Kernel

Middle / Senior | Київ | Office / Hybrid

Kernel шукає Penetration Tester для перевірки реальної захищеності корпоративної інфраструктури, вебзастосунків, API та мережевих сервісів.

Це практична offensive security-роль із повним циклом роботи: пошук векторів атак, експлуатація вразливостей, Purple Team-активності, підготовка PoC, супровід remediation та повторне тестування.

Що потрібно робити

• Проводити pentest внутрішньої та зовнішньої інфраструктури, web applications, API та network equipment.
• Тестувати Active Directory: privilege escalation, delegation, ADCS, Kerberos і relay-атаки.
• Досліджувати external attack surface, виявляти shadow IT і забуті сервіси.
• Проводити phishing-кампанії та аналізувати їх результати.
• Працювати із SOC у межах Purple Team: перевіряти детекти, MITRE ATT&CK coverage та atomic tests.
• Готувати технічні звіти з PoC, кроками відтворення і пріоритизованими рекомендаціями.
• Консультувати команди під час remediation та проводити retest.
• Розвивати внутрішні offensive security-інструменти й автоматизувати повторювані перевірки.

Наші очікування

• Від двох років практичного досвіду в penetration testing.
• Active Directory: BloodHound, Impacket, Kerberos attacks, typical privilege escalation paths.
• Web security: OWASP Top 10 на рівні exploitation, Burp Suite.
• Networking, Windows/Linux post-exploitation та розуміння логіки роботи EDR.
• Python, PowerShell або Bash на рівні створення власних інструментів.
• Уміння готувати зрозумілі технічні звіти та реалістично оцінювати business impact.
• Дотримання scope, rules of engagement і вимог щодо роботи з sensitive data.
• Англійська на рівні читання технічної документації.

Nice to have: OSCP, OSEP, OSWE, CRTO, PNPT або GPEN; Red Team operations, C2 infrastructure, security controls evasion; OT/ICS security; Azure, Entra ID, Kubernetes; CTF, CVE, bug bounty або public security research; досвід у SOC чи detection engineering.

Що ми пропонуємо

• Офіційне працевлаштування та прозорі умови.
• Щорічну премію.
• Медичне страхування.
• Офісний або гібридний формат і гнучкий графік.
• Офіс у центрі Києва.
• Можливість розвивати offensive security та безпосередньо впливати на захищеність інфраструктури великої компанії.

Київ | офіс / гібрид | періодичні виїзди на виробничі майданчики

Розширюємо відділ кібербезпеки та шукаємо декількох Security Engineers.

Не очікуємо, що один фахівець буде експертом одночасно в SIEM, incident response, network security, IAM та OT. Фокус ролі визначимо під час інтерв’ю відповідно до вашого досвіду та сильних сторін.

Задачі:

• Експлуатація та розвиток EDR, SIEM, NGFW, поштових шлюзів і засобів контролю доступу.
• Моніторинг та incident response: аналіз телеметрії, побудова таймлайнів, threat hunting.
• Detection engineering: створення й калібрування правил, автоматизація тріажу та збагачення алертів.
• Сегментація мереж, контроль периметра і віддаленого доступу, hardening.
• Контроль привілейованих доступів до критичних систем.
• Підготовка runbooks, схем і технічних процедур.
• Взаємодія з ІТ-командами, партнерами та власниками систем.

Очікуємо:

• Від 2 років досвіду в кібербезпеці або суміжній інженерній ролі.
• Розуміння TCP/IP, DNS, Active Directory, PKI, автентифікації та авторизації.
• Практичний досвід налаштування й експлуатації хоча б одного класу засобів захисту.
• PowerShell, Python або Bash для автоматизації робочих задач.
• Уміння самостійно доводити задачі до результату та документувати рішення.
• Англійську для роботи з технічною документацією та підтримкою вендорів.

Плюсом буде:

Splunk SPL, KQL, Windows/AD telemetry, OT та IEC 62443, ISO 27001, NIST CSF, аудит доступів, досвід роботи з критичною інфраструктурою або великими розподіленими мережами.

Також вітаємо профільні сертифікації, участь у CTF, власну лабораторію та внесок у open-source-проєкти.

Що ми пропонуємо

• Офіційне працевлаштування та прозорі умови.
• Щорічну премію.
• Медичне страхування.
• Гібридний і гнучкий графік.
• Офіс у центрі Києва.

Якщо маєте глибоку експертизу в одному з напрямів і хочете розширювати її далі — надсилайте CV. Обговоримо задачі та визначимо найбільш релевантний фокус ролі.

Київ | Hybrid

Kernel шукає інженера для розвитку локальної AI-інфраструктури та забезпечення безпеки AI-систем, моделей і даних.

Роль поєднує приблизно 70% AI Ops / Infrastructure Engineering та 30% AI Security. Ви працюватимете з on-prem LLM-стеком, GPU-інфраструктурою, RAG, автоматизацією процесів кібербезпеки та захистом AI-рішень.

Що потрібно робити

• Розгортати й підтримувати локальний LLM-стек: Ollama, vLLM, RAG, vector databases, embeddings.
• Будувати document-processing pipelines: parsing, chunking, sanitisation та indexing.
• Профілювати й оптимізувати inference на GPU.
• Забезпечувати моніторинг, доступність і резервне копіювання AI-сервісів.
• Створювати внутрішні сервіси на Python, інтегрувати їх через REST API та розвивати CI/CD.
• Автоматизувати SOC-процеси й інтеграції з EDR, SIEM, Microsoft 365 та Entra ID.
• Налаштовувати доступи до моделей і даних, логування та розмежування середовищ.
• Працювати із загрозами для LLM, shadow AI та оцінкою ризиків нових AI-рішень.

Наші очікування

• Strong Python: asyncio, REST API, service development, testing.
• Linux, Docker, Git, CI/CD та базове розуміння Kubernetes.
• Практичний досвід із локальним inference, RAG, векторними базами даних і prompt engineering.
• Розуміння authentication, access control, segmentation, logging та принципів роботи з sensitive data.
• Самостійність у роботі з документацією, незнайомими API та чужим кодом.
• Англійська на рівні читання технічної документації.

Nice to have: NVIDIA CUDA/NIM/Triton, GPU clusters, model quantisation, LangChain, LlamaIndex, MCP, agentic pipelines, Splunk SPL, KQL, OWASP Top 10 for LLM, NIST AI RMF, ISO/IEC 42001 або досвід роботи в air-gapped середовищах.

Що ми пропонуємо

• Офіційне працевлаштування та прозорі умови.
• Щорічну премію.
• Медичне страхування.
• Гібридний і гнучкий графік.
• Офіс у центрі Києва.
• Можливість розвивати on-prem AI-інфраструктуру та впливати на стандарти безпечного використання AI у великій компанії.