Міністерство Оборони України

Ми будуємо єдину екосистему AppSec: SAST, DAST та централізований хаб управління вразливостями, інтегровані в CI/CD десятків систем. Шукаємо інженера, який візьме цю платформу під свою відповідальність — на етапі первинного розгортання допомагатимуть штатні DevOps, далі підтримка й розвиток переходять до вас. 

Це позиція для того, хто вже впевнено тримається в Linux і Docker, але хоче виростити з цього повноцінну експертизу у DevSecOps. 

Основні обов'язки 

• Підтримка платформи: підтримання працездатності SonarQube (on-prem), Burp Suite Enterprise, DefectDojo — оновлення, резервне копіювання, моніторинг доступності, реакція на збої. 
• Розгортання: участь у первинній інсталяції та конфігурації інструментів (на цьому етапі — спільно з DevOps-командою). 
• Інтеграція в CI/CD: підключення сканерів до пайплайнів, налаштування Quality Gate і тригерів сканування за наявними шаблонами. 
• Онбординг систем: підключення нових ІКС у контур сканування, налаштування проєктів і зон відповідальності команд. 
• Робота зі знахідками: налаштування правил дедуплікації в DefectDojo, SLA, інтеграцій з Jira та Slack, автоматичного створення задач. 
• Адміністрування доступів: керування користувачами, ролями, правами. 
• Автоматизація: скрипти для рутинних операцій — вивантаження звітів, масові операції, робота з API інструментів. 
• Звітність: налаштування дашбордів для керівництва та потреб аудиту. 
•  
• Вимоги до кандидатів 
• Досвід: від 1 року на позиції DevOps / системного адміністратора / технічної підтримки інфраструктури. Зараховується стажування, лабораторні проєкти або власний homelab із реальними сервісами. 
• Linux: впевнена робота в командному рядку — сервіси (systemd), логи, мережеві налаштування, вміння діагностувати «чому не працює». 
• Docker: практичний досвід запуску й підтримки контейнеризованих сервісів, розуміння docker-compose, томів, мережі. 
• Скриптинг: Bash на робочому рівні, Python — базово (достатньо, щоб написати скрипт для роботи з REST API). 
• Git: впевнена робота з репозиторіями, розуміння гілок, PR, merge. 
• CI/CD: базове розуміння принципів — що таке пайплайн, стадії, артефакти. Досвід правки готових конфігів достатній, створювати з нуля навчимо. 
• Мережа: розуміння основ — порти, DNS, HTTP/HTTPS, що таке reverse proxy і TLS-сертифікат. 
• Англійська: достатня для читання документації. 
  
  Буде плюсом Досвід із PostgreSQL (базове адміністрування, бекапи) 
• Знайомство з Kubernetes хоча б на рівні розуміння концепцій 
• Досвід із nginx як reverse proxy 
• Розуміння основ безпеки застосунків, знайомство з OWASP Top 10 
• Досвід із Ansible або іншим IaC 
• Знайомство з моніторингом (Prometheus, Grafana, ELK) 
• Профільна освіта або курси з інфраструктури/кібербезпеки 
• Сертифікати рівня RHCSA, LFCS, CompTIA Linux+ 
•  
• М'які навички 
• Самостійність у навчанні: здатність розібратися з незнайомим інструментом за офіційною документацією — більшість задач тут вирішується читанням docs, а не готовими рецептами. 
• Відповідальність за сервіс: розуміння, що якщо платформа лежить — процес перевірки коду зупинився в усіх командах. 
• Комунікація: вміння домовлятися з DevOps і розробниками, ставити питання вчасно і не «залипати» мовчки на кілька днів. 
• Акуратність: документування конфігурацій і змін — щоб платформа не залежала від однієї людини в голові. 
  
   
• Що ми пропонуємо 
• Бронювання на період дії воєнного стану: офіційне працевлаштування в організації, визнаній критично важливою для функціонування економіки України, із повним забезпеченням процедури бронювання для військовозобов'язаних працівників. 
• Наставництво: робота під керівництвом досвідчених інженерів, регулярний зворотний зв'язок, чіткий план розвитку на перші 6–12 місяців. 
• Масштаб та вплив: участь у безпеці систем національного значення — ваш внесок захищає реальну цифрову інфраструктуру. 
• Навчання та розвиток: компенсація професійного навчання, участь у профільних конференціях та здача міжнародних сертифікацій (eJPT, OSCP тощо). 
• Комфортна локація: сучасний офіс у центрі Києва (генератори, безперебійний інтернет, облаштоване укриття). 
• Гідна винагорода: конкурентна заробітна плата з регулярним переглядом за результатами performance review. 

Ми шукаємо вмотивованого початківця у сфері безпеки застосунків, який хоче зростати разом із командою: вчитися знаходити вразливості, працювати з інструментами автоматичного сканування та поступово занурюватися у практики DevSecOps і SSDLC. Досвід комерційної роботи не обов'язковий — важливіші базові знання, допитливість і готовність вчитися. 

Основні обов'язки 

• Робота з інструментами сканування: запуск сканувань SAST/DAST, первинний розбір результатів, відсіювання хибних спрацювань під наглядом наставника. 
• Участь у пентестах: тестування веб-застосунків та API у складі команди, під керівництвом досвідченого інженера. 
• Перевірка за чек-листами: оцінка застосунків за OWASP ASVS Level 1,2 та OWASP Top 10 із використанням готових методик. 
• Звітність: підготовка технічних описів знахідок з оцінкою за CVSS, формулювання рекомендацій розробникам (за підтримки наставника). 
• Навчання: участь у внутрішніх сесіях, розбір реальних кейсів, поступове розширення зони відповідальності. 
• Вимоги до кандидатів 
• Досвід: від 6 місяців у сфері ІТ або кібербезпеки — підійде стажування, лабораторії, участь у CTF, pet-проєкти чи навчальні платформи (TryHackMe, HackTheBox, PortSwigger Web Security Academy). 
• Базові знання: розуміння OWASP Top 10, принципів роботи HTTP/HTTPS, автентифікації та авторизації, основних класів вразливостей (XSS, SQLi, IDOR, CSRF). 
• Інструменти: базове володіння Burp Suite (Community достатньо), OWASP ZAP, Nmap. Розуміння, для чого потрібні сканери, і вміння прочитати їхній звіт. 
• Мережі та ОС: розуміння основ TCP/IP, вміння працювати в Linux-середовищі (командний рядок). 
• Код: здатність читати вихідний код хоча б однією мовою (Python, JavaScript, Java, PHP або C#) і розуміти логіку роботи застосунку. 
• Англійська: рівень достатній для читання технічної документації та звітів. 
• Буде плюсом 
• Профільна освіта (кібербезпека, комп'ютерні науки) або курси з ІБ 
• Сертифікати рівня eJPT, PNPT, CompTIA Security+ або проходження PortSwigger Web Security Academy 
• Базові навички скриптингу (Python, Bash) 
• Знайомство з Docker, Git, CI/CD 
• Участь у CTF, Bug Bounty (навіть без прийнятих звітів) 
• Власний блог, write-up'и або GitHub із навчальними проєктами 
  
   
• М'які навички 
• Готовність вчитися: вміння сприймати зворотний зв'язок. 
• Комунікація: здатність зрозуміло пояснити знайдену проблему, працювати в команді з розробниками. 
• Уважність до деталей та аналітичний склад мислення. 
• Доброчесність: розуміння етичних меж роботи з безпекою та відповідальності за доступ до чутливої інформації. 
  
  Що ми пропонуємо 
• Бронювання на період дії воєнного стану: офіційне працевлаштування в організації, визнаній критично важливою для функціонування економіки України, із повним забезпеченням процедури бронювання для військовозобов'язаних працівників. 
• Наставництво: робота під керівництвом досвідчених інженерів, регулярний зворотний зв'язок, чіткий план розвитку на перші 6–12 місяців. 
• Масштаб та вплив: участь у безпеці систем національного значення — ваш внесок захищає реальну цифрову інфраструктуру. 
• Навчання та розвиток: компенсація професійного навчання, участь у профільних конференціях та здача міжнародних сертифікацій (eJPT, OSCP тощо). 
• Комфортна локація: сучасний офіс у центрі Києва (генератори, безперебійний інтернет, облаштоване укриття). 
• Гідна винагорода: конкурентна заробітна плата з регулярним переглядом за результатами performance review. 

Шукаємо фахівця з кібербезпеки, який забезпечить управління захистом кінцевих пристроїв, управління доступом та запобігання витоку конфіденційної інформації. Головне завдання — організація та контроль захисту кінцевих пристроїв, централізоване керування безпекою хостів через Trellix ePO, налаштування політик DLP, мінімізація ризиків несанкціонованого доступу та оперативне реагування на інциденти.

Основні обов’язки:
— Захист інфраструктури: Забезпечення безпеки робочих станцій та серверів під управлінням Windows та Linux.
— Адміністрування засобів захисту: Налаштування, оновлення та керування політиками безпеки через консоль Trellix ePO (ePolicy Orchestrator).
— Управління доступом (Access Management): Контроль та аудит прав доступу користувачів і системних акаунтів, реалізація принципу найменших привілеїв (Least Privilege), моніторинг використання привілейованих облікових записів.
— Мережевий аналіз: Контроль мережевого трафіку, аналіз логів з міжмережевих екранів (Firewalls) та інших засобів захисту.
— Моніторинг та реагування: Виявлення, аналіз та розслідування інцидентів безпеки на кінцевих пристроях (endpoints) та в мережі.
— Робота з криптографією: Управління життєвим циклом цифрових сертифікатів, підтримка та адміністрування елементів інфраструктури відкритих ключів (PKI).
— Управління EDR та Антивірусним ПЗ: Розгортання агентів захисту, контроль за станом антивірусного ПЗ та реагування на сповіщення (alerts) від систем класу Endpoint Detection and Response.

Вимоги:
— Управління доступом та ідентифікацією: Чітке розуміння моделей керування доступом (RBAC, ABAC), принципів роботи MFA (багатофакторної автентифікації) та механізмів Single Sign-On (SSO). Досвід налаштування прав доступу в Windows (Active Directory / Group Policies) та Linux (включаючи права доступу до файлів, sudoers тощо).
— Досвід роботи з Trellix (McAfee): Впевнені знання архітектури та досвід адміністрування Trellix ePO, керування продуктами захисту кінцевих точок (ENS, Trellix EDR / HX тощо).
— Операційні системи: Глибокі знання архітектури, механізмів безпеки та адміністрування Windows та Linux (Ubuntu, CentOS/RedHat тощо).
— Захист кінцевих точок (Endpoint Security): Досвід роботи з корпоративним антивірусним ПЗ та EDR/XDR-рішеннями (Trellix EDR, CrowdStrike, Microsoft Defender for Endpoint або аналогами).
— Мережевий стек: Чітке розуміння моделі OSI / TCP/IP, базових протоколів (DNS, DHCP, HTTP/S, SSH, RDP) та принципів роботи мережевого обладнання. Вміння аналізувати трафік (Wireshark, tcpdump).
— Аналітичні навички: Вміння читати та аналізувати системні логи (Syslog, Windows Event Logs).

Буде вагомим плюсом (Додаткові вимоги):
— IAM / PAM системи: Досвід роботи з рішеннями для управління доступом та привілейованими користувачами (наприклад, CyberArk, BeyondTrust, Okta, Keycloak тощо).
— PKI та Сертифікати: Розуміння принципів роботи PKI (Public Key Infrastructure), асиметричного шифрування, архітектури Центрів сертифікації (CA), а також досвід випуску, відкликання та перевипуску SSL/TLS сертифікатів.
— Знання концепцій SIEM (збір та кореляція логів з Trellix ePO та систем автентифікації в єдину консоль).
— Розуміння базових фреймворків кібербезпеки (наприклад, MITRE ATT&CK)

Умови:
-Офіційне працевлаштування
-Можливість бронювання
-Офісний формат роботи, Київ, Центр

Ми шукаємо талановитого та вмотивованого Security Engineer / Pentester, який допоможе нашій команді будувати безпечний продукт, знаходити вразливості до того, як це зроблять зловмисники, та впроваджувати найкращі практики DevSecOps та SSDLC. 

Обов'язки:
 

• Проведення пентестів: Регулярне тестування на проникнення (Black Box, Grey Box, White Box) для веб-додатків, застосунків, API-технологій та інфраструктури. 
• Аудит за стандартами: Оцінка безпеки застосунків на відповідність стандарту OWASP ASVS (Level 1–3). 
• Автоматизація та аналіз (ASST/SAST/DAST): Налаштування та використання інструментів автоматичного сканування коду та валідація їхніх результатів (відсіювання False Positives). 
• Аналіз бізнес-логіки: Мануальний аналіз, рев’ю та пошук архітектурних вразливостей різної складності та помилок у логіці застосунків. 
• Звітність та взаємодія: Складання детальних технічних звітів за результатами тестування (оцінка ризиків за шкалою CVSS v3/v4) та надання чітких рекомендацій розробникам щодо виправлення багів (Remediation). 
• Моделювання загроз: Участь у процесах Threat Modeling на ранніх етапах проєктування функціональних можливостей застосунків. 

Вимоги:

• Досвід роботи: Від 3+ років у сфері безпеки застосунків або\та тестів на проникнення. 
• Знання стандартів: Глибоке розуміння методологій OWASP Top 10, OWASP WSTG, ASVS, CWE,SSDLC (NIST SSDF). 
• Використання інструментарів: Експертне знання Burp Suite Pro, OWASP ZAP, Nmap, Metasploit, SQLmap, Nessus/Acunetix тощо. 
• Розуміння архітектури: Досвід роботи з мікросервісною архітектурою, REST API, GraphQL, контейнеризацією (Docker, Kubernetes) та хмарними безпековими практиками (AWS / Azure / GCP). 
• Аналіз коду: Поглиблений досвід читання та аналізу вихідного коду на предмет наявності вразливостей (бажано знання однієї або кількох мов: [впишіть стек проекту, наприклад: Java / Node.js / .NET / Python]). 
• Автоматизація: Навички написання скриптів для автоматизації рутинних завдань безпеки (Python, Bash або Go). 

Буде плюсом:  

• Наявність профільних сертифікатів: OSCP, OSWE, eWPT, CEH або CISSP. 
• Досвід інтеграції інструментів безпеки в CI/CD конвеєри (GitLab CI, GitHub Actions, Jenkins). 
• Досвід участі у програмах Bug Bounty, Catch the Flag/Hackathons.  
• Конструктивний підхід: Вміння не просто «знайти дірку», а аргументовано та без токсичності пояснити команді розробки, чому це небезпечно і як це виправити. 
• Аналітичний склад розуму, уважність до деталей та здатність думати як зловмисник (adversarial mindset). 

 Що ми пропонуємо:  

•  Можливість бронювання, офіційне працевлаштування
  Масштаб та вплив: Можливість працювати над ТОП-1 ІТ проєктами в Україні. Ваш внесок у безпеку продукту впливатиме на мільйони користувачів та захист національної цифрової інфраструктури. 

Інженер комунікаційних сервісів відповідає за проєктування, впровадження та підтримку мережевої інфраструктури віртуалізованого датацентру на базі VMware NSX‑T та побудову федерації. Роль включає налаштування overlay/underlay взаємодії, Tier‑0/Tier‑1, BGP‑пірингів з фізичною мережею, а також реалізацію мікросегментації (DFW) і контроль мережевої безпеки. Спеціаліст проводить troubleshooting мережевих інцидентів, оптимізує продуктивність і доступність сервісів, документує рішення та взаємодіє з командами віртуалізації й кібербезпеки

Вимоги:
• Практичний досвід адміністрування/впровадження VMware NSX T (Data Center) в продуктивному середовищі.
• Розуміння архітектури NSX T: NSX Manager/Cluster, Edge Nodes/Edge Cluster, Transport Nodes, Transport Zones, TEP/VTEP, Geneve overlay.
• Досвід налаштування Tier 0/Tier 1, сегментів (Segments), northbound/southbound підключення до фізичної мережі.
• Впевнені знання мереж: TCP/IP, VLAN, MTU/Jumbo, LACP, основи DC мереж (L2/L3).
• Маршрутизація: досвід з BGP (eBGP/iBGP), базове розуміння ECMP, фільтрації/redistribution.
• Безпека в NSX T: Distributed Firewall (DFW), групи/теги, policy based підхід, принцип least privilege, micro segmentation.
• Troubleshooting: вміння діагностувати проблеми overlay/underlay, MTU/fragmentation, асиметрію маршрутів; робота з Traceflow, Port Mirroring, packet capture (tcpdump/Wireshark).
• Досвід інтеграції з vSphere/vCenter (VDS), розуміння взаємодії з віртуальною мережею.
• Ведення технічної документації: HLD/LLD, схеми, SOP/runbooks, опис змін.

Задачі:
• Досвід міграцій/апгрейдів NSX T, планування змін без простоїв, backup/restore, робота з сертифікатами.
• Досвід з NAT (SNAT/DNAT), DHCP relay, NSX T Project/VPC.
• Автоматизація: Terraform/Ansible, робота з NSX T API/PowerCLI, Git.
• Моніторинг/логування: інтеграція з SIEM, syslog, Zabbix/Prometheus/Aria Operations (vRNI/NSX Intelligence — за наявності).
• Досвід в середовищах Hybrid/Multi DC, DR сценарії, вимоги високої доступності.
• Знання суміжних продуктів безпеки/мереж: Cisco (FTD/FMC), IPS/IDS, проксі, WAF (на рівні інтеграцій).
• Досвід роботи у великих/державних організаціях, дотримання регламентів (change management/ITIL)

Умови:

• Офіційне працевлашування
• Офісний формат роботи, офіс в центрі Києва
• Можливе бронювання
   

Мережевий інженер Wi Fi / Cisco ISE відповідає за впровадження та підтримку корпоративної бездротової інфраструктури і сервісів контролю мережевого доступу на базі Cisco Identity Services Engine (ISE). Основний фокус ролі — побудова та супровід 802.1X/AAA (RADIUS) і розробка політик авторизації (розподіл доступу за групами користувачів/типами пристроїв/контекстом підключення) із застосуванням dACL та SGT. Спеціаліст забезпечує інтеграції з AD/LDAP та PKI, проводить troubleshooting інцидентів доступу (EAP/сертифікати/RADIUS, роумінг і якість Wi Fi), документує рішення та взаємодіє з командами

Задачі:

• Проєктування, впровадження та експлуатація корпоративного Wi‑Fi: SSID, роумінг, безпека, сегментація.
• Налаштування та підтримка Cisco ISE (Policy Service Nodes/Administration/Monitoring): резервування, бекапи, сертифікати.
• Розробка та підтримка політик Authentication/Authorization:
  • 802.1X (EAP‑TLS/PEAP), MAB
  • правила доступу за групами користувачів/типами пристроїв/posture
  • dACL/SGT (якщо використовується) або VLAN assignment
• Інтеграції: Active Directory/LDAP, PKI/Certificates (AD CS), MDM/UEM, Guest/BYOD onboarding.
• Профілювання та класифікація пристроїв (endpoints), політики для IoT/принтерів/сканерів/терміналів.
• Взаємодія з Wi‑Fi інфраструктурою (WLC/AP) для забезпечення політик доступу та сегментації.
• Troubleshooting: RADIUS‑транзакції, EAP‑перемовини, сертифікати, проблеми роумінгу/покриття/перешкод; аналіз логів ISE/WLC, packet capture.
• Ведення документації: матриці доступів, опис політик, HLD/LLD, SOP/runbooks, участь у change management.

Вимоги:

• Практичний досвід експлуатації корпоративних Wi Fi мереж (design + operations).
• Досвід роботи з Cisco ISE: створення та супровід AuthC/AuthZ policy sets, identity sources, endpoint groups, conditions.
• Глибоке розуміння 802.1X, RADIUS, EAP (EAP TLS/PEAP), принципів NAC.
• Розуміння інтеграції з Active Directory/LDAP, групами користувачів, machine/user authentication.
• Знання мережевої бази: VLAN, trunk/access, DHCP, DNS, NTP, routing (на рівні діагностики доступу).
• Практичні навички troubleshooting: читання RADIUS live logs, debugs на WLC, аналіз PCAP (Wireshark).
• Англійська мова: Intermediate+ (документація, TAC кейси).

Перевагою буде наявність у кандидата знань та досвіду:

• Досвід з Cisco DNA Center, Cisco Spaces (або аналоги) для керування Wi‑Fi.
• Досвід з сертифікатами: PKI, ланцюжки довіри, CRL/OCSP, lifecycle сертифікатів для EAP TLS.
• Робота з TrustSec (SGT/SGACL), ANC, pxGrid (інтеграції з SIEM/EDR).
• Досвід з гостьовим доступом ISE Guest, BYOD portal, posture (AnyConnect/ISE posture).
• Планування RF: site survey/heatmaps, робота з Ekahau/AirMagnet.
• Досвід з Wi‑Fi 6/6E, оптимізація каналів/потужності, high‑density дизайн.
• Сертифікації: CCNP Enterprise, CCNP Security, Cisco ISE, CWNA/CWNP.
• Досвід у великих/державних організаціях, ITIL/change management.

Шукаємо L3 адміністратора для підтримки та розвитку інфраструктур корпоративних середовищ розробки й тестування. Роль передбачає глибоку участь у забезпеченні надійності, продуктивності та безпеки систем, співпрацю з командами розробки, участь у заходах з відновлення після збоїв, а також організацію базового моніторингу та спостережуваності (observability) у критично важливих сервісах.

Задачі:

• Підтримка роботи середовищ development/staging: створення, оновлення та супровід серверів/сервісів, допомога командам розробки в усуненні інфраструктурних перешкод.
• Співучасть у Disaster Recovery: підготовка та періодична перевірка процедур резервного копіювання/відновлення, участь у навчальних відпрацюваннях DR‑сценаріїв.
• Моніторинг і спостережуваність: базове налаштування метрик і дашбордів (Prometheus/Grafana), реагування на інциденти першої/другої ліній із ескалацією на L3.
• Адміністрування Linux: керування службами, доступами, безпекою, оптимізація ресурсоємних сервісів, аналіз журналів.
• Мережеве адміністрування: діагностика маршрутів, аналіз трафіку, робота з DNS/HTTP(S), усунення деградацій і простоїв.
• СУБД PostgreSQL: експлуатація, резервування/відновлення, базове налаштування реплікації, продуктивності та безпеки; написання та оптимізація SQL‑запитів середньої складності.
• Документація: ведення інструкцій/процедур, конспектів рішень (KB), чек‑листів змін.

Необхідні навички, досвід і кваліфікації:

• Linux (advanced): systemd, мережеві стеки, файлові системи, керування доступом і безпекою; впевнене застосування shell‑інструментів.
• Networking (advanced): TCP/IP, маршрутизація, firewall/NAT, діагностика (tcpdump, traceroute), балансування навантаження.
• Інтернет‑протоколи (advanced): DNS, HTTP/HTTPS, TLS/сертифікати, базове розуміння проксі та кешування.
• PostgreSQL (advanced) та SQL (medium: резервування, відновлення, базова реплікація, налаштування продуктивності.
• Kubernetes/Helm (basic): робота з контекстами/неймспейсами, деплой простих чартів, читання подів/логів/івентів.
• Спостережуваність (basic): Prometheus/Grafana — підключення таргетів, створення базових дашбордів і алертів.

• Англійська — pre‑intermediate*: читання технічної документації, базова письмова комунікація.

   

Перевагою буде наявність у кандидата знань та досвіду

• AWS/Azure (базова експлуатація сервісів, IAM, мережа).
• VPN (IPsec/OpenVPN/WireGuard): налаштування сайт‑ту‑сайт і клієнтських профілів.
• Git
• Docker: базові робочі процеси (build, tag, push, compose), розбір контейнерних логів.

Мережевий інженер з хмарних сервісів відповідає за проєктування, впровадження та підтримки мережевої інфраструктури в хмарних середовищах Azure/AWS та в гібридних сценаріях (on prem ↔ cloud). Роль передбачає побудову та супровід hub spoke / landing zone архітектур, налаштування маршрутизації (UDR/route tables, BGP), реалізацію private connectivity (Private Link/Endpoints), мережевих сервісів доступу (NAT, L4/L7 балансування), а також впровадження політик мережевої безпеки (NSG/SG, Firewall/WAF) і troubleshooting інцидентів L3–L7. Взаємодіє з командами платформи/DevOps/кібербезпеки, веде технічну документацію та працює в рамках change management у критичних середовищах

Задачі:
• Проєктування та розвиток хмарної мережевої архітектури (hub spoke / landing zone networking / транзитні VNet/VPC).
• Побудова та супровід VNet/VPC, subnet структури, peering/transit, Private DNS, private connectivity (Private Link/Endpoints).
• Налаштування маршрутизації: route tables/UDR, BGP маршрути, контроль асиметрії маршрутів, планування IP адресації.
• Організація гібридного підключення: Site to Site VPN, ExpressRoute / Direct Connect / Interconnect, резервування каналів, failover.
• Впровадження та супровід мережевих сервісів доступу: NAT Gateway, балансувальники (Azure Load Balancer / Application Gateway, AWS ALB/NLB).
• Забезпечення мережевої безпеки: NSG/ASG або Security Groups, firewall політики, сегментація, WAF, DDoS захист, принцип least privilege.

• Troubleshooting інцидентів L3–L7: latency/packet loss, DNS проблеми, MTU/fragmentation, routing/peering/VPN, перевірка flows/logs.
• Налаштування моніторингу/логування: flow logs, diagnostics logs, інтеграція з SIEM, створення дашбордів/алертів.
• Підготовка та актуалізація документації: HLD/LLD, схеми, матриці доступу, SOP/runbooks, опис змін.
• Участь у change management, плануванні релізів/вікон змін, проведенні технічних аудитів і оптимізацій.
• Взаємодія з командами інфраструктури/платформи, DevOps, application owners та кібербезпеки

Вимоги:
• Практичний досвід роботи з мережами в хмарі (Azure/AWS/GCP) у продуктивному середовищі.
• Впевнені знання мереж: TCP/IP, routing, NAT, DNS, основи мережевої безпеки.
• Досвід проєктування та підтримки VNet/VPC, peering/transit, route tables/UDR.
• Досвід гібридного підключення: VPN, бажано ExpressRoute/Direct Connect; розуміння BGP у контексті гібридних підключень.
• Розуміння принципів хмарної безпеки: segmentation, контроль доступу, політики firewall/WAF, приватний доступ до сервісів.
• Troubleshooting: вміння діагностувати мережеві проблеми за допомогою logs/flow логів/packet capture (де доступно), інструментів хмарного моніторингу.
• Ведення технічної документації, відповідальне ставлення до змін у критичних середовищах.
• Англійська мова: Intermediate+ (документація, взаємодія з вендорами/сапортом).

Умови:

• офіційне працевлаштування
• можливе бронювання
• офісний формат, Київ, Центр

Підрозділ шукає інженера з досвідом адміністрування середовищ віртуалізації на базі VMware vSphere та підтримки фізичної серверної інфраструктури (rack-сервери, системи зберігання даних, мережеве обладнання).
Основна задача - забезпечення безперебійної роботи критичної ІТ-інфраструктури, розгортання та масштабування серверних потужностей, підтримка відмовостійкості та інформаційної безпеки.
Робота передбачає участь у модернізації дата-центрів, оптимізації продуктивності, впровадженні резервування та аварійного відновлення.

Обов'язки:
• Адміністрування та підтримка середовищ на базі VMware vSphere, включно з VMware ESXi та VMware vCenter
• Розгортання та супровід кластерів віртуалізації (HA, DRS, vMotion)
• Інсталяція, конфігурація та технічна підтримка серверів (rack/blade)
• Налаштування та адміністрування систем зберігання даних (SAN/NAS, FC, iSCSI)
• Моніторинг продуктивності серверів, сховищ та віртуальних машин
• Планування ресурсів (CPU, RAM, Storage), оптимізація навантаження
• Виконання оновлень прошивок, BIOS, гіпервізорів та драйверів
• Налаштування резервного копіювання та участь у тестуванні DR-сценаріїв
• Документування інфраструктури та змін
• Участь у проєктах модернізації та масштабування ІТ-інфраструктури
• Взаємодія з виробниками обладнання та партнерами (реєстрація та супровід support cases)

Вимоги:
• Досвід роботи з VMware vSphere від 2 років
• Практичний досвід роботи з серверним обладнанням (HPE, Dell, Lenovo або аналогічним)
• Розуміння принципів побудови SAN/NAS-інфраструктури
• Досвід роботи з RAID, multipathing, zoning
• Знання принципів побудови відмовостійких кластерів
• Розуміння мережевих технологій (VLAN, LACP, TCP/IP)
• Досвід роботи з системами резервного копіювання
• Навички роботи з Linux та/або Windows Server
• Вміння працювати з технічною документацією
• Буде перевагою: сертифікації VMware (VCP), досвід автоматизації (PowerCLI, Ansible)

Умови:
Офіційне працевлаштування.
Офісна робота, Київ, Центр.
Можливе бронювання.

Ми розвиваємо цифрові продукти та сервіси для Сил оборони України та будуємо системні підходи до управління командами, проєктами й ресурсами.

Шукаємо Resource Operations Manager, який допоможе розвивати процеси ресурсного управління, координувати ключові ініціативи та забезпечувати прозорість даних для прийняття управлінських рішень.

Це роль для спеціаліста рівня Middle Project Manager, який хоче працювати не над одним продуктом, а впливати на ефективність роботи десятків команд, проєктів та напрямів.

У цій ролі ви будете працювати на перетині проєктного менеджменту, аналітики та організаційного розвитку, допомагаючи створювати процеси, що безпосередньо впливають на швидкість та якість цифрової трансформації сектору оборони.

• Досвід управління ІТ-проєктами або координації складних ініціатив від 2 років.
• Розуміння принципів проєктного менеджменту та життєвого циклу проєктів.
• Практичний досвід роботи з Jira, Confluence або аналогічними інструментами.
• Впевнені навички планування, організації роботи та контролю виконання задач.
• Досвід взаємодії з різними стейкхолдерами та координації роботи між командами.
• Сильні аналітичні здібності та вміння працювати з великими обсягами інформації.
• Впевнене володіння Excel або Google Sheets.
• Навички структурованої комунікації та підготовки презентацій.
• Високий рівень самоорганізації, відповідальності та проактивності.
• Вміння працювати в умовах невизначеності та швидких змін.

• Координувати реалізацію внутрішніх проєктів та ініціатив у сфері ресурсного управління.
• Планувати роботи, контролювати виконання задач і дотримання домовленостей між командами та стейкхолдерами.
• Організовувати регулярні синхронізації, робочі зустрічі та статус-рев'ю.
• Виявляти ризики, залежності та блокери, а також сприяти їх своєчасному вирішенню.
• Підтримувати актуальність даних щодо проєктів, команд і ресурсів.
• Готувати презентації, аналітичні матеріали та управлінську звітність для керівництва.
• Брати участь у розробці та вдосконаленні процесів планування, звітності та ресурсного менеджменту.
• Координувати взаємодію між учасниками.
• Забезпечувати прозорість статусів реалізації ініціатив та контроль виконання ключових рішень.
• Допомагати формувати підходи до планування ресурсів, розвитку команд та масштабування організаційних процесів.

• досвід побудови або оптимізації бізнес-процесів;
• знання Agile, Scrum, Kanban;
• досвід роботи з Power BI, Tableau або іншими інструментами візуалізації даних;
• досвід роботи з портфелем проєктів або ресурсним плануванням.