Jobs Security

Будуйте майбутнє штучного інтелекту разом із MODUS X

У MODUS X ми не просто впроваджуємо технології — ми допомагаємо бізнесу переосмислювати майбутнє. Наша команда з 800+ фахівців вже понад 20 років створює цифрові продукти, ІТ-рішення та сервіси, які трансформують один із найбільших бізнесів України — ДТЕК. Сьогодні ми активно розвиваємо напрям штучного інтелекту та формуємо AI Center of Excellence — команду, яка визначатиме підходи до використання AI в масштабах усієї компанії.

ШІ змінює правила гри. Ми шукаємо того, хто подбає, щоб ця гра залишалася безпечною.

Приєднуйтесь до AI Center of Excellence та допоможіть будувати AI-рішення, яким можна довіряти. На позиції AI Security Expert ви станете ключовим експертом із безпеки штучного інтелекту — від управління ризиками та захисту даних до впровадження найкращих практик AI Governance.

Ваші ключові виклики:

• Проєктування та розвиток архітектури безпеки AI-рішень і платформ компанії
• Розробка та впровадження політик, стандартів і контролів безпечного використання AI
• Захист AI-рішень від специфічних загроз, зокрема prompt injection, витоків даних, несанкціонованого доступу та зловживань AI-системами
• Інтеграція безпекових контролів у процеси MLOps та LLMOps
• Проведення AI security assessment, threat modeling та оцінки ризиків AI-рішень
• Виконання AI red teaming, тестування моделей і агентів на вразливості та потенційні сценарії зловживань
• Формування та підтримка реєстру ризиків AI-рішень, моніторинг заходів із їх мінімізації
• Забезпечення відповідності AI-рішень вимогам GDPR, EU AI Act та внутрішнім політикам компанії
• Моніторинг використання AI-сервісів та реагування на інциденти інформаційної безпеки
• Взаємодія з командами кібербезпеки, архітектури, розробки та AI CoE щодо впровадження безпечних AI-рішень

Експертиза, яку ми шукаємо:

• Досвід від 5 років у сфері інформаційної або кібербезпеки
• Розуміння принципів побудови AI/ML-рішень та основних AI-специфічних загроз
• Практичний досвід проведення risk assessment, threat modeling та впровадження безпекових контролів
• Знання сучасних підходів до cloud security (Azure як пріоритет, також AWS або GCP)
• Досвід роботи з рішеннями DLP, IAM, SASE та іншими інструментами захисту корпоративних середовищ
• Практичний досвід роботи з Microsoft Security Stack (Defender, Purview, Entra ID) буде перевагою
• Розуміння вимог GDPR, EU AI Act та інших нормативних документів у сфері захисту даних і AI
• Досвід проведення penetration testing або red teaming буде перевагою
• Розуміння принципів безпеки MLOps та LLMOps буде перевагою
• Аналітичне мислення, проактивність та здатність пояснювати ризики зрозумілою для бізнесу мовою

Що чекає на вас у MODUS X:

• Офіційне працевлаштування
• Kонкурентний рівень заробітної плати та соціальні гарантії
• Корпоративна програма медичного страхування та програма психологічної підтримки співробітників
• Роботу в інноваційному парку Unit City
• Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти).

Якщо вас драйвлять інновації, складні виклики та можливість впливати на розвиток AI в масштабах великого бізнесу — будемо раді бачити вас у команді MODUS X.
 

Направляючи резюме на цю вакансію, ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.
 

Наша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.

MODUS X — українська ІТ-компанія, команда 800+ досвідчених спеціалістів — розширюємо горизонти можливостей бізнесу, розкриваючи потенціал людей, ідей та технологій. Ми розпочали та продовжуємо супровід цифрової трансформації ДТЕК та вже протягом останніх 18 років проєктуємо, розробляємо та впроваджуємо бізнесові застосунки, комплексні ІТ й кібербезпекові рішення, та data-driven продукти. Нині виділились в окрему компанію, щоби ділитися своїм досвідом та експертизою, залишаючись ІТ-опорою для тих, хто несе світло та сприяє відновленню країни.

Наразі шукаємо Cloud Security Engineer.
 

Зони відповідальності:

• Практичний досвід роботи хмарними сервісами AWS/Azure/GCP
• Знання принципів функціонування хмарних сервісів захисту (Entra ID, AWS IAM, Azure/AWS Cloud Security (основні бест-практіс по захисту хмарних ресурсів), O365 Security, Microsoft Defender, AWS Config, GuardDuty, Microsoft Intune та інші)
• Практичний досвід створення автоматизацій/скриптів (Powershell, KQL, Azure Function, AWS lambda, Azure Policies, AWS Organization, SCP)
• Розуміння призначення, області застосування, типових сценаріїв використання систем інформаційної безпеки
• Розуміння стандартів і регламентів кібербезпеки в сфері захисту хмарних обчислювань , таких як ISO 27001, NIST, CIS, GDPR тощо

Що ми очікуємо:

• Виконання регулярних аудитів налаштувань та прав доступу в хмарах Azure/AWS та хмарних сервісах, та впровадження заходів щодо їх коригування
• Розробляти скрипти для автоматизації та оптимізації процесів, спрямованих на підвищення ефективності, прискорення виконання завдань і мінімізацію ручної роботи
• Забезпечення впровадження нових технологій безпеки у хмарних сервісах
• Проведення планових аудитів з безпеки хмарних рішень
• Забезпечення захисту корпоративної інформації при доступі з особистих пристроїв.

Ми пропонуємо:

• Офіційне працевлаштування
• Kонкурентний рівень заробітної плати та соціальні гарантії
• Корпоративну програму медичного страхування та програму психологічної підтримки співробітників
• Роботу в інноваційному парку Unit City
• Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти)

Ми цінуємо ваш інтерес до MODUS X та готовність приймати виклики. Тут кожен може розкрити свої таланти й зробити внесок у спільний успіх. Ми інвестуємо в розвиток, допомагаємо отримувати нові знання та досягати професійних цілей.
 

Нaша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.
 

Направляючи резюме на цю вакансію, Ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих Вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.

Ми шукаємо талановитого та вмотивованого Security Engineer / Pentester, який допоможе нашій команді будувати безпечний продукт, знаходити вразливості до того, як це зроблять зловмисники, та впроваджувати найкращі практики DevSecOps та SSDLC. 

Обов'язки:
 

• Проведення пентестів: Регулярне тестування на проникнення (Black Box, Grey Box, White Box) для веб-додатків, застосунків, API-технологій та інфраструктури. 
• Аудит за стандартами: Оцінка безпеки застосунків на відповідність стандарту OWASP ASVS (Level 1–3). 
• Автоматизація та аналіз (ASST/SAST/DAST): Налаштування та використання інструментів автоматичного сканування коду та валідація їхніх результатів (відсіювання False Positives). 
• Аналіз бізнес-логіки: Мануальний аналіз, рев’ю та пошук архітектурних вразливостей різної складності та помилок у логіці застосунків. 
• Звітність та взаємодія: Складання детальних технічних звітів за результатами тестування (оцінка ризиків за шкалою CVSS v3/v4) та надання чітких рекомендацій розробникам щодо виправлення багів (Remediation). 
• Моделювання загроз: Участь у процесах Threat Modeling на ранніх етапах проєктування функціональних можливостей застосунків. 

Вимоги:

• Досвід роботи: Від 3+ років у сфері безпеки застосунків або\та тестів на проникнення. 
• Знання стандартів: Глибоке розуміння методологій OWASP Top 10, OWASP WSTG, ASVS, CWE,SSDLC (NIST SSDF). 
• Використання інструментарів: Експертне знання Burp Suite Pro, OWASP ZAP, Nmap, Metasploit, SQLmap, Nessus/Acunetix тощо. 
• Розуміння архітектури: Досвід роботи з мікросервісною архітектурою, REST API, GraphQL, контейнеризацією (Docker, Kubernetes) та хмарними безпековими практиками (AWS / Azure / GCP). 
• Аналіз коду: Поглиблений досвід читання та аналізу вихідного коду на предмет наявності вразливостей (бажано знання однієї або кількох мов: [впишіть стек проекту, наприклад: Java / Node.js / .NET / Python]). 
• Автоматизація: Навички написання скриптів для автоматизації рутинних завдань безпеки (Python, Bash або Go). 

Буде плюсом:  

• Наявність профільних сертифікатів: OSCP, OSWE, eWPT, CEH або CISSP. 
• Досвід інтеграції інструментів безпеки в CI/CD конвеєри (GitLab CI, GitHub Actions, Jenkins). 
• Досвід участі у програмах Bug Bounty, Catch the Flag/Hackathons.  
• Конструктивний підхід: Вміння не просто «знайти дірку», а аргументовано та без токсичності пояснити команді розробки, чому це небезпечно і як це виправити. 
• Аналітичний склад розуму, уважність до деталей та здатність думати як зловмисник (adversarial mindset). 

 Що ми пропонуємо:  

•  Можливість бронювання, офіційне працевлаштування
  Масштаб та вплив: Можливість працювати над ТОП-1 ІТ проєктами в Україні. Ваш внесок у безпеку продукту впливатиме на мільйони користувачів та захист національної цифрової інфраструктури. 

Ми шукаємо інженера з інформаційної безпеки, який візьме на себе повну операційну відповідальність за захист інфраструктури компанії. Це не позиція "виконую задачі з тікетів" - це роль власника напрямку, який сам виявляє проблеми, пріоритизує їх і доводить рішення до кінця.

Чим належить займатися

1. Експлуатація та розвиток SIEM: розробка правил кореляції, тюнінг детектів, зниження false positive, побудова дашбордів та алертингу
2. Адміністрування та розвиток EDR/XDR: політики, response actions, розслідування інцидентів на ендпоінтах
3. Повний цикл управління вразливостями: сканування, пріоритизація за реальним ризиком, координація ремедіації з IT, верифікація закриття, звітність за метриками
4. Безпека Microsoft 365 та Azure: Entra ID, Conditional Access, Defender for Office/Endpoint/Identity, Purview, аудит конфігурацій, harden за CIS/Microsoft baselines
5. Threat hunting та threat intelligence: проактивний пошук загроз, робота з IOC/TTP, застосування MITRE ATT&CK
6. Реагування на інциденти: розслідування, containment, forensics, post-mortem, lessons learned
7. Внутрішній пентест та offensive-перевірки: тестування периметра, AD, вебзастосунків, валідація захисних механізмів
8. Підтримка процесів ISO 27001 та TISAX з технічного боку: реалізація контролів, підготовка технічних доказів до аудитів
9. Моніторинг та захист від брутфорс-атак, фішингу, компрометації облікових записів

Вимоги

1. 3+ роки практичного досвіду в інформаційній безпеці (не лише GRC, потрібні руки)
2. Досвід роботи в SOC відповідного рівня (L2/L3): тріаж та ескалація алертів, ведення інцидентів від детекту до закриття, написання плейбуків. 
3. Глибоке розуміння SIEM: не "дивився дашборди", а писав правила, розбирав логи, будував парсери (Datadog Cloud SIEM, Splunk, Sentinel, Elastic - конкретний вендор вторинний, важливе розуміння моделі)
4. Практичний досвід з EDR/XDR платформами (Defender for Endpoint, SentinelOne, ESET)
5. Vulnerability management: Qualys, Nessus, Rapid7 або аналоги. 
   Microsoft 365 / Azure / Entra ID на рівні архітектури безпеки, а не користувача адмінки
6. Threat analysis: MITRE ATT&CK, розбір TTP, робота з Threat Intel фідами
7. Практичні навички пентесту. 
8. Розуміння мереж: TCP/IP, DNS, TLS, проксі, фаєрволи, сегментація
9. Англійська від B2 (технічна документація, вендори, звітність)

Буде плюсом:

Сертифікації: OSCP, GCIH, GCIA, CISSP, Security+, AZ-5

Шукаємо фахівця, який підсилить команду Security Operations та відповідатиме за розвиток процесів моніторингу, детектування і реагування на інциденти інформаційної безпеки

Про нас
Kyivstar.Tech – українська гібридна ІТ-компанія, резидент Дія.City. Ми є дочірньою компанією Київстар, одного з найбільших українських операторів зв'язку.

Наша місія – змінювати життя в Україні та в світі, створюючи технологічні рішення і продукти, що реалізують потенціал компаній і потреби користувачів.

Понад 600 спеціалістів KS.Tech щодня працюють у різних сферах: мобільні та веб-рішення, а також проєктування, розробка, підтримка та технічне обслуговування високопродуктивних систем і сервісів.

Ми віримо в інновації, що дійсно приносять якісні зміни, та постійно кидаємо виклик традиційним підходам і рішенням. Кожен з нас є адептом підприємницької культури, яка дозволяє ніколи не зупинятися, розвиватися і створювати нове.

Що ти будеш робити

• Аналізувати, класифікувати та розслідувати сповіщення безпеки, інциденти і підозрілу активність (L2/L3)
• Розробляти та оптимізувати правила кореляції, сценарії виявлення загроз, дашборди, алерти та звіти в SIEM
• Інтегрувати нові джерела логів у SIEM, налаштовувати парсери та нормалізацію подій
• Розвивати use cases і playbooks реагування на інциденти
• Взаємодіяти з командами інфраструктури та мереж
• Готувати інцидентні звіти, технічні висновки й рекомендації
• Брати участь у PoC/Pilot SIEM-рішень, оцінці нових інструментів та розвитку SOC-архітекту

Яка кваліфікація та досвід необхідні
• Вища технічна освіта або профільні курси з інформаційної безпеки
• 3+ років досвіду в кібербезпеці / SOC / Incident Response / Security Operations або суміжних ролях
• Практичний досвід з SIEM: Microsoft Sentinel, Splunk, QRadar, ArcSight, Wazuh, Elastic, Logsign або аналогами
• Досвід налаштування кореляційних правил, нотифікацій і дашбордів
• Розуміння мережевих протоколів, Windows/Linux, Active Directory / Entra ID, cloud та on-prem інфраструктури
• Знання сучасних методів атак і фреймворку MITRE ATT&CK
• Вміння якісно документувати розслідування, інциденти та рекомендації

Плюсом стане
• Досвід роботи з MDR/SOC-провайдерами
• Участь в аудитах і практичний досвід із ISO 27001, NIST, CIS Controls, SOC 2
• Сертифікації: Microsoft SC-200, CompTIA Security+, CySA+, GIAC GSOC/GCIH/GMON, THM SAL

Що ми пропонуємо

• Офіс або ремоут – вирішувати тобі. Ми даємо можливість працювати будь-де, а робоче місце облаштуємо
• Ремоут онбординг
• Перформанс бонуси для всіх (річні чи квартальні — залежить від ролі)
• Навчаємо працівників: є безліч внутрішніх ресурсів і програм від партнерів, власна бібліотека
• Страхування здоров’я і життя для працівників
• Wellbeing-програма та корпоративний психолог
• Компенсація витрат на мобільний зв'язок Київстар

Шукаємо фахівця з кібербезпеки, який забезпечить управління захистом кінцевих пристроїв, управління доступом та запобігання витоку конфіденційної інформації. Головне завдання — організація та контроль захисту кінцевих пристроїв, централізоване керування безпекою хостів через Trellix ePO, налаштування політик DLP, мінімізація ризиків несанкціонованого доступу та оперативне реагування на інциденти.

Основні обов’язки:
— Захист інфраструктури: Забезпечення безпеки робочих станцій та серверів під управлінням Windows та Linux.
— Адміністрування засобів захисту: Налаштування, оновлення та керування політиками безпеки через консоль Trellix ePO (ePolicy Orchestrator).
— Управління доступом (Access Management): Контроль та аудит прав доступу користувачів і системних акаунтів, реалізація принципу найменших привілеїв (Least Privilege), моніторинг використання привілейованих облікових записів.
— Мережевий аналіз: Контроль мережевого трафіку, аналіз логів з міжмережевих екранів (Firewalls) та інших засобів захисту.
— Моніторинг та реагування: Виявлення, аналіз та розслідування інцидентів безпеки на кінцевих пристроях (endpoints) та в мережі.
— Робота з криптографією: Управління життєвим циклом цифрових сертифікатів, підтримка та адміністрування елементів інфраструктури відкритих ключів (PKI).
— Управління EDR та Антивірусним ПЗ: Розгортання агентів захисту, контроль за станом антивірусного ПЗ та реагування на сповіщення (alerts) від систем класу Endpoint Detection and Response.

Вимоги:
— Управління доступом та ідентифікацією: Чітке розуміння моделей керування доступом (RBAC, ABAC), принципів роботи MFA (багатофакторної автентифікації) та механізмів Single Sign-On (SSO). Досвід налаштування прав доступу в Windows (Active Directory / Group Policies) та Linux (включаючи права доступу до файлів, sudoers тощо).
— Досвід роботи з Trellix (McAfee): Впевнені знання архітектури та досвід адміністрування Trellix ePO, керування продуктами захисту кінцевих точок (ENS, Trellix EDR / HX тощо).
— Операційні системи: Глибокі знання архітектури, механізмів безпеки та адміністрування Windows та Linux (Ubuntu, CentOS/RedHat тощо).
— Захист кінцевих точок (Endpoint Security): Досвід роботи з корпоративним антивірусним ПЗ та EDR/XDR-рішеннями (Trellix EDR, CrowdStrike, Microsoft Defender for Endpoint або аналогами).
— Мережевий стек: Чітке розуміння моделі OSI / TCP/IP, базових протоколів (DNS, DHCP, HTTP/S, SSH, RDP) та принципів роботи мережевого обладнання. Вміння аналізувати трафік (Wireshark, tcpdump).
— Аналітичні навички: Вміння читати та аналізувати системні логи (Syslog, Windows Event Logs).

Буде вагомим плюсом (Додаткові вимоги):
— IAM / PAM системи: Досвід роботи з рішеннями для управління доступом та привілейованими користувачами (наприклад, CyberArk, BeyondTrust, Okta, Keycloak тощо).
— PKI та Сертифікати: Розуміння принципів роботи PKI (Public Key Infrastructure), асиметричного шифрування, архітектури Центрів сертифікації (CA), а також досвід випуску, відкликання та перевипуску SSL/TLS сертифікатів.
— Знання концепцій SIEM (збір та кореляція логів з Trellix ePO та систем автентифікації в єдину консоль).
— Розуміння базових фреймворків кібербезпеки (наприклад, MITRE ATT&CK)

Умови:
-Офіційне працевлаштування
-Можливість бронювання
-Офісний формат роботи, Київ, Центр

Шукаємо фахівця з кібербезпеки хмарної інфраструктури, який забезпечить захист середовищ в AWS та Azure. Головне завдання — побудова безпечної хмарної архітектури, контроль доступів та оперативне реагування на інциденти.

Основні обов’язки:
— Захист хмарної інфраструктури: Налаштування та моніторинг засобів безпеки в середовищах AWS та Microsoft Azure.
— Управління доступом (Cloud IAM): Контроль та аудит облікових записів, ролей та політик доступу (IAM/PIM/PAM), реалізація концепцій Zero Trust та Least Privilege.
— Моніторинг та реагування: Виявлення аномалій та розслідування інцидентів безпеки в хмарі за допомогою вбудованих та сторонніх Security-інструментів.
— Управління EDR та Endpoint Security: Адміністрування, налаштування політик захисту для хмарних інстансів (ВМ, контейнери) через Trellix ePO або хмарні аналоги (Defender for Cloud, AWS GuardDuty).
— Мережева безпека в хмарі: Налаштування та контроль віртуальних мереж (VPC, VNet), міжмережевих екранів (Cloud Firewalls), NSG/Security Groups та WAF.
— Криптографія та PKI: Управління хмарними ключами шифрування, секретами (AWS KMS, Azure Key Vault) та життєвим циклом SSL/TLS сертифікатів.

Вимоги:
— Досвід роботи з AWS: Глибокі знання сервісів безпеки: IAM, GuardDuty, AWS Security Hub, KMS, CloudTrail, VPC Security Groups/NACLs.
— Досвід роботи з Azure: Впевнене володіння Microsoft Defender for Cloud, Azure Microsoft Entra ID (раніше Azure AD), PIM, Azure Key Vault, NSG.
— Управління доступом (Identity & Access Management): Досвід налаштування Single Sign-On (SSO), багатофакторної автентифікації (MFA), федеративного доступу (SAML, OIDC, OAuth 2.0).
— Захист ОС та хостів: Розуміння механізмів безпеки Windows Server та Linux у хмарному середовищі, досвід роботи з Trellix ePO (або аналогічними EDR/XDR системами для захисту EC2/ВМ).
— Хмарні мережі: Розуміння маршрутизації, балансування навантаження, VPN-тунелів та організації гібридних мереж (наприклад, AWS Direct Connect / Azure ExpressRoute).

Буде вагомим плюсом (Додаткові вимоги):
— DevSecOps / IaC: Розуміння принципів безпеки інфраструктури як коду (Terraform, CloudFormation, Ansible), сканування коду на вразливості (Checkov, Tfsec).
— Безпека контейнерів: Досвід захисту Docker, Kubernetes (EKS / AKS) та сканування образів у реєстрах (ECR, ACR).
— Сертифікації: Наявність сертифікатів рівня AWS Certified Security — Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500) або CCSP.

Умови:
-Офіційне працевлаштування
-Можливість бронювання
-Офісний формат роботи, Київ, Центр

Вакансія передбачає експертну роль у формуванні та розвитку системи управління хмарними послугами, які використовує організація (Cloud Governance Framework), забезпеченні сталого розвитку використання організацією публічних, приватних та гібридних хмарних платформ (Microsoft Azure, Amazon Web Services, Google Cloud Platform, IaaS провайдери, як українські, так і закордонні).

Кандидат відповідатиме за розробку, погодження та контроль впровадження внутрішніх регламентів, політик та процедур у сфері використання організацією хмарної інфраструктури і хмарних сервісів у відповідності з нормативно-правовими актами загальнодержавного та відомчого рівнів з урахуванням кращих бізнес-практик, а також наявних стратегій, директив та політик НАТО у цій сфері.

Обов’язки

• аналіз та документування потреб організації у використанні мультихмарної інфраструктури і хмарних послуг
• оцінка потреб організації у розробці нових та оновленні існуючих керівних документів у сфері використання хмарних послуг
• відповідальність за формування Cloud Governance Framework
• розробка стратегій і процедур виходу з хмари чи переїзду на іншу платформу
• надання аргументованих пропозицій стосовно внесення конкретних змін у чинні нормативно-правові акти та регуляторні норми загальнодержавного рівня
• розробка та погодження із зацікавленими структурними підрозділами регламентів і процедур у сфері використання хмарних послуг в організації
• підготовка рішень керівництва організації у сфері використання хмарних послуг
• участь в проєктуванні та просуванні хмарних рішень у відповідності до бізнес-потреб організації з урахуванням вимог безпеки та оборонного сектору
• участь у встановленні стандартів доступу до хмарних сервісів для різних рівнів користувачів організації з метою забезпечення конфіденційності, цілісності та безпеки даних організації.
• проведення архітектурного та конфігураційного аудиту існуючих хмарних середовищ та формулювання рекомендацій щодо їх оптимізації
• оцінка та управління ризиками, пов’язаними з використанням хмарних сервісів, включаючи розробку стратегій мінімізації ризиків
• взаємодія з командами адміністраторів хмарної інфраструктури, хмарних сервісів та кіберзахисту

Необхідні навички, досвід і кваліфікації

• розуміння різних типів хмарних послуг, їхніх можливостей та обмежень
• розуміння основних принципів та практик безпеки інформації в хмарному середовищі, включаючи криптографію, управління ідентифікацією та автентифікацією, контроль доступу та інші аспекти
• знання законодавства та регуляторних актів загальнодержавного рівня у сфері використання хмарних послуг
• знання державних стандартів у сфері захисту інформації чи міжнародних стандартів інформаційної безпеки (ISO/IEC 27001)
• розуміння процесів розробки, впровадження та забезпечення виконання політик у великих та/або державних організаціях
• досвід у розробці стратегій та директив, які відповідають потребам та цілям організації в коротко- і довгостроковій перспективі
• здатність аналізувати потенційні ризики та виявляти вразливості в хмарних інформаційно-комунікаційних системах
• уміння ефективно спілкуватися з колегами та стейкхолдерами організації, включаючи як технічних спеціалістів, менеджерів так і вище керівництво
• знання англійської мови на рівні upper-intermediate або вище
• стратегічне мислення
• навички стратегічної комунікації
• здатність працювати в умовах регуляторної невизначеності

Перевагою буде наявність у кандидата знань та досвіду:

• досвід роботи в ІТ структурах сектору безпеки і оборони або великих державних організацій чи підприємств
• досвід у впровадженні спеціалізованих хмарних рішень для сектору безпеки і оборони (Microsoft Cloud for Sovereignty, Trusted Secure Enclave та інші)
• наявність сертифікацій глобальних хмарних провайдерів (Microsoft Azure, Amazon Web Services, Google Cloud Platform)
• наявність сертифікацій у галузі безпеки інформації, такі як Certified Information Systems Security Professional (CISSP) або Certified Cloud Security Professional (CCSP)
• досвід управління проєктами та або наявність сертифікацій у цій галузі (PMP, PRINCE2)

Умови:

• Офіційне працевлаштування
• Офісний формат, Київ, Центр
• Можливе бронювання

Фактично потрібен аудитор, який буде проводити заходи з авторизації безпеки інформаційно-комунікаційних систем МОУ.
Для діючих військовослужбовців з переведенням в підрозділ МОУ або військовозобов’язаних офіцерів запасу з підписанням контракту до оголошення рішення про демобілізацію і призначенням на посаду в підрозділ МОУ.

Обов'язки: 
-Проведення аудитів виконання функціональних профілів           безпеки, базових профілів безпеки та цільових профілів безпеки інформації.

-Аналіз відповідності впроваджених заходів захисту інформації вимогам нормативних документів у сфері технічного та криптографічного захисту інформації.

-Оцінка повноти та достатності реалізації організаційних, технічних та організаційних заходів захисту інформації.

-Формування переліку контрольних заходів, критеріїв оцінки та доказової бази для проведення аудитів.

-Перевірка реалізації заходів управління доступом, журналювання подій, управління вразливостями, криптографічного захисту, резервного копіювання, сегментації мережі та інших заходів безпеки.

-Аналіз архітектури інформаційно-комунікаційних систем та оцінка відповідності реалізованих механізмів безпеки визначеним профілям безпеки.

-Формування висновків, звітів та рекомендацій щодо усунення невідповідностей і підвищення рівня захищеності інформаційних систем.

-Контроль виконання коригувальних заходів за результатами аудитів та оцінки відповідності.

-Участь у формуванні та актуалізації профілів безпеки інформації, внутрішніх нормативних документів та вимог з інформаційної безпеки.

-Взаємодія з власниками систем, ІТ-підрозділами, підрозділами інформаційної безпеки, зовнішніми аудиторами та регуляторами.

-Підготовка аналітичних матеріалів та звітності для керівництва щодо стану виконання вимог безпеки.

Вимоги:
-Досвід роботи у сфері інформаційної безпеки, аудиту або оцінки відповідності від 3 років.

-Знання нормативних документів у сфері технічного захисту інформації та кібербезпеки.

-Розуміння принципів побудови функціональних профілів безпеки, базових профілів безпеки та цільових профілів безпеки інформації.

-Знання сучасних підходів до побудови систем управління інформаційною безпекою (ISO/IEC 27001, NIST Cybersecurity Framework, CIS Controls).

-Практичний досвід проведення аудитів інформаційної безпеки та оцінки ефективності заходів захисту.

-Розуміння принципів управління доступом, журналювання подій, управління вразливостями, криптографічного захисту, резервного копіювання, мережевої безпеки та управління змінами.

-Вміння аналізувати архітектуру інформаційних систем, конфігурації засобів захисту інформації та технічну документацію.

-Навички формування контрольних процедур, критеріїв оцінки та доказової бази для проведення аудитів.

-Вміння формувати висновки, звіти та рекомендації за результатами перевірок.

-Досвід роботи з Windows/Linux системами, Active Directory, SIEM, vulnerability scanners — буде перевагою.

-Бажані сертифікації: ISO 27001 LA/LI, CISA, CISSP, CEH або аналогічні.

-Аналітичне мислення, системний підхід, уважність до деталей та навички ділової комунікації.

Умови для військових:
-Військова служба (для офіцерів запасу – служба за контрактом).

-Всі види військового забезпечення.

-Офіс в центрі Києва (5/2 9-18).

Умови для цивільних:
-Офіційне працевлаштування
-Офісна робота, Київ, Центр
-Можливе бронювання

 

Компанія: продуктова компанія, що створює сучасні хмарні сервіси та embedded-рішення. 

Основні завдання 

• Захист хмарних сервісів (AWS / GCP / Azure). 
• Побудова політик IAM, впровадження Zero Trust. 
• Налаштування захищеної мережевої архітектури (VPC, security groups, WAF). 
• Контроль конфігурацій, аудит та моніторинг безпеки. 
• Аналіз журналів, реагування на інциденти, Threat Hunting. 
• Захист даних: KMS, encryption at rest/in-transit. 
• Перевірка безпеки CI/CD та інфраструктурного коду (Terraform, Ansible). 
• Співпраця з розробниками для покращення безпеки API, мікросервісів та контейнерів. 

Необхідні компетенції

Технічні: 

• Досвід з AWS/GCP/Azure на рівні безпеки та архітектури. 
• IAM, KMS, WAF, CloudTrail/GuardDuty або їх аналоги. 
• Контейнеризація та Kubernetes Security. 
• SIEM/SOC процеси, моніторинг, реагування. 
• DevSecOps: SAST, DAST, secret scanning, IaC security. 
• Знання OWASP, MITRE ATT&CK. 

Архітектурні: 

• Проєктування безпечної хмарної архітектури згідно best practices. 
• Threat Modeling для хмарних систем. 
• Ризик-менеджмент та формування політик. 

Софт-скіли: 

• Вміння працювати з технічними командами. 
• Чітка документація та презентація результатів. 

Очікувані результати (перші 3 місяці)
1-й місяць 

• Провести аудит існуючих хмарних систем компанії. 
• Скласти перелік компонентів, як і потребують безпекової перевірки. 
• Створити протокол аудиту хмарної безпеки. 
• Провести аудит одного продукту та обговорити висновки з технічним керівником. 

2-й місяць 

• Розробити комплексний протокол безпеки для хмарних сервісів. 
• Провести аудит другого продукту. 
• Узгодити результати та підготувати рекомендації розробникам. 
• Написати методичні рекомендації щодо підвищення рівня безпеки 
• API, мікросервісів та інфраструктури. 

3-й місяць 

• Створити та задокументувати Політику безпеки хмарних сервісів. 
• Впровадити автоматичні перевірки інфраструктури (IaC scanning, misconfiguration detection). 
• Розробити річний план безпекових ініціатив.
   

Ми пропонуємо:

Кар'єрний розвиток: вертикальний та горизонтальний ріст, профільні курси, тренінги, технічний обмін і участь у стратегічних проєктах.

Безпека та стабільність: бронювання військовозобов'язаних співробітників із першого місяця.

Медичне страхування.

Офіційне працевлаштування та соціальні гарантії: відпустка, лікарняні, повний соціальний пакет.

Юридична підтримка: консультації та супровід із питань військового обліку.

Адаптація: якісний онбординг із менторською підтримкою та поетапним залученням у проєктну діяльність.

Комфортні умови: корпоративне харчування, зони відпочинку, дружня атмосфера та облаштоване укриття на території офісу.

Зручна локація: 10 хвилин пішки від метро.

Приєднуйтесь до команди, яка створює технології, що роблять Україну безпечнішою. Реальний вплив. Реальні рішення. Реальне майбутнє.

Ми шукаємо Senior Network Security Analyst, який допоможе оцінювати та посилювати рівень мережевої безпеки корпоративної інфраструктури компанії.
 
 Це роль для експерта, який вміє дивитися на мережу комплексно: від архітектури та маршрутизації до аналізу ризиків інформаційної безпеки, виявлення потенційних векторів атак та формування практичних рекомендацій для підвищення захищеності, відмовостійкості та керованості мережі.

Що буде у зоні відповідальності
 
 - Аналіз мережевої архітектури та схем маршрутизації.
 - Аудит конфігурацій мережевого обладнання та засобів захисту (Fortigate, Mikrotik, Juniper).
 - Аналіз VPN-інфраструктури та механізмів віддаленого доступу.
 - Перевірка міжмережевого екранування, Firewall Policy та правил доступу.
 - Аналіз сегментації мережі та відповідності принципам безпечної архітектури.
 - Аналіз мережевого трафіку, логів та подій безпеки.
 - Виявлення ризиків, вразливостей та потенційних загроз інформаційній безпеці.
 - Підготовка технічних звітів та рекомендацій щодо усунення ризиків.
 - Формування реєстру ризиків та дорожньої карти покращень мережевої безпеки.
 - Взаємодія з командами Network, Infrastructure та Information Security для впровадження змін.
 
 Ми очікуємо
 
 Досвід
 
 - 5+ років досвіду в мережевих технологіях, мережевій безпеці або інфраструктурному аудиті.
 - Досвід роботи в середніх або великих компаніях із розподіленою ІТ-інфраструктурою.
 - Досвід роботи в середовищах від 500+ користувачів, кількома офісами, дата-центрами або географічно розподіленими майданчиками.
 - Практичний досвід аналізу та супроводу Enterprise Network Infrastructure.
 
 Технічна експертиза
 
 - Глибоке розуміння TCP/IP.
 - Практичний досвід роботи з VLAN, STP, RSTP, LACP, VRRP.
 - Впевнене знання OSPF.
 - Досвід роботи з IPSec VPN та SSL VPN.
 - Експертиза в Fortigate: HA, SD-WAN, Firewall Policy, NAT.
 - Досвід адміністрування та аналізу Mikrotik RouterOS v6/v7.
 - Знання JunOS (EX/QFX).
 - Досвід аналізу мережевого трафіку та журналів подій.
 - Практичне використання Wireshark, NetFlow, Splunk.
 - Навички виявлення мережевих аномалій, ризиків та загроз інформаційній безпеці.
 
 Буде плюсом
 
 - Досвід проведення аудитів мережевої безпеки.
 - Участь у проектах побудови або модернізації Enterprise-мереж.
 - Досвід оцінки ризиків та розробки планів підвищення рівня кібербезпеки.
 - Сертифікації Fortinet, Juniper, Cisco або інші профільні сертифікації з Network Security.
 
 Чому ця роль цікава
 
 - Можливість впливати на архітектурні рішення та рівень безпеки всієї мережевої інфраструктури компанії.
 - Робота зі складними Enterprise-середовищами та сучасними мережевими технологіями.
 - Реальний вплив на зниження кіберризиків та підвищення стійкості бізнесу.
 - Взаємодія з сильними технічними командами та участь у стратегічних ініціативах з розвитку інфраструктури.
 
 Якщо вам цікаво не просто підтримувати мережу, а знаходити слабкі місця, оцінювати ризики та формувати рішення, які підвищують рівень безпеки всієї компанії — будемо раді познайомитися!

Вакансія передбачає роботу над підвищенням рівня цифрової грамотності користувачів про використанні сервісів корпоративної взаємодіїна базі Microsoft 365.

Роль включає аналіз потреб користувачів, розробку навчальних матеріалів та посібників, проведення навчань і семінарів, а також консультування користувачів щодо ефективного та безпечного використання сервісів Microsoft 365 (Teams, SharePoint, OneDrive, Outlook, Planner тощо).

Кандидат повинен мати знання та досвід у підготовці навчальних матеріалів, методології впровадження змін (adoption), проведенні навчань в режимі онлайн і оффлайн, роботи з великими групами користувачів

Обов’язки

• проведення аналізу потреб користувачів та структурних підрозділів організації щодо використання сервісів Microsoft 365.
• розробка, оновлення та підтримка у актуальному стані користувацьких інструкцій, довідкових матеріалів та навчальних посібників
• наповнення та актуалізація корпоративної Бази знань в частині що стосується
• проведення тренінгів, інструктажів та семінарів для користувачів щодо роботи з Microsoft 365 та суміжними сервісами.
• надання консультативної підтримки користувачам щодо оптимального, безпечного та зручного використання Teams, SharePoint, OneDrive, Outlook, Planner тощо
• підтримка процесу впровадження нових сервісів і функцій Microsoft 365 в організації (Modern Workplace Adoption)
• тестування нових можливостей Microsoft 365 та підготовка сценаріїв їх безпечного застосування
• тестування і всеосяжна оцінка зручності користування сервісами Microsoft 365 з різними налаштуваннями і впровадження оптимальних налаштувань для користувачів в організації
• виявлення та документування проблемних процесів, створення покрокових рішень та рекомендацій для користувачів
• співпраця з адміністраторами сервісів, службою кібербезпеки та користувацьким середовищем щодо поліпшення робочих процесів, інтеграції сервісів та кібергігієни
• співпраця з ІТ командами в процесах створення та оновлення політик, регламентів, процедур
• підготовка звітів щодо ефективності впровадження сервісів та показників використання користувачами.

Необхідні навички, досвід і кваліфікації

• практичний досвід роботи з Microsoft 365 (Teams, SharePoint, OneDrive, Outlook, Planner, Power Platform) від 2 років
• досвід підготовки користувацьких інструкцій, навчальних матеріалів та проведення тренінгів.
• розуміння процесів Modern Workplace Adoption та методологій change management
• базові знання принципів інформаційної безпеки та управління доступом
• вміння документувати та систематизувати інформацію, створювати зрозумілі матеріали для користувачів.
• знання англійської мови на рівні, достатньому для роботи з технічною документацією.
• робота на результат
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації та самонавчання
• проактивність
• увага до деталей
• стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду:

• створення інтерактивних навчальних матеріалів (відео, гіди, FAQ).
• впровадження adoption-планів у великих державних або корпоративних організаціях
• використання Microsoft Viva Learning

Умови:

• Фул тайм офіс
• можливість бронювання

Шукаємо Anti-fraud Traffic Analyst, який відповідатиме за якість вхідного трафіка та щоденно перевірятиме трафік від партнерів і медіабаїнгу, виявлятиме фродові та низькоякісні джерела, формуватиме звітність і разом з маркетингом ухвалюватиме рішення, які джерела масштабувати, а які відключати. 

Вимоги:

• Досвід в iGaming на позиції Payments/Antifraud
• Аналітичне мислення, вміння працювати з масивами даних і помічати аномалії
• Впевнений Excel / Google Sheets
• Уважність до деталей і здатність довести перевірку до конкретного висновку, а не набору цифр
• Розуміння базових метрик воронки: реєстрації, FTD, конверсія Reg-to-Dep, ROAS
• Готовність вчитися і працювати за встановленими процедурами
• Англійська - бажано від Intermediate (читання документації, комунікація з партнерами). 

Обов'язки

• Щоденна перевірка вхідного трафіка за джерелами, партнерами, UTM-мітками
• Виявлення ознак фроду: мотивований трафік, боти, мультиакаунти, підміна гео, cloaking, бонус-абьюз, аномальні патерни реєстрацій і депозитів
• Формування регулярних звітів по якості трафіка та підозрілих джерелах (щоденні / тижневі)
• Ранжування джерел трафіка за якістю - виділення хороших, відсіювання поганих
• Передача висновків команді маркетингу та медіабаїнгу, спільна робота над покращенням якості трафіка
• Ведення реєстру виявлених кейсів фроду і патернів
• Ескалація критичних кейсів продукту та керівництву
• Участь у формуванні та вдосконаленні anti-fraud правил
  
  Буде плюсом
   
• Досвід в iGaming, беттингу, афілейт-маркетингу або трафік-арбітражі
• SQL на базовому рівні
• Досвід роботи з трекерами (Keitaro, Voluum) або BI (Power BI, Tableau, Metabase)
• Розуміння роботи Facebook Ads, SEO або партнерських програм - з боку джерела трафіка
• Досвід у KYC, payments, chargeback або risk-напрямку
• Знання Google Sheets Apps Script для автоматизації рутини

Пропонуємо:

• Віддалена робота, 5/2, без нічних змін
• Повноцінний онбординг і навчання від досвідченої команди
• Оплачувані інструменти й ресурси, необхідні для роботи
• Пряма робота з командою маркетингу, аналітики та продукту
• Можливості росту 

Шукаємо Junior Anti-fraud Traffic Analyst, який хоче розвиватися у сфері Anti-Fraud та Data Analytics.

Ви будете аналізувати якість вхідного трафіку, виявляти підозрілі патерни, працювати з продуктовими метриками та допомагати команді приймати рішення щодо ефективності джерел трафіку.

Навіть якщо у вас ще немає комерційного досвіду в Anti-Fraud, ми готові навчати. Для нас важливі аналітичне мислення, уважність до деталей та бажання розвиватися.
 

Що потрібно робити

• Аналізувати якість трафіку за джерелами та партнерами.
• Виявляти фрод, аномалії та підозрілі патерни.
• Аналізувати ключові метрики (FTD, Reg-to-Dep, ROAS).
• Готувати звіти та співпрацювати з командами Marketing і Product.
• Брати участь у вдосконаленні Anti-Fraud процесів.
   

Наші очікування

• Впевнене володіння Excel або Google Sheets.
• Аналітичне мислення та уважність до деталей.
• Бажання працювати з даними та швидко навчатися.
• Англійська буде плюсом.

Буде перевагою досвід в iGaming, Affiliate Marketing, KYC, Risk, SQL або BI-інструментах.
 

Ми пропонуємо

• Віддалений формат роботи.
• Графік 5/2 без нічних змін.
• Повноцінне навчання та підтримку.
• Кар'єрний розвиток від Junior до Middle та Head of Anti-Fraud.

Information Security Awareness Specialist відповідає за розробку та впровадження глобальних програм компанії з підвищення обізнаності та навчання персоналу з питань інформаційної безпеки. Спеціаліст розробляє як глобальні, так і цільові програми підвищення обізнаності персоналу з питань безпеки. Основне завдання цієї посади - формування метрик для оцінки програми підвищення обізнаності інформаційної безпеки та підвищення її ефективності.

Основні обов'язки:

• Написання та підтримка в актуальному стані різноманітних інструкцій для користувачів, які стосуються питань інформаційної безпеки.
• Надання підтримки у розробці та впровадженні програми підвищення обізнаності інформаційної безпеки (навчання, тести, гейміфікація та інше).
• Проведення обов'язкових тренінгів у рамках періодичних заходів, у проектах, де це регламентовано стандартами ISO, PCIDSS.
• Звіти про ключові показники ефективності забезпечення безпеки.

Необхідний досвід та навички:

• Від 1 року досвіду роботи з відповідальністю в інформаційній безпеці.
• Базове розуміння хмарної архітектури.
• Знання сучасних передових методів кібербезпеки, порад і рекомендацій, а також поточних подій і тенденцій у сфері кіберзагроз.
• Здатність перекладати складні технічні теми кібербезпеки або пов'язані з ризиками щодо даної тематики в простий для розуміння контент для нетехнічної аудиторії.
• Здатність створювати презентації та працювати в основних редакторах.
• Грамотна мова та правопис.
• Рівень англійської - upper intermediate.

Перевагою буде:

• Досвід роботи з системами управління навчанням, включаючи контент на основі SCORM.
• Вища освіта (бажано профільна).
• Наявність сертифікатів у сфері ІТ та безпеки.

Ми пропонуємо:

• 20 робочих днів відпустки;
• 12 sick days;
• Компенсацію лікарняних;
• Медичне страхування;
• Корпоративний психолог;
• Підтримка та розвиток волонтерської культури;
• Можливість приймати участь у благодійних акціях.