Jobs Security

Основні обов’язки

• Розслідування інцидентів: проведення повного циклу аналізу інцидентів інформаційної безпеки (рівень Tier 2), ескальованих з першої лінії моніторингу
• Реагування на загрози: локалізація загроз, вжиття заходів щодо стримування атак та взаємодія з системними адміністраторами для блокування шкідливої активності
• Робота з SIEM: розробка та впровадження нових правил кореляції (use cases), оптимізація існуючих алгоритмів для зменшення кількості хибнопозитивних спрацювань (False Positives)
• Методологічна робота: розробка, актуалізація плейбуків (IR Playbooks) та наповнення внутрішньої бази знань
• Threat Hunting: активний пошук прихованих загроз та аномалій в інфраструктурі компанії

Основні вимоги

• Від 2-х років комерційного досвіду на аналогічній посаді
• Операційні системи: глибоке розуміння архітектури Windows та Linux
• Робота з логами та CLI: впевнені навички роботи в консолі, досвід аналізу системних логів (syslog, auditd, /var/log), розуміння процесів та прав доступу в ОС
• Програмування та БД: знання мов програмування Python та/або JavaScript (для автоматизації), знання мови запитів SQL
• Мережі: гарні знання мережевих протоколів та принципів роботи мереж

Своїм співробітникам ми пропонуємо

• Роботу в найбільшому та інноваційному банку України
• Офіційне працевлаштування та 24+4 календарних дні відпустки
• Компенсацію лікарняних
• Конкурентну заробітну плату
• Бонуси, премія відповідно до політики компанії
• Медичне страхування 
• Корпоративне навчання
• Можливість віддаленого формату роботи
• Корпоративну фінансову допомогу у критичних ситуаціях

Запрошуємо  Malware / Ransomware Engineer приєднатись до нашої команди, яка розробляє передовий продукт у сфері кібербезпеки - захист даних, malware та ransomware detection. 

Elastio - це комплексна платформа для захисту та відновлення даних після кібератак. Наш продукт дозволяє виявляти ransomware та інші загрози в хмарних середовищах та аналізувати пошкодження. 

Команда складається з інженерів безпеки, розробників, QA, DevOps та дослідників, які працюють над різними компонентами платформи. 

Ми шукаємо досвідченого спеціаліста, який стане технічним напарником існуючого malware engineer та допоможе зменшити критичну залежність від однієї людини, а також розвивати нові напрямки досліджень. 

Ваші задачі на проєкті: 

• аналіз та дослідження ransomware;
• пошук та дослідження нових ransomware-сімейств; 
• запуск та детонація зразків у контрольованих тестових середовищах; 
• перевірка ефективності існуючих механізмів детекції та виявлення прогалин;
• покращення detection engine; 
• розробка та підтримка правил і сигнатур для виявлення ransomware; 
• аналіз false positives та інших знахідок у співпраці з support-командою; 
• участь у вдосконаленні алгоритмів та логіки детекції;
• дослідницькі задачі з безпеки (research-oriented security work); 
• дослідження сучасних технік закріплення в системах (persistence mechanisms); 
• аналіз слідів persistence у снапшотах та файлових системах; 
• побудова тестових сценаріїв і PoC для перевірки нових детекторів; 
• участь у валідації та розвитку нових підходів до виявлення загроз у співпраці з security research командою;
• автоматизація та внутрішні інструменти; 
• розробка скриптів для автоматизації аналізу та дослідницьких процесів; 

• участь у впровадженні інструментів для прискорення внутрішніх workflow (у т.ч. використання LLM як частини детермінованих процесів).

   

Вимоги: 

• Досвід роботи у сфері malware / ransomware analysis або offensive security від 3 років.

• Практичний досвід: 

         аналізу malware; 

         реверс інжинірингу; 

         роботи з Windows та/або Linux internals. 

• Розуміння сучасних технік атак, post-exploitation та persistence-механізмів. 
• Досвід написання скриптів для автоматизації. 
• Вміння працювати в умовах досліджень та невизначеності (research-driven environment). 

• Англійська мова - від рівня B2 (усна та письмова). 

   

Плюсом буде: 

• Досвід участі у red team / penetration testing проєктах. 
• Досвід роботи з cloud-інфраструктурою (AWS, EBS, snapshots). 

• Досвід використання LLM як частини аналітичних або automation-workflow. 

   

Якщо вам близький практичний security-research підхід і робота з реальними ransomware-кейсами - будемо раді познайомитись! 

Ми — Red Team, команда, яка стоїть на захисті цифрових продуктів, якими користуються мільйони українців щодня. Наша місія — знаходити вразливості, забезпечуючи надійність і стійкість всієї екосистеми Дії.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — це відповідальність перед мільйонами користувачів, чия безпека залежить від якості нашої роботи. Ми діємо в культурі кооперації та відкритості, де доброчесність і прозорість є основою довіри всередині команди. А наша наполегливість дозволяє досягати найвищого рівня захисту.

Ваша основна місія:
Ваша роль — захист цифрової держави. Ви забезпечуєте надійність, безпеку та стійкість усіх продуктів екосистеми шляхом систематичного виявлення та усунення технічних вразливостей до того, як вони стануть загрозою. Ваш нестандартний погляд на архітектуру систем і внутрішній «хист» до кібербезпеки — це те, що робить цифрову державу по-справжньому захищеною.

У фокусі роботи:
– проведення пентестів вебдодатків, API, мобільних застосунків та хмарних середовищ;
– імітація кібератак і моделювання загроз для виявлення критичних вразливостей;
– аналіз та документування знайдених вразливостей із рекомендаціями щодо їх усунення;
– автоматизація процесів тестування для підвищення ефективності роботи команди;
– проведення fuzz-тестування та реверс-інжинірингу цифрових продуктів;
– моніторинг актуальних кіберзагроз та адаптація тестових сценаріїв;
– взаємодія з внутрішніми командами проєктів екосистеми під час перевірок.

Від вас очікуємо:
– вища освіта (бакалаврський рівень або вище);
– 2+ роки досвіду проведення пентестів вебдодатків, API, мобільних застосунків або хмарних середовищ;
– ґрунтовні знання OWASP (Web, API, Mobile);
– впевнене володіння інструментами: Burp Suite, Nmap, Metasploit, Nessus, Nikto, Acunetix, Ghidra;
– знання інструментів мобільного пентесту (Frida, MobSF) та роботи з API (Postman);
– досвід роботи з Python, Bash або PowerShell для автоматизації задач;
– знання SQL та розуміння мережевих протоколів (TCP/IP, HTTP, HTTPS);
– досвід тестування RESTful та GraphQL API;
– вміння працювати з Docker та Kubernetes.

Буде плюсом:
– наявність сертифікацій у сфері кібербезпеки (OSCP, OSWE, CEH або аналогічних);
– досвід участі у програмах Bug Bounty або роботи з DevSecOps;
– досвід використання інструментів SAST/DAST, SIEM та систем логування.

Ми шукаємо талант, який:
– бачить систему нестандартно і знаходить те, що інші пропускають;
– має внутрішню пристрасть до кібербезпеки та постійно розвиває свої технічні навички;
– швидко переключається між різними типами задач — Web, Mobile, API, Cloud — без втрати якості. 

Ми пропонуємо:
– роботу в команді, що захищає продукти екосистеми, якими користуються мільйони українців;
– менторство від досвідчених колег з поступовим переходом до автономії в проєктах;
– гібридний формат роботи після адаптаційного періоду;
– реальні виклики: різноманітні проєкти з Web, Mobile, API та Cloud без нереальних дедлайнів;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо не просто технічного спеціаліста — ми шукаємо того, хто бачить вразливості там, де інші бачать лише код. Якщо кібербезпека для вас — це не робота, а покликання, приєднуйтесь до команди, яка щодня тримає цифровий щит для всієї країни.

📌 Загальна інформація: 
Компанія: NDA. Приватна організація. Існує 4 роки. У складі має декілька великих проєктів, що вже прискорюють нашу перемогу. Нині відкрита вакансія під розширення відділу. 
Проєкт: NDA, MilTech, Cyber Security, OSINT. 

– Формат роботи: повна зайнятість, гнучкий графік. 
– Можливість поєднувати із навчанням чи власними проєктами. 
– Вітається волонтерська діяльність з ухилом на miltech-проєкти.

Шукаємо: початківця-пентестера з гарною технічною базою, умінням швидко навчатись та з реальним інтересом до cybersecurity. Великий комерційний досвід не потрібен. Головне — бажання розвиватися.
 

Технічні вимоги

• Базове розуміння TCP/IP, DNS, HTTP/HTTPS та основних мережевих протоколів.
• Базове розуміння Linux та Windows.
• Основи web та network security.
• Базове розуміння vulnerability assessment та penetration testing.
• Бажано початкове розуміння Active Directory.
• Вміння працювати з терміналом.
• Знайомство з Nmap, Burp Suite та іншими базовими pentest-інструментами.
• Базовий Python/Bash/PowerShell буде плюсом.
• Практика на Hack The Box / TryHackMe / CTF / домашніх лабораторіях — велика перевага.
• Вміння користуватися сучасними нейромережами та AI-агентами для навчання, досліджень, написання скриптів, автоматизації та вирішення pentest-завдань.
• Інтерес до автоматизації pentest та vulnerability research за допомогою AI.
• Бажання самостійно тестувати нові security/AI-інструменти.
   

Особисті вимоги

• Виконавчість: отримав завдання → зробив → відзвітував про результат.
• Не зникає і залишається на зв'язку в робочий час.
• Не сидить мовчки годинами/днями над блокером — намагається розібратися і своєчасно ставить конкретне питання.
• Не чекає, поки йому розжують кожну дію.
• Після пояснення робить висновки і не повторює постійно одні й ті самі помилки.
• Хоче швидко вирости у самостійного пентестера.

Умови роботи:

• Віддалена робота, повний формат зайнятості. 
• Гнучкий графік – самостійно плануєш свій день.
• Є можливість поєднувати з навчанням, власними проєктами.
• 20 оплачуваних робочих днів відпустки на рік.
• Реально крута команда, що може класно бустанути досвід. 
• Менторство, доступ до внутрішніх навчальних матеріалів, підтримка зростання.
• Доступ до готових RDP/VPS середовищ, інструментів та внутрішньої платформи.
  
  Етапи співбесід:
• Інтервʼю із рекрутером (30 хв)
• Технічна співбесіда з командою (45-60 хв)
• Фінальна співбесіда з Owner (30 хв)
• Offer

PS: будемо щиро вдячні за ваш коментар у супровідному листі щодо релевантності вимог вакансії.  

📌 Загальна інформація: 
Компанія: NDA. Приватна організація. Існує 4 роки. У складі має декілька великих проєктів, що вже прискорюють нашу перемогу. Нині відкрита вакансія під розширення відділу. 
Проєкт: NDA, MilTech, Cyber Security, OSINT. 

– Формат роботи: повна зайнятість, гнучкий графік. 
– Можливість поєднувати із навчанням чи власними проєктами. 
– Вітається волонтерська діяльність з ухилом на miltech-проєкти.

Важливо: не обовʼязково мати 100% фіт до вакансії. Команда готова вчити та пояснювати слабкі місця в рамках робочих задач. 
 

Технічні вимоги

• Впевнене розуміння TCP/IP, маршрутизації, DNS, DHCP, SMB, LDAP, Kerberos, NTLM, RDP, WinRM та основних мережевих сервісів.
• Гарне знання Windows / Active Directory та типових помилок конфігурації AD.
• Практичний досвід внутрішнього pentest: enumeration → пошук векторів → отримання доступу → privilege escalation → lateral movement → розвиток доступу.
• Розуміння AD attack paths, ACL/permissions, trusts, GPO, delegation та credential-based атак.
• Впевнена робота з Linux та Windows.
• Досвід роботи з інструментами інфраструктурного pentest та vulnerability assessment: Nmap, BloodHound, Impacket, NetExec/аналогами, Burp Suite, Metasploit тощо.
• Розуміння vulnerability management: пошук, перевірка, пріоритизація та підтвердження вразливостей; вміння відрізняти реальну вразливість від false positive.
• Базовий scripting: Python/Bash/PowerShell або здатність швидко автоматизувати рутинні дії.
• Обов'язкове розуміння сучасних AI/LLM-інструментів: використання нейромереж та AI-агентів для pentest/R&D, аналізу результатів, автоматизації reconnaissance/enumeration, обробки даних, написання допоміжних скриптів та прискорення роботи.
• Інтерес до agentic pentest та автоматизації security-процесів; здатність самостійно тестувати та впроваджувати нові інструменти.

Умови роботи:

• Віддалена робота, повний формат зайнятості. 
• Гнучкий графік – самостійно плануєш свій день.
• Є можливість поєднувати з навчанням, власними проєктами.
• 20 оплачуваних робочих днів відпустки на рік.
• Реально крута команда, що може класно бустанути досвід. 
• Менторство, доступ до внутрішніх навчальних матеріалів, підтримка зростання.
• Доступ до готових RDP/VPS середовищ, інструментів та внутрішньої платформи.
  
  Етапи співбесід:
• Інтервʼю із рекрутером (30 хв)
• Технічна співбесіда з командою (45-60 хв)
• Фінальна співбесіда з Owner (30 хв)
• Offer

PS: будемо щиро вдячні за ваш коментар у супровідному листі щодо релевантності вимог вакансії.  

Galaktica — українська продуктова IT-компанія, що з 2019 року створює мобільні застосунки та вебпродукти для ринків Tier-1. У команді 350+ фахівців з провідною експертизою, які працюють з різних куточків світу. Ми розвиваємо міжнародні продукти, експериментуємо з підходами і швидко масштабуємо рішення, які покращують життя мільйонів користувачів.

Важливою складовою бізнесу Galaktica є благодійність. З 2022 року ми спрямували велику кількість волонтерської допомоги в різні напрямки. У першу чергу, підтримка ЗСУ: десятки позашляховиків і комерційних квадрокоптерів, сотні FPV-дронів, НРК з турелями, квадроцикли. Також розвиваємо два благодійні фонди: робимо фокус на реабілітації військових і на підтримці дітей військовослужбовців та постраждалих від війни.

Про роль

Ти працюватимеш над продуктом, який має реальний вплив на бізнес і користувачів. Тому знаходимось у пошуку Information Security Specialist, який буде залученим до побудови надійної Security-інфраструктури, автоматизованих робочих процесів та підтримку безперервної відповідності політикам кібербезпеки. Якщо у тебе є досвід в області інформаційної безпеки та прагнення побудувати надійну систему захисту у динамічній tech-компанії, ми чекаємо в команді саме на тебе!

Твоїми задачами будуть:

 

• Розробити, впровадити та забезпечити супровід політик, стандартів і процедур інформаційної безпеки;
• Забезпечити видачу та відкликання доступів до внутрішніх і зовнішніх сервісів;
• Забезпечити контроль над тим, хто і до чого має доступ, та одночасно забезпечити видимість того, що відбувається в корпоративній інфраструктурі, своєчасно виявляти потенційні security incidents та аномальну активність;
• Управляти життєвим циклом доступів співробітників (on/off-boarding);
• Забезпечити моніторинг та аналітику подій (SIEM), а також участь у реагуванні на інциденти;
• Розробити, документувати та підтримувати політики доступу та матриці доступів.

Що для нас важливо:

 

• 3+ роки досвіду роботи на позиції Information Security Analyst/SOC Analyst/IAM Specialist/Security Engineer;
• Досвід забезпечення інформаційної безпеки корпоративної мережі;
• Практичний досвід роботи з Identity & Access Management (IAM) та управлінням життєвим циклом доступів користувачів;
• Досвід роботи з SSO, SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), MFA, розуміння принципів федерації ідентичностей;
• Досвід аналізу security events та alerts, проведення первинного triage, визначення false positive/true positive та пріоритизації інцидентів;
• Практичний досвід роботи з SIEM-системами (Splunk, ELK/OpenSearch, Wazuh, Microsoft Sentinel або аналогічними);
• Розуміння основних типів атак та технік зловмисників: phishing, credential stuffing, brute force,  privilege escalation, lateral movement;
• Практичне розуміння процесів Incident Detection, Investigation, Response та Escalation;
• Розуміння архітектури та security-механізмів Windows, macOS та Linux.

Буде плюсом:

 

• Практичний досвід роботи з AWS/GCP/Azure IAM, ролями, policies, service accounts та механізмами контролю доступу;
• Досвід роботи з AWS CloudTrail, GuardDuty, Security Hub, CloudWatch або аналогічними Cloud Security сервісами;
• Досвід створення та налаштування SIEM detection rules, correlation rules, dashboards та alerts;
• Знання MITRE ATT&CK та досвід використання framework для класифікації та аналізу security events.

Що ти знайдеш у нас:

• Стабільність, на яку можна спертися
Щодня ми будуємо продуктовий бізнес із довгостроковим баченням та стабільним зростанням. У нас тобі не доведеться обирати між надійністю та розвитком — можна одночасно працювати над складними задачами та бути впевненим у завтрашньому дні.
• Гнучкість і комфорт
Обирай формат роботи, який підходить саме тобі: remote, hybrid або офіс у Києві, Львові, Одесі чи Ларнаці. Ми надаємо все необхідне для роботи: ноутбук, монітори, інші гаджети та компенсацію на облаштування домашнього робочого простору. Усі офіси обладнані генераторами та Starlink і доступні для команди 24/7. Робочий графік — з 10:00 до 18:30.
• Турбота про себе
3 тижні оплачуваної відпустки, необмежені day off та гнучкі sick leaves без зайвої бюрократії. Також ти можеш обрати медичне страхування або wellness-бюджет на спорт, психолога, масажі, wellness-процедури чи вітаміни. Додатково компенсуємо 50% податків для співробітників та надаємо повний супровід релокації на Кіпр або Мальту, включно з бухгалтерською і юридичною підтримкою.
• Середовище для зростання
Ми підтримуємо професійний розвиток співробітників та компенсуємо від 50% до 100% вартості профільних конференцій, тренінгів, сертифікацій, онлайн-курсів і зовнішніх освітніх заходів. У компанії працюють власна LMS-платформа, бібліотека та книжковий клуб. Крім того, наші сертифіковані коучі проводять внутрішні навчання та індивідуальні коуч-сесії, допомагаючи розвивати лідерські навички, досягати професійних цілей і краще розуміти власні сильні сторони. Для розвитку міжнародної комунікації компенсуємо 70% вартості індивідуальних занять з будь-якої іноземної мови та підтримуємо English Speaking Club.
• Вплив, який відчутний
У нас немає ролей «для процесу». Ми цінуємо людей, які бачать можливості, беруть відповідальність і впливають на результат. Твої ідеї не губляться в шарах погоджень — вони можуть перетворюватися на нові продукти, напрямки та рішення для бізнесу.
• Професійне середовище
Ми віримо, що сильні продукти створюють сильні команди. Тут легко знайти однодумців, отримати підтримку, обмінятися досвідом і разом святкувати перемоги. Спільні спортивні активності, корпоративні тренування з волейболу, бігу та йоги, тімбілдинги, офлайн-зустрічі та внутрішні івенти — від камерних вечорів до масштабних виїзних заходів — є важливою частиною нашої культури. Атмосферу наших івентів можна відчути тут YouTube Galaktica.

Дізнайся більше про нас:
Galaktica — офіційний сайт
Instagram (galakticateam) — команда та процес зсередини
Galaktica. Візитівка — відео-візитівка

Будемо раді обговорити всі твої запитання та запросити на перший етап співбесіди!

Наголошуємо, у разі зацікавленості команди у твоїй кандидатурі, ми зв’яжемося будь-яким зручним способом для детального обговорення нашої вакансії!

Компанія: продуктова компанія, що створює сучасні хмарні сервіси та embedded-рішення. 

Основні завдання 

• Захист хмарних сервісів (AWS / GCP / Azure). 
• Побудова політик IAM, впровадження Zero Trust. 
• Налаштування захищеної мережевої архітектури (VPC, security groups, WAF). 
• Контроль конфігурацій, аудит та моніторинг безпеки. 
• Аналіз журналів, реагування на інциденти, Threat Hunting. 
• Захист даних: KMS, encryption at rest/in-transit. 
• Перевірка безпеки CI/CD та інфраструктурного коду (Terraform, Ansible). 
• Співпраця з розробниками для покращення безпеки API, мікросервісів та контейнерів. 

Необхідні компетенції

Технічні: 

• Досвід з AWS/GCP/Azure на рівні безпеки та архітектури. 
• IAM, KMS, WAF, CloudTrail/GuardDuty або їх аналоги. 
• Контейнеризація та Kubernetes Security. 
• SIEM/SOC процеси, моніторинг, реагування. 
• DevSecOps: SAST, DAST, secret scanning, IaC security. 
• Знання OWASP, MITRE ATT&CK. 

Архітектурні: 

• Проєктування безпечної хмарної архітектури згідно best practices. 
• Threat Modeling для хмарних систем. 
• Ризик-менеджмент та формування політик. 

Софт-скіли: 

• Вміння працювати з технічними командами. 
• Чітка документація та презентація результатів. 

Очікувані результати (перші 3 місяці)
1-й місяць 

• Провести аудит існуючих хмарних систем компанії. 
• Скласти перелік компонентів, як і потребують безпекової перевірки. 
• Створити протокол аудиту хмарної безпеки. 
• Провести аудит одного продукту та обговорити висновки з технічним керівником. 

2-й місяць 

• Розробити комплексний протокол безпеки для хмарних сервісів. 
• Провести аудит другого продукту. 
• Узгодити результати та підготувати рекомендації розробникам. 
• Написати методичні рекомендації щодо підвищення рівня безпеки 
• API, мікросервісів та інфраструктури. 

3-й місяць 

• Створити та задокументувати Політику безпеки хмарних сервісів. 
• Впровадити автоматичні перевірки інфраструктури (IaC scanning, misconfiguration detection). 
• Розробити річний план безпекових ініціатив.
   

Ми пропонуємо:

Кар'єрний розвиток: вертикальний та горизонтальний ріст, профільні курси, тренінги, технічний обмін і участь у стратегічних проєктах.

Безпека та стабільність: бронювання військовозобов'язаних співробітників із першого місяця.

Медичне страхування.

Офіційне працевлаштування та соціальні гарантії: відпустка, лікарняні, повний соціальний пакет.

Юридична підтримка: консультації та супровід із питань військового обліку.

Адаптація: якісний онбординг із менторською підтримкою та поетапним залученням у проєктну діяльність.

Комфортні умови: корпоративне харчування, зони відпочинку, дружня атмосфера та облаштоване укриття на території офісу.

Зручна локація: 10 хвилин пішки від метро.

Приєднуйтесь до команди, яка створює технології, що роблять Україну безпечнішою. Реальний вплив. Реальні рішення. Реальне майбутнє.

Head of Anti-Fraud | iGaming

Про позицію

Шукаємо досвідченого Head of Anti-Fraud (USA), який очолить anti-fraud напрям, відповідатиме за побудову ефективної системи запобігання шахрайству, управління ризиками та мінімізацію фінансових втрат.

🔹 Основні обов’язки

• Розробка та впровадження anti-fraud стратегії, побудова й оптимізація внутрішніх процесів.

• Управління командою Anti-Fraud, розподіл задач і контроль ефективності роботи.

• Контроль перевірки користувачів і транзакцій, розслідування складних fraud-кейсів.

• Виявлення та запобігання multi-accounting, bonus abuse, account takeover та іншим видам шахрайства.

• Робота з fraud rules, risk scoring, лімітами та автоматизацією перевірок спільно з Product і Analytics.

• Контроль chargeback-процесів, аналіз причин і впровадження заходів для зниження chargeback rate.

• Моніторинг ключових anti-fraud метрик, підготовка звітності та пошук можливостей для покращення результатів.

🔹 Вимоги

• Практичний досвід в Anti-Fraud в iGaming.

• Досвід управління командою та побудови anti-fraud процесів.

• Практичний досвід розслідування fraud-кейсів і роботи з chargebacks.

• Розуміння основних видів шахрайства, методів їх виявлення та запобігання.

• Досвід роботи з fraud rules, risk scoring і моніторингом транзакцій.

• Розуміння ключових anti-fraud метрик та аналітичний підхід до прийняття рішень.

🔹 Ключові компетенції

• Anti-Fraud Strategy & Fraud Prevention

• Risk Management & Fraud Investigation

• Chargeback Management

• Fraud Rules & Risk Scoring

• Team Leadership & Process Optimization

• Analytics & KPI Management

🎯 Мета ролі

Побудувати ефективну anti-fraud систему, яка мінімізує шахрайство та фінансові втрати, забезпечує своєчасне виявлення ризиків і підвищує безпеку продукту.

Ajax Systems — міжнародна технологічна компанія і найбільший у Європі виробник охоронних систем. Продуктам Ajax довіряють уже понад 4,5 мільйони кінцевих користувачів і 330 тисяч PRO-користувачів у більш ніж 180 країнах. Компанія пропонує комплексні рішення для захисту житлових і комерційних об'єктів різного масштабу. Нині портфоліо Ajax налічує 280 пристроїв для захисту від вторгнення, відеоспостереження, пожежної безпеки та комфорту й автоматизації. Кожного року ми демонструємо кратне зростання як у чисельності команди, так і в кількості користувачів у всьому світі.
 

Шукаємо IT Network Engineer, який підсилить нашу команду, долучиться до розвитку та вдосконалення IT-інфраструктури компанії, забезпечення стабільної роботи мережевих систем і реалізації нових технологічних рішень.
 

Обовʼязки:

• Забезпечення стратегічного планування, безперервного функціонування, високої доступності та безпеки всієї ІТ-інфраструктури компанії.
• Керування складними архітектурними проектами, впровадження автоматизації та наставництво для молодших спеціалістів.
• Участь в проектах та задачах, які стосуються мережевої взаємодії, як всередині компанії, так і за її межами, перевірку на відповідність вимогам та введення в експлуатацію.
• Спілкування з підрядними організаціями та провайдерами/операторами зв’язку.
• Консультування з представниками вендорів телекомунікаційного обладнання.
• Співпраця з Інтеграторами щодо вирішення складних завдань.
• Виконання глобальної ІТ стратегії Холдингу при підключенні та налаштуванні нових підприємств в мережу.
• Супроводження внутрішніх і зовнішніх аудитів.
• Організація захищеного обмеженого доступу підрядним організціям до інформаційних ресурсів всередині мережі.
• Моніторинг, діагностика та Troubleshooting:
• Глибокий аналіз трафіку: Використання інструментів аналізу пакетів (Wireshark) та систем Flow-аналізу (NetFlow, sFlow) для вирішення складних проблем продуктивності.
• Network Observability: Налаштування та експлуатація систем моніторингу (Zabbix, Nagios, Prometheus, Grafana, Cisco DNA Center).
• Управління інцидентами: Виконання ролі експерта третьої лінії (L3 Support) у вирішенні найбільш критичних збоїв мережі.
   

Вимоги:

• Знання хмарних платформ: Розуміння різних хмарних платформ, таких як Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP) і інші, включаючи їхні послуги та можливості
• Віртуалізація: Навички у віртуалізації, включаючи використання гіпервізорів, контейнерів (наприклад,ProxMox VMware) та оркестраторів контейнерів (наприклад, Kubernetes)
• Стратегічне планування: Здатність розробляти та впроваджувати стратегічні плани розвитку ІТ інфраструктури, які відповідають бізнес-потребам організації.
• Архітектура ІТ: Розуміння принципів та практик проектування й розробки ІТ інфраструктури, включаючи мережеву архітектуру, зберігання даних обчислювальні середовища.
• Мережеві навички: Розуміння основних мережевих концепцій, включаючи мережеву конфігурацію, маршрутизацію (BGP), VPN та безпеку мережі
• Безпека хмарних сервісів: Технології та методи розподілу навантаження, методи захисту мережі від несанкціонованого доступу, включаючи мережеві брандмауери, технології міжмережевого екрану веб застосунків
• Автоматизація та оркестрація: Володіння інструментами для автоматизації процесів та оркестрації інфраструктури, такими як Ansible, Terraform або скриптові мови
• Архітектура та стратегія: Розробка та впровадження стратегії розвитку
• ІТ-інфраструктури (On-premise, Cloud або Hybrid).Проектування високонадійних (HA) та катастрофостійких (DR) систем.Оцінка та вибір нових технологій, проведення PoC (Proof of Concept).
• Управління системами та мережами:Адміністрування серверних ОС (Linux/Windows) на експертному рівні. Керування системами віртуалізації (VMware, KVM) та контейнеризації (Kubernetes, Docker).
• Нагляд за мережевою інфраструктурою: маршрутизація, комутація, безпека (Firewalls, VPN).
   

Specific skills:

• Управління проектами: Досвід управління проектами з розгортання та підтримки ІТ інфраструктури, включаючи оновлення, міграції та інтеграції нових систем.
• Troubleshooting: Здатність швидко знаходити причини критичних збоїв (Root Cause Analysis).
• Комунікація та взаємодія: Ефективна співпраця з локальними системними адміністраторами, надання консультацій та підтримки у вирішенні технічних питань.
• Критичне мислення: Здатність аналізувати складні ситуації, виявляти проблеми та пропонувати ефективні рішення.
• Знання англійської мови на рівні intermediate
   

Ми пропонуємо:

• можливість пропонувати та реалізовувати власні ідеї, які мають вплив на продукт і виробництво;
• роботу у вмотивованій команді та zero bullshit culture;
• конкурентну заробітну плату;
• медичне страхування;
• корпоративну англійську мову;
• можливість взяти участь у проєкті бета-тесту систем безпеки Ajax — отримання та тестування нових гаджетів до їх релізу.
   

Ajax Systems — це українська історія успіху, місце неймовірної сили та енергії. Долучайтеся, щоб зробити Made in Ukraine синонімом надійності.

Державна служба статистики України — це команда, яка перетворює дані на рішення для розвитку країни.
Ми перебуваємо у процесі цифрової трансформації: автоматизуємо процеси, будуємо сучасну ІТ-інфраструктуру та впроваджуємо цифрові сервіси, що роблять статистику зрозумілою й доступною для всіх.

Сьогодні ми посилюємо ІТ-напрям і шукаємо DevSecOps (Microsoft 365) — фахівця, який допоможе забезпечувати безпеку цифрового середовища Держстату, удосконалювати підходи до управління доступом та впроваджувати сучасні практики інформаційної безпеки в середовищі Microsoft 365.

У Держстаті ваша робота впливає на більше, ніж одну систему — вона допомагає створювати безпечну та надійну цифрову інфраструктуру державного сектору.

Наш ідеальний кандидат(ка): це фахівець із досвідом у сфері ІТ та/або інформаційної безпеки, який добре розуміє принципи захисту сучасної ІТ-інфраструктури та має практичний досвід роботи з Microsoft 365, Microsoft Entra ID та механізмами управління ідентичностями й доступом.

Обов’язки:

• Адміністрування та забезпечення безпеки Microsoft 365: Exchange Online, SharePoint, OneDrive, Teams.
• Адміністрування Microsoft Entra ID, користувачів, груп, ролей та прав доступу.
• Налаштування та підтримка IAM, RBAC, MFA, Conditional Access та інших механізмів контролю доступу.
• Керування пристроями та політиками безпеки через Microsoft Intune.
• Розробка та впровадження політик і правил інформаційної безпеки в середовищі Microsoft 365.
• Моніторинг подій безпеки, виявлення вразливостей, підозрілої активності та реагування на інциденти.
• Проведення перевірок та аудитів конфігурацій M365/Entra ID і оцінка ефективності security controls.
• Участь у впровадженні принципів DevSecOps, SSDLC та security practices у CI/CD-процеси.
• Автоматизація рутинних задач з адміністрування та інформаційної безпеки.
• Взаємодія з IT-командами та підготовка технічної документації й рекомендацій з безпеки.

Вимоги до кандидата(ки):

• Вища освіта у сфері комп’ютерних наук, інформаційної безпеки, кібербезпеки або в інших суміжних галузях;
• Досвід роботи у сфері ІТ або інформаційної безпеки — від 3 років;
• Знання методологій та принципів інформаційної безпеки, відповідних стандартів (зокрема ISO/IEC 27000, NIST) та регуляторних вимог у сфері інформаційної безпеки;
• Розуміння сучасних технологій та інструментів забезпечення інформаційної безпеки, зокрема засобів виявлення вразливостей, аналізу мережевого трафіку та інших захисних і тестових інструментів;
• Знання принципів та практичний досвід впровадження Secure Software Development Life Cycle (SSDLC);
• Розуміння концепцій, принципів та методологій CI/CD;
• Знання Microsoft Entra ID (Azure Active Directory), принципів IAM, RBAC, автентифікації та авторизації;
• Розуміння принципів безпеки та адміністрування Microsoft 365, зокрема Exchange Online, SharePoint, OneDrive та Microsoft Teams;
• Досвід тестування та аудиту ІТ-інфраструктури щодо ефективності впроваджених заходів інформаційної безпеки;
• Практичний досвід розробки та налаштування політик і правил безпеки в середовищі Microsoft 365, зокрема:
   
• налаштування багатофакторної автентифікації (MFA);
• створення та адміністрування політик Conditional Access;
• управління групами та ідентичностями в Microsoft Entra ID;
• реєстрація та управління пристроями за допомогою Microsoft Intune;
• налаштування Self-Service Password Reset (SSPR);
• застосування Microsoft Entra Password Protection;
• впровадження та підтримка інших механізмів управління ідентичністю та доступом;
• Вільне володіння українською мовою та знання технічної англійської;

Буде перевагою:

• Наявність професійних сертифікацій у сфері інформаційної безпеки, хмарних технологій або адміністрування, зокрема GIAC, CompTIA Security+, Microsoft, Linux та інших;
• Досвід роботи з інструментами моніторингу, аудиту та оцінки безпеки хмарної інфраструктури.
• Практичний досвід з Azure.

Формат роботи:
Робочий день 09:00–18:00 (з обідньою перервою). Є можливість частково працювати онлайн, але важливо бути доступним у Києві при потребі.
Ми пропонуємо:

• офіційне працевлаштування за КЗпП і повний соцпакет (24 дні відпустки, оплачувані лікарняні);
• стабільність і прозорі умови;
• участь у проєктах, що впливають на розвиток країни та допомагають людям;
• можливості для професійного зростання й навчання;
• підтримку ваших ідей та ініціатив.

Процес найму
Ми цінуємо відкритість і хочемо, щоб ви знали, як проходить наш процес відбору — прозоро, зрозуміло та з повагою до вашого часу. Зазвичай він складається з кількох етапів і триває від кількох днів до двох тижнів, залежно від ролі.
Ми завжди надаємо фідбек після кожного етапу, щоб ви знали, на якому етапі перебуваєте.
Первинна співбесіда.
Перевірка резюме та базових навичок. Обговорення досвіду роботи, мотивації та очікувань. Розповідь про компанію, команду та умови роботи.
Технічна співбесіда.
Питання по спеціалізації (теорія + практичні приклади). Обговорення попередніх проєктів.
Фіналізація найму.
Підготовка та відправка оферу (умови роботи, зарплата, дата виходу). Обговорення деталей та відповіді на запитання кандидата. Очікування підтвердження та підписання оферу.

Ваш досвід — наш наступний крок до успіху.
Якщо ви бачите себе частиною нашої команди, не зволікайте з відгуком. Чекаємо на ваше резюме для знайомства та обговорення деталей співпраці.

Ми — виробнича компанія, яка спеціалізується на розробці та виготовленні продукції для оборонного сектору. Наша місія - забезпечення якості та надійності продукції, яка сприяє захисту та безпеці країни. 

Зараз ми шукаємо кваліфікованого та вмотивованого Інженера з інформаційної безпеки, який підсилить нашу команду та забезпечить надійний захист інфраструктури. 

Основні задачі:

• Моніторинг і розбір інцидентів у Microsoft Sentinel та Defender XDR, постійний тюнінг правил детекції та зниження рівня false positive.
• Налаштування та керування Defender for Cloud, контроль мережевої безпеки (NSG, Firewall, WAF), управління Key Vault та впровадження RBAC.
• Адміністрування в Entra ID, налаштування Conditional Access, MFA, PIM та проведення регулярного аудиту доступів.
• Виявлення, пріоритезація та контроль процесу усунення вразливостей в інфраструктурі.
• Підтримка контролів відповідності міжнародним стандартам і фреймворкам (ISO 27001 / NIST / CIS), підготовка звітності для внутрішніх та зовнішніх аудитів.

Необхідні навички та досвід:

• Практичний досвід адміністрування та налаштування інструментів Microsoft Sentinel, Defender XDR та MS Intune.
• Глибокі знання Azure з фокусом на безпеку (мережа, IAM, Defender for Cloud) , а також досвід роботи з Entra ID (Conditional Access, PIM, MFA).
• Впевнене володіння мовою запитів KQL для аналізу логів та створення детекцій.
• Розуміння життєвого циклу інцидентів, матриці MITRE ATT&CK та практичний досвід реагування на інциденти безпеки.
• Базове володіння PowerShell для автоматизації рутинних завдань.
• Розуміння стеку TCP/IP, DNS, DHCP, HTTP/HTTPS, TLS, функціонування VPN, proxy, firewall та моделей OSI.
• Адміністрування Windows / Active Directory, а також базові знання Linux.
• Чітке розуміння тріади CIA (конфіденційність, цілісність, доступність), принципів least privilege (мінімальних привілеїв) та defense in depth (ешелонованої оборони).
• Розуміння типів атак та векторів їхнього розвитку (phishing, malware, brute force, privilege escalation, lateral movement) , а також базових процесів risk management.

Буде плюсом :

• Наявність профільних сертифікацій: SC-200, AZ-500, SC-300.
• Досвід роботи з SOAR та автоматизацією процесів безпеки (Logic Apps, playbooks).
• Досвід роботи з Python для написання скриптів.
• Розуміння архітектури та досвід захисту гібридних середовищ (on-prem AD + Entra ID).

Пропонуємо:

• Офіційне працевлаштування з 1-го робочого дня
• Офіційну заробітну плату (орієнтуємось на побажання кандидата)
• Бронювання з 1-го робочого дня
• Формат і графік роботи: офіс в районі м. Лук’янівська, 9.00 - 18.00 пн-пт

eZdorovya – IT підприємство, що відповідає за розробку і впровадження наймаштабніших проєктів в Україні з електронної системи охорони здоров'я eHealth.

Ключове завдання eZdorovya - побудувати стабільну електронну систему охорони здоров'я та створити умови для розвитку вільного та конкурентного ринку ІТ-послуг у медицині, забезпечити взаємодію з центральною базою даних eHealth

Наразі ми шукаємо Фахівця з реагування на кіберінциденти,  основним завданням якого буде практичне технічне реагування на кіберінциденти у сфері охорони здоров’я: локалізація інциденту, припинення шкідливої активності, усунення її наслідків, відновлення працездатності систем та координація технічних дій під час реагування.

Основні завдання:

• Оперативне реагування на підтверджені інциденти: локалізація, блокування, усунення наслідків.
• Координація дій з адміністраторами та технічними командами.
• Збір артефактів (логи, файли, процеси, мережеві з’єднання).
• Видалення шкідливого ПЗ та усунення механізмів закріплення.
• Відновлення систем та контроль відсутності повторної активності.
• Підготовка технічних звітів та рекомендацій.
• Взаємодія з CERT‑UA та іншими командами реагування.

Вимоги:

• Досвід роботи у системному/мережевому адмініструванні, кібербезпеці чи реагуванні на інциденти від 1 року.
• Знання Windows/Linux, Active Directory, TCP/IP, DNS, HTTP/S.
• Навички роботи з журналами подій, EDR/антивірусами, міжмережевими екранами, SIEM.
• Вміння користуватися PowerShell/Bash.
• Розуміння циклу реагування: виявлення, локалізація, усунення, відновлення.

Буде перевагою:

• Практичний досвід реагування на зараження, фішинг, компрометацію акаунтів.
• Робота з EDR/XDR, Sysinternals, Wireshark, Velociraptor.
• Знання MITRE ATT&CK, цифрової криміналістики.
• Сертифікації з кібербезпеки чи адміністрування.

Ми пропонуємо:

• роботу у команді, яка займається практичним реагуванням на кіберінциденти в масштабі сфери охорони здоров’я;
• можливість працювати з реальними кейсами кіберзахисту та розвиватися у напрямі Incident Response / DFIR;
• взаємодію з технічними командами закладів та установ сфери охорони здоров’я, а також профільними державними командами реагування;
• офіційне працевлаштування згідно КЗпП України та всі соціальні гарантії;
• віддалений формат роботи та бронювання;
• графік: 5/2 (Пн–Пт);
• курси англійської за рахунок компанії.

LINKOS Group — власник брендів з розробки бізнесового софту та рейтингових програмних продуктів для бухгалтерів та підприємців України — запрошує тебе до своєї НЕРЕАЛЬНО дружньої, РЕАЛЬНО професійної, ВИЗНАНО інноваційної, БЕЗМЕЖНО креативної та ПРОСТО чудової ІТ-DREAM-КОМАНДИ.

За улюбленими брендами мільйонів — СОТА, МЕДОК, Cashalot, ЦСК УКРАЇНА, IS Pro, ПТАХ, Flydoc стоять розумні, талановиті та цілеспрямовані — справжні ІТ-фахівці.

Ми посилюємо свою команду і запрошуємо тебе професійно зростати разом з нами, поділяючи наші корпоративні цінності.

Ми шукаємо системного Platform Analyst в команду платформи Linkos ERP.

Ця позиція передбачає програму навчання та стажування, після якої ви можете перейти на посаду Lead Platform Analyst.

Що ми очікуємо від кандидата:

Платформне мислення: здатність дивитися на задачу не з позиції одного продукту, а відповідати на питання: «Чи зможуть цим однаково зручно користуватися різні продуктові команди?».

Аналітичний досвід: від 1-2 років на позиції System Analyst, Business Analyst або Product Owner у IT-проєктах.

Проєктування систем: досвід опису складних системних механізмів, створення Use Cases, User Stories та Acceptance Criteria.

Технічна грамотність: розуміння базових принципів роботи вебзастосунків, API, баз даних та взаємодії між мікросервісами.

Проактивність та лідерство: готовність приймати рішення, аргументувати їх перед технічною командою та брати відповідальність за функціональний результат Платформи.

Буде перевагою:

Досвід роботи з ERP-системами, складними B2B/Enterprise рішеннями.

Досвід роботи з Low-code/No-code платформами або конструкторами інтерфейсів.

Досвід управління командою або менторства.

Обов’язки:

Аналіз універсальних потреб: збір та аналіз потреб різних продуктових команд, деталізація платформних вимог.

Проєктування механізмів: опис поведінки платформних функцій, користувацьких сценаріїв та формування чітких Acceptance Criteria.

UI/UX та логіка: участь у проєктуванні логіки роботи універсальних форм, реєстрів, шаблонів та інших системних механізмів.

Супровід розробки: участь у refinement-сесіях, відповіді на функціональні питання розробників, перевірка реалізованих можливостей.

Документування та підтримка: створення прикладів використання, підтримка функціональної документації Платформи та передача знань команді Platform Support.

Ваші зони відповідальності:

Управління розвитком Platform: формування функціонального бачення Платформи, управління Platform Backlog та визначення пріоритетів.

Контроль архітектурної цілісності: агрегація схожих потреб різних напрямків у єдиний, придатний для повторного використання механізм (замість локальних рішень).

Управління командою: координація роботи аналітиків (Platform Analyst, System Analyst), постановка задач та контроль строків.

Синхронізація з Tech Leads та Leadership: спільне планування реалізації з Web та Backend Tech Leads, перетворення нових платформних концептів від CTO/Chief Architect у реальні плани розробки.

Ми пропонуємо:

Роботу в стабільній українській IT-групі компаній.

Офіційне працевлаштування.

Кар'єрне зростання до Lead Platform Analyst.

Гібридний формат роботи після випробувального терміну.

Комфортний сучасний офіс у Києві (м. Житомирська).

Корпоративний спорт (зал, йога, фітнес, бойові мистецтва).

Конкурентну винагороду.

Work-life баланc

Команда ПрАТ «БАНК ФАМІЛЬНИЙ» запрошує натхненного спеціаліста з інформаційної безпеки, який готовий приєднатися до нашої команди експертів та внести свій вклад у створення безпечнішого цифрового простору
 

Робота у нас це:
-    колектив висококваліфікованих експертів, що сприяє навчанню та професійному зростанню;
-    передове корпоративне технічне обладнання та високоякісні інструменти, які необхідні для ефективної роботи та реалізації проектів;
-    наша команда цінує особисту взаємодію та співпрацю, тому всі позиції передбачають роботу з нашого затишного офісу, розташованого поруч зі станцією метро Деміївська;
-    5-денний робочий тиждень з понеділка по п'ятницю, з 09:00 до 18:00;
-    спортивна зала прямо в офісі, що дозволяє підтримувати фізичну форму без зайвих затрат часу;
-    смаколики та свіжі фрукти це лише частина нашої культури піклування та уваги до кожного члена команди.
 

Вашими завданнями буде:
-   реагування на інциденти інформаційної безпеки та їх подальша обробка згідно Плану реагування;
-   розробка навчальних матеріалів та проведення семінарів для підвищення обізнаності співробітників у галузі кібербезпеки; 
-   моніторинг стану мережі та виявлення аномалій за використанням спеціалізованого ПЗ;
-   вдосконалення системи моніторингу через інтеграцію передових рішень та налаштування правил сповіщення;
-   виявлення та оцінка вразливостей внутрішніх серверів і сервісів;
-   контроль за своєчасним встановлення оновлень безпеки, включаючи верифікацію успішності оновлень;
-   допомога в аналізі подій безпеки та робота з інцидентами під керівництвом досвідчених колег;
-   розробка та контроль дотримання стандартів безпечної конфігурації для ОС (Windows/Linux) та мережевого обладнання;
-   участь в адмініструванні та технічній підтримці платформи Wazuh;
-   дослідження та впровадження новітніх технологій у сфері кібербезпеки як на землі, так і в хмарі (Azure та AWS).
 

У нашого кандидата є:
-  вища освіта за спеціальністю 125 Кібербезпека та захист інформації, освітній ступінь Бакалавр; студенти останніх курсів бакалаврату за відповідною спеціальністю також розглядаються;
-  навички адміністрування OS Windows та дистрибутивів Linux;
-  знання стеку протоколів TCP/IP;
-  бажано досвід у використанні систем wazuh та ELK;
-  обов’язкове розуміння нормативно-правової бази в галузі інформаційної безпеки.
 

Якщо ви маєте базові знання в галузі кібербезпеки, прагнете отримати свій перший досвід та хочете застосувати свої навички в реальних умовах, вирішуючи інциденти інформаційної безпеки та вдосконалюючи стратегії безпеки, ми запрошуємо вас стати частиною нашої команди. 
 

Надсилайте Ваше CV! Ми впевнені, що Ви шукали саме цю вакансію)
 

MilTech-компанія, що працює у сфері оборонних технологій, у зв’язку з розширенням команди шукає OSINT-аналітика.

Фокус ролі — проведення OSINT-перевірок кандидатів і працівників, виявлення потенційних ризиків та збір інформації, необхідної для прийняття обґрунтованих кадрових рішень і захисту компанії.

Що потрібно робити:

• пошук інформації про фізичних осіб (кандидатів на роботу);
• моніторинг соцмереж (Telegram, X, LinkedIn, Facebook, Instagram), форумів, Dark Web та медіа-простору;
• робота з державними реєстрами (судовими, податковими, майновими) різних країн;
• підготовка аналітичних довідок, звітів про ризики (Risk Assessment).

Вимоги до кандидата:

• досвід роботи осінтером 1+ рік обов’язковий;
• впевнене володіння методами розширеного пошуку;
• навички роботи з інструментами автоматизації збору даних та візуалізації зв’язків;
• вміння проводити пошук за зображеннями та метаданими (EXIF);
• використання принципів анонімності в мережі (робота з VPN, проксі, віртуальними машинами, «ляльковими» акаунтами / sock puppets)
• базові знання Python (для написання простих парсерів/скраперів) та вміння працювати з API — бажано.

Що ми пропонуємо:

• віддалений формат роботи (проживання в Києві буде перевагою);
• бронювання;
• офіційне працевлаштування (резидент Дія.City), відпустка 24 дні;
• гідний рівень заробітної плати (пишіть, будь ласка, в супроводжувальному листі свої очікування);
• оплата інструментів для роботи.

Залишайте відгук і ми зв’яжемося з вами найближчим часом та запросимо на співбесіду!