Jobs Security

Iterasec works with clients worldwide, helping them find vulnerabilities and secure their products. Our projects range from mobile/web applications to complex modern cloud and automotive stacks. We work with both small product companies as well as Fortune 500 enterprises.

We are looking for a talented and motivated Junior Pentester who will join our security team to work on penetration testing and vulnerability/cloud security assessment projects.

We expect a short motivation letter where you can explain your skills, achievements and motivation.

Required skills

- Solid non-commercial cybersecurity experience, such as HTB/THM

- Junior-level cybersecurity certifications would be a plus.

- Comfortable with basic application security testing and common vulnerabilities (like OWASP Top 10, CWE Top 25) and cybersecurity fundamentals

- Strong basic IT skills: Linux, networking (TCP/IP, DNS, HTTP etc.)

- Some experience in scripting/coding languages, such as Java, JS, Python, Shell, etc.

- Strong drive to learn and develop cybersecurity skills

- Technical English (Intermediate)

We offer

- Good salary + bonus system

- Rewarding environment: brilliant team ready to share knowledge and collaborate

- Support in obtaining professional certifications, such as BSCP, OSCP, eWPTX, cloud certifications, etc.

- Courses and conferences which are relevant to the position are sponsored by the company.

- We are a remote-first company with full WFH support and a flexible work schedule.

Responsibilities

- Execute penetration tests and security assessments as part of a team, including internal/external networks, web and mobile applications, Windows and Linux environments, cloud architectures, IoT devices, and more

- Create assessment documentation and reports, clearly identifying vulnerabilities and associated remediation steps

- Conduct security research

Ми шукаємо досвідченого Cybersecurity Specialist / Security Engineer, який очолить захист нашої серверної, мережевої та хмарної інфраструктури. Шукаємо фахівця, здатного самостійно вести повний цикл роботи з загрозами та інцидентами: Detect → Analyze → Assess Risk → Contain → Remediate → Verify → Document.

📌 Основні обов'язки:

• Захист інфраструктури: Забезпечення безпеки серверної, мережевої та хмарної інфраструктури компанії.
• Моніторинг та аналіз: Постійний моніторинг подій ІБ, виявлення атак, сканувань, аномальної активності та спроб несанкціонованого доступу.
• Incident Response: Оперативне реагування на інциденти: аналіз, локалізація, усунення наслідків та проведення Root Cause Analysis (RCA).
• Управління уязвимостями: Проведення регулярного аудиту інфраструктури та підтримка процесів Vulnerability Management.
• Hardening: Укріплення (hardening) Linux/Windows серверів і мережевих сервісів.
• Мережева безпека: Налаштування та супровід Firewall, WAF, IDS/IPS, VPN і DDoS Protection.
• Web/API Security: Контроль безпеки Web/API-сервісів та розуміння основних векторів атак.
• Access Management: Управління доступом до production-інфраструктури та критичних систем.
• Документація та політики: Розробка та підтримка security policies, процедур та Incident Response Playbooks.
• Крос-командна взаємодія: Тісна співпраця з DevOps, системними адміністраторами, DBA та розробниками з питань безпеки.
   

🎯 Вимоги до кандидата (Must Have):

• Досвід: Від 3 років активної роботи у сфері Cybersecurity / Information Security.
• Мережі та протоколи: Відмінне розуміння TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT та мережевої маршрутизації.
• ОС: Упевнене адміністрування Linux.
• Мережевий захист: Практичний досвід налаштування Firewall, WAF, ACL та мережевої сегментації.
• WAF / CDN / DDoS: Досвід роботи з Cloudflare або аналогічними рішеннями.
• Web Security: Глибоке розуміння OWASP Top 10 та векторів атак на Web/API.
• Vulnerability Management: Досвід роботи зі сканерами уразливостей (Nessus, OpenVAS, Qualys тощо), знання CVE/CVSS та вміння оцінювати реальні ризики.
• SIEM / Logging: Досвід роботи з SIEM, IDS/IPS, централізованим збором та аналізом логів (system, network, application, web server).
• Forensics & Incident Response: Досвід розслідування безпекових інцидентів та роботи з IOC (Indicators of Compromise).
• IAM & PAM: Розуміння концепцій RBAC, MFA, PAM, Least Privilege.
• Container Security: Досвід роботи з Docker та розуміння принципів безпеки контейнерів.
• Application Security: Понимание принципів SAST, DAST, Dependency та Secret Scanning.
• Автоматизація: Навички написання скриптів для автоматизації задач ІБ на Bash / Python.
   

🔐 Zero Trust Architecture (Mandatory):

• Практичний досвід роботи з Zero Trust Network Access (ZTNA) рішеннями та проектування/впровадження Zero Trust підходу.
• Впровадження ZTNA для доступу співробітників та адміністраторів до внутрішньої інфраструктури.
• Перехід на Identity-based access замість доступу на основі мережі/IP.
• Реалізація Device Trust / Device Posture, MFA та Conditional Access.
• Застосування принципів Least Privilege Access та Microsegmentation.
• Налаштування Short-lived access / тимчасового привілейованого доступу.
• Контроль та аудит адміністративних сесій, інтеграція Zero Trust з IAM / SSO / IdP.
• Побудова захищеного доступу до Linux, Windows, баз даних, внутрішніх Web-сервісів та адмін-панелей.
• Досвід роботи з рішеннями класу: Cloudflare Zero Trust, Teleport, BeyondTrust, CyberArk, Tailscale, Zscaler або аналогами.
   

🌟 Буде перевагою (Nice to Have):

• Cloud Security: Досвід роботи з безпекою AWS / Azure / GCP.
• Kubernetes Security: Захист та аудит K8s кластерів.
• SIEM / IDS Tools: Досвід з Wazuh, Suricata, Snort, ELK/OpenSearch, Loki/Grafana.
• Secrets Management: Практика роботи з HashiCorp Vault або аналогами.
• Offensive Security: Досвід проведення Pentest або участь у Red Team exercises, Threat Modeling.
• SOAR & Automation: Побудова Security Monitoring та автоматизація Incident Response.
• Комплаєнс: Знання ISO 27001, PCI DSS, SOC 2 або аналогічних стандартів.
  
  🌍 Локація: Офіс на Пафосі (Кіпр).
  ❗Допомагаємо з релокейтом на надаємо робочу візу.
  📍Обов'язкове проходження поліграфу.
  
  👉 Відправляй свій відгук прямо зараз — і ми зв'яжемося з тобою для короткого знайомства! 🛡️

Вітаємо в King Group ー місці, де зустрічаються найкращі люди з IT- та гемблінг-індустрії, щоб разом робити дивовижні речі. Ми оперуємо численними проєктами у сфері iGaming на ринках України та Tier 1, інвестуємо у венчурні стартапи, перспективні ідеї та людей. 
Наразі шукаємо в команду Anti-fraud manager.

КЛЮЧОВІ ЗАДАЧІ :

• моніторинг активності клієнтів для виявлення підозрілих операцій та аномальних патернів поведінки;
• проведення внутрішніх розслідувань випадків підозрілої діяльності клієнтів;
• моніторинг нових типів шахрайства та оновлення антикризових стратегій та інструментів;
• аналіз великих обсягів даних для виявлення тенденцій та моделей шахрайства;
• впровадження технологій та процесів для мінімізації ризиків шахрайства.
   

ДОСВІД КАНДИДАТА(КИ):

• вміння ідентифікувати аномальні патерни в поведінці клієнтів;
• уміння аналізувати складні проблеми та виявляти приховані закономірності.
   
• БУДЕ ПЛЮСОМ:
• технічна освіта;
• аналітичний склад розуму та критичне мислення;
• уважність до деталей, відповідальність, орієнтація на результат та вміння працювати у команді.
   

МИ ПРОПОНУЄМО:

• Медичне страхування;
• Компенсацію відпустки та лікарняних днів;
• Компенсацію смачних обідів;
• Сучасний офіс, у якому є все необхідне: від кави, чаю та смаколиків до генератора, безперебійного інтернету та теплого приміщення навіть під час відключень;
• Дружню команду колег-однодумців, які завжди готові допомогти та підтримати;
• Можливість кар’єрного зростання;
• Широку дисконтну програму від партнерів: харчування, косметика, заправки, розваги, зоомагазини та багато іншого;
• Корпоративну бібліотеку.

НАДСИЛАЙ СВОЄ РЕЗЮМЕ, МИ ЧЕКАЄМО САМЕ НА ТЕБЕ!

Що варто знати про SKELAR?

Це венчур-білдер — іншими словами, компанія, яка будує компанії. З нами фаундери створюють consumer-бізнеси, які стають лідерами на глобальних ринках EdTech, Mental health, Petcare, FashionTech та інших.
 

Скеларівці будують tech-продукти, які здобувають відзнаки від Product Hunt, The Webby Awards та отримують тисячі позитивних відгуків на TrustPilot. Загалом tech-продуктами наших бізнесів користуються 10+ млн людей у світі.
Усе завдяки сильним командам, бо наші спеціалісти — це ключова цінність SKELAR. Для професійної реалізації ми створили середовище з експертизою та необмеженими можливостями — і шукаємо тих, хто прагне викликів.

Ми шукаємо IT Service Desk Lead до команди SKELAR — екосистеми, що будує міжнародні IT-бізнеси з великими амбіціями. Це роль для лідера, який готовий взяти на себе команду HelpDesk та відповідальність за якість IT-сервісу для сотень користувачів у наших бізнесах. Твоя місія — зробити з хорошої підтримки системний сервіс: з прозорими процесами, метриками та автоматизацією, де технології допомагають бізнесу бігти швидко, а не створюють бар'єри. Ти керуватимеш командою HelpDesk-інженерів, відповідатимеш за розвиток ITSM-процесів та автоматизацію життєвого циклу співробітника (onboarding/offboarding).
 

Твої ключові зони відповідальності:
 

1. People Management:

• Команда HelpDesk (6 інженерів: Київ, Львів, Варшава): цілі та пріоритети, 1:1, мотивація, Performance Review, розвиток інженерів і участь у наймі — включно з досвідом ведення розподіленої команди.
• Ескалації: бути фінальною точкою по складних кейсах підтримки та зберігати спокій у критичних ситуаціях.

2. IT Service Management (ITSM) та Процеси:

• Розвиток культури сервісу: побудова прозорих процесів Incident, Request та Problem Management на базі Service Desk системи.
• SLA & Metrics: розробка та контроль показників якості сервісу (FRT, resolution time, CSAT), аналітика ефективності команди та впровадження покращень на основі даних.
• База знань і self-service: щоб типові питання вирішувались без тікета.

3. Автоматизація та AI:

• JML-процеси (joiner–mover–leaver): автоматизація onboarding/offboarding через інтеграцію HRIS, IdP (Okta) та MDM (Jamf/Intune).
• AI в сервісі: автоматизація рутини в тікетах, AI-асистенти для першої лінії, адопшн AI-інструментів у команді. 

4. Endpoint та сервіси:

• Google Workspace: впевнене адміністрування домену, аудит та автоматизація (GAM).
• Device Management: парк техніки (переважно macOS) через MDM — Jamf/Intune, життєвий цикл, облік активів.
• Закупівлі: техніка та ліцензії спільно з процюрментом.
   

Що для нас важливо:

Досвід та Менеджмент:

• Досвід на позиції Team Lead / Service Desk Manager / IT Support Lead від 2-х років.
• Досвід управління командою підтримки від 3–4 фахівців: найм, розвиток, перформанс.
• Досвід побудови або суттєвого покращення сервісних процесів: SLA, метрики, практичний досвід роботи з ITSM-системами.

Технічна експертиза:

• SaaS & Cloud: впевнене знання Google Workspace (адміністрування, безпека, аудит) та інструментів автоматизації (GAM/API).
• Device Management: експертиза в macOS та досвід роботи з MDM-системами (Jamf Pro, Intune, Kandji).
• Identity: практичний досвід роботи з IAM/SSO (Okta, Google Identity або аналог) на рівні адміністрування.
• Автоматизація: звичка прибирати ручну рутину — скрипти, інтеграції, no-code або AI-інструменти.

Soft Skills:

• Service Mindset: ставлення до внутрішніх користувачів як до клієнтів — і вміння прищепити це команді.
• Problem Solver: вміння зберігати спокій у критичних ситуаціях та знаходити ефективні рішення.
• Communication: здатність пояснювати технічні речі бізнесу та давати команді чіткий контекст.
   

Буде перевагою:

• Сертифікації ITIL, Okta Certified, Google Workspace Professional Admin, Jamf Certified.
• Досвід написання скриптів (Python/Bash/Apps Script) для автоматизації рутини.
• Досвід впровадження AI-інструментів у сервісні процеси.
• Досвід роботи в екосистемах із кількома бізнесами (venture builder, холдинг, група компаній).
   

Чому ця роль цікава саме зараз:

• Функція в активній трансформації: ми будуємо ITSM-процеси — ти не успадковуєш готове, а формуєш їх під себе.
• Сучасний стек, з яким приємно працювати: Okta, Jamf, Intune, Google Workspace.
• Реальний шлях зростання: функція росте, і за 12–18 місяців сильний лід зможе вирости разом із розширенням скоупу.
• Прямий репорт IT & Security Director — короткий шлях до рішень, без бюрократії.

Якщо ти шукаєш можливість впливати на процеси, працювати у високопрофесійній команді та розвивати свої навички — приєднуйся до SKELAR!
 

У SKELAR ми побудували середовище для професійної самореалізації:

• SKELAR Platform. Це операційне ядро венчур-білдера, що допомагає фаундерам швидше проходити шлях від нуля до одиниці. Так команди бізнесів фокусуються на продукті — а 10+ команд в складі Platform закривають функції Legal, Finance, HR, Admin, Talent Acquisition, Employer Branding, IT та інші.
• Нетворк та обмін досвідом як частина культури. Серед наших колег — кофаундери, які запустили не один бізнес, а також найсильніші спеціалісти на ринку. Тож ми маємо доступ до необхідної експертизи на відстані витягнутої руки.
• Ексклюзивна доменна освіта. Ми створили власні навчальні програми для тіммейтів на вибір — від 2-місячної школи для менеджерів-початківців до інтенсивів про AI та професійних клубів з розробки, продакт-менеджменту тощо.
• Вплив на системну допомогу Україні. Маємо благодійний фонд SKELAR foundation, який створили самі скеларівці — і завдяки кожному співробітнику втілюємо важливі соціальні проєкти. Наприклад, заснували перший у Європі акселератор для ветеранів і формуємо майданчик для підтримки ветеранів на рівні держави.
• Екосистема для продуктивної роботи. Для скеларівців створені простори, які надихають на результат — з власним спортзалом, скеледромом, зеленими зонами Bali та бібліотеками. У спейсах, де сервіс, безпека та комфорт синхронізовані з темпом зростання команд, отримуємо вау-досвід та працюємо ефективніше.
• Турбота про щоденний комфорт. Сніданки, обіди, доступ до спортивних тренувань в Києві або часткова компенсація занять у Варшаві, медичне страхування, оплачувані відрядження, якщо специфіка ролі передбачає такі поїздки, корпоративні знижки від партнерів.

Більше розповімо на нашій зустрічі-знайомстві.
 

Запрошуємо будувати the next big everything у SKELAR разом!

 Ми — EVERSTAR, перша рекрутингова агенція в MilTech для тих, хто готовий створювати технологічне майбутнє.

Але досить про нас, розказуємо про головну роль

Ця вакансія у R&D-команду, що розробляє та виробляє техніку й електронні рішення, які працюють на реальному полі бою, а не в красивих презентаціях для інвесторів.

Компанія швидко масштабується, вибудовує процеси та підсилює команди.

У зв’язку з розширенням R&D-відділу ми шукаємо Penetration Engineer (Linux Embedded), який шукатиме та експлуатуватиме вразливості в Linux Embedded-пристроях, щоб зробити продукти максимально стійкими до атак ще до їхнього потрапляння в реальні умови експлуатації.

Які задачі чекають на тебе:

• Оцінка вразливостей: Проведення тестування на проникнення методом «білого ящика» (аналіз вихідного коду) та «чорного ящика» (аналіз бінарних файлів) на Linux- або bare-metal пристроях, розроблених нашою командою.
• Обхід механізмів захисту: Пошук шляхів обходу різних систем безпеки (secure boot, шифрування даних, інфраструктура ключів, завантаження неперевіреної прошивки). Розробка Proof-of-Concepts (PoC) для демонстрації можливості експлуатації виявлених вразливостей.
• Стрес-тестування: Перевірка стійкості систем захисту (перевантаження фаєрволів, обхід білих списків USB та випробування інших рівнів захисту).
• Підтримка Secure SDLC: Участь у формуванні вимог безпеки для різних типів пристроїв. Забезпечення рев’ю безпеки архітектури (design) та розробка заходів для зниження ризиків.
• Дослідження загроз: Аналіз нових загроз, сучасних методів атак, а також оцінка ризиків, пов’язаних із відомими та невідомими проблемами безпеки.
• Звітність та рекомендації: Створення детальних звітів за результатами тестування на проникнення та надання дієвих рекомендацій для усунення виявлених проблем.

Необхідні навички та досвід:

• Практичний досвід: Підтверджений досвід у тестуванні на проникнення (Penetration Testing) та експлуатації вразливостей різних систем (вебсервери, фізичні пристрої на базі Linux тощо).
• Вразливості ПЗ: Глибоке розуміння типових проблем безпеки програмного забезпечення (наприклад, робота пам’яті, різноманітні ін’єкції, арифметичні переповнення) та способів захисту від них.
• Архітектура ОС: Глибоке розуміння архітектури операційних систем, зокрема Linux (ядро, процес завантаження, bootloaders, управління ресурсами, мережа).
• Мережевий стек: Впевнене розуміння мережевих технологій та відповідних інструментів (фаєрволи, VPN, Wireshark, nmap)

Буде плюсом:

• Програмування: Досвід написання скриптів/програмування (Python, Bash, C/C++) для розробки експлойтів.
• Низькорівневий аналіз: Вміння розуміти логіку виконання коду на Assembly (бажано ARM).

Не просто код, а твій вплив на мільйони українців
Nova Digital — це технологічне серце екосистеми NOVA, де твій код стає частиною щоденного життя цілої країни.
Про масштаб наших сервісів:
 

• 50+ млн запитів щодня проходять через наші системи
• 10+ млн активних користувачів покладаються на наші рішення

Ми будуємо не просто продукт — ми створюємо технологічну інфраструктуру, яка об’єднує людей, бізнеси та можливості вже майже по цілому світу.

Що робитимеш як SOC аналітик:
 

• обробка подій та інцидентів безпеки, про які повідомляють окремі особи або системи (SIEM, захист від шкідливих програм, аналіз загроз);
• перегляд щоденних звітів про безпеку, створених інструментами моніторингу безпеки;
    обслуговуванням та моніторингом систем безпеки (SIEM, WAF, EDR/Антивірус, збір журналів та аналітика);
• проведення ручного та автоматизованого тестування на проникнення;
• обробка запитів, пов’язаних із безпекою;
• підготовка та ведення технічної документації.

Твій ідеальний профіль:
Must-have
 

• комерційний досвід від 1-го року;
• знання стеку мережевих протоколів TCP/IP та OSI;
• знання адміністрування ОС Windows і Linux;
• розуміння OWASP TOP 10;
• розуміння поширених типів атак на безпеку (DDoS, XSS, CSRF, SQL Injection, зловмисне програмне забезпечення/програмне забезпечення-вимагач, фішинг тощо);
• практичний досвід роботи з системами SIEM, інструментами EDR, антивірусом, веб-проксі-сервером безпеки, WAF, DLP, Сканери вразливостей;
• базові навички написання сценарії (буде перевагою);
• хороші навички спілкування англійською;
• готовність працювати в офісі за графіком 3/3.

Чому експерти різних напрямів працюють з нами:
Технологічно:
 

• Високонавантажені системи з реальними викликами масштабування
• Сучасний стек та свобода технологічних рішень
• Можливість впливати на архітектуру продуктів, якими користуються мільйони

Професійно:
 

• Менторство від сеньйорів з досвідом enterprise-рішень
• Разом будуємо інновації, що працюють для мільйонів

Ідейно:
 

• Продукт, що змінює країну — не просто ще один стартап
• Тут команди стають драйверами технологічних змін

Benefits:
 

• Компенсація додаткових витрат, пов’язаних з робочими завданнями, здійснюються до внутрішніх політик компаній.
• Добровільне медичне страхування та страхування життя.
• Корпоративні знижки від партнерів NOVA.
• Підтримка ментального здоров’я. Можливість безоплатних консультацій з корпоративним психологом.
• Соціальна відповідальність та волонтерський рух «Свої для своїх».
• Клуби за інтересами: біговий, шаховий та інші ініціативи для натхнення.
• Соціальні відпустки та компенсації відповідно до КЗпП України.

Наступний крок за тобою.
Ми чекаємо на знайомство — залишилось лише отримати твоє резюме.

Очікуваний термін відповіді — до 10 робочих днів.

eZdorovya – IT підприємство, що відповідає за розробку і впровадження наймаштабніших проєктів в Україні з електронної системи охорони здоров'я eHealth.

Ключове завдання eZdorovya - побудувати стабільну електронну систему охорони здоров'я та створити умови для розвитку вільного та конкурентного ринку ІТ-послуг у медицині, забезпечити взаємодію з центральною базою даних eHealth

Ми розширюємо команду і шуаємо АНАЛІТИКА SOC до Галузевої команди реагування на кіберінциденти у сфері охорони здоров’я, для моніторингу подій кібербезпеки, виявлення аномалій та первинного аналізу потенційних інцидентів в інфраструктурі медичних установ.

Основні завдання:

• Моніторинг та аналіз: відстежувати сповіщення в SIEM та засобах захисту, аналізувати журнали (Windows/Linux, AD, Firewall, EDR, DNS, Mail) і відокремлювати хибні спрацювання від загроз.
• Тріаж інцидентів: зіставляти події з різних джерел, перевіряти індикатори компрометації (IOC) та виявляти сценарії атак (фішинг, brute-force, несанкціонований доступ).
• Ескалація та звітність: оформлювати картки інцидентів з доказами та передавати їх команді реагування з рекомендаціями щодо дій.
• Покращення захисту: контролювати надходження логів, брати участь у налаштуванні правил кореляції та зменшенні «шуму».

 Вимоги до кандидата:

• Досвід: від 1 року в кібербезпеці, SOC, сисадмініструванні або Tech Support.
• Знання SIEM та логів: розуміння принципів роботи SIEM, вміння читати журнали Windows/Linux, автентифікації та мережевих з'єднань.
• Мережевий стек: розуміння TCP/IP, DNS, HTTP/HTTPS, SMTP та принципів Active Directory.
• Загрози та захист: знання типових атак (фішинг, Malware, підбір паролів) та призначення EDR, Firewall, IDS/IPS, VPN.
• Особисті якості: уважність до деталей, аналітичний склад розуму та вміння чітко формулювати висновки.

Буде перевагою:

• Досвід роботи з IBM QRadar, Splunk, MS Sentinel чи Elastic (AQL, SPL, KQL).
• Знання фреймворку MITRE ATT&CK та джерел Threat Intelligence.
• Досвід аналізу подій з EDR/XDR, WAF, поштового захисту чи фішингових листів.
• Базові навички PowerShell, Bash або Python для автоматизації.
• Профільна освіта або сертифікації в сфері кібербезпеки/SOC.

Ми пропонуємо:

• Роботу у команді, яка займається практичним реагуванням на кіберінциденти в масштабі сфери охорони здоров’я.
• Можливість працювати з реальними подіями безпеки та розвиватися у напрямах SOC, Threat Detection і Threat Hunting. 
• Взаємодію з технічними командами закладів та установ сфери охорони здоров’я, а також профільними державними командами реагування.
• Офіційне працевлаштування згідно КЗпП України та всі соціальні гарантії.
• Віддалений формат роботи.
• Графік: 5/2 (Пн–Пт).
• Курси англійської за рахунок компанії.

Для однієї з найбільших фінансових установ України з мільйонами клієнтів шукаємо AI Security Engineer до нового R&D Hub. Роль на стику Application Security, AI Safety та Data Protection — із фокусом на захист LLM, AI-агентів і RAG-рішень.

Що очікується буде виконуватись даною роллю:

• AI Safety & Guardrails: Участь у розробці, налаштуванні та валідації технічних захисних бар’єрів (Guardrails) для контролю поведінки моделей, фільтрації вихідного контенту та системного скорочення галюцинацій ШІ.
• Prompt Injection Defense: Побудова, інтеграція та моніторинг інструментів захисту в реальному часі (Real-time Defense) від маніпуляцій з інструкціями моделей, атак типу Prompt Injection та Jailbreak.
• Автоматизоване PII Masking: Розробка суворих архітектурних вимог, пайплайнів та інструментів автоматичного маскування, токенізації чи анонімізації персональних даних (PII) клієнтів банку перед їх передачею в контекст LLM.
• Організація та проведення регулярного атакуючого тестування ШІ-агентів, мультиагентних систем та RAG-архітектур на стійкість до специфічних AI-кібератак (отруєння даних, зсув логіки тощо).
• AI Governance & Compliance: Створення та реалізація автоматизованих пайплайнів перевірки розробок на сувору відповідність актам та регулюванням AI (Наприклад: EU AI Act, майбутньому AI Act України та внутрішнім стандартам інформаційної безпеки Банку.)
• Рев’ю коду ШІ-додатків, контроль безпеки контейнерів/подів у Kubernetes та налаштування безпечної взаємодії хмарних AI-компонентів із Core-системами банку.

Основні вимоги:

• Досвід від 3 років у сфері кібербезпеки на позиціях Application Security / Product Security / DevSecOps або Cloud Security Engineer.
• Знання ШІ-загроз, а саме глибоке розуміння специфіки безпеки великих мовних моделей, практичне знання фреймворків OWASP Top 10 for LLM та MITRE ATLAS або інших.
• Досвід роботи з Guardrails/Funnels, практичні навички роботи з інструментами контролю контексту та безпеки ШІ
• Експертиза в Data Protection та розуміння методів деперсоналізації, токенізації та динамічного маскування конфіденційних даних (PII).
• Досвід інтеграції засобів безпеки в CI/CD пайплайни, знання вразливостей платформ контейнеризації (Docker, Kubernetes).
• Розуміння AI-регуляцій та вимог EU AI Act (особливо в розрізі High-Risk систем, прозорості моделей та Explainable AI).
• Англійська мова: Не нижче B1.

Ми — команда системних адміністраторів та технічних фахівців, які є надійним технологічним фундаментом екосистеми Дія. Ми забезпечуємо безперебійну роботу сотень співробітників, які щодня будують цифрову державу, — і робимо це швидко та відповідально.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — не просто підхід, а щоденна практика: ми щиро дбаємо про кожного колегу, якому допомагаємо. Ми діємо в культурі кооперації та відкритості, де доброчесність є незмінним орієнтиром у будь-якій ситуації. А наша наполегливість дозволяє вирішувати навіть найскладніші технічні виклики та рухатися вперед разом.

Ваша основна місія:
Ви є надійним технічним партнером для кожного співробітника Дії. Ваша місія — забезпечити безперебійну та комфортну роботу всієї організації, оперативно вирішуючи технічні проблеми та підтримуючи високий рівень продуктивності команди. Завдяки твоїй проактивності та клієнтоорієнтованості кожен співробітник відчуватиме впевненість у своїй техніці та інструментах — щодня.

У фокусі роботи:
– прийом, реєстрація та обробка звернень користувачів через Service Desk Portal, Jira, електронну пошту та Slack;
– онбординг і офбординг співробітників: налаштування робочих місць, створення та блокування облікових записів в Active Directory;
– встановлення, налаштування та обслуговування комп'ютерів, ноутбуків, периферійного обладнання та корпоративного ПЗ;
– діагностика та усунення апаратних і програмних несправностей, модернізація ПК та ноутбуків;
– налаштування та підтримка VPN, RDS, мережевих підключень та корпоративних засобів захисту інформації;
– ведення обліку ІТ-обладнання, технічної документації та бази знань із типовими рішеннями;
– ескалація складних інцидентів до профільних фахівців із наданням повної діагностичної інформації.

Від вас очікуємо:
– вища освіта (технічний або суміжний напрям);
– від 1 року досвіду на посаді спеціаліста технічної підтримки або системного адміністратора;
– готовність працювати в офісі (центр Києва, повна зайнятість);
– впевнене знання Windows 10/11 та macOS на рівні адміністратора;
– досвід роботи з Active Directory, LDAP та груповими політиками (GPO);
– розуміння принципів роботи DNS, DHCP, VPN, RDP, SMB, HTTP/HTTPS та навички мережевої діагностики;
– досвід встановлення, налаштування та підтримки ПЗ у Windows та macOS;
– навички діагностики апаратних несправностей, модернізації та модульного ремонту ПК і ноутбуків;
– розуміння принципів інформаційної безпеки та керування кінцевими пристроями.

Буде плюсом:
– досвід роботи з Jamf Pro, Microsoft Intune або Microsoft Entra ID;
– знання систем Service Desk (Jira Service Management, ServiceNow, GLPI або аналогів);
– досвід роботи з Lansweeper або PRTG Network Monitor.

Ми шукаємо талант, який:
– діє проактивно — бачить проблему до того, як про неї скажуть, і вирішує її без нагадувань;
– забезпечує конструктивну та зрозумілу комунікацію, здатен доступно пояснювати складні технічні поняття користувачам;
– швидко діагностує технічну проблему та обирає найефективніше рішення;
– заряджає команду енергією та відповідальністю — бо саме такі люди роблять ІТ-підтримку справді класною.

Ми пропонуємо:
– роботу в технічному ядрі екосистеми Дія;
– можливості для навчання та професійного зростання;
– команду, де цінують ініціативу та підтримують один одного;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо не просто технічного фахівця — ми шукаємо людину, яка стане надійною опорою для команди, що будує цифрову державу. Якщо ти готовий щодня вирішувати реальні задачі та відчувати, що твоя робота має значення — приєднуйся до Дії.

Український провайдер хмарних інфраструктурних сервісів та дата-центру enterprise-рівня шукає в команду інженера безпеки платформних застосунків.

Компанія є технологічним лідером хмарного ринку: інвестує, створює та розвиває нові продукти в Україні для українців. Фахівці компанії створюють хмарні сервіси, керують власним Tier III дата-центром і розвивають платформи для AI/ML.
 

Клієнти компанії: Нова Пошта, Київстар, Novus, Prozorro, Pozetka Pay, ПУМБ та багато інших.

Формат роботи: гібридне відвідування офісу у Києві.

Зона відповідальності:

• Самостійне налаштування захисту та CI/CD-сканерів в коді;
• Прагматична оцінка реальних ризиків, відрізняючи їх від формальностей;
• Забезпечення відповідності стандартам GDPR або КСЗІ.

Пропонують: бронювання з перших днів роботи, офіційне працевлаштування, захищений офіс із атмосферою Google-style/Club, English Speaking Club.

Основні вимоги: володіння стандартами OWASP, розуміння захисту секретів і досвід побудови безпечного процесу розробки.

Наша компанія шукає в команду Junior Operations Analyst, який допоможе нам системно збирати, впорядковувати дані та формувати внутрішні й зовнішні звіти. 

Якщо ти полюбляєш точність, спокійно почуваєшся серед таблиць і шукаєш зрозумілий старт у роботі з даними — ми з радістю навчимо всіх тонкощів процесу. Надаємо детальні інструкції, підтримуємо під час адаптації та допомагаємо поступово розібратися у внутрішніх системах компанії.

Обов’язки:

• Збір, систематизація та первинна обробка інформації з внутрішніх джерел та CRM-систем. 
• Контроль та нормалізація «сирих» даних (приведення текстових та числових масивів до єдиного корпоративного стандарту). 
• Формування, валідація та регулярна підготовка звітних реєстрів для зовнішніх та внутрішніх систем за визначеними регламентами. 
• Перевірка коректності записів у базах даних, виявлення розбіжностей та оперативне виправлення помилок у реєстрах. 
• Підтримка та підготовка базових звітів за запитом керівництва.
• Участь у підтримці існуючих алгоритмів обробки даних та оптимізації щоденних рутинних процесів.

Вимоги:

• Впевнене володіння MS Office/Google Sheets (робота з текстовими функціями, зведеними таблицями, ВПР / XLOOKUP).
• Здатність тривалий час фокусуватися на системних завданнях та підтримувати високу точність вихідних даних. 
• Розвинені аналітичні здібності, системне мислення та висока уважність до деталей при роботі з великими масивами інформації. 
• Впевнений користувач ПК, вміння швидко орієнтуватися у вкладках, CRM-системах та таблицях. 
• Вміння самостійно організувати свій робочий час.

Буде перевагою:

• Базове розуміння принципів побудови дашбордів або досвід роботи з Power BI.
• Знання SQL, Power Query та/або Python (корисно для оптимізації власних робочих процесів).
• Досвід роботи з реєстрами, базами даних або первинною документацією.

Ми пропонуємо:

• Конкурентну заробітну плату з можливістю перегляду відповідно до рівня кваліфікації та результатів роботи.
• Поступове навчання, готові алгоритми дій та підтримку в адаптаційний період.
• Зручний графік роботи: 5/2 (понеділок – п’ятниця, з 9:00 до 18:00).
• Комфортне та повністю обладнане робоче місце в офісі зі зручним розташуванням
• Корпоративне харчування, кава та чай за рахунок компанії.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.

Ми шукаємо вмотивованого початківця у сфері безпеки застосунків, який хоче зростати разом із командою: вчитися знаходити вразливості, працювати з інструментами автоматичного сканування та поступово занурюватися у практики DevSecOps і SSDLC. Досвід комерційної роботи не обов'язковий — важливіші базові знання, допитливість і готовність вчитися. 

Основні обов'язки 

• Робота з інструментами сканування: запуск сканувань SAST/DAST, первинний розбір результатів, відсіювання хибних спрацювань під наглядом наставника. 
• Участь у пентестах: тестування веб-застосунків та API у складі команди, під керівництвом досвідченого інженера. 
• Перевірка за чек-листами: оцінка застосунків за OWASP ASVS Level 1,2 та OWASP Top 10 із використанням готових методик. 
• Звітність: підготовка технічних описів знахідок з оцінкою за CVSS, формулювання рекомендацій розробникам (за підтримки наставника). 
• Навчання: участь у внутрішніх сесіях, розбір реальних кейсів, поступове розширення зони відповідальності. 
• Вимоги до кандидатів 
• Досвід: від 6 місяців у сфері ІТ або кібербезпеки — підійде стажування, лабораторії, участь у CTF, pet-проєкти чи навчальні платформи (TryHackMe, HackTheBox, PortSwigger Web Security Academy). 
• Базові знання: розуміння OWASP Top 10, принципів роботи HTTP/HTTPS, автентифікації та авторизації, основних класів вразливостей (XSS, SQLi, IDOR, CSRF). 
• Інструменти: базове володіння Burp Suite (Community достатньо), OWASP ZAP, Nmap. Розуміння, для чого потрібні сканери, і вміння прочитати їхній звіт. 
• Мережі та ОС: розуміння основ TCP/IP, вміння працювати в Linux-середовищі (командний рядок). 
• Код: здатність читати вихідний код хоча б однією мовою (Python, JavaScript, Java, PHP або C#) і розуміти логіку роботи застосунку. 
• Англійська: рівень достатній для читання технічної документації та звітів. 
• Буде плюсом 
• Профільна освіта (кібербезпека, комп'ютерні науки) або курси з ІБ 
• Сертифікати рівня eJPT, PNPT, CompTIA Security+ або проходження PortSwigger Web Security Academy 
• Базові навички скриптингу (Python, Bash) 
• Знайомство з Docker, Git, CI/CD 
• Участь у CTF, Bug Bounty (навіть без прийнятих звітів) 
• Власний блог, write-up'и або GitHub із навчальними проєктами 
  
   
• М'які навички 
• Готовність вчитися: вміння сприймати зворотний зв'язок. 
• Комунікація: здатність зрозуміло пояснити знайдену проблему, працювати в команді з розробниками. 
• Уважність до деталей та аналітичний склад мислення. 
• Доброчесність: розуміння етичних меж роботи з безпекою та відповідальності за доступ до чутливої інформації. 
  
  Що ми пропонуємо 
• Бронювання на період дії воєнного стану: офіційне працевлаштування в організації, визнаній критично важливою для функціонування економіки України, із повним забезпеченням процедури бронювання для військовозобов'язаних працівників. 
• Наставництво: робота під керівництвом досвідчених інженерів, регулярний зворотний зв'язок, чіткий план розвитку на перші 6–12 місяців. 
• Масштаб та вплив: участь у безпеці систем національного значення — ваш внесок захищає реальну цифрову інфраструктуру. 
• Навчання та розвиток: компенсація професійного навчання, участь у профільних конференціях та здача міжнародних сертифікацій (eJPT, OSCP тощо). 
• Комфортна локація: сучасний офіс у центрі Києва (генератори, безперебійний інтернет, облаштоване укриття). 
• Гідна винагорода: конкурентна заробітна плата з регулярним переглядом за результатами performance review. 

Ми будуємо єдину екосистему AppSec: SAST, DAST та централізований хаб управління вразливостями, інтегровані в CI/CD десятків систем. Шукаємо інженера, який візьме цю платформу під свою відповідальність — на етапі первинного розгортання допомагатимуть штатні DevOps, далі підтримка й розвиток переходять до вас. 

Це позиція для того, хто вже впевнено тримається в Linux і Docker, але хоче виростити з цього повноцінну експертизу у DevSecOps. 

Основні обов'язки 

• Підтримка платформи: підтримання працездатності SonarQube (on-prem), Burp Suite Enterprise, DefectDojo — оновлення, резервне копіювання, моніторинг доступності, реакція на збої. 
• Розгортання: участь у первинній інсталяції та конфігурації інструментів (на цьому етапі — спільно з DevOps-командою). 
• Інтеграція в CI/CD: підключення сканерів до пайплайнів, налаштування Quality Gate і тригерів сканування за наявними шаблонами. 
• Онбординг систем: підключення нових ІКС у контур сканування, налаштування проєктів і зон відповідальності команд. 
• Робота зі знахідками: налаштування правил дедуплікації в DefectDojo, SLA, інтеграцій з Jira та Slack, автоматичного створення задач. 
• Адміністрування доступів: керування користувачами, ролями, правами. 
• Автоматизація: скрипти для рутинних операцій — вивантаження звітів, масові операції, робота з API інструментів. 
• Звітність: налаштування дашбордів для керівництва та потреб аудиту. 
•  
• Вимоги до кандидатів 
• Досвід: від 1 року на позиції DevOps / системного адміністратора / технічної підтримки інфраструктури. Зараховується стажування, лабораторні проєкти або власний homelab із реальними сервісами. 
• Linux: впевнена робота в командному рядку — сервіси (systemd), логи, мережеві налаштування, вміння діагностувати «чому не працює». 
• Docker: практичний досвід запуску й підтримки контейнеризованих сервісів, розуміння docker-compose, томів, мережі. 
• Скриптинг: Bash на робочому рівні, Python — базово (достатньо, щоб написати скрипт для роботи з REST API). 
• Git: впевнена робота з репозиторіями, розуміння гілок, PR, merge. 
• CI/CD: базове розуміння принципів — що таке пайплайн, стадії, артефакти. Досвід правки готових конфігів достатній, створювати з нуля навчимо. 
• Мережа: розуміння основ — порти, DNS, HTTP/HTTPS, що таке reverse proxy і TLS-сертифікат. 
• Англійська: достатня для читання документації. 
  
  Буде плюсом Досвід із PostgreSQL (базове адміністрування, бекапи) 
• Знайомство з Kubernetes хоча б на рівні розуміння концепцій 
• Досвід із nginx як reverse proxy 
• Розуміння основ безпеки застосунків, знайомство з OWASP Top 10 
• Досвід із Ansible або іншим IaC 
• Знайомство з моніторингом (Prometheus, Grafana, ELK) 
• Профільна освіта або курси з інфраструктури/кібербезпеки 
• Сертифікати рівня RHCSA, LFCS, CompTIA Linux+ 
•  
• М'які навички 
• Самостійність у навчанні: здатність розібратися з незнайомим інструментом за офіційною документацією — більшість задач тут вирішується читанням docs, а не готовими рецептами. 
• Відповідальність за сервіс: розуміння, що якщо платформа лежить — процес перевірки коду зупинився в усіх командах. 
• Комунікація: вміння домовлятися з DevOps і розробниками, ставити питання вчасно і не «залипати» мовчки на кілька днів. 
• Акуратність: документування конфігурацій і змін — щоб платформа не залежала від однієї людини в голові. 
  
   
• Що ми пропонуємо 
• Бронювання на період дії воєнного стану: офіційне працевлаштування в організації, визнаній критично важливою для функціонування економіки України, із повним забезпеченням процедури бронювання для військовозобов'язаних працівників. 
• Наставництво: робота під керівництвом досвідчених інженерів, регулярний зворотний зв'язок, чіткий план розвитку на перші 6–12 місяців. 
• Масштаб та вплив: участь у безпеці систем національного значення — ваш внесок захищає реальну цифрову інфраструктуру. 
• Навчання та розвиток: компенсація професійного навчання, участь у профільних конференціях та здача міжнародних сертифікацій (eJPT, OSCP тощо). 
• Комфортна локація: сучасний офіс у центрі Києва (генератори, безперебійний інтернет, облаштоване укриття). 
• Гідна винагорода: конкурентна заробітна плата з регулярним переглядом за результатами performance review. 

Наш партнер — інноваційна технологічна компанія/ Наша мета полягає в тому, щоб сприяти технологічному розвитку, створюючи передові та інноваційні продукти, які відповідають потребам наших клієнтів.

Компанія пишається своєю корпоративною культурою, яка підтримує інновації та співпрацю, ми створюємо умови для того, щоб наші співробітники могли розвиватися професійно і досягати нових висот у своїй кар’єрі.
Зараз компанія в пошуку досвідченого Reverse Engineer

Вимоги:

• Повна вища технічна освіта
• Знання схемотехніки, загальновживаних компонентів цифрових та аналогових схем
• Знання інтерфейсів передачі даних (апаратний рівень SPI, UART, I2C, CAN, USB, Ethernet, LVDS і т.д.)
• Досвід роботи з вимірювальним обладнанням (осцилограф, спектроаналізатор, логічний аналізатор)
• Вміння паяти SMD
• Навики документування
• Базові знання криптографії, концепції Secure Boot, модель ОSI
• Досвід програмування на С/C++, Python
• Знання особливостей популярних архітектур х86, ARM aбо riscV
• Вміння читати асемблер (х86, ARM aбо інш.).

Бажано:

• Досвід з реверсу бінарного коду
• Знання архітектури популярних ОС (Linux, Windows, Android).
• Знання софтварних, та апаратних вразливостей
• Досвід апаратних атак FaultInjection, SideChannel
• Досвід написання експлойтів
• Досвід з моделювання загроз
  
  Ми пропонуємо:
• Офіційне працевлаштування, з бронюванням
• Можливість розвитку 

• Стабільну завантаженість та доступ до сучасного ПЗ

   

Домен: Fintech
Заробітна плата: 6 000–8 000 €.

Локація: Пафос, Кіпр.

Формат роботи: офіс.

Досвід: від 3 років у Cybersecurity / Information Security

Додаткова умова: проходження фізичного поліграфа.

Шукаємо досвідченого Cybersecurity Specialist / Security Engineer, який/-а відповідатиме за безпеку серверної, мережевої та хмарної інфраструктури компанії. Нам потрібен фахівець, здатний самостійно виявляти й розслідувати інциденти безпеки, управляти вразливостями, проєктувати захищену інфраструктуру та впроваджувати сучасні підходи до контролю доступу.

Ключова вимога — практичний досвід роботи з Zero Trust Architecture та ZTNA-рішеннями. Ми шукаємо спеціаліста, який не лише працює з наявними інструментами захисту, а й самостійно оцінює ризики, розробляє архітектуру безпеки та впроваджує технічні рішення.

Ваші завдання

• Забезпечувати безпеку серверної, мережевої та хмарної інфраструктури компанії.
• Моніторити й аналізувати події інформаційної безпеки, виявляти атаки, аномальну активність і спроби несанкціонованого доступу.
• Розслідувати інциденти безпеки: проводити аналіз, локалізацію, усунення наслідків і Root Cause Analysis.
• Проводити регулярні аудити інфраструктури, управляти вразливостями та оцінювати ризики на основі CVE/CVSS.
• Виконувати Hardening Linux/Windows-серверів і мережевих сервісів.
• Налаштовувати та супроводжувати Firewall, WAF, IDS/IPS, VPN і DDoS Protection.
• Контролювати безпеку Web/API-сервісів і дотримання принципів безпечного доступу до критичних систем.
• Управляти доступом до production-інфраструктури, адміністративних панелей і баз даних.
• Розробляти та підтримувати Security Policies, процедури й Incident Response Playbooks.
• Автоматизувати завдання інформаційної безпеки за допомогою Bash/Python.
• Співпрацювати з DevOps, системними адміністраторами, DBA та розробниками для підвищення рівня захищеності інфраструктури.

Обов’язковий досвід і технічні навички:

• Від 3 років досвіду роботи у сфері Cybersecurity / Information Security.
• Глибоке розуміння TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT і мережевої маршрутизації.
• Впевнене адміністрування Linux.
• Практичний досвід налаштування Firewall, WAF, ACL і мережевої сегментації.
• Досвід роботи з Cloudflare або аналогічними WAF/CDN/DDoS Protection-рішеннями.
• Розуміння OWASP Top 10 та основних векторів атак на Web/API.
• Практичний досвід Vulnerability Management із використанням Nessus, OpenVAS, Qualys або аналогів.
• Розуміння CVE/CVSS і вміння оцінювати реальний ризик виявлених вразливостей.
• Досвід роботи із SIEM, IDS/IPS і системами централізованого збору логів.
• Навички аналізу системних, мережевих, application і web-server логів.
• Досвід розслідування Security Incidents і роботи з IOC.
• Розуміння RBAC, MFA, PAM, Least Privilege та Privileged Access Management.
• Досвід роботи з Docker і розуміння принципів Container Security.
• Розуміння SAST, DAST, Dependency Scanning і Secret Scanning.
• Навички автоматизації завдань безпеки за допомогою Bash/Python.

Обов’язкова експертиза: Zero Trust / ZTNA

• Практичний досвід роботи з Zero Trust Network Access (ZTNA) та розуміння архітектури Zero Trust.
• Досвід проєктування й упровадження Zero Trust-підходу.
• Налаштування захищеного доступу співробітників та адміністраторів до внутрішньої інфраструктури.
• Реалізація Identity-Based Access замість традиційного доступу виключно на основі мережі або IP-адреси.
• Робота з Device Trust / Device Posture, MFA та Conditional Access.
• Упровадження Least Privilege Access, Microsegmentation і Short-Lived / Temporary Privileged Access.
• Контроль та аудит адміністративних сесій.
• Інтеграція Zero Trust із IAM/SSO/IdP.
• Побудова захищеного доступу до Linux/Windows-серверів, баз даних, внутрішніх Web-сервісів та адміністративних панелей.
• Практичний досвід роботи з рішеннями класу Cloudflare Zero Trust, Teleport, BeyondTrust, CyberArk, Tailscale, Zscaler або аналогами.

Буде перевагою

• Досвід забезпечення безпеки хмарної інфраструктури AWS/Azure/GCP.
• Практичний досвід Kubernetes Security.
• Знання та досвід роботи з Wazuh, Suricata, Snort.
• Досвід роботи з ELK/OpenSearch, Loki/Grafana.
• Досвід використання HashiCorp Vault або аналогічних Secrets Management-рішень.
• Участь у проведенні Pentest або Red Team Exercises.
• Навички Threat Modeling.
• Досвід побудови Security Monitoring та автоматизації Incident Response.
• Знання стандартів ISO 27001, PCI DSS, SOC 2 або аналогічних стандартів інформаційної безпеки.

Що ми очікуємо від спеціаліста

Ми шукаємо фахівця, який/-а здатний/-а самостійно вести повний цикл роботи із загрозами та інцидентами інформаційної безпеки:

Detect → Analyze → Assess Risk → Contain → Remediate → Verify → Document.

Важливо вміти не лише користуватися інструментами захисту, а й самостійно аналізувати ризики, визначати пріоритети реагування, проєктувати архітектуру безпеки та впроваджувати ефективні технічні заходи захисту.