіси.

Наші цінності:
— Відповідальність 🛡️
Ми віримо, що кожен член нашої команди відповідає за результат своєї роботи і впливає на успіх компанії.

— Людиноцентричність 👥
Ми уважно слухаємо потреби наших користувачів і завжди прагнемо перевершити їхні очікування.

— Єдність 🙏
Ми переконані, що разом ми сильніші. Єдність нашої команди дозволяє нам долати будь-які виклики та досягати поставлених цілей.

— Довіра 🤝
Довіра — це основа наших відносин як всередині компанії, так і з нашими партнерами. Ми віримо в чесність і прозорість у всіх наших діях.

— Сміливість 💪
Ми не боїмося нових викликів і завжди прагнемо до кращого. Сміливість дозволяє нам виходити за рамки звичного, експериментувати та знаходити нові шляхи для розвитку.

Ми шукаємо висококваліфікованого та мотивованого експерта з інформаційної безпеки, який відповідатиме за забезпечення інформаційної безпеки «ІТ СмартФлекс» в процесі життєвого циклу розробки програмного забезпечення у відповідності до вимог міжнародних стандартів та супровід, адміністрування та експлуатацію систем забезпечення інформаційної безпеки. Ця роль вимагає глибокого розуміння мережевої безпеки, сильних аналітичних навичок та здатності випереджати нові кібер-загрози.

Задачі:

• Розробка та вдосконалення процесів захисту ІТ-інфраструктури, хмарних середовищ і продуктів.
• Аналіз проєктних ініціатив та проєктної документації, проведення security/architecture review, формування висновків щодо ризиків і відповідності вимогам інформаційної безпеки.
• Участь у threat modeling та оцінці ризиків для програмних продуктів.
• Реагування на інциденти безпеки (Incident Response): triage, containment, eradication, lessons learned
• Співпраця з DevOps та розробниками у межах DevSecOps.
• Реагування на інциденти та участь у розслідуваннях інформаційної безпеки, аналіз журналів, мережевого трафіку, поведінки користувачів і сервісів.
• Підтримка та налаштування засобів захисту (EDR/XDR, DLP, WAF, IDS/IPS)
• Підготовка звітів, рекомендацій та документації з інформаційної безпеки.

Бажані кваліфікації:

• Вища технічна освіта в галузі ІТ, інформаційної безпеки, телекомунікацій або суміжних галузях
• 3+ роки досвіду в Information Security / Blue Team
• Розуміння принципів мережевої безпеки (TCP/IP, DNS, HTTP(S), VPN, firewalls)
• Досвід з EDR/XDR-рішеннями (Microsoft Defender, CrowdStrike, SentinelOne, Cortex та ін.)
• Оцінка AI рішень на всіх етапах життєвого циклу (design → development → deployment → operation) з точки зору інформаційної безпеки, Security review AI ініціатив:
  • внутрішніх (власні ML/LLM рішення, AI фічі продукту)
  • зовнішніх (Copilot, SaaS AI сервіси, third party AI API)
• Знання MITRE ATT&CK, kill chain, типових TTP загроз
• Досвід аналізу логів Windows / Linux / Cloud
• Розуміння безпеки веб-додатків (OWASP Top 10)
• Практичні навички роботи з інцидентами безпеки
• Досвід роботи з хмарними середовищами (Azure / AWS / GCP)
• Знання підходів DevSecOps, CI/CD security
• Навички скриптингу (Python, PowerShell, Bash)
• Участь у purple team активностях
• Досвід проведення внутрішніх security awareness або tabletop exercises
• Знання українського законодавства у сфері інформаційної безпеки (Закони України «Про інформацію», «Про захист персональних даних») та міжнародних стандартів і методологій у сфері інформаційної безпеки (ISO/IEC 27001, NIST)

Буде перевагою:

• Розуміння життєвого циклу розробки ПЗ
• Досвід захисту SaaS / Web / API / Microservices
• Участь у побудові безпеки «з нуля»
• Практичний досвід роботи з SIEM (Microsoft Sentinel, Splunk, Elastic, QRadar тощо)
• Англійська мова на рівні Intermediate+ (документація, комунікація)

Ми пропонуємо:

• Цікаві проекти та передові технології 💻
• Робота у високопрофесійній та мотивованій команді
• Гнучкий гібридниій графік (м.Київ) та можливість іноді працювати віддалено 🏠
• Корпоративні тренінги, професійні конференції 📚
• Обмін знаннями та найкращими практиками 💡
• Медичне страхування з першого місяця роботи 🏥
• 24 дні оплачуваної відпустки
• Оплачувані лікарняні 🤒
• Корпоративна техніка
• Якісний корпоративний зв’язок Vodafone 📲

Процес інтервʼю на дану позицію:
Інтерв’ю з рекрутером

• Технічне інтерв’ю з технічними фахівцями
• Інтерв’ю з керівництвом

Якщо ви маєте проактивну позицію, бажання працювати в продуктовій команді, прагнете працювати з передовими технологіями та налаштовані на професійне зростання разом з нами — ми чекаємо на вас! 🚀

Для наших партнерів шукаємо Compliance Auditor/Controller. Ваша роль буде ключовою у забезпеченні стійкості та регуляторної відповідності клієнтів згідно з найсучаснішими директивами ЄС та законодавством України.

Проведення комплексних аудитів, Gap-аналізу та контроль готовності систем клієнтів до відповідності вимогам NIS2, DORA, MiCA та нормативним актам.

     Обов’язки:

• Глибока оцінка поточної ІКТ-безпеки та процедур клієнтів на відповідність нормам ЄС та України.
• Відстеження змін у регуляторному полі та постійне оновлення методологій аудиту.
• Підготовка детальних аудиторських звітів та формування планів усунення недоліків (Remediation Plans).

• Контроль результатів пентестів та оцінки вразливостей для верифікації реального стану безпеки.

  Вимоги:

  3+ років в IT-аудиті, зовнішньому консалтингу або Assurance.

• Досвід в успішно проведених комплексних аудити (ISO 27001, GDPR, IT-ризики для фінтеху).
• Глибоке розуміння регуляцій NIS2, DORA, MiCA та вимог регуляторів (НБУ, НКЦПФР).
• Досвід оцінки вразливостей (Vulnerability Assessment) та розуміння процесів Penetration Testing.
• CISA (Certified Information Systems Auditor) бажано. Наявність ISO 27001 Lead Auditor або CRISC буде вагомою перевагою.

• Освіта: Вища (Кібербезпека, IT-аудит, Економічна кібернетика або IT-право).

  Пропонуємо:

• Робота над складними проектами на перетині права, фінансів та кібербезпеки.
• Можливість працювати з міжнародними клієнтами та стандартами, які лише впроваджуються на ринку.
• Професійне середовище з високою культурою консалтингу.

Шукаємо аналітика, який візьме на себе внутрішню та зовнішню безпеку компанії. Ми готові інвестувати у твій розвиток: якщо ти маєш базові технічні знання та розуміння OSINT — ми всього навчимо, надамо ментора.

Твій стек та задачі:

• Комплексна перевірка (OSINT): Детальний аналіз кандидатів, персоналу та партнерів (відкриті джерела, держреєстри, соцмережі).
• Аналіз та оцінка ризиків: Моніторинг інфопростору для виявлення репутаційних, фінансових та безпекових загроз.
• Інформаційна безпека: Проактивний захист комерційної таємниці, запобігання витокам даних, контроль кібергігієни.
• Аналітична звітність: Підготовка фінальних звітів та чітких рекомендацій для менеджменту щодо зниження ризиків.
•  

Що ми очікуємо від тебе:

• Бекграунд: Вища освіта (IT, кібербезпека, аналітика або розвідка).
• База в OSINT: Розуміння принципів пошуку інформації. Є теорія, але мало практики? Навчимо!
• Технічні навички: Вміння ефективно працювати з базами даних, реєстрами та аналітичним ПЗ.
• Розуміння ІБ: Знання основ кібергігієни та захисту даних.
• Аналітичне мислення: Вміння «з’єднувати крапки» та структурувати великі масиви інформації.
• Soft Skills: Перфекціонізм у деталях, структурованість, вміння працювати в команді.
• Буде плюсом (Суперсила): Сертифікати з кібербезпеки або OSINT.
•  

Що ми пропонуємо:

• Бронювання та юр. підтримка: 100% офіційне бронювання. Наші юристи повністю супроводжують питання військового обліку, навіть якщо твої документи потребують оновлення чи доопрацювання.
• Розвиток: Реальний кар'єрний ріст, внутрішній обмін досвідом та компенсація профільних курсів.
• Турботливий онбординг: Покрокова адаптація з досвідченим ментором без стресу.
• Соціальний захист: Стовідсотково офіційне оформлення,  оплачувані лікарняні та відпустки.
• Комфортний офіс: Сучасні зони відпочинку, смачні корпоративні обіди та сертифіковане безпечне укриття безпосередньо на території компанії.