Jobs Security

Наш клієнт — міжнародна фінтех-компанія, яка розробляє власні платіжні продукти та технологічні рішення для роботи з банками, платіжними системами, фінансовими сервісами й мобільними застосунками.

Компанія активно масштабується, досліджує нові платіжні сценарії, автоматизує фінансові процеси та створює внутрішні інструменти для розвитку продуктів на глобальному ринку.

Зараз шукаємо R&D Engineer / Application Security Researcher — спеціаліста з технічним мисленням, який вміє досліджувати web- і mobile-рішення, аналізувати API, мережеву взаємодію, платіжні потоки, знаходити технічні обмеження, ризики та можливості для автоматизації.

Це роль на перетині Fintech R&D, Application Security, Mobile Security Research, API Analysis, QA Automation та Technical Product Research.

Формат роботи: повністю віддалено
Графік: гнучкий
Компанія: міжнародний fintech
Напрям: payments, mobile research, API analysis, application security, automation
Рівень доходу: обговорюється індивідуально

Місія ролі

Допомогти компанії досліджувати нові платіжні інструменти, web- і mobile-застосунки, фінансові сервіси та інтеграції, щоб знаходити технічні можливості для запуску нових платіжних сценаріїв, автоматизації процесів і розвитку власних продуктів.

У цій ролі важливо не просто тестувати або знаходити помилки, а вміти глибоко розбиратися, як працює система: клієнт-серверна взаємодія, API, mobile app logic, payment flows, security constraints, data exchange, automation potential.

Цілі на перші 6 місяців:

• Дослідити ключові платіжні інструменти, фінансові сервіси, web- і mobile-рішення, які можуть бути релевантними для продуктів компанії.
• Проаналізувати логіку роботи мобільних застосунків, API, запитів, відповідей, сесій, токенів, headers, payloads і механізмів передачі даних.
• Сформувати структуровану knowledge base щодо платіжних сценаріїв, технічних обмежень, ризиків, API та можливостей автоматизації.
• Провести black-box аналіз застосунків і сервісів для розуміння їхньої логіки, архітектури взаємодії та потенційних точок інтеграції.
• Підготувати технічні звіти, research notes, схеми процесів і рекомендації для продуктової та інженерної команд.
• Запропонувати перші гіпотези щодо автоматизації платіжних процесів і внутрішніх research-процедур.
• Побудувати зрозумілий R&D-процес: від пошуку ідеї та технічного аналізу до опису висновків і передачі задач у розробку.

Цілі на 6–12 місяців:

• Створити стабільний pipeline дослідження нових платіжних інструментів, fintech-сервісів і мобільних рішень.
• Допомогти команді запускати нові платіжні сценарії на основі результатів technical research.
• Розвинути внутрішню базу знань щодо mobile applications, API, payment flows, security limitations та automation opportunities.
• Підвищити швидкість перевірки продуктових і технічних гіпотез.
• Автоматизувати частину дослідницьких, тестових або аналітичних процесів.
• Впровадити AI-native підхід до технічних досліджень, аналізу даних, documentation та пошуку рішень.
• Стати ключовим technical research спеціалістом для product, engineering, security та business development команд.

Основні задачі:

• Дослідження нових платіжних інструментів, фінансових сервісів і fintech-продуктів.
• Аналіз web- і mobile-застосунків з метою розуміння принципів їхньої роботи.
• Дослідження API, client-server interaction, network traffic, sessions, tokens, webhooks та data exchange mechanisms.
• Проведення black-box аналізу застосунків, сервісів і платіжних сценаріїв.
• Аналіз мобільних застосунків Android / iOS, включаючи логіку взаємодії з backend-сервісами.
• Аналіз запитів, відповідей, помилок, edge cases, обмежень і потенційних ризиків.
• Пошук можливостей для автоматизації платіжних, фінансових, тестових та операційних процесів.
• Розробка прототипів, скриптів або proof-of-concept рішень для перевірки технічних гіпотез.
• Тестування API, REST, GraphQL, OpenAPI та суміжних інтеграцій.
• Проведення mobile / web application security research у межах законних і етичних R&D-процесів.
• Підготовка технічної документації, аналітичних матеріалів, висновків і рекомендацій.
• Взаємодія з product managers, developers, QA, security team та stakeholders.
• Використання AI-інструментів для прискорення research, аналізу даних, структурування висновків і підготовки документації.

Обов’язкові вимоги:

• Досвід у напрямах Application Security, Penetration Testing, Mobile Security, QA Automation, API Testing, Technical Research або суміжних ролях.
• Практичний досвід аналізу web- і mobile-застосунків.
• Розуміння принципів роботи Android / iOS застосунків.
• Впевнене розуміння HTTP/HTTPS, REST API, client-server interaction, cookies, sessions, tokens, headers, requests / responses.
• Досвід роботи з інструментами аналізу трафіку: Burp Suite, Charles Proxy, Proxyman, Fiddler, Wireshark або аналогами.
• Навички black-box аналізу застосунків, сервісів та API.
• Досвід тестування API, інтеграцій, платіжних або фінансових потоків.
• Досвід автоматизації тестування або дослідницьких процесів.
• Вміння готувати технічну документацію, звіти, схеми процесів і рекомендації для технічних та нетехнічних команд.
• Високий рівень технічної допитливості, самостійності та дослідницького мислення.
• Здатність працювати в умовах невизначеності, самостійно розбиратися у складних системах і доводити дослідження до практичного результату.

Технічний стек та інструменти:

• Traffic & API analysis: Burp Suite, Charles Proxy, Proxyman, Fiddler, Wireshark, Postman, Insomnia.
• API & integrations: HTTP/HTTPS, REST API, GraphQL, OpenAPI / Swagger, WebSockets, webhooks, JSON, XML.
• Mobile research: Android Studio, ADB, Android Emulator, iOS Simulator, MobSF, APK analysis tools.
• Automation: Playwright, Selenium, Appium, custom scripts.
• Security research: OWASP Top 10, OWASP WSTG, OWASP MASTG, vulnerability assessment, threat modeling basics.
• Programming / scripting: Python, JavaScript, Node.js, Bash; PHP або Golang буде перевагою.
• Infrastructure & tools: Linux, macOS, Docker, Git, Jira, Confluence, Notion.
• AI tools: ChatGPT, Claude, Gemini, Cursor, Perplexity або інші AI-інструменти для technical research, аналізу, документації та генерації ідей.

Буде перевагою:

• Досвід роботи у fintech, payments, banking, internet banking, crypto, e-commerce або product-компаніях.
• Досвід дослідження платіжних систем, фінансових сервісів, transaction flows або payment gateways.
• Досвід mobile application security testing для Android / iOS.
• Досвід роботи з Frida, Objection, JADX, apktool, Drozer або аналогічними інструментами.
• Досвід reverse engineering мобільних застосунків у межах законних дослідницьких задач.
• Досвід роботи з Playwright, Selenium, Appium для автоматизації перевірок.
• Досвід написання скриптів або internal tools для automation / research.
• Досвід у penetration testing, red team, vulnerability research або exploit research.
• Досвід підготовки якісних технічних звітів для product, engineering або security-команд.
• Розуміння принципів PCI-DSS, ISO27001, SOC2 або інших security / compliance стандартів буде перевагою.

Кого ми бачимо на цій ролі:

• Application Security Engineer, який хоче рухатися у fintech R&D.
• Penetration Tester / Mobile Security Specialist, якому цікаві платіжні продукти та automation.
• Senior QA Automation Engineer із сильним досвідом API, mobile, traffic analysis і fintech.
• Technical Researcher, який вміє досліджувати складні системи, формувати гіпотези та описувати результат.
• Mobile / API Research Engineer з інтересом до payment flows, integrations та product development.

Компанія пропонує:

• Повністю віддалену роботу з будь-якої точки світу.
• Гнучкий графік роботи.
• Роботу в міжнародній fintech-компанії над власними платіжними продуктами.
• Участь у створенні нових платіжних сценаріїв і технічних рішень.
• Можливість впливати на розвиток продуктів, процесів і внутрішніх інструментів.
• Сучасний AI-native підхід до research, automation та документації.
• Простір для технічної творчості, нестандартних рішень і глибоких досліджень.
• Взаємодію з product, engineering, security та business development командами.
• Конкурентний рівень компенсації, який обговорюється індивідуально.
• Можливість швидкого професійного зростання у перспективному fintech-напрямі.

Ця позиція для спеціаліста, який любить розбиратися, як працюють застосунки, API, платіжні сервіси та складні інтеграції. Якщо вам цікаво досліджувати технології, аналізувати mobile / web-рішення, знаходити нестандартні можливості для автоматизації та перетворювати технічні інсайти на продуктові рішення — ця роль може бути саме для вас.

Про компанію

Наш клієнт — технологічна FinTech-компанія, яка розвиває платіжну інфраструктуру та P2P-платформу, що об’єднує постачальників ліквідності й мерчантів.

Платформа забезпечує обробку операцій 24/7. Стабільність системи, захист даних і мінімізація операційних ризиків є ключовими пріоритетами бізнесу.

Компанія активно масштабується, тому ми шукаємо Head of Information Security, який побудує функцію інформаційної безпеки з нуля: оцінить ризики, визначить пріоритети, впровадить необхідні процеси й інструменти та надалі сформує команду.

Про роль

Ви відповідатимете за безпеку корпоративного середовища, критичної інфраструктури та розподіленої команди. Роль поєднує управління напрямком із практичною участю у впровадженні захисту та реагуванні на інциденти.

Позиція передбачає пряме підпорядкування CEO, участь у стратегічних рішеннях і можливість впливати на розвиток бізнесу.

Основні зони відповідальності

Управління доступами та захист пристроїв

• Побудувати централізоване управління доступами: IAM, RBAC, MFA/2FA та регулярний перегляд прав.
• Організувати процеси onboarding/offboarding і своєчасне відкликання доступів.
• Впровадити захист корпоративних пристроїв: шифрування, MDM, віддалене блокування та видалення даних, VDI / Remote Desktop відповідно до потреб бізнесу.

Безпека інфраструктури та безперервність роботи

• Організувати сегментацію й захист критичної інфраструктури.
• Впровадити контроль мережевих доступів, VPN та моніторинг підозрілих входів.
• Побудувати процеси резервного копіювання й Disaster Recovery, організувати регулярну перевірку відновлення систем.

Моніторинг і реагування на інциденти

• Організувати моніторинг аномальної активності та потенційних атак.
• Побудувати incident response: виявлення, реагування, розслідування, root-cause analysis і запобігання повторним інцидентам.
• Визначити потребу в SIEM/DLP та організувати впровадження відповідних рішень.

OPSEC, комунікації та запобігання витокам

• Захищати корпоративні канали комунікації, домени й облікові записи.
• Впроваджувати практики OPSEC і зменшувати небажане розкриття інформації про компанію та команду.
• Організувати OSINT-моніторинг витоків корпоративних даних, компрометації облікових записів і згадок компанії у відкритих джерелах.
• Контролювати внутрішні сервіси та сховища на ризики витоку інформації.

Управління ризиками та розвиток функції

• Оцінювати ризики сторонніх сервісів, платіжних шлюзів, мерчантів та API-провайдерів.
• Розробляти й впроваджувати практичні політики безпеки.
• Проводити security awareness для співробітників.
• Організовувати регулярні security-аудити та підготовку до застосовних регуляторних вимог у нових географіях.
• Формувати security roadmap, планувати бюджет і звітувати CEO про ризики, результати та пріоритети.

Ключові цілі на перші 6 місяців

Перші 30 днів — оцінка ризиків і план дій

• Провести аудит критичних систем, корпоративних доступів, пристроїв і каналів комунікації.
• Сформувати реєстр ризиків із пріоритетами, відповідальними та строками усунення.
• Узгодити з CEO першочергові заходи, необхідні ресурси та security roadmap на 12 місяців.

До 90 днів — впровадження базових механізмів захисту

• Впорядкувати доступи до критичних систем, прибрати зайві права та забезпечити MFA для привілейованих персональних облікових записів.
• Запустити єдиний процес надання, перегляду й відкликання доступів.
• Впровадити погоджені вимоги до захисту корпоративних пристроїв.
• Організувати моніторинг критичних подій і витоків даних.
• Затвердити порядок реагування на інциденти та перевірити його під час практичного навчання.

До 6 місяців — перевірка ефективності та розвиток

• Усунути пріоритетні ризики за погодженим планом; залишкові ризики винести на рішення CEO.
• Провести тестове відновлення критичних систем із резервних копій і перевірити досягнення погоджених строків відновлення.
• Провести навчання команди та повторний аудит впроваджених заходів.
• Запровадити щомісячну звітність щодо ризиків, інцидентів і виконання roadmap.
• Підготувати обґрунтований план розвитку security-команди та інструментів.

Конкретні строки й показники узгоджуємо після первинного аудиту, з урахуванням стану інфраструктури та доступних ресурсів.

Що очікуємо від кандидата

• Від 5 років досвіду в Information Security.
• Щонайменше 2 роки досвіду у FinTech, payments, iGaming або іншому середовищі з підвищеними ризиками.
• Підтверджений досвід побудови функції інформаційної безпеки з нуля.
• Практичний досвід з IAM/RBAC, MFA/2FA та управлінням корпоративними доступами.
• Досвід розробки й впровадження політик безпеки та захисту розподілених команд.
• Досвід реагування на реальні інциденти, їх розслідування та впровадження превентивних заходів.
• Розуміння ризиків платіжного бізнесу: fraud, внутрішні загрози, компрометація API-доступів і витоки даних.
• Розуміння OSINT, OPSEC та управління цифровим слідом.
• Уміння визначати пріоритети, пояснювати ризики бізнесу й приймати рішення в кризових ситуаціях.

Що пропонуємо

• Повністю віддалену роботу, full-time.
• Конкурентну винагороду за результатами співбесіди, виплати в USDT.
• Пряме підпорядкування CEO та участь у стратегічних рішеннях.
• Бюджет на інструменти безпеки й необхідну інфраструктуру.
• Можливість сформувати власну команду.
• Оплачувану відпустку, лікарняні, day off та emergency leave.
• Корпоративні курси англійської мови.

Якщо ви вже будували функцію безпеки, впроваджували захист і керували реагуванням на реальні інциденти — надсилайте резюме. Будемо раді обговорити ваш досвід і завдання ролі.

Наш клієнт міжнародна fintech-компанія, яка розробляє власні платіжні продукти та технологічні рішення. Розширюємо R&D-команду й шукаємо фахівця, який уміє досліджувати мобільні та web-застосунки, розбиратися в їхній внутрішній логіці й перетворювати результати досліджень на робочі інструменти та рішення.

У центрі цієї ролі — reverse engineering. Нам важливо зрозуміти, як реалізовані платіжні сценарії, авторизація, обмін даними та захисні механізми в застосунках і сервісах. Дослідження проводяться в узгоджених і дозволених межах.

Ваші задачі

• Проводити reverse engineering мобільних застосунків, аналізувати їхню логіку, мережеву взаємодію та інтеграції з API.
• Виконувати статичний, динамічний і black-box аналіз Android та/або iOS-застосунків, а також web-сервісів.
• Досліджувати платіжні сценарії, авторизацію, передавання й підтвердження даних.
• Виявляти технічні обмеження, помилки та вразливості, формулювати й перевіряти гіпотези.
• Створювати PoC, скрипти та внутрішні інструменти для автоматизації досліджень.
• Документувати висновки так, щоб продуктова й інженерна команди могли використати їх у власних рішеннях.

Що ми очікуємо

• Практичний досвід reverse engineering мобільних застосунків і приклади досліджень, які ви виконували особисто.
• Упевнене розуміння HTTP/HTTPS, REST API, JSON, мережевого трафіку та клієнт-серверної взаємодії.
• Досвід статичного й динамічного аналізу, роботи з інструментами на кшталт Frida, Objection, JADX, apktool, ADB або їхніми аналогами.
• Навички аналізу трафіку за допомогою Burp Suite, Charles Proxy, Proxyman, Fiddler чи подібних інструментів.
• Уміння писати код для дослідницьких задач і автоматизації — на Python, JavaScript/Node.js або іншій мові.
• Здатність самостійно пройти шлях від питання чи гіпотези до перевіреного висновку, PoC або робочого інструмента.

Буде перевагою: досвід у fintech або платіжних продуктах, дослідження безпеки web/mobile-застосунків, робота з емуляторами й тестовими пристроями, знання SQL, Linux і Git.

Що плануємо разом зробити

За перші 3 місяці: ви познайомитеся з продуктами та підходами R&D-команди, візьмете в роботу перші дослідницькі задачі, проведете самостійний аналіз застосунку або платіжного сценарію та представите перевірені висновки чи PoC.

До 6 місяців: зможете самостійно вести дослідження від постановки задачі до практичного результату, створите або вдосконалите інструменти для повторюваних досліджень і допоможете інженерній команді застосувати отримані висновки.

До 12 місяців: сформуєте стійкий напрям досліджень у своїй зоні експертизи, розвинете набір внутрішніх інструментів і братимете участь у пошуку технічних підходів для нових можливостей наших платіжних продуктів.

Ми пропонуємо

• Повністю віддалену роботу та гнучкий графік.
• Винагороду, яку обговоримо індивідуально.
• Складні практичні задачі на перетині reverse engineering, security, automation і fintech.
• Можливість створювати власні інструменти та бачити, як результати досліджень застосовуються в продукті.

Якщо у вас є досвід дослідження застосунків, яким ви пишаєтеся, будемо раді почути про вашу задачу, підхід і практичний результат.

Український провайдер хмарних інфраструктурних сервісів та дата-центру enterprise-рівня  шукає в команду інженера безпеки платформних застосунків.

Компанія є технологічним лідером хмарного ринку: інвестує, створює та розвиває нові продукти в Україні для українців. Фахівці компанії створюють хмарні сервіси, керують власним Tier III дата-центром і розвивають платформи для AI/ML.

Клієнти компанії: Нова Пошта, Київстар, Novus, Prozorro, Pozetka Pay, ПУМБ та багато інших.

Формат роботи: гібридне відвідування офісу у Києві.

Зона відповідальності:

• самостійне налаштування захисту та CI/CD-сканерів в коді;
• прагматична оцінка реальних ризиків, відрізняючи їх від формальностей;
• забезпечення відповідності стандартам GDPR або КСЗІ.

Пропонують: бронювання з перших днів роботи, офіційне працевлаштування, захищений офіс із атмосферою Google-style/Club, English Speaking Club.

Основні вимоги: володіння стандартами OWASP, розуміння захисту секретів і досвід побудови безпечного процесу розробки.

Чекаємо на ваш відгук!

Підрозділ виконує завдання із функціонального адміністрування, захисту та підтримки інформаційно-комунікаційної системи, що забезпечує критичні процеси в Міністерстві оборони України. Ми розвиваємо власну експертизу в цифрових рішеннях і кібербезпеці: вибудовуємо процеси управління інформаційною безпекою, супроводжуємо авторизацію систем з безпеки.

Обов’язки

• управління процесами інформаційної безпеки, розробка, впровадження та підтримка Системи управління інформаційною безпекою (СУІБ)
• супровід процесів авторизації інформаційно-комунікаційних систем (ІКС) з безпеки
• ідентифікація, аналіз та оцінка ризиків інформаційної безпеки, розробка планів обробки ризиків і контроль їх виконання
• проведення внутрішніх аудитів інформаційної безпеки на відповідність вимогам стандартів (ISO/IEC 27001, NIST SP 800-53 тощо)
• участь у заходах побудови та експлуатації комплексу технічного захисту інформації (КТЗІ)
• розробка, впровадження та актуалізація внутрішньої нормативної і технічної документації (політик, процедур, регламентів із захисту даних та управління доступом)
• контроль за дотриманням політик безпеки та вимог законодавства у сфері захисту інформації співробітниками та підрядниками
• взаємодія з ІТ-підрозділами та розробниками для забезпечення виконання вимог безпеки на всіх етапах життєвого циклу систем
• підготовка звітів для керівництва щодо стану інформаційної безпеки, доступів і результатів проведених аудитів

Вимоги

• вища освіта (бакалавр/магістр) у галузі кібербезпеки, захисту інформації, комп’ютерних наук або суміжних спеціальностей
• впевнене знання та розуміння міжнародних стандартів інформаційної безпеки, зокрема ISO/IEC 27001 та NIST SP 800-53
• здатність проводити аналіз ризиків, розробляти політики безпеки та формулювати рекомендації щодо усунення невідповідностей
• розуміння принципів побудови захищених мереж, архітектури ІТ-систем та методів захисту інформації
• досвід розробки проєктної та експлуатаційної документації на ІКС (особливо в оборонному секторі) буде перевагою
• досвід у впровадженні, супроводі та авторизації інформаційно-комунікаційних систем (ІКС) з безпеки (зокрема створення КСЗІ) буде перевагою
• знання національного законодавства у сфері захисту інформації (НД ТЗІ) та досвід взаємодії з регуляторами буде перевагою
• англійська мова (intermediate та вище) для вільного читання технічної документації та міжнародних стандартів

Умови

• служба за контрактом
• можливість переведення чинних військовослужбовців за згодою безпосереднього командира
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• грошове забезпечення, соціальні гарантії та інші умови проходження військової служби відповідно до законодавства України
• служба у місті Київ

Фактично потрібен аудитор, який буде проводити заходи з авторизації безпеки інформаційно-комунікаційних систем МОУ.
Для діючих військовослужбовців з переведенням в підрозділ МОУ або військовозобов’язаних офіцерів запасу з підписанням контракту до оголошення рішення про демобілізацію і призначенням на посаду в підрозділ МОУ.

Обов'язки: 
-Проведення аудитів виконання функціональних профілів           безпеки, базових профілів безпеки та цільових профілів безпеки інформації.

-Аналіз відповідності впроваджених заходів захисту інформації вимогам нормативних документів у сфері технічного та криптографічного захисту інформації.

-Оцінка повноти та достатності реалізації організаційних, технічних та організаційних заходів захисту інформації.

-Формування переліку контрольних заходів, критеріїв оцінки та доказової бази для проведення аудитів.

-Перевірка реалізації заходів управління доступом, журналювання подій, управління вразливостями, криптографічного захисту, резервного копіювання, сегментації мережі та інших заходів безпеки.

-Аналіз архітектури інформаційно-комунікаційних систем та оцінка відповідності реалізованих механізмів безпеки визначеним профілям безпеки.

-Формування висновків, звітів та рекомендацій щодо усунення невідповідностей і підвищення рівня захищеності інформаційних систем.

-Контроль виконання коригувальних заходів за результатами аудитів та оцінки відповідності.

-Участь у формуванні та актуалізації профілів безпеки інформації, внутрішніх нормативних документів та вимог з інформаційної безпеки.

-Взаємодія з власниками систем, ІТ-підрозділами, підрозділами інформаційної безпеки, зовнішніми аудиторами та регуляторами.

-Підготовка аналітичних матеріалів та звітності для керівництва щодо стану виконання вимог безпеки.

Вимоги:
-Досвід роботи у сфері інформаційної безпеки, аудиту або оцінки відповідності від 3 років.

-Знання нормативних документів у сфері технічного захисту інформації та кібербезпеки.

-Розуміння принципів побудови функціональних профілів безпеки, базових профілів безпеки та цільових профілів безпеки інформації.

-Знання сучасних підходів до побудови систем управління інформаційною безпекою (ISO/IEC 27001, NIST Cybersecurity Framework, CIS Controls).

-Практичний досвід проведення аудитів інформаційної безпеки та оцінки ефективності заходів захисту.

-Розуміння принципів управління доступом, журналювання подій, управління вразливостями, криптографічного захисту, резервного копіювання, мережевої безпеки та управління змінами.

-Вміння аналізувати архітектуру інформаційних систем, конфігурації засобів захисту інформації та технічну документацію.

-Навички формування контрольних процедур, критеріїв оцінки та доказової бази для проведення аудитів.

-Вміння формувати висновки, звіти та рекомендації за результатами перевірок.

-Досвід роботи з Windows/Linux системами, Active Directory, SIEM, vulnerability scanners — буде перевагою.

-Бажані сертифікації: ISO 27001 LA/LI, CISA, CISSP, CEH або аналогічні.

-Аналітичне мислення, системний підхід, уважність до деталей та навички ділової комунікації.

Умови для військових:
-Військова служба (для офіцерів запасу – служба за контрактом).

-Всі види військового забезпечення.

-Офіс в центрі Києва (5/2 9-18).

Умови для цивільних:
-Офіційне працевлаштування
-Офісна робота, Київ, Центр
-Можливе бронювання

 

Вітаємо, друже! Благодійний Фонд «Спільнота Стерненка» є найбільшим недержавним постачальником FPV-дронів до війська. Станом на травень 2026 року ми закупили та передали до Сил Оборони більше ніж 275000 дронів і на цьому не зупиняємося.

Якщо ти розумієш важливість того, що ми робимо, долучайся до нашої команди. Зараз ми в пошуку Спеціаліста/Спеціалістки з Кібербезпеки на неповну зайнятість, що розділяє нашу місію і цінності, з досвідом побудови та підтримки безпечної інфраструктури, моніторингу безпеки та реагування на інциденти.

 

Основні вимоги:

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 2 років;
• Розуміння мережевої безпеки: VPN, міжмережеві екрани (Firewall), системи виявлення та запобігання атакам (IDS/IPS), DNS, TCP/IP;
• Досвід роботи з гугл сервісами;
• Розуміння принципів керування доступами, ролями користувачів, багатофакторної автентифікації та моделі Zero Trust;
• Досвід проведення аудитів безпеки та пошуку вразливостей;
• Розуміння основних ризиків веб безпеки (OWASP Top 10) та практик захисту веб систем;
• Досвід роботи із системами моніторингу та аналізу подій безпеки (SIEM);
• Навички аналізу журналів подій (логів) та реагування на інциденти безпеки;
• Розуміння принципів шифрування та захисту даних;
• Територіально знаходитись в Києві.

Основні задачі:

• Моніторинг та підвищення рівня безпеки інфраструктури та всіх фізичних пристроїв Фонду;
• Виявлення та реагування на інциденти безпеки;
• Проведення перевірок систем на наявність вразливостей;
• Контроль доступу користувачів та політик безпеки;
• Аналіз потенційних ризиків та впровадження рішень для посилення безпеки;
• Взаємодія з технічними командами щодо дотримання вимог безпеки.

OTP Bank Україна — один з найбільших українських банків зі 100%-им іноземним капіталом, визнаний лідер фінансового сектору країни, член європейської фінансової групи, що працює в 11 країнах.

Наразі знаходимось в пошуку Network Security Administrator

Вимоги:

• Глибокі знання мережевих технологій та протоколів
• Досвід адміністрування засобів захисту від кіберзагроз мережевого рівня не менше 2 років
• Практичний досвід роботи з рішеннями класу NGFW, proxy, IDS/IPS
• Розуміння принципів побудови захищених корпоративних мереж
• Досвід експлуатації та моніторингу систем мережевої безпеки

Обов’язки:

• Адміністрування та підтримка комплексу захищеного вузлу доступу в Інтернет
• Налаштування та експлуатація Check Point NGFW, Check Point Proxy, Check Point NGTX
• Забезпечення безперервної роботи, оновлення та оптимізація налаштувань систем
• Реагування на інциденти, аналіз журналів подій і усунення вразливостей
• Взаємодія з суміжними командами для підтримки безпечної інфраструктури

З нами Ви отримуєте:

• Гідний рівень заробітної плати, що виплачується 2 рази на місяць
• 28 календарних днів відпустки, оплачувані лікарняні
• Щорічний перегляд заробітної плати та бонус за результатами роботи
• Гібридний формат в будь якому обласному центрі України, для можливості підключатись до корпоративної мережі банку
• Навчальні програми, семінари, тренінги, читацький клуб, курси англійської мови
• Бронювання на даній посаді передбачено

Ми у соц. мережах:

https://www.otpbank.com.ua/

https://www.facebook.com/otpbankua/

Дякуємо за Ваш інтерес до нашої вакансії. У разі позитивного рішення ми з Вами зв’яжемось протягом 14-ти днів. Якщо протягом цього часу Ви не отримаєте відповідь на Ваше резюме, не засмучуйтесь — це означає, що зараз ми не можемо запропонувати відповідну вакансію, але зберегли Ваше резюме у нашій базі кадрового резерву. Якщо в майбутньому вакансія з’явиться, ми запропонуємо Вам розглянути її.

Це оголошення не є рекламою!

Ми шукаємо талановитого та вмотивованого Security Engineer / Pentester, який допоможе нашій команді будувати безпечний продукт, знаходити вразливості до того, як це зроблять зловмисники, та впроваджувати найкращі практики DevSecOps та SSDLC. 

Обов'язки:
 

• Проведення пентестів: Регулярне тестування на проникнення (Black Box, Grey Box, White Box) для веб-додатків, застосунків, API-технологій та інфраструктури. 
• Аудит за стандартами: Оцінка безпеки застосунків на відповідність стандарту OWASP ASVS (Level 1–3). 
• Автоматизація та аналіз (ASST/SAST/DAST): Налаштування та використання інструментів автоматичного сканування коду та валідація їхніх результатів (відсіювання False Positives). 
• Аналіз бізнес-логіки: Мануальний аналіз, рев’ю та пошук архітектурних вразливостей різної складності та помилок у логіці застосунків. 
• Звітність та взаємодія: Складання детальних технічних звітів за результатами тестування (оцінка ризиків за шкалою CVSS v3/v4) та надання чітких рекомендацій розробникам щодо виправлення багів (Remediation). 
• Моделювання загроз: Участь у процесах Threat Modeling на ранніх етапах проєктування функціональних можливостей застосунків. 

Вимоги:

• Досвід роботи: Від 3+ років у сфері безпеки застосунків або\та тестів на проникнення. 
• Знання стандартів: Глибоке розуміння методологій OWASP Top 10, OWASP WSTG, ASVS, CWE,SSDLC (NIST SSDF). 
• Використання інструментарів: Експертне знання Burp Suite Pro, OWASP ZAP, Nmap, Metasploit, SQLmap, Nessus/Acunetix тощо. 
• Розуміння архітектури: Досвід роботи з мікросервісною архітектурою, REST API, GraphQL, контейнеризацією (Docker, Kubernetes) та хмарними безпековими практиками (AWS / Azure / GCP). 
• Аналіз коду: Поглиблений досвід читання та аналізу вихідного коду на предмет наявності вразливостей (бажано знання однієї або кількох мов: [впишіть стек проекту, наприклад: Java / Node.js / .NET / Python]). 
• Автоматизація: Навички написання скриптів для автоматизації рутинних завдань безпеки (Python, Bash або Go). 

Буде плюсом:  

• Наявність профільних сертифікатів: OSCP, OSWE, eWPT, CEH або CISSP. 
• Досвід інтеграції інструментів безпеки в CI/CD конвеєри (GitLab CI, GitHub Actions, Jenkins). 
• Досвід участі у програмах Bug Bounty, Catch the Flag/Hackathons.  
• Конструктивний підхід: Вміння не просто «знайти дірку», а аргументовано та без токсичності пояснити команді розробки, чому це небезпечно і як це виправити. 
• Аналітичний склад розуму, уважність до деталей та здатність думати як зловмисник (adversarial mindset). 

 Що ми пропонуємо:  

•  Можливість бронювання, офіційне працевлаштування
  Масштаб та вплив: Можливість працювати над ТОП-1 ІТ проєктами в Україні. Ваш внесок у безпеку продукту впливатиме на мільйони користувачів та захист національної цифрової інфраструктури. 

Ми — міжнародна група компаній, яка працює на глобальному ринку з 2020 року. Представлені на ринку кількома спортивними та казино-брендами. За останній рік ми успішно подвоїли масштаби бізнесу та отримали нагороду Best Sportsbook Operator на SiGMA Awards.

Зараз ми активно розвиваємося та шукаємо до команди Anti-Fraud Analyst.

Ідеальний кандидат має досвід роботи в iGaming, буде організованим, уважним до деталей та мотивованим. Зі свого боку ми гарантуємо комфортну атмосферу, можливості для професійного розвитку та зростання.

Обов’язки:

• Регулярно аналізувати партнерський трафік для виявлення фроду за моделями CPA, Hybrid, RevShare та Fixed, використовуючи внутрішні та сторонні аналітичні інструменти.
• Аналізувати поведінку користувачів (FTD, Retention, нетипові патерни) для виявлення підозрілого або мотивованого трафіку.
• Готувати та оновлювати умови партнерських оферів та Insertion Orders (IO) з чітко прописаними anti-fraud умовами.
• Проводити попередню перевірку нових партнерів та умов співпраці до запуску кампаній.
• Погоджувати або відхиляти виплати партнерам на основі оцінки якості трафіку — проводити фінальну перевірку перед здійсненням виплати.
• Співпрацювати з Affiliate Managers, пояснювати причини відхилення виплат та уточнювати причини невиплати.
• Пропонувати покращення anti-fraud процесів та брати участь у розробці внутрішніх політик щодо запобігання фроду.

Вимоги:

• Від 1 року досвіду в iGaming або Betting на позиції Affiliate Analyst, Traffic Analyst або Anti-Fraud Specialist.
• Розуміння моделей CPA, Hybrid та RevShare та пов’язаних із ними ризиків фроду.
• Досвід аналізу трафіку за допомогою Google Sheets та Power BI на рівні роботи з даними на рівні користувача.
• Знання основних видів фроду: multi-accounting, bonus abuse, incentivized traffic, geolocation manipulation.
• Досвід підготовки чітких та відповідних умовам договору IO (Insertion Order) для партнерів.
• Уважність до деталей, високий рівень відповідальності та здатність ефективно працювати з великими масивами даних.
• Англійська — B1.

Hard Skills:

• Досвід роботи з affiliate tracking platforms.
• Знання моделей CPA, Hybrid та RevShare, включно з логікою виплат та оцінкою якості трафіку.
• Впевнене володіння Excel / Google Sheets: формули, зведені таблиці, фільтрація даних.
• Базовий досвід роботи з BI-інструментами: Power BI, Tableau, Looker буде перевагою.
• Розуміння механіки трекінгу: структура посилань, SubID, S2S postbacks, tracking pixels.
• Знання основних типів affiliate fraud: incentivized traffic, multi-accounting, bonus abuse, cloaking, proxy/VPN usage.
• Досвід підготовки та перевірки Insertion Order (IO) та партнерських договорів.

• Здатність аналізувати аномалії трафіку за ключовими метриками: CR, EPC, Retention, LTV та ROI.

  Soft Skills:

• Уважність до деталей.
• Аналітичне та критичне мислення.
• Здатність чітко аргументувати свої рішення, зокрема щодо відхилення виплат.
• Гнучкий та дипломатичний стиль комунікації.
• Високий рівень відповідальності та надійності під час роботи з даними та дедлайнами.
• Комфортна взаємодія з кросфункціональними командами: Finance, Affiliate, Legal.
• Високі етичні стандарти та дотримання конфіденційності.
• Проактивний підхід до роботи та прагнення самостійно виявляти проблеми й пропонувати шляхи їх вирішення.
• Що ми пропонуємо?
• Віддалену роботу.
• Гнучкий графік.
• Конкурентну заробітну плату, яка виплачується вчасно.
• Дружню та проактивну команду.
• Відсутність бюрократії, зайвої звітності та непотрібних дзвінків.
• 20 днів оплачуваної відпустки, 5 днів лікарняних, а також вихідні у святкові дні.

Наша компанія-клієнт -  українська компанія, що спеціалізується на розробці та виробництві продуктів для потреб безпеки та оборони. Їхня діяльність поєднує інженерні рішення, дослідження, виробництво та аналітику в умовах підвищених вимог до надійності, конфіденційності та технологічної переваги. 
 
У зв’язку з розширенням напряму, шукаємо до команди OSINT-спеціаліста, який буде залучений до проведення комплексних досліджень на основі відкритих джерел інформації. Роль передбачає роботу з чутливими даними, високий рівень відповідальності та дотримання внутрішніх політик безпеки. 

Ми будемо раді розглянути кандидатуру як спеціалістів з досвідом, так і кандидатів на старті кар’єри, які мають пройдені фахові курси, бажання вчитися і розвиватися разом із командою. 
 

Зони відповідальності: 

• Проведення глибоких OSINT-досліджень щодо: компаній, власників, бенефіціарів, ринків, технологічних ніш, конкурентного середовища, політичних, геополітичних та безпекових подій. 
• Перевірка кандидатів при працевлаштуванні та внутрішньому переміщенні. 
• Перевірка потенційних контрагентів та партнерів перед встановленням ділових відносин. 
• Моніторинг благонадійності персоналу: аналіз відкритих джерел, ЗМІ, реєстрів, соціальних мереж; виявлення колабораційних ризиків, порушень законодавства, інших факторів, що можуть спричинити фінансову або репутаційну шкоду. 
• Контроль дотримання внутрішніх політик і процедур у частині кадрової та інформаційної безпеки. 

Вимоги: 

• Досвід у сфері або базове розумінням OSINT; 
• Наявність сертифікації у галузі OSINT або кібербезпеки буде перевагою; 
• Досвід роботи з інструментами та платформами для збору та аналізу відкритих джерел інформації; 
• Навички роботи з базами даних та пошуковими системами; 
• Гарні комунікативні навички та здатність працювати в команді; 
• Відповідальність, уважність до деталей та високий рівень організованості. 

Компанія пропонує: 

• Офіційне працевлаштування та конкурентну компенсацію. 
• Можливість бронювання. 
• 24 календарні дні відпустки, оплачувані лікарняні та всі соціальні гарантії. 
• Сильну корпоративну культуру та цінності, в яких цікаво та комфортно працювати. 

Якщо ви маєте відповідний досвід та бажання розвиватись в даній галузі - надсилайте своє резюме. Будемо раді розглянути вашу кандидатуру! 

Ми — ESKA, українська компанія у сфері кібербезпеки, яка з 2014 року допомагає бізнесу будувати надійний захист інформаційних систем та ІТ-інфраструктури. Ми працюємо з клієнтами в Україні та за кордоном, реалізуємо комплексні проєкти з кібербезпеки та впроваджуємо сучасні технологічні рішення.

Зараз ми шукаємо CTO / CISO, який очолить технічний напрям компанії та відповідатиме за розвиток технологічної й security-стратегії, якість реалізації проєктів, розвиток портфеля рішень і сервісів, а також формування сильної технічної команди.

Це роль для спеціаліста, який поєднує глибоке розуміння технологій та кібербезпеки зі стратегічним мисленням, управлінськими навичками та розумінням бізнесу.

Що для нас важливо?

• Від 3 років досвіду в технічному керівництві / інформаційній безпеці на позиціях CTO, CISO, Head of Security, Head of Engineering або аналогічних.
• Досвід управління технічними командами, планування ресурсів, постановки цілей та розвитку спеціалістів.
• Сильна технічна база та практична експертиза у кількох напрямах cybersecurity: SOC/SIEM, network та endpoint security, cloud security, PAM/IAM, vulnerability management, threat hunting тощо.
• Розуміння offensive security: penetration testing та red teaming.
• Розуміння основних security-фреймворків і стандартів: ISO 27001, NIST, SOC 2, GDPR, CIS Controls.
• Досвід побудови технічних процесів, управління ризиками та реагування на інциденти.
• Англійська від B2 та вища технічна або інженерна освіта.

• Сильні лідерські та комунікаційні навички, стратегічне й системне мислення.

   

Ми не очікуємо однаково глибокої експертизи у всіх перелічених напрямах. Для нас важливі сильна технічна база, глибока експертиза в ключових сферах та здатність керувати комплексною технічною функцією.

Що буде входити до переліку твоїх задач?

• Формувати та реалізовувати технологічну й security-стратегію відповідно до бізнес-цілей компанії.
• Розвивати портфель продуктових і сервісних рішень з урахуванням технологічних трендів, потреб клієнтів та змін ринку.
• Відповідати за якість і своєчасність технічної реалізації клієнтських проєктів.
• Оптимізувати внутрішні технічні процеси, стандарти роботи та підходи до реалізації проєктів.
• Формувати та керувати командами Pre-sale, Engineers та System Administration.
• Забезпечувати необхідний рівень технологічної інфраструктури та інформаційної безпеки ключових систем компанії.
• Розвивати підходи до управління інформаційними ризиками, вразливостями та реагування на кіберінциденти, забезпечувати готовність команди до кризових ситуацій.
• Брати участь у ключових pre-sale активностях, формуванні архітектури рішень та оцінці ресурсів для реалізації проєктів.

• Аналізувати нові технології та рішення у сфері кібербезпеки й визначати можливості їх використання для розвитку бізнесу.

   

Яким ми бачимо результат роботи на цій посаді?

Ми шукаємо CTO / CISO, який забезпечить системний розвиток технічного напряму та перетворюватиме технологічну експертизу компанії на якісні проєкти, конкурентні сервіси та бізнес-результат.

Для нас успіх на цій посаді — це:

• сформована та реалізована технологічна й security-стратегія;
• сильна технічна команда та системні, масштабовані процеси;
• висока якість і своєчасність реалізації клієнтських проєктів;

• актуальний і конкурентоспроможний портфель cybersecurity-рішень та сервісів.

   

Що ми пропонуємо?

• Можливість очолити та безпосередньо впливати на розвиток технологічного й cybersecurity-напряму компанії.
• Участь у формуванні технологічної стратегії, портфеля рішень та ключових бізнес-рішень.
• Можливість формувати команду, процеси та стандарти реалізації технічних проєктів.
• Роботу з різними напрямами кібербезпеки та складними проєктами для українських і міжнародних клієнтів.
• Роботу напряму з керівництвом компанії та простір для реалізації власних технологічних ініціатив.
• Підтримку професійного розвитку, навчання та сертифікацій.
• Гібридний формат роботи (офіс + віддаленно), гнучкий початок робочого дня та корпоративну техніку.

• Оплачувану відпустку — 24 календарні дні, лікарняні, державні свята та корпоративне життя.

   

Якщо ти хочеш впливати на технологічну стратегію компанії, розвивати сильну команду та створювати cybersecurity-рішення, які мають реальну цінність для бізнесу, — надсилай своє резюме, будемо раді познайомитися!

GigaCloud — український хмарний провайдер. З 2016 року ми допомагаємо бізнесу переходити в хмару просто, зрозуміло і з відчуттям надійної підтримки на кожному етапі.
Ми реалізували хмарні проєкти для більше ніж 1500 компаній, серед яких великі корпорації та державні установи. Завдяки нашим хмарним рішенням, понад 20 млн людей щоденно можуть здійснювати платежі, мати доступ до онлайн-документів, робочих файлів тощо. Також у нас найбільша партнерська програма серед хмарних провайдерів України, що дозволяє закривати широкий спектр ІТ-потреб клієнтів.

GigaCloud — ваша хмара. У нас кожен на своєму місці та в одній команді. Якщо тобі близьке те, що ми робимо, і як ми це робимо — приєднуйся. Будемо будувати хмару разом! 

У зв'язку з розвитком команди Security Services ми шукаємо Security IT Auditor. Ця роль сфокусована на проведенні оцінок інформаційної безпеки, підготовці якісних assessment reports, розвитку стандартів і шаблонів аудиту та підтримці клієнтів у досягненні вимог міжнародних стандартів безпеки.

Основні обов'язки 

• Проведення аудитів інформаційної безпеки та оцінки відповідності вимогам стандартів: ISO 27001; PCI DSS та ін. 
• Виявлення ризиків, невідповідностей та прогалин у сфері інформаційної безпеки 
• Супровід клієнтів під час підготовки до сертифікаційних та комплаєнс-аудитів. 
• Розробка та актуалізація політик, процедур і документації з інформаційної безпеки. 
• Взаємодія з технічними командами щодо впровадження рекомендацій та перевірка їх виконання. 
• Підготовка аудиторських звітів і надання рекомендацій щодо покращення рівня інформаційної безпеки. 

Основні вимоги 

• Від 3 років досвіду у сфері інформаційної безпеки, IT-аудиту або GRC (Governance, Risk & Compliance). 
• Практичний досвід проведення аудитів інформаційної безпеки або оцінки відповідності вимогам стандартів. 
• Розуміння принципів управління ризиками та інформаційною безпекою. 
• Досвід розробки політик, процедур та іншої документації з інформаційної безпеки. 
• Вміння взаємодіяти з технічними командами та презентувати результати аудитів. 
• Рівень англійської мови — від Intermediate (B1). 

Технічні знання: 

Інформаційна безпека 

• Проведення аудитів інформаційної безпеки 
• Оцінка відповідності вимогам стандартів (Compliance) 
• Управління ризиками 
• Захист та зміцнення ІТ-інфраструктури (System Hardening) 
• Базове розуміння хмарної та інфраструктурної безпеки 

Стандарти: ISO 27001; PCI DSS; NIST CSF; CIS Controls 

Буде перевагою 

• Сертифікації ISO 27001 Lead Auditor, CISA, CISSP або аналогічні. 
• Досвід підготовки компаній до зовнішніх сертифікаційних аудитів. 
• Технічний бекграунд (System Administrator, Infrastructure Engineer, Security Engineer, Network Engineer або DevOps) з подальшим переходом у напрямок Information Security Audit або Compliance. 

Ми пропонуємо: 

• Дотримання соціальних гарантій та медичне страхування;
• Амбіційну компанію та команду, що зараз активно зростає. Вже зараз ми маємо офіси у Києві та Варшаві, попереду інші локації;
• Можливість доєднатись до створювання технологічних сервісів та робити круті речі у сфері cloud рішень;
• Професійних колег, що готові ділитися експертизою;
• Гібридний формат роботи або віддалений. У офісі робоче місце де завжди є світло, тепло та інтернет.

MODUS X — українська ІТ-компанія, команда 700+ досвідчених спеціалістів — розширюємо горизонти можливостей бізнесу, розкриваючи потенціал людей, ідей та технологій. Ми розпочали та продовжуємо супровід цифрової трансформації ДТЕК та вже протягом останніх 18 років проєктуємо, розробляємо та впроваджуємо бізнесові застосунки, комплексні ІТ й кібербезпекові рішення, та data-driven продукти. Нині виділились в окрему компанію, щоби ділитися своїм досвідом та експертизою, залишаючись ІТ-опорою для тих, хто несе світло та сприяє відновленню країни.

Наразі шукаємо SOC Analyst L1, який буде відгравати важливу роль у щоденній роботі операційного центру безпеки (SOC) та виконувати моніторинг, розслідування та реагування на інциденти інформаційної безпеки.

Навички:

Досвід роботи на схожій посаді 1+ років

Технічні навички:

• Впевнене володіння продуктами MS Office (Word, Excel, PowerPoint, Outlook) для створення звітів та аналізу даних.
• Адміністрування Windows (Active Directory, GPO, PowerShell) та Linux (управління сервісами, безпека).
• Знання мережевих технологій (TCP/IP, DNS, VPN, VLAN) та моделі OSI.
• Основи веб-технологій, знання архітектури вебсервісів, принципів роботи HTTP/HTTPS, SSL/TLS.
• Розуміння роботи хмарних сервісів (Azure, AWS) та засобів кіберзахисту в них.

Інформаційна безпека:

• Глибокі знання термінології ІБ: загрози, атаки, вразливості, ризики.
• Досвід роботи з SIEM-системами (Splunk, QRadar) та аналізу логів.
• Знання криптографії (TLS/SSL, PKI) та принципів Zero Trust.
• Практичний досвід роботи з міжмережевими екранами, IDS/IPS, EDR/XDR.
• Знання MITRE ATT&CK, Cyber Kill Chain для аналізу та відстеження атак.

Інструменти аналізу та моніторингу:

• Робота з інструментами моніторингу трафіку, логів та аномалій.
• Використання аналітичних інструментів (NTA, Sandbox) для виявлення загроз.
• Виявлення та аналіз шкідливого ПЗ (Trojan, Ransomware, RAT).

Документація та звітність:

• Підготовка технічних звітів, інцидент-репортів, аналітичних документів.

Бажані навички:

• Досвід роботи з хмарною інфраструктурою (Azure Sentinel, AWS GuardDuty).
• Розуміння методів приховування трафіку (DNS/ICMP Tunneling).
• Знання принципів роботи WAF та аналізу журналів активності.
• Досвід використання скриптових мов та регулярних виразів (Python, PS, Bash);

Обов’язки:

• Моніторинг та реагування на інциденти ІБ.
• Аналіз логів і подій.
• Розслідування та управління інцидентами.
• Аналіз шкідливого програмного забезпечення.
• Участь в розробці та реалізації заходів, спрямованих на забезпечення впровадження контролів безпеки і підвищення їх ефективності.
• Надання пропозицій щодо підходів до забезпечення процесів моніторингу подій та реагування на інциденти інформаційної безпеки.
• Формування звітності щодо ефективності заходів із ідентифікації та локалізації інцидентів та нейтралізації їх наслідків.
• Навчання та взаємодія з командою.

Ми пропонуємо:

• Офіційне працевлаштування.
• Kонкурентний рівень заробітної плати та соціальні гарантії.
• Корпоративна програма медичного страхування та програма психологічної підтримки співробітників.
• Позміний графік роботи 2/2.
• Роботу в інноваційному парку Unit City.
• Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти).

Ми цінуємо ваш інтерес до MODUS X та готовність приймати виклики. Тут кожен може розкрити свої таланти й зробити внесок у спільний успіх. Ми інвестуємо в розвиток, допомагаємо отримувати нові знання та досягати професійних цілей.

Наша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.

Більше інформації про компанію та наш досвід на офіційній сторінці MODUS X в LinkedIn.

Направляючи резюме на цю вакансію, Ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих Вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.

Ми — IT SmartFlex, українська ІТ компанія, заснована в 2019 році як дочірня компанія провідного мобільного оператора Vodafone Ukraine.

🌟 Наша місія — об’єднати талановитих експертів у телекомунікаціях та програмному забезпеченні, щоб створювати інноваційні рішення та продукти, які роблять життя мільйонів користувачів кращим та зручнішим.

Про нас:
— Ми розробляємо WOW-діджитал сервіси, якими може користуватися кожен другий українець.
— Створюємо програмні продукти в Україні, які цікаві за її межами.
— Використовуємо сучасні новітні технології та інструменти.

Основним напрямком діяльності IT SmartFlex є R&D для телекому — це одна з найбільш високотехнологічних галузей, яка сьогодні охоплює не тільки послуги мобільного зв’язку, а й такі напрямки, як сервіси самообслуговування, Вig Data, IoT, CRM, хмарні сервіси.

Наші цінності:
— Відповідальність 🛡️
Ми віримо, що кожен член нашої команди відповідає за результат своєї роботи і впливає на успіх компанії.

— Людиноцентричність 👥
Ми уважно слухаємо потреби наших користувачів і завжди прагнемо перевершити їхні очікування.

— Єдність 🙏
Ми переконані, що разом ми сильніші. Єдність нашої команди дозволяє нам долати будь-які виклики та досягати поставлених цілей.

— Довіра 🤝
Довіра — це основа наших відносин як всередині компанії, так і з нашими партнерами. Ми віримо в чесність і прозорість у всіх наших діях.

— Сміливість 💪
Ми не боїмося нових викликів і завжди прагнемо до кращого. Сміливість дозволяє нам виходити за рамки звичного, експериментувати та знаходити нові шляхи для розвитку.

Ми шукаємо висококваліфікованого та мотивованого експерта з інформаційної безпеки, який відповідатиме за забезпечення інформаційної безпеки «ІТ СмартФлекс» в процесі життєвого циклу розробки програмного забезпечення у відповідності до вимог міжнародних стандартів та супровід, адміністрування та експлуатацію систем забезпечення інформаційної безпеки. Ця роль вимагає глибокого розуміння мережевої безпеки, сильних аналітичних навичок та здатності випереджати нові кібер-загрози.

Задачі:

• Розробка та вдосконалення процесів захисту ІТ-інфраструктури, хмарних середовищ і продуктів.
• Аналіз проєктних ініціатив та проєктної документації, проведення security/architecture review, формування висновків щодо ризиків і відповідності вимогам інформаційної безпеки.
• Участь у threat modeling та оцінці ризиків для програмних продуктів.
• Реагування на інциденти безпеки (Incident Response): triage, containment, eradication, lessons learned
• Співпраця з DevOps та розробниками у межах DevSecOps.
• Реагування на інциденти та участь у розслідуваннях інформаційної безпеки, аналіз журналів, мережевого трафіку, поведінки користувачів і сервісів.
• Підтримка та налаштування засобів захисту (EDR/XDR, DLP, WAF, IDS/IPS)
• Підготовка звітів, рекомендацій та документації з інформаційної безпеки.

Бажані кваліфікації:

• Вища технічна освіта в галузі ІТ, інформаційної безпеки, телекомунікацій або суміжних галузях
• 5+ роки досвіду в Information Security / Blue Team
• Розуміння принципів мережевої безпеки (TCP/IP, DNS, HTTP(S), VPN, firewalls)
• Досвід з EDR/XDR-рішеннями (Microsoft Defender, CrowdStrike, SentinelOne, Cortex та ін.)
• Оцінка AI рішень на всіх етапах життєвого циклу (design → development → deployment → operation) з точки зору інформаційної безпеки, Security review AI ініціатив:
  • внутрішніх (власні ML/LLM рішення, AI фічі продукту)
  • зовнішніх (Copilot, SaaS AI сервіси, third party AI API)
• Знання MITRE ATT&CK, kill chain, типових TTP загроз
• Досвід аналізу логів Windows / Linux / Cloud
• Розуміння безпеки веб-додатків (OWASP Top 10)
• Практичні навички роботи з інцидентами безпеки
• Досвід роботи з хмарними середовищами (Azure / AWS / GCP)
• Знання підходів DevSecOps, CI/CD security
• Навички скриптингу (Python, PowerShell, Bash)
• Участь у purple team активностях
• Досвід проведення внутрішніх security awareness або tabletop exercises
• Знання українського законодавства у сфері інформаційної безпеки (Закони України «Про інформацію», «Про захист персональних даних») та міжнародних стандартів і методологій у сфері інформаційної безпеки (ISO/IEC 27001, NIST)

Буде перевагою:

• Розуміння життєвого циклу розробки ПЗ
• Досвід захисту SaaS / Web / API / Microservices
• Участь у побудові безпеки «з нуля»
• Практичний досвід роботи з SIEM (Microsoft Sentinel, Splunk, Elastic, QRadar тощо)
• Англійська мова на рівні Intermediate+ (документація, комунікація)

Ми пропонуємо:

• Цікаві проекти та передові технології 💻
• Робота у високопрофесійній та мотивованій команді
• Гнучкий гібридниій графік (м.Київ) та можливість іноді працювати віддалено 🏠
• Корпоративні тренінги, професійні конференції 📚
• Обмін знаннями та найкращими практиками 💡
• Медичне страхування з першого місяця роботи 🏥
• 24 дні оплачуваної відпустки
• Оплачувані лікарняні 🤒
• Корпоративна техніка
• Якісний корпоративний зв’язок Vodafone 📲

Процес інтервʼю на дану позицію:
Інтерв’ю з рекрутером

• Технічне інтерв’ю з технічними фахівцями
• Інтерв’ю з керівництвом

Якщо ви маєте проактивну позицію, бажання працювати в продуктовій команді, прагнете працювати з передовими технологіями та налаштовані на професійне зростання разом з нами — ми чекаємо на вас! 🚀