Jobs Security

Команда ПрАТ «БАНК ФАМІЛЬНИЙ» запрошує натхненного спеціаліста з інформаційної безпеки, який готовий приєднатися до нашої команди експертів та внести свій вклад у створення безпечнішого цифрового простору
 

Робота у нас це:
-    колектив висококваліфікованих експертів, що сприяє навчанню та професійному зростанню;
-    передове корпоративне технічне обладнання та високоякісні інструменти, які необхідні для ефективної роботи та реалізації проектів;
-    наша команда цінує особисту взаємодію та співпрацю, тому всі позиції передбачають роботу з нашого затишного офісу, розташованого поруч зі станцією метро Деміївська;
-    5-денний робочий тиждень з понеділка по п'ятницю, з 09:00 до 18:00;
-    спортивна зала прямо в офісі, що дозволяє підтримувати фізичну форму без зайвих затрат часу;
-    смаколики та свіжі фрукти це лише частина нашої культури піклування та уваги до кожного члена команди.
 

Вашими завданнями буде:
-   реагування на інциденти інформаційної безпеки та їх подальша обробка згідно Плану реагування;
-   розробка навчальних матеріалів та проведення семінарів для підвищення обізнаності співробітників у галузі кібербезпеки; 
-   моніторинг стану мережі та виявлення аномалій за використанням спеціалізованого ПЗ;
-   вдосконалення системи моніторингу через інтеграцію передових рішень та налаштування правил сповіщення;
-   виявлення та оцінка вразливостей внутрішніх серверів і сервісів;
-   контроль за своєчасним встановлення оновлень безпеки, включаючи верифікацію успішності оновлень;
-   допомога в аналізі подій безпеки та робота з інцидентами під керівництвом досвідчених колег;
-   розробка та контроль дотримання стандартів безпечної конфігурації для ОС (Windows/Linux) та мережевого обладнання;
-   участь в адмініструванні та технічній підтримці платформи Wazuh;
-   дослідження та впровадження новітніх технологій у сфері кібербезпеки як на землі, так і в хмарі (Azure та AWS).
 

У нашого кандидата є:
-  вища освіта за спеціальністю 125 Кібербезпека та захист інформації, освітній ступінь Бакалавр; студенти останніх курсів бакалаврату за відповідною спеціальністю також розглядаються;
-  навички адміністрування OS Windows та дистрибутивів Linux;
-  знання стеку протоколів TCP/IP;
-  бажано досвід у використанні систем wazuh та ELK;
-  обов’язкове розуміння нормативно-правової бази в галузі інформаційної безпеки.
 

Якщо ви маєте базові знання в галузі кібербезпеки, прагнете отримати свій перший досвід та хочете застосувати свої навички в реальних умовах, вирішуючи інциденти інформаційної безпеки та вдосконалюючи стратегії безпеки, ми запрошуємо вас стати частиною нашої команди. 
 

Надсилайте Ваше CV! Ми впевнені, що Ви шукали саме цю вакансію)
 

Шукаємо АНАЛІТИКА з ІНЦИДЕНТІВ до команди Центру кібербезпеки!

Готовий працювати з реальними кіберзагрозами, а не теорією? У Центрі кібербезпеки Metinvest Digital ти будеш щодня аналізувати інциденти, розслідувати атаки та впливати на безпеку великого міжнародного бізнесу. Тут цінують швидкість мислення, аналітичність і дають доступ до сучасних інструментів та практик кіберзахисту.

| ХТО МИ?

Metinvest Digital — це українська ІТ-компанія, яка спеціалізується на цифровій трансформації у галузі промисловості, логістики та телекомунікацій. Ми є ключовим ІТ-партнером для групи компаній Metinvest в Україні, Європі та США. Наша головна мета — трансформація промислових підприємств за допомогою новітніх технологій та інноваційних підходів.

| КЛЮЧОВІ ЗАДАЧІ:

• Здійснення поточний контролю за станом інформаційної безпеки Групи, шляхом аналізу повідомлень від систем забезпечення кібербезпеки Групи, ІТ персоналу, користувачів. 
• Здійснення класифікації та категоризації подій та інцидентів інформаційної безпеки. 
• Здійснення опитування працівників Групи з метою встановлення обставин події або інцидента інформаційної безпеки. 
• Участь у розробці оперативних заходів із локалізації інцидентів ІБ та нейтралізації їх наслідків. 
• Прийняття рішення щодо закриття подій або їх подальшої ескалації для вирішення старшим аналітиком по інцидентах. 
• Розроблення пропозиції щодо вдосконалення процесів, технологій моніторингу та аналізу подій ІБ. 
• Здійснення обліку подій та інцидентів інформаційної безпеки.

| ТИ НАШ КАНДИДАТ, ЯКЩО МАЄШ:

• Досвід роботи від 1 року за напрямом Інформаційна Безпека. Розглядаються студенти випускних курсів за спеціалізацією в галузі ІБ, обов'язкові практичні навички в одній чи більше систем ІБ (SIEM, EDR, Firewall).
• Досвід проведення експрес-аналізу подій ІБ. Досвід проведення аналізу та розслідування інцидентів ІБ. 
• Досвід документування відомостей та доказової бази щодо інцидентів ІБ.
• Досвід із протидії фішинговим атакам.
• Досвід проведення аналізу журналів інформаційних систем.
• Вміння працювати з аналітикою щодо актуальних кібератак.
• Загальне розуміння основних типів кібератак, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії.
•  Англійська: Intermediate.

Буде перевагою:

1. Загальне розуміння призначення, області застосування, типових сценаріїв використання та обмежень наступних систем: 

-Системи управління подіями безпеки (SIEM). 

-Системи виявлення та протидії вторгненням (IDS\IPS). 

- Засоби забезпечення кібербезпеки кінцевих точок (AV, EDR). 

- Міжмережеві екрани (Firewall). 

- Шлюзи безпеки (WEB Gateway, Email Gateway). 

2. Загальне розуміння принципів функціонування основних технологій та служб Active Directory, засобів управління груповими політиками. 

3. Загальне розуміння принципів функціонування протоколів та технологій ІБ: IPSec, VPN. TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius. Hash, PKI. 

4. Загальне розуміння принципів побудови безпечних архітектур, наприклад але не обмежуючись: Defence-in-Depth. Network-as-a-Sensor. Сегментація мережі, DMZ.

| МИ ГАРАНТУЄМО:

• Офіційне працевлаштування та захищеність згідно Законодавства України.
• Медичне страхування.
• Роботу на результат, а не на процес з трекінгом часу.
• Роботу з глобальними технологічними вендорами (SAP, Microsoft, Micro Focus, Schneider Electric, Siemens, Cisco).
• Корпоративне навчання від L&D-центру.
• Корпоративну бібліотеку та онлайн-курси від світових університетів.
• Унікальний досвід у проектах цифрової трансформації гірничо-металургійних комплексів, які входять в групу компаній Метінвест.

Якщо тебе цікавить кар’єрний розвиток у нашій компанії – з радістю розглянемо резюме.  Чекаємо саме на тебе!

GG.BET — продуктова IT-компанія. Наша основа — це технології, спорт та розваги. Ми будуємо яскравий бренд і створюємо сервіс, який обирають фанати спорту та кіберспорту.

Customer Success Team в GG.BET — команда, яка будує довіру користувача. Ми завжди знаходимо рішення і підсилюємо бренд через якісний клієнтський досвід.

Хочеш аналізувати результати роботи, знаходити точки росту та допомагати команді покращувати свої показники через системний фідбек — долучайся до команди як Antifraud monitoring manager!
 

Ти — наш teamplayer, якщо: 

• Маєш досвід роботи в антифроді/ризик-менеджменті;
• Глибоко розумієш беттінг напрямок; 
• Вмієш працювати з великим обсягом даних; 
• Маєш класні аналітичні здібності, прискіпливу увагу до деталей; 
• Вмієш користуватись Excel/GSheets на рівні досвідченого користувача. 

На чому триматимеш фокус, працюючи з нами? 

• Ведення звітності з виконаної роботи;
• Своєчасне розпізнавання та опис основних схем шахрайства та типових порушень правил;
• Аналіз і визначення геймстайла гравця;
• Регулярний пошук вразливих та високиризиковихпроцесів на продукті;
• Розрахунок, аналіз та опис механік абузу, потенційноможливих для використання на продукті;
• Прийняття кінцевих резолюцій щодо облікових записівкористувачів;
• Аналіз ризику бонусних програм.

Твій шлях до оферу:

• Test Task (1 година).
• HR interview (1 година).
• Security check.

Чому з нами ти отримаєш класний досвід?

Стабільне бізнес-середовище: GG.BET — це надійна компанія з прозорими зобов’язаннями та відповідальним підходом до партнерств. 

Український ринок: GG.BET є одним з ключових гравців індустрії та стрімко розвивається на ринку України.

Масштабні партнерства: GG.BET є титульним спонсором кіберспортивного клубу NAVI, титульним спонсором ФК «Динамо» (Київ).

 Як ми піклуємося про команду?

Комфортні умови для продуктивної роботи

• Офіс в Києві, віддалено чи гібрид — вибір за тобою. Якщо ти за кермом, ми пропонуємо безоплатне паркомісце в бізнес-центрі для твого авто.
• Техніка для роботи — ми надаємо все необхідне для продуктивної співпраці.

Турбота про якісний відпочинок

• Оплачувана відпустка у кількості 16-ти робочих змін на рік.
• 17 лікарняних та 5 днів для ментального відновлення щороку.

 Бенефіти та командні активності

• Медичне страхування або бенефіт-кафетерій з фіксованим річним бюджетом. 
• Подарунок на річницю роботи.
• Вихідний на твій день народження.
• 3 family days на весілля та 3 family days з нагоди народження дитини.
• Командні тімбілдінги двічі на рік.

 Розвиток та кар’єра

• Внутрішні програми ротації та промоушену — для твого вертикального та горизонтального розвитку в компанії. 
• Personal Development Plan для розвитку твоїх навичок та компетенцій.
• Покриття профільного навчання та вивчення іноземних мов в рамках бенефіт-кафетерію. 

 Якісний онбординг 

• Чітко прописаний онбординг-план — твоя особиста карта дій на випробувальний період.
• Регулярні зустрічі з менеджером та Talent Partner для комфортної адаптації.
• Внутрішня програма buddy — під час онбордингу досвідчений колега допоможе максимально комфортно пройти адаптаційний період у компанії. 

Долучайся — будемо розвивати крутий продукт разом! 

Привіт! Ми — продуктова IT-компанія Evoplay, провідний розробник комплексних B2B-рішень і продуктів для ігрової онлайн-індустрії. Ми активно розширюємося на глобальний ринок ігрових розваг, впроваджуємо цікаві та комплексні бізнес-рішення. Наразі шукаємо досвідченого спеціаліста в сфері інформаційної безпеки для Gaming B2B/B2C платформи. Перед нами стоять задачі з різноманітних сертифікацій, отримання ліцензій для оперування в різних країнах. 

Ключові задачі:

• Проходження комплаєнсу по різних сертифікаціях, аудитах.
• Розроблення політик, процесів та контроль дотримання цих вимог.
• Розробка системи управління ризиками та їх усунення.
• Ідентифікація та опис наявних процесів в компанії, удосконалення їх згідно з політиками безпеки.
• Проведення періодичних внутрішніх аудитів та навчання співробітників.
• Розробка та впровадження системи реагування на інциденти.
• Реагувати на інциденти безпеки та координувати зусилля з їх усунення.
• Аналіз системи на предмет потенційних загроз.
• Формування довгострокових планів щодо інформаційної безпеки.
• Регулярна звітність щодо різних метрик безпеки.

Вимоги:

• Досвід роботи у сфері інформаційної безпеки від 3 років.
• Успішний досвід впровадження засобів моніторингу подій та реагування на інциденти.
• Глибокі знання вимог міжнародних стандартів інформаційної безпеки GDPR, ISO 27001, PCI DSS, SOC2 тощо.
• Практичний досвід проходження міжнародних сертифікацій та аудитів.
• Знання основних типів кібератак, засобів їх реалізації, виявлення, локалізації та протидія.
• Розуміння принципів функціонування технологій інформаційної безпеки - VPN, SSH, Firewall, криптографія тощо.
• Знання англійської на рівні B2+.

Навички та особисті якості:

• Чудові організаторські та лідерські якості.
• Аналітичне мислення, вміння виявляти проблеми та пропонувати рішення.
• Схильність приймати самостійні рішення та брати на себе відповідальність.
• Здатність донести складні питання безпеки до різних аудиторій.
• Здатність адаптуватися до потреб і пріоритетів бізнесу, що швидко змінюються.

Буде плюсом:

• Технічний бекграунд, технічна освіта.
• Успішний досвід впровадження СУІБ в компанії з нуля.
• Розуміння законів, стандартів, політик пов'язаних з iGaming індустрією.
• ІТ-сертифікати визнані галуззю - CISSP, CISM, CRISC, CISA.

Ми пропонуємо:

• L&D-центр з курсами для співробітників і ТОП менеджерів.
• Програму ротації.
• Медичне страхування.
• Оплачувану відпустку.
• Sick та personal days.
• Компенсацію дитячого садку.
• Self-learning бібліотеку.
• Доступ до платних курсів.
• Дисконтну програму Evoplay.
• Гнучкий графік роботи/віддалену роботу.
• Групові обговорення та індивідуальні сесії з психологом.

Компанія Frontline Robotics спеціалізується на розробці та виробництві роботизованих систем для Сил безпеки та оборони України. Ми створюємо наземних роботів, безпілотники, турелі та програмне забезпечення, які змінюють правила ведення бойових дій вже зараз. Наша мета — збереження людських життів шляхом роботизації війська. Ми побудували сильну команду інженерів, програмістів, конструкторів і менеджерів, яка швидко зростає.
У зв’язку з розширенням ми відкриваємо вакансію Senior Network & Security Engineer. Окремо хочемо підкреслити нашу вдячність ветеранам та ветеранкам за службу — ми щиро заохочуємо вас відгукуватися на цю та інші наші вакансії.

Шукаємо сильного мережевого інженера, який візьме на себе розвиток захищеної комунікаційної інфраструктури для критично важливих технологічних систем.
На першому етапі це буде переважно hands-on роль: потрібно самостійно проєктувати рішення, налаштовувати обладнання та сервіси, впроваджувати зміни, розбирати інциденти й вибудовувати базові технічні процеси.У перспективі, зі зростанням напряму, людина зможе сформувати команду, передати частину операційних задач інженерам і перейти до ролі технічного лідера, відповідального за архітектуру, стандарти та розвиток мережевої інфраструктури
Попередній досвід управління командою не є обов’язковим. Важливіше — технічна зрілість, системне мислення, здатність пояснювати свої рішення та готовність поступово брати на себе лідерські функції.Через конфіденційний характер проєкту повний технічний контекст, особливості інфраструктури та детальний перелік систем розкриваються кандидатам на подальших етапах відбору.


Вимоги:

• Від 4–5 років практичного досвіду у сфері мережевої інфраструктури або network security.
• Глибоке розуміння TCP/IP, routing, NAT, VLAN, ACL, DNS, QoS та принципів мережевої сегментації.
• Практичний досвід роботи з NGFW-рішеннями Cisco та/або Fortinet.
• Впевнене розуміння принципів роботи й безпеки WireGuard та IPsec.
• Досвід побудови та підтримки захищених VPN-з’єднань.
• Досвід проєктування відмовостійких мережевих рішень.
• Розуміння принципів роботи серверної та розподіленої інфраструктури.
• Практичний досвід моніторингу, логування та аналізу мережевих подій.
• Уміння самостійно діагностувати й усувати складні мережеві проблем.
• Розуміння принципів Zero Trust, Defense in Depth і least privilege.
• Готовність на першому етапі працювати самостійно та закривати як архітектурні, так і операційні задачі.
• Здатність брати відповідальність за результат, а не лише за окрему ділянку роботи.
• Бажання в перспективі будувати команду й розвиватися в напрямку технічного лідерства.

Обов’язки:
На старті:

• Самостійно проєктувати, впроваджувати та підтримувати захищену мережеву інфраструктуру.
• Налаштовувати маршрутизацію, сегментацію мережі, VPN-з’єднання, політики доступу та правила міжмережевої взаємодії.
• Працювати з NGFW-рішеннями Cisco та Fortinet.
• Налаштовувати й супроводжувати захищені канали на базі WireGuard та IPsec.
• Забезпечувати високу доступність мережевих сервісів і коректну роботу механізмів резервування.
• Проводити troubleshooting складних мережевих проблем на рівнях L2–L7.
• Впроваджувати моніторинг, логування та сповіщення про інциденти.
• Аналізувати потенційні точки відмови, ризики безпеки та вузькі місця.
• Розробляти й підтримувати технічну документацію, схеми, регламенти та стандарти конфігурації.
• Автоматизовувати типові операції та зменшувати кількість ручних змін.
• Взаємодіяти з DevOps, SRE, системними адміністраторами, розробниками та фахівцями з кібербезпеки.
   

З розвитком напряму:

• Формувати технічну стратегію та roadmap розвитку мережевої інфраструктури.
• Визначати стандарти безпеки, надійності, масштабування та експлуатації.
• Планувати потребу в команді та брати участь у найманні інженерів.
• Організовувати онбординг, розподіл відповідальності та розвиток спеціалістів.
• Проводити технічні рев’ю рішень і конфігурацій.
• Вибудовувати процеси управління змінами, реагування на інциденти та аварійного відновлення.
• Поступово переходити від виконання більшості задач власноруч до технічного лідерства та управління напрямом

Буде плюсом:

• Досвід автоматизації мережевих конфігурацій за допомогою Ansible, Terraform або Python.
• Знання BGP, OSPF, VRRP, SD-WAN і policy-based routing.
• Впевнене володіння Linux networking.
• Досвід роботи із SIEM, IDS/IPS, NDR або централізованими системами керування firewall.
• Досвід проведення security review та аналізу мережевих загроз.
• Досвід наставництва, технічного менторингу або координації роботи інших інженерів.
• Сертифікації Cisco, Fortinet або інші релевантні сертифікації.
• Досвід роботи з інфраструктурою, до якої висуваються підвищені вимоги щодо надійності, конфіденційності та контрольованого доступу.

Умови роботи:
 

• Офіційне працевлаштування та бронювання;
• Відпустка 24 календарні дні, лікарняні. Додаткова відпустка 14 календарних днів ветеранам;
• Офіс біля метро (правий берег);
• Своєчасну виплату заробітної плати;
• Простір для навчання, розвитку та ініціатив;
• Можливість наблизити Перемогу разом з однодумцями!

Щоб долучитись до команди — відгукніться, будь ласка, тут ⇩ 
 

GigaCloud — український хмарний провайдер. З 2016 року ми допомагаємо бізнесу переходити в хмару просто, зрозуміло і з відчуттям надійної підтримки на кожному етапі.
Ми реалізували хмарні проєкти для більше ніж 1500 компаній, серед яких великі корпорації та державні установи. Завдяки нашим хмарним рішенням, понад 20 млн людей щоденно можуть здійснювати платежі, мати доступ до онлайн-документів, робочих файлів тощо. Також у нас найбільша партнерська програма серед хмарних провайдерів України, що дозволяє закривати широкий спектр ІТ-потреб клієнтів.

GigaCloud — ваша хмара. У нас кожен на своєму місці та в одній команді. Якщо тобі близьке те, що ми робимо, і як ми це робимо — приєднуйся. Будемо будувати хмару разом! 

У зв'язку з розвитком команди Security Services ми шукаємо Security IT Auditor. Ця роль сфокусована на проведенні оцінок інформаційної безпеки, підготовці якісних assessment reports, розвитку стандартів і шаблонів аудиту та підтримці клієнтів у досягненні вимог міжнародних стандартів безпеки.

Основні обов'язки 

• Проведення аудитів інформаційної безпеки та оцінки відповідності вимогам стандартів: ISO 27001; PCI DSS та ін. 
• Виявлення ризиків, невідповідностей та прогалин у сфері інформаційної безпеки 
• Супровід клієнтів під час підготовки до сертифікаційних та комплаєнс-аудитів. 
• Розробка та актуалізація політик, процедур і документації з інформаційної безпеки. 
• Взаємодія з технічними командами щодо впровадження рекомендацій та перевірка їх виконання. 
• Підготовка аудиторських звітів і надання рекомендацій щодо покращення рівня інформаційної безпеки. 

Основні вимоги 

• Від 3 років досвіду у сфері інформаційної безпеки, IT-аудиту або GRC (Governance, Risk & Compliance). 
• Практичний досвід проведення аудитів інформаційної безпеки або оцінки відповідності вимогам стандартів. 
• Розуміння принципів управління ризиками та інформаційною безпекою. 
• Досвід розробки політик, процедур та іншої документації з інформаційної безпеки. 
• Вміння взаємодіяти з технічними командами та презентувати результати аудитів. 
• Рівень англійської мови — від Intermediate (B1). 

Технічні знання: 

Інформаційна безпека 

• Проведення аудитів інформаційної безпеки 
• Оцінка відповідності вимогам стандартів (Compliance) 
• Управління ризиками 
• Захист та зміцнення ІТ-інфраструктури (System Hardening) 
• Базове розуміння хмарної та інфраструктурної безпеки 

Стандарти: ISO 27001; PCI DSS; NIST CSF; CIS Controls 

Буде перевагою 

• Сертифікації ISO 27001 Lead Auditor, CISA, CISSP або аналогічні. 
• Досвід підготовки компаній до зовнішніх сертифікаційних аудитів. 
• Технічний бекграунд (System Administrator, Infrastructure Engineer, Security Engineer, Network Engineer або DevOps) з подальшим переходом у напрямок Information Security Audit або Compliance. 

Ми пропонуємо: 

• Дотримання соціальних гарантій та медичне страхування;
• Амбіційну компанію та команду, що зараз активно зростає. Вже зараз ми маємо офіси у Києві та Варшаві, попереду інші локації;
• Можливість доєднатись до створювання технологічних сервісів та робити круті речі у сфері cloud рішень;
• Професійних колег, що готові ділитися експертизою;
• Гібридний формат роботи або віддалений. У офісі робоче місце де завжди є світло, тепло та інтернет.

We are looking for an Application Security Research Engineer in Barcelona. In this role, you will work with a team of researchers and ethical hackers focused on offensive security testing, automated exploit discovery, and advanced application security research. Your work will directly influence the security posture of company products and help scale secure-by-design principles. This is a hands-on technical role with a strong emphasis on offensive security, code exploitation, automation, and innovation.

Responsibilities:

• Help to reshape the company's Product Security
• Plan and execute advanced penetration testing campaigns.
• Develop tools and frameworks for scalable security testing and fuzzing.
• Lead Security innovation by building and managing penetration testing tools \ AI Agents
• Analyze vulnerabilities, perform root cause analysis, and develop proofs of concept.
• Identify systemic product weaknesses and help define long-term mitigations.
• Collaborate with engineering teams to reproduce, triage, and fix vulnerabilities.
• Contribute to security research publications, CVE submissions, and industry knowledge sharing.
• Continuously evolve internal testing capabilities using modern tooling and AI-assisted approaches.

Requirements:

• 5+ years of experience in Research and penetration testing.
• Strong coding skills and deep technical understanding of web, API, cloud-native, and backend technologies.
• AI and LLM Penetration testing knowledge and Experience
• Experience with penetration testing tools (Burp Suite, Metasploit, etc.) and custom security tool development.
• Familiarity with modern architectures (e.g., Cloud, microservices, containers, Kubernetes).
• Familiarity with secure software architecture and typical attack vectors.
• Demonstrated ability to lead security testing engagements and report technical findings effectively.
• Experience building or integrating automated PT or fuzzing pipelines is a strong advantage.
• Knowledge and hands-on experience with SSDLC tools and CI/CD pipelines,
• Publications or open-source contributions in the security domain are a plus.

We’re seeking motivated, sharp-minded professionals to join our team as a Cyber Security Analyst/Researcher. In this role, you’ll collaborate directly with clients, examine traffic patterns, and play a key part in identifying and neutralizing harmful bots and online threats.

Customer

Our customer is a global provider of comprehensive security solutions, protecting individuals, organizations, and communities from a wide range of risks, particularly in the digital space. Their enterprise-focused products specialize in bot defense and invalid traffic detection, helping clients safeguard critical systems and maintain operational integrity.

Project

The project focuses on real-time threat detection and bot mitigation for enterprise-scale clients. Cyber Security Analystes collaborate directly with customers, leveraging advanced analytics platforms to identify malicious traffic patterns and neutralize online threats. This dynamic environment requires both technical expertise and strong communication skills.

Requirements

• At least 4 years of experience in data analysis in cybersecurity or fraud detection domains, including experience with logs and dashboards
• Strong SQL skills: complex queries, aggregations, GROUP BY, ORDER BY, filters, window functions (e.g., RANK()), CTEs, and subqueries
• Technical understanding of web technologies and client–server architecture (APIs, HTTP, basic HTML/JavaScript)
• Experience with SIEM systems (experience with the Elastic Stack would be an advantage)
• Strong troubleshooting and problem-solving skills
• Experience in customer support, including direct communication with clients; professionalism and politeness are essential
• Strong English communication skills

Would be a plus

• Experience in a Cybersecurity Analyst/Researcher role, ideally supporting external customers in threat detection and response
• Experience in web security and security research: web application security, bot management, fraud detection
• Experience with research methodologies (hypothesis testing, verification and research plan)
• Python and JavaScript knowledge
• Experience with BigQuery/Snowflake
• Proficiency in building dashboards using BI tools (Snowflake, Looker, Kibana, JSM)

Personal Profile

• High level of responsibility and ownership
• Ability to work independently with minimal supervision
• Analytical mindset with a data-driven approach to decision-making
• Genuine interest in data, cybersecurity, and delivering high-quality customer service
• Proactive communicator who keeps stakeholders informed without being prompted

Responsibilities

• Investigate advanced and persistent attacks using data analysis and data science tools
• Analyze customers’ web traffic to detect unidentified threats and reduce false positives using Elasticsearch and BigQuery
• Research, design, and continuously enhance detection mechanisms to stay ahead of evolving threats
• Provide real-time technical support to global customers, delivering professional and timely incident responses
• Produce clear, insightful incident reports
• Collaborate cross-functionally with R&D and Research teams to optimize the company’s detection and mitigation capabilities
• Design, plan, and implement internal automation projects to improve team efficiency
• Work in a shift-based schedule, including weekends

Hiring process: 

• Stage 0: Recruitment pre-screen (30 minutes)
• Stage 1: Technical interview (1.5 hours)
• Stage 2: Test task
• Stage 3: Technical client interview (1 hour)
• Stage 4: Second technical client interview (1 hour)
• Stage 5: Soft skills interview on the client side (30 minutes)
• Stage 6: Final interview (optional)

Job Description

• At least 1 year of experience in a SOC environment, with certifications and references from previous security roles.
• Experience working alerts through to closure, not just initial triage.
• Ability to read and adapt basic detection/query logic (XQL, KQL, SPL, or similar).
• Experience with log analysis, conducting cyber investigations, containment, and recovery.
• Familiarity with identity and access platforms.
• Hands-on experience with Security Operations tools: SIEM, EDR/XDR, SOAR.
• Understanding of network security: IPS/IDS, Zero Trust, ZTNA, and NAC.
• Understanding of Active Directory and Entra ID, including common attack and defense techniques.
• Experience with multiple operating systems and a solid understanding of security hardening best practices on Windows, Linux, and macOS.
• Basic threat hunting skills and the ability to use threat intelligence in daily work.
• Understanding of AI and LLM risks and how attackers use AI today.

Will be a plus:

• Experience with Anthropic, OpenAI, Gemini or other models for agent development, or automations for the SOC pipelines.
• Experience with Palo Alto Networks products famility (Cortex, XSIAM, XSOAR, XPANSE, Prisma).
• Experience with network security vendors (FortiGate, Zscaler, Cisco).

Job Responsibilities

• Monitor security incidents, categorization, prioritization and triage.
• Review initial triage from MSSP as L1.
• Monitor and identify vulnerabilities and exposures across public facing assets.
• Threat Intelligence and threat hunting execution.
• Collaborate and Support IT and R&D teams in term of incident remediation.
• Assist a team with security projects (proof of concept, documentation, testing and production implementation).
• Plan and execute security awareness training.
• Manage endpoint protection rules and policies.
• Manage custom security controls in SIEM.

Department/Project Description

Harmonic is recruiting SOC Analyst for its Security Operation Center. The analyst will work with a variety of security tools and work together in the collaboration with MSSP that handled L1 triage. This role focuses on escalation handling, alert validation, detection tuning support, and closure of investigations to a defensible verdict, while contributing to broader security projects.

The analyst also contributes to improve the SOC infrastructure (detection rules, automations, analytical capabilities), automation playbooks in SOAR and threat intelligence feeds. As part of this role, the SOC analyst will be engaged in different projects across multiple IT domains: AI, network, and infrastructure to improve the customer cybersecurity posture.

Iterasec works with clients worldwide, helping them find vulnerabilities and secure their products. Our projects range from mobile/web applications to complex modern cloud and automotive stacks. We work with both small product companies as well as Fortune 500 enterprises.

We are looking for a talented and motivated Junior Pentester who will join our security team to work on penetration testing and vulnerability/cloud security assessment projects.

We expect a short motivation letter where you can explain your skills, achievements and motivation.

Required skills

- Solid non-commercial cybersecurity experience, such as HTB/THM

- Junior-level cybersecurity certifications would be a plus.

- Comfortable with basic application security testing and common vulnerabilities (like OWASP Top 10, CWE Top 25) and cybersecurity fundamentals

- Strong basic IT skills: Linux, networking (TCP/IP, DNS, HTTP etc.)

- Some experience in scripting/coding languages, such as Java, JS, Python, Shell, etc.

- Strong drive to learn and develop cybersecurity skills

- Technical English (Intermediate)

We offer

- Good salary + bonus system

- Rewarding environment: brilliant team ready to share knowledge and collaborate

- Support in obtaining professional certifications, such as BSCP, OSCP, eWPTX, cloud certifications, etc.

- Courses and conferences which are relevant to the position are sponsored by the company.

- We are a remote-first company with full WFH support and a flexible work schedule.

Responsibilities

- Execute penetration tests and security assessments as part of a team, including internal/external networks, web and mobile applications, Windows and Linux environments, cloud architectures, IoT devices, and more

- Create assessment documentation and reports, clearly identifying vulnerabilities and associated remediation steps

- Conduct security research

Iterasec works with clients worldwide, helping them find vulnerabilities and secure their products. Our projects range from mobile/web applications to complex modern cloud and automotive stacks. We work with both small product companies as well as Fortune 500 enterprises.

We are looking for a Middle/Senior Security Consultant / Penetration tester to work on and lead penetration testing and vulnerability/cloud security assessment projects.

In this role, you will work on technically challenging projects and also spend some time leading/mentoring our junior pentesting colleagues.

Required skills

- 1.5+ years of intensive commercial experience

- OSCP, eWPTx2 or similar would be a plus

- Scripting/coding skills and being comfortable with advanced pentesting tooling

- Strong knowledge of mobile/web security

- Comfortable with cloud and container security

- Basic RE skills

- Ability to mentor/lead colleagues

- Strong ability and drive to learn and develop cybersecurity skills

- Technical English (Intermediate+)

We offer

- Good salary + bonus system

- Diverse project portfolio and technologies to work with

- Rewarding environment: brilliant team ready to share knowledge and collaborate

- Courses and conferences which are relevant to the position are sponsored by the company.

- We are a remote-first company with full WFH support and a flexible work schedule.

Responsibilities

- Participate in various pentesting projects

- Lead junior colleagues

- Perform threat modeling in pentesting and security assessment projects

- Create assessment documentation and reports, clearly identifying vulnerabilities and associated remediation steps

- Consult clients on efficient issues remediation

- Conduct security researches

- Develop tools and scripts to automate and improve current pentesting processes

About us:

ARRISE sets the benchmark for service delivery and excellence in the iGaming industry. Playing a key role in the success of its clients, which include Pragmatic Play, a brand relied upon by the world’s biggest online casinos for its cutting-edge products, ARRISE helps to deliver exceptional gaming experiences to millions of players worldwide. 

Our global team of talented and driven professionals are shaping the future of iGaming. Headquartered in Gibraltar, we have offices spanning Canada, India, the Isle of Man, Latvia, Malta, Romania, Serbia, Bulgaria, and the UAE, and more exciting destinations on the horizon. 

At ARRISE, we take pride in creating growth opportunities at all levels, constantly investing in our people while welcoming new colleagues and forging strategic partnerships that open new opportunities for success. 

To achieve this, we bet on ourselves. We know that success is a collective effort, and our team is driven by ambition, collaboration, and a shared commitment to grow and succeed—while embracing every step of the journey. 

Be part of the future of iGaming with ARRISERS! See a job that excites you? Apply now, and our friendly recruitment   team   will   connect   with   you   soon.   Your   journey   starts   here! 

About the Role 

We are seeking an experienced IT Compliance Specialist to lead and manage our compliance programs across ISO 27001 and SOC 2, ensuring our gaming platform and related services meet the highest standards of security, privacy, and regulatory compliance. The role will serve as the primary liaison for both external and internal auditors for ISO 27001 certification and SOC 2 attestation, with a focus on addressing scope changes, corporate structure changes, and responding to client security questionnaires. 

 
Key Responsibilities 

ComplianceManagement 

• Lead and maintain the company’s ISO 27001 Information Security Management System (ISMS) and SOC 2 Trust Services Criteria certification programs. 
• Serve as the primary point of contact for engaging with external and internal auditors, facilitating ISO 27001 certification and SOC 2 attestation processes. 
• Own compliance audits: plan, coordinate with auditors, collect evidence, and provide comprehensive audit responses. 
• Manage risk assessments, control testing, and remediation activities to ensure ongoing compliance. 

Policy & Process Governance 

• Develop, maintain, and enforce IT security and compliance policies, procedures, and standards. 
• Ensure documentation aligns with ISO 27001 Annex A controls, SOC 2 requirements, and addresses evolving compliance needs due to scope or structural changes. 
• Respond to client security questionnaires with accurate and detailed information to demonstrate compliance. 

Control Implementation & Monitoring 

• Oversee access control, change management, incident management, and third-party/vendor risk management within the scope of ISO 27001 and SOC 2. 
• Ensure compliance across environments supporting software development, hosting platforms, and APIs. 
• Monitor the effectiveness of security controls and recommend improvements to mitigate emerging risks. 

Audit & Assurance 

• Act as the central liaison for external auditors, regulators, and certification bodies, ensuring clear communication and issue resolution. 
• Conduct internal compliance audits, gap assessments, and readiness reviews to maintain certification readiness. 
• Track and close compliance findings and audit issues, ensuring timely resolution and documentation. 
• Provide expert guidance on compliance implications of ISO 27001 scope changes and corporate structure changes. 

Training & Awareness 

• Build awareness of compliance requirements across development, operations, and support teams. 
• Deliver targeted training on compliance obligations, including secure software development, data handling, and gaming industry standards. 
• Vendor & Third-Party Risk Management 
• Assess compliance of key vendors, including cloud hosting providers, content partners (e.g., Pragmatic Play), and integration providers. 
• Ensure contractual and SLA alignment with ISO 27001 and SOC 2 requirements. 
• Reporting 
• Provide regular compliance updates, risk posture reports, and responses to client inquiries to senior management and stakeholders. 
• Support management with compliance performance metrics and KPIs. 

Qualifications & Experience 

• Bachelor's degree in Information Security, Computer Science, Risk Management, or a related field. 
• 5+ years’ experience in IT compliance, GRC, risk management, or information security, ideally in gaming, fintech, or other regulated industries. 
• Strong understanding of: 
• ISO 27001:2022 Information Security Management System (ISMS) 
• SOC 2 Trust Services Criteria (Security, Availability, Confidentiality, Processing Integrity, Privacy) 
• Proven track record of leading certification and audit processes, including direct engagement with auditors. 
• Experience responding to client security questionnaires and communicating compliance status effectively. 
• Experience with SaaS/PaaS environments, APIs, and cloud-based hosting services. 
• Knowledge of secure SDLC, DevOps, and CI/CD compliance integration. 
• Professional certifications preferred (e.g., CISA, CISM, ISO 27001 Lead Implementer/Auditor, CCSK, CRISC). 

Key Skills 

• Excellent knowledge of IT compliance, audit, and risk frameworks, with expertise in ISO 27001 and SOC 2. 
• Strong communication and stakeholder management skills, with the ability to represent the company to auditors and clients. 
• Ability to influence cross-functional teams (dev, ops, support) to adopt compliance practices. 
• Analytical thinker with a problem-solving approach to compliance challenges, including scope and structural changes. 
• Detail-oriented with strong documentation, evidence management, and client questionnaire response skills. 

What we offer: 

• We offer a highly competitive salary 
• A detailed company training on highest standards 
• A chance to work in friendly and supportive culture 
• Tremendous growth opportunities in a large fast moving international company. 

We are looking for a SOC Lead (Detection Engineering and Automation) to improve detection quality and automation so high-risk attacker behavior is identified with less noise and faster investigation.

This is a unique opportunity to help build and mature the Detection Engineering & Automation function from an early stage, shaping processes, detection strategy, automation, and engineering best practices.

Responsibilities

• Lead and develop the Detection Engineering & Automation squad, setting priorities, mentoring team members, and driving the delivery of detection and automation initiatives
• Own the detection lifecycle end-to-end, including use-case definition, development, testing, tuning, and retirement
• Build and maintain SIEM/EDR detection rules, detection-as-code, enrichment workflows, and SOAR automation playbooks
• Collaborate with SOC, Cyber Defense leadership, Incident Response, and engineering teams to review false positives, reduce alert noise, and address detection coverage gaps
• Map detections to critical assets, attacker TTPs, telemetry sources, and incident response runbooks
• Ensure critical detections have a clear owner, documentation, and validated testing evidence
• Lead security automation initiatives that accelerate investigations while avoiding unsafe autonomous actions

Requirements

• Higher education in Computer Science, Information Security, or a related technical field is preferred
• 5+ years of experience in SOC, Detection Engineering, Threat Detection, or Security Automation
• 2+ years of hands-on experience in Detection Engineering
• 1+ year of experience leading or mentoring a team of engineers
• Hands-on experience writing and tuning detection content (Sigma, YARA, SIEM correlation rules) and applying detection-as-code practices
• Experience with SOAR platforms, automation playbooks, and scripting (Python or similar) to build integrations and automate security workflows
• Strong understanding of attacker TTPs (MITRE ATT&CK), telemetry sources (EDR, network, cloud, identity), and incident response workflows
• Experience defining and tracking Detection Engineering metrics and KPIs (MTTD, MTTR, false-positive rate, and detection coverage)
• English - Intermediate+

Will be a plus

• Experience in fintech, brokerage, trading platforms, payments, or other regulated financial environments
• Experience with cloud-native detection (CNAPP/CSPM) across AWS, GCP, and Azure
• Experience with AI/LLM-assisted alert summarization or detection tooling
• Threat intelligence and threat hunting experience (CTI feeds, MISP, Maltego, or similar tools)
• Previous experience building a Detection Engineering function from an early maturity stage

We offer

• 20 paid vacation days per year
• 10 paid sick leave days per year
• Public holidays as per the company’s approved Public holiday list
• Medical budget
• Opportunity to work remotely
• Professional education budget
• Language learning budget
• Wellness budget (gym membership, sports gear and related expenses)

We are looking for a Detection Engineering & Automation Lead to improve detection quality and automation so high-risk attacker behavior is identified with less noise and faster investigation.

This is a unique opportunity to help build and mature the Detection Engineering & Automation function from an early stage, shaping processes, detection strategy, automation, and engineering best practices.

Responsibilities

• Lead and develop the Detection Engineering & Automation squad, setting priorities, mentoring team members, and driving the delivery of detection and automation initiatives
• Own the detection lifecycle end-to-end, including use-case definition, development, testing, tuning, and retirement
• Build and maintain SIEM/EDR detection rules, detection-as-code, enrichment workflows, and SOAR automation playbooks
• Collaborate with SOC, Cyber Defense leadership, Incident Response, and engineering teams to review false positives, reduce alert noise, and address detection coverage gaps
• Map detections to critical assets, attacker TTPs, telemetry sources, and incident response runbooks
• Ensure critical detections have a clear owner, documentation, and validated testing evidence
• Lead security automation initiatives that accelerate investigations while avoiding unsafe autonomous actions

Requirements

• Higher education in Computer Science, Information Security, or a related technical field is preferred
• 5+ years of experience in SOC, Detection Engineering, Threat Detection, or Security Automation
• 2+ years of hands-on experience in Detection Engineering
• 1+ year of experience leading or mentoring a team of engineers
• Hands-on experience writing and tuning detection content (Sigma, YARA, SIEM correlation rules) and applying detection-as-code practices
• Experience with SOAR platforms, automation playbooks, and scripting (Python or similar) to build integrations and automate security workflows
• Strong understanding of attacker TTPs (MITRE ATT&CK), telemetry sources (EDR, network, cloud, identity), and incident response workflows
• Experience defining and tracking Detection Engineering metrics and KPIs (MTTD, MTTR, false-positive rate, and detection coverage)
• English - Intermediate+

Will be a plus

• Experience in fintech, brokerage, trading platforms, payments, or other regulated financial environments
• Experience with cloud-native detection (CNAPP/CSPM) across AWS, GCP, and Azure
• Experience with AI/LLM-assisted alert summarization or detection tooling
• Threat intelligence and threat hunting experience (CTI feeds, MISP, Maltego, or similar tools)
• Previous experience building a Detection Engineering function from an early maturity stage

We offer

• 20 paid vacation days per year
• 10 paid sick leave days per year
• Public holidays as per the company’s approved Public holiday list
• Medical budget
• Opportunity to work remotely
• Professional education budget
• Language learning budget
• Wellness budget (gym membership, sports gear and related expenses)

Reverse Engineer (Android / Windows)

About the Role

We’re looking for a highly skilled Reverse Engineer to analyze, understand, and modify complex software systems across Android and Windows platforms. You will work on low-level system components, proprietary protocols, and real-world production binaries—going far beyond basic static analysis.

This role requires deep technical expertise in native code, system internals, and runtime behavior, with a strong focus on practical reverse engineering and problem-solving.

Responsibilities

• Reverse engineer Android and Windows applications (Java/Kotlin + native C/C++)
• Analyze compiled binaries, obfuscated code, and packed applications
• Perform dynamic instrumentation, tracing, and runtime analysis
• Understand and modify system-level behavior (services, drivers, IPC, networking)
• Reverse proprietary protocols and data formats
• Identify security mechanisms, protections, and bypass techniques
• Develop tooling, scripts, and automation for analysis workflows
• Collaborate with engineering teams to integrate findings into products

Requirements

Core Skills

• Strong experience with reverse engineering tools:
  • IDA Pro / Ghidra / Binary Ninja
  • Frida, LLDB, WinDbg, x64dbg
• Solid understanding of:
  • Assembly (ARM, ARM64, x86/x64)
  • Native code (C/C++)
  • Memory management, calling conventions, binaries

Android

• Deep understanding of Android internals:
  • ART / Dalvik runtime
  • Binder IPC
  • System services & HALs
• Experience reversing APKs and native libraries (.so)
• Familiarity with AOSP structure and system components

Windows

• Understanding of Windows internals:
  • User-mode & kernel-mode architecture
  • Windows APIs, services, drivers
• Experience analyzing PE binaries, DLLs, and system behavior

Nice to Have

• Experience with iOS reversing (Objective-C / Swift, Mach-O)
• Knowledge of anti-debugging / anti-tampering techniques
• Experience with emulators, virtualization, or sandboxing
• Cryptography and protocol analysis experience
• Exploit development or vulnerability research background

What We Expect

• Ability to work with incomplete information and figure things out independently
• Strong debugging mindset and curiosity
• Focus on real-world results, not just theoretical analysis
• Clean and well-documented findings