Міністерство Оборони України

Шукаємо DevOps інженера для проектування та впровадження Infrastructure as Code і CI/CD у низці ІТ‑проєктів. Роль охоплює побудову стандартизованих середовищ, впровадження спостережуваності, автоматизацію випусків і операційних процедур (runbooks), підготовку та підтримку DRP (Disaster Recovery Plan) з фокусом на надійність, безпеку та відтворюваність.

Задачи:

• IaC: проєктування модульної інфраструктури, керованої через Terraform/Terragrunt; версіонування стану, управління середовищами, код‑рев’ю.
• CI/CD: побудова конвеєрів у GitHub Actions (build, test, security scan, deploy, promote), стратегія релізів/rollback, артефакт‑менеджмент.
• Kubernetes‑платформа: стандартизація деплою за допомогою Helm, *Argo CD(GitOps), Kustomize; політики безпеки, секрет‑менеджмент.
• Спостережуваність: метрики/логи/трейси, SLO/SLA‑метрики, алертинг; підготовка дашбордів для команд розробки та підтримки.
• Runbooks та DRP: опис процедур відновлення сервісів, регулярні тренування DR‑сценаріїв, пост‑мортеми та RCA.
• Взаємодія з AWS: побудова мережевої топології (VPC/Subnets, ALB/NLB), IAM, сховища та керування секретами; оптимізація витрат.
• Практики безпеки: контроль доступів, підпис артефактів, політики гілок/рев’ю, базові політики контейнерної безпеки

Вимоги:

• Terraform, Terragrunt: модульний дизайн, робота зі змінними/бекендами стану, оточеннями та реюзом кодових блоків.
• Kubernetes (продакшн‑рівень експлуатації) та екосистема: Helm, Argo CD, Kustomize.
• Git і GitHub Actions: побудова багатоетапних воркфлоу, середовищні матриці, кеші, середовище секретів.
• Docker: оптимізація образів, багатостадійні збірки, базові політики безпеки.
• Спостережуваність: Prometheus/Grafana (експортери, правила алертингу, SLO‑дашборди).
• AWS: EC2/EKS/ELB/IAM/S3/CloudWatch/Systems Manager — практичний досвід продакшн‑експлуатації.
• Мова програмування (мінімум одна): Python/Go/TypeScript або інша — для інтеграцій, утиліт і автоматизації.
• Письмова документація технічних рішень, runbooks, DRP; командна взаємодія з розробниками й безпекою.
• Перевагою буде наявність у кандидата знань та досвіду
• OIDC/SAML: інтеграція автентифікації та авторизації в CI/CD і платформи.
• GitLab + GitLab CI: перенесення/сумісність конвеєрів, runner‑и.

Умови

• повна зайнятість, офісний формат роботи
• зручне місце розташування офісу в Києві
• можливість долучитись до найбільших та найсучасніших проєктів
• Можливе надання бронювання

Про нас:
Ми — команда, яка будує цифрове ядро для управління оборонними ресурсами в МО/ЗСУ. Наша місія — зробити якісний прорив до ефективних Сил Оборони, де система дозволяє на основі даних швидко та прозоро управляти забезпеченням армії.

Зараз ми шукаємо PMO Lead, який допоможе нам пришвидшити та структурувати впровадження змін.

Обовʼязки:

• Побудова PMO з нуля
• Управління портфелем проєктів
• Стандартизувати та уніфікувати процеси ведення проєктів
• Матричне управління командою ПМ-ів (People Management) та формування своєї команди за потреби
• Розробка, впровадження та підтримка єдиних фреймворків управління проєктами.
• Адміністрування та налаштування корпоративних таск-трекерів та систем звітності (Jira, Confluence, Asana, MS Project).
• Управління ресурсами та планування завантаження команд, вирішення ресурсних конфліктів між проєктами.
• Ризик-менеджмент та ескалації: Виявлення крос-проєктних ризиків, розробка планів мітигації. Вирішення критичних проблем та ескалацій від клієнтів.
• Звітність: Підготовка регулярної звітності (дашбордів) для C-level щодо ефективності роботи PM офісу.

Вимоги:

• Успішний і підтверджений досвід побудови PMO з нуля до етапу вимірюваних результатів (від 2-3 років на позиції PMO/Head of PMO) в ІТ-секторі.
• Практичний досвід матричного управління: вміє впливати, домовлятися та драйвити команди без використання адміністративного важеля та наказів.
• Глибоке практичне розуміння SDLC, Agile (Scrum, Kanban) та традиційних методологій (Waterfall).
• Вміння перетворювати хаос на зрозумілий, працюючий процес.
• Високий рівень емоційного інтелекту, навички ведення складних переговорів, конфлікт-менеджмент та стратегічне мислення.

Буде перевагою:

• Наявність активних сертифікатів PMP, PRINCE2, SAFe або PSM.
• Досвід роботи з командами, які впроваджують ERP системи (зокрема SAP).
• Експертиза або досвід роботи з логістичними процесами (Supply Chain).

Що ми пропонуємо:

• Унікальний масштаб впливу: ваша робота безпосередньо впливатиме на швидкість та якість забезпечення Збройних Сил України. Це можливість зробити свій внесок.
• Культуру здорового глузду та партнерства: ми не шукаємо винних — ми шукаємо рішення. Ми цінуємо час, працюємо через MVP і одразу впроваджуємо рішення у військо.
• Графік роботи: Пн-Пт, business hours (проте ми в структурі відомства, де в разі екстрених ситуацій можливі точкові залучення у вихідні дні та в позаробочі години). Робота з офісу.

Шукаємо фахівця з кібербезпеки, який забезпечить управління захистом кінцевих пристроїв, управління доступом та запобігання витоку конфіденційної інформації. Головне завдання — організація та контроль захисту кінцевих пристроїв, централізоване керування безпекою хостів через Trellix ePO, налаштування політик DLP, мінімізація ризиків несанкціонованого доступу та оперативне реагування на інциденти.

Основні обов’язки:
— Захист інфраструктури: Забезпечення безпеки робочих станцій та серверів під управлінням Windows та Linux.
— Адміністрування засобів захисту: Налаштування, оновлення та керування політиками безпеки через консоль Trellix ePO (ePolicy Orchestrator).
— Управління доступом (Access Management): Контроль та аудит прав доступу користувачів і системних акаунтів, реалізація принципу найменших привілеїв (Least Privilege), моніторинг використання привілейованих облікових записів.
— Мережевий аналіз: Контроль мережевого трафіку, аналіз логів з міжмережевих екранів (Firewalls) та інших засобів захисту.
— Моніторинг та реагування: Виявлення, аналіз та розслідування інцидентів безпеки на кінцевих пристроях (endpoints) та в мережі.
— Робота з криптографією: Управління життєвим циклом цифрових сертифікатів, підтримка та адміністрування елементів інфраструктури відкритих ключів (PKI).
— Управління EDR та Антивірусним ПЗ: Розгортання агентів захисту, контроль за станом антивірусного ПЗ та реагування на сповіщення (alerts) від систем класу Endpoint Detection and Response.

Вимоги:
— Управління доступом та ідентифікацією: Чітке розуміння моделей керування доступом (RBAC, ABAC), принципів роботи MFA (багатофакторної автентифікації) та механізмів Single Sign-On (SSO). Досвід налаштування прав доступу в Windows (Active Directory / Group Policies) та Linux (включаючи права доступу до файлів, sudoers тощо).
— Досвід роботи з Trellix (McAfee): Впевнені знання архітектури та досвід адміністрування Trellix ePO, керування продуктами захисту кінцевих точок (ENS, Trellix EDR / HX тощо).
— Операційні системи: Глибокі знання архітектури, механізмів безпеки та адміністрування Windows та Linux (Ubuntu, CentOS/RedHat тощо).
— Захист кінцевих точок (Endpoint Security): Досвід роботи з корпоративним антивірусним ПЗ та EDR/XDR-рішеннями (Trellix EDR, CrowdStrike, Microsoft Defender for Endpoint або аналогами).
— Мережевий стек: Чітке розуміння моделі OSI / TCP/IP, базових протоколів (DNS, DHCP, HTTP/S, SSH, RDP) та принципів роботи мережевого обладнання. Вміння аналізувати трафік (Wireshark, tcpdump).
— Аналітичні навички: Вміння читати та аналізувати системні логи (Syslog, Windows Event Logs).

Буде вагомим плюсом (Додаткові вимоги):
— IAM / PAM системи: Досвід роботи з рішеннями для управління доступом та привілейованими користувачами (наприклад, CyberArk, BeyondTrust, Okta, Keycloak тощо).
— PKI та Сертифікати: Розуміння принципів роботи PKI (Public Key Infrastructure), асиметричного шифрування, архітектури Центрів сертифікації (CA), а також досвід випуску, відкликання та перевипуску SSL/TLS сертифікатів.
— Знання концепцій SIEM (збір та кореляція логів з Trellix ePO та систем автентифікації в єдину консоль).
— Розуміння базових фреймворків кібербезпеки (наприклад, MITRE ATT&CK)

Умови:
-Офіційне працевлаштування
-Можливість бронювання
-Офісний формат роботи, Київ, Центр

Шукаємо фахівця з кібербезпеки хмарної інфраструктури, який забезпечить захист середовищ в AWS та Azure. Головне завдання — побудова безпечної хмарної архітектури, контроль доступів та оперативне реагування на інциденти.

Основні обов’язки:
— Захист хмарної інфраструктури: Налаштування та моніторинг засобів безпеки в середовищах AWS та Microsoft Azure.
— Управління доступом (Cloud IAM): Контроль та аудит облікових записів, ролей та політик доступу (IAM/PIM/PAM), реалізація концепцій Zero Trust та Least Privilege.
— Моніторинг та реагування: Виявлення аномалій та розслідування інцидентів безпеки в хмарі за допомогою вбудованих та сторонніх Security-інструментів.
— Управління EDR та Endpoint Security: Адміністрування, налаштування політик захисту для хмарних інстансів (ВМ, контейнери) через Trellix ePO або хмарні аналоги (Defender for Cloud, AWS GuardDuty).
— Мережева безпека в хмарі: Налаштування та контроль віртуальних мереж (VPC, VNet), міжмережевих екранів (Cloud Firewalls), NSG/Security Groups та WAF.
— Криптографія та PKI: Управління хмарними ключами шифрування, секретами (AWS KMS, Azure Key Vault) та життєвим циклом SSL/TLS сертифікатів.

Вимоги:
— Досвід роботи з AWS: Глибокі знання сервісів безпеки: IAM, GuardDuty, AWS Security Hub, KMS, CloudTrail, VPC Security Groups/NACLs.
— Досвід роботи з Azure: Впевнене володіння Microsoft Defender for Cloud, Azure Microsoft Entra ID (раніше Azure AD), PIM, Azure Key Vault, NSG.
— Управління доступом (Identity & Access Management): Досвід налаштування Single Sign-On (SSO), багатофакторної автентифікації (MFA), федеративного доступу (SAML, OIDC, OAuth 2.0).
— Захист ОС та хостів: Розуміння механізмів безпеки Windows Server та Linux у хмарному середовищі, досвід роботи з Trellix ePO (або аналогічними EDR/XDR системами для захисту EC2/ВМ).
— Хмарні мережі: Розуміння маршрутизації, балансування навантаження, VPN-тунелів та організації гібридних мереж (наприклад, AWS Direct Connect / Azure ExpressRoute).

Буде вагомим плюсом (Додаткові вимоги):
— DevSecOps / IaC: Розуміння принципів безпеки інфраструктури як коду (Terraform, CloudFormation, Ansible), сканування коду на вразливості (Checkov, Tfsec).
— Безпека контейнерів: Досвід захисту Docker, Kubernetes (EKS / AKS) та сканування образів у реєстрах (ECR, ACR).
— Сертифікації: Наявність сертифікатів рівня AWS Certified Security — Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500) або CCSP.

Умови:
-Офіційне працевлаштування
-Можливість бронювання
-Офісний формат роботи, Київ, Центр

Вакансія передбачає експертну роль у формуванні та розвитку системи управління хмарними послугами, які використовує організація (Cloud Governance Framework), забезпеченні сталого розвитку використання організацією публічних, приватних та гібридних хмарних платформ (Microsoft Azure, Amazon Web Services, Google Cloud Platform, IaaS провайдери, як українські, так і закордонні).

Кандидат відповідатиме за розробку, погодження та контроль впровадження внутрішніх регламентів, політик та процедур у сфері використання організацією хмарної інфраструктури і хмарних сервісів у відповідності з нормативно-правовими актами загальнодержавного та відомчого рівнів з урахуванням кращих бізнес-практик, а також наявних стратегій, директив та політик НАТО у цій сфері.

Обов’язки

• аналіз та документування потреб організації у використанні мультихмарної інфраструктури і хмарних послуг
• оцінка потреб організації у розробці нових та оновленні існуючих керівних документів у сфері використання хмарних послуг
• відповідальність за формування Cloud Governance Framework
• розробка стратегій і процедур виходу з хмари чи переїзду на іншу платформу
• надання аргументованих пропозицій стосовно внесення конкретних змін у чинні нормативно-правові акти та регуляторні норми загальнодержавного рівня
• розробка та погодження із зацікавленими структурними підрозділами регламентів і процедур у сфері використання хмарних послуг в організації
• підготовка рішень керівництва організації у сфері використання хмарних послуг
• участь в проєктуванні та просуванні хмарних рішень у відповідності до бізнес-потреб організації з урахуванням вимог безпеки та оборонного сектору
• участь у встановленні стандартів доступу до хмарних сервісів для різних рівнів користувачів організації з метою забезпечення конфіденційності, цілісності та безпеки даних організації.
• проведення архітектурного та конфігураційного аудиту існуючих хмарних середовищ та формулювання рекомендацій щодо їх оптимізації
• оцінка та управління ризиками, пов’язаними з використанням хмарних сервісів, включаючи розробку стратегій мінімізації ризиків
• взаємодія з командами адміністраторів хмарної інфраструктури, хмарних сервісів та кіберзахисту

Необхідні навички, досвід і кваліфікації

• розуміння різних типів хмарних послуг, їхніх можливостей та обмежень
• розуміння основних принципів та практик безпеки інформації в хмарному середовищі, включаючи криптографію, управління ідентифікацією та автентифікацією, контроль доступу та інші аспекти
• знання законодавства та регуляторних актів загальнодержавного рівня у сфері використання хмарних послуг
• знання державних стандартів у сфері захисту інформації чи міжнародних стандартів інформаційної безпеки (ISO/IEC 27001)
• розуміння процесів розробки, впровадження та забезпечення виконання політик у великих та/або державних організаціях
• досвід у розробці стратегій та директив, які відповідають потребам та цілям організації в коротко- і довгостроковій перспективі
• здатність аналізувати потенційні ризики та виявляти вразливості в хмарних інформаційно-комунікаційних системах
• уміння ефективно спілкуватися з колегами та стейкхолдерами організації, включаючи як технічних спеціалістів, менеджерів так і вище керівництво
• знання англійської мови на рівні upper-intermediate або вище
• стратегічне мислення
• навички стратегічної комунікації
• здатність працювати в умовах регуляторної невизначеності

Перевагою буде наявність у кандидата знань та досвіду:

• досвід роботи в ІТ структурах сектору безпеки і оборони або великих державних організацій чи підприємств
• досвід у впровадженні спеціалізованих хмарних рішень для сектору безпеки і оборони (Microsoft Cloud for Sovereignty, Trusted Secure Enclave та інші)
• наявність сертифікацій глобальних хмарних провайдерів (Microsoft Azure, Amazon Web Services, Google Cloud Platform)
• наявність сертифікацій у галузі безпеки інформації, такі як Certified Information Systems Security Professional (CISSP) або Certified Cloud Security Professional (CCSP)
• досвід управління проєктами та або наявність сертифікацій у цій галузі (PMP, PRINCE2)

Умови:

• Офіційне працевлаштування
• Офісний формат, Київ, Центр
• Можливе бронювання

Фактично потрібен аудитор, який буде проводити заходи з авторизації безпеки інформаційно-комунікаційних систем МОУ.
Для діючих військовослужбовців з переведенням в підрозділ МОУ або військовозобов’язаних офіцерів запасу з підписанням контракту до оголошення рішення про демобілізацію і призначенням на посаду в підрозділ МОУ.

Обов'язки: 
-Проведення аудитів виконання функціональних профілів           безпеки, базових профілів безпеки та цільових профілів безпеки інформації.

-Аналіз відповідності впроваджених заходів захисту інформації вимогам нормативних документів у сфері технічного та криптографічного захисту інформації.

-Оцінка повноти та достатності реалізації організаційних, технічних та організаційних заходів захисту інформації.

-Формування переліку контрольних заходів, критеріїв оцінки та доказової бази для проведення аудитів.

-Перевірка реалізації заходів управління доступом, журналювання подій, управління вразливостями, криптографічного захисту, резервного копіювання, сегментації мережі та інших заходів безпеки.

-Аналіз архітектури інформаційно-комунікаційних систем та оцінка відповідності реалізованих механізмів безпеки визначеним профілям безпеки.

-Формування висновків, звітів та рекомендацій щодо усунення невідповідностей і підвищення рівня захищеності інформаційних систем.

-Контроль виконання коригувальних заходів за результатами аудитів та оцінки відповідності.

-Участь у формуванні та актуалізації профілів безпеки інформації, внутрішніх нормативних документів та вимог з інформаційної безпеки.

-Взаємодія з власниками систем, ІТ-підрозділами, підрозділами інформаційної безпеки, зовнішніми аудиторами та регуляторами.

-Підготовка аналітичних матеріалів та звітності для керівництва щодо стану виконання вимог безпеки.

Вимоги:
-Досвід роботи у сфері інформаційної безпеки, аудиту або оцінки відповідності від 3 років.

-Знання нормативних документів у сфері технічного захисту інформації та кібербезпеки.

-Розуміння принципів побудови функціональних профілів безпеки, базових профілів безпеки та цільових профілів безпеки інформації.

-Знання сучасних підходів до побудови систем управління інформаційною безпекою (ISO/IEC 27001, NIST Cybersecurity Framework, CIS Controls).

-Практичний досвід проведення аудитів інформаційної безпеки та оцінки ефективності заходів захисту.

-Розуміння принципів управління доступом, журналювання подій, управління вразливостями, криптографічного захисту, резервного копіювання, мережевої безпеки та управління змінами.

-Вміння аналізувати архітектуру інформаційних систем, конфігурації засобів захисту інформації та технічну документацію.

-Навички формування контрольних процедур, критеріїв оцінки та доказової бази для проведення аудитів.

-Вміння формувати висновки, звіти та рекомендації за результатами перевірок.

-Досвід роботи з Windows/Linux системами, Active Directory, SIEM, vulnerability scanners — буде перевагою.

-Бажані сертифікації: ISO 27001 LA/LI, CISA, CISSP, CEH або аналогічні.

-Аналітичне мислення, системний підхід, уважність до деталей та навички ділової комунікації.

Умови для військових:
-Військова служба (для офіцерів запасу – служба за контрактом).

-Всі види військового забезпечення.

-Офіс в центрі Києва (5/2 9-18).

Умови для цивільних:
-Офіційне працевлаштування
-Офісна робота, Київ, Центр
-Можливе бронювання

 

Підрозділ шукає інженера з досвідом адміністрування середовищ віртуалізації на базі VMware vSphere та підтримки фізичної серверної інфраструктури (rack-сервери, системи зберігання даних, мережеве обладнання).
Основна задача - забезпечення безперебійної роботи критичної ІТ-інфраструктури, розгортання та масштабування серверних потужностей, підтримка відмовостійкості та інформаційної безпеки.
Робота передбачає участь у модернізації дата-центрів, оптимізації продуктивності, впровадженні резервування та аварійного відновлення.

Обов'язки:
• Адміністрування та підтримка середовищ на базі VMware vSphere, включно з VMware ESXi та VMware vCenter
• Розгортання та супровід кластерів віртуалізації (HA, DRS, vMotion)
• Інсталяція, конфігурація та технічна підтримка серверів (rack/blade)
• Налаштування та адміністрування систем зберігання даних (SAN/NAS, FC, iSCSI)
• Моніторинг продуктивності серверів, сховищ та віртуальних машин
• Планування ресурсів (CPU, RAM, Storage), оптимізація навантаження
• Виконання оновлень прошивок, BIOS, гіпервізорів та драйверів
• Налаштування резервного копіювання та участь у тестуванні DR-сценаріїв
• Документування інфраструктури та змін
• Участь у проєктах модернізації та масштабування ІТ-інфраструктури
• Взаємодія з виробниками обладнання та партнерами (реєстрація та супровід support cases)

Вимоги:
• Досвід роботи з VMware vSphere від 2 років
• Практичний досвід роботи з серверним обладнанням (HPE, Dell, Lenovo або аналогічним)
• Розуміння принципів побудови SAN/NAS-інфраструктури
• Досвід роботи з RAID, multipathing, zoning
• Знання принципів побудови відмовостійких кластерів
• Розуміння мережевих технологій (VLAN, LACP, TCP/IP)
• Досвід роботи з системами резервного копіювання
• Навички роботи з Linux та/або Windows Server
• Вміння працювати з технічною документацією
• Буде перевагою: сертифікації VMware (VCP), досвід автоматизації (PowerCLI, Ansible)

Умови:
Офіційне працевлаштування.
Офісна робота, Київ, Центр.
Можливе бронювання.

Мережевий інженер з хмарних сервісів відповідає за проєктування, впровадження та підтримки мережевої інфраструктури в хмарних середовищах Azure/AWS та в гібридних сценаріях (on prem ↔ cloud). Роль передбачає побудову та супровід hub spoke / landing zone архітектур, налаштування маршрутизації (UDR/route tables, BGP), реалізацію private connectivity (Private Link/Endpoints), мережевих сервісів доступу (NAT, L4/L7 балансування), а також впровадження політик мережевої безпеки (NSG/SG, Firewall/WAF) і troubleshooting інцидентів L3–L7. Взаємодіє з командами платформи/DevOps/кібербезпеки, веде технічну документацію та працює в рамках change management у критичних середовищах

Задачі:
• Проєктування та розвиток хмарної мережевої архітектури (hub spoke / landing zone networking / транзитні VNet/VPC).
• Побудова та супровід VNet/VPC, subnet структури, peering/transit, Private DNS, private connectivity (Private Link/Endpoints).
• Налаштування маршрутизації: route tables/UDR, BGP маршрути, контроль асиметрії маршрутів, планування IP адресації.
• Організація гібридного підключення: Site to Site VPN, ExpressRoute / Direct Connect / Interconnect, резервування каналів, failover.
• Впровадження та супровід мережевих сервісів доступу: NAT Gateway, балансувальники (Azure Load Balancer / Application Gateway, AWS ALB/NLB).
• Забезпечення мережевої безпеки: NSG/ASG або Security Groups, firewall політики, сегментація, WAF, DDoS захист, принцип least privilege.

• Troubleshooting інцидентів L3–L7: latency/packet loss, DNS проблеми, MTU/fragmentation, routing/peering/VPN, перевірка flows/logs.
• Налаштування моніторингу/логування: flow logs, diagnostics logs, інтеграція з SIEM, створення дашбордів/алертів.
• Підготовка та актуалізація документації: HLD/LLD, схеми, матриці доступу, SOP/runbooks, опис змін.
• Участь у change management, плануванні релізів/вікон змін, проведенні технічних аудитів і оптимізацій.
• Взаємодія з командами інфраструктури/платформи, DevOps, application owners та кібербезпеки

Вимоги:
• Практичний досвід роботи з мережами в хмарі (Azure/AWS/GCP) у продуктивному середовищі.
• Впевнені знання мереж: TCP/IP, routing, NAT, DNS, основи мережевої безпеки.
• Досвід проєктування та підтримки VNet/VPC, peering/transit, route tables/UDR.
• Досвід гібридного підключення: VPN, бажано ExpressRoute/Direct Connect; розуміння BGP у контексті гібридних підключень.
• Розуміння принципів хмарної безпеки: segmentation, контроль доступу, політики firewall/WAF, приватний доступ до сервісів.
• Troubleshooting: вміння діагностувати мережеві проблеми за допомогою logs/flow логів/packet capture (де доступно), інструментів хмарного моніторингу.
• Ведення технічної документації, відповідальне ставлення до змін у критичних середовищах.
• Англійська мова: Intermediate+ (документація, взаємодія з вендорами/сапортом).

Умови:

• офіційне працевлаштування
• можливе бронювання
• офісний формат, Київ, Центр

Інженер комунікаційних сервісів відповідає за проєктування, впровадження та підтримку мережевої інфраструктури віртуалізованого датацентру на базі VMware NSX‑T та побудову федерації. Роль включає налаштування overlay/underlay взаємодії, Tier‑0/Tier‑1, BGP‑пірингів з фізичною мережею, а також реалізацію мікросегментації (DFW) і контроль мережевої безпеки. Спеціаліст проводить troubleshooting мережевих інцидентів, оптимізує продуктивність і доступність сервісів, документує рішення та взаємодіє з командами віртуалізації й кібербезпеки

Вимоги:
• Практичний досвід адміністрування/впровадження VMware NSX T (Data Center) в продуктивному середовищі.
• Розуміння архітектури NSX T: NSX Manager/Cluster, Edge Nodes/Edge Cluster, Transport Nodes, Transport Zones, TEP/VTEP, Geneve overlay.
• Досвід налаштування Tier 0/Tier 1, сегментів (Segments), northbound/southbound підключення до фізичної мережі.
• Впевнені знання мереж: TCP/IP, VLAN, MTU/Jumbo, LACP, основи DC мереж (L2/L3).
• Маршрутизація: досвід з BGP (eBGP/iBGP), базове розуміння ECMP, фільтрації/redistribution.
• Безпека в NSX T: Distributed Firewall (DFW), групи/теги, policy based підхід, принцип least privilege, micro segmentation.
• Troubleshooting: вміння діагностувати проблеми overlay/underlay, MTU/fragmentation, асиметрію маршрутів; робота з Traceflow, Port Mirroring, packet capture (tcpdump/Wireshark).
• Досвід інтеграції з vSphere/vCenter (VDS), розуміння взаємодії з віртуальною мережею.
• Ведення технічної документації: HLD/LLD, схеми, SOP/runbooks, опис змін.

Задачі:
• Досвід міграцій/апгрейдів NSX T, планування змін без простоїв, backup/restore, робота з сертифікатами.
• Досвід з NAT (SNAT/DNAT), DHCP relay, NSX T Project/VPC.
• Автоматизація: Terraform/Ansible, робота з NSX T API/PowerCLI, Git.
• Моніторинг/логування: інтеграція з SIEM, syslog, Zabbix/Prometheus/Aria Operations (vRNI/NSX Intelligence — за наявності).
• Досвід в середовищах Hybrid/Multi DC, DR сценарії, вимоги високої доступності.
• Знання суміжних продуктів безпеки/мереж: Cisco (FTD/FMC), IPS/IDS, проксі, WAF (на рівні інтеграцій).
• Досвід роботи у великих/державних організаціях, дотримання регламентів (change management/ITIL)

Умови:

• Офіційне працевлашування
• Офісний формат роботи, офіс в центрі Києва
• Можливе бронювання
   

Шукаємо L3 адміністратора для підтримки та розвитку інфраструктур корпоративних середовищ розробки й тестування. Роль передбачає глибоку участь у забезпеченні надійності, продуктивності та безпеки систем, співпрацю з командами розробки, участь у заходах з відновлення після збоїв, а також організацію базового моніторингу та спостережуваності (observability) у критично важливих сервісах.

Задачі:

• Підтримка роботи середовищ development/staging: створення, оновлення та супровід серверів/сервісів, допомога командам розробки в усуненні інфраструктурних перешкод.
• Співучасть у Disaster Recovery: підготовка та періодична перевірка процедур резервного копіювання/відновлення, участь у навчальних відпрацюваннях DR‑сценаріїв.
• Моніторинг і спостережуваність: базове налаштування метрик і дашбордів (Prometheus/Grafana), реагування на інциденти першої/другої ліній із ескалацією на L3.
• Адміністрування Linux: керування службами, доступами, безпекою, оптимізація ресурсоємних сервісів, аналіз журналів.
• Мережеве адміністрування: діагностика маршрутів, аналіз трафіку, робота з DNS/HTTP(S), усунення деградацій і простоїв.
• СУБД PostgreSQL: експлуатація, резервування/відновлення, базове налаштування реплікації, продуктивності та безпеки; написання та оптимізація SQL‑запитів середньої складності.
• Документація: ведення інструкцій/процедур, конспектів рішень (KB), чек‑листів змін.

Необхідні навички, досвід і кваліфікації:

• Linux (advanced): systemd, мережеві стеки, файлові системи, керування доступом і безпекою; впевнене застосування shell‑інструментів.
• Networking (advanced): TCP/IP, маршрутизація, firewall/NAT, діагностика (tcpdump, traceroute), балансування навантаження.
• Інтернет‑протоколи (advanced): DNS, HTTP/HTTPS, TLS/сертифікати, базове розуміння проксі та кешування.
• PostgreSQL (advanced) та SQL (medium: резервування, відновлення, базова реплікація, налаштування продуктивності.
• Kubernetes/Helm (basic): робота з контекстами/неймспейсами, деплой простих чартів, читання подів/логів/івентів.
• Спостережуваність (basic): Prometheus/Grafana — підключення таргетів, створення базових дашбордів і алертів.

• Англійська — pre‑intermediate*: читання технічної документації, базова письмова комунікація.

   

Перевагою буде наявність у кандидата знань та досвіду

• AWS/Azure (базова експлуатація сервісів, IAM, мережа).
• VPN (IPsec/OpenVPN/WireGuard): налаштування сайт‑ту‑сайт і клієнтських профілів.
• Git
• Docker: базові робочі процеси (build, tag, push, compose), розбір контейнерних логів.

Мережевий інженер Wi Fi / Cisco ISE відповідає за впровадження та підтримку корпоративної бездротової інфраструктури і сервісів контролю мережевого доступу на базі Cisco Identity Services Engine (ISE). Основний фокус ролі — побудова та супровід 802.1X/AAA (RADIUS) і розробка політик авторизації (розподіл доступу за групами користувачів/типами пристроїв/контекстом підключення) із застосуванням dACL та SGT. Спеціаліст забезпечує інтеграції з AD/LDAP та PKI, проводить troubleshooting інцидентів доступу (EAP/сертифікати/RADIUS, роумінг і якість Wi Fi), документує рішення та взаємодіє з командами

Задачі:

• Проєктування, впровадження та експлуатація корпоративного Wi‑Fi: SSID, роумінг, безпека, сегментація.
• Налаштування та підтримка Cisco ISE (Policy Service Nodes/Administration/Monitoring): резервування, бекапи, сертифікати.
• Розробка та підтримка політик Authentication/Authorization:
  • 802.1X (EAP‑TLS/PEAP), MAB
  • правила доступу за групами користувачів/типами пристроїв/posture
  • dACL/SGT (якщо використовується) або VLAN assignment
• Інтеграції: Active Directory/LDAP, PKI/Certificates (AD CS), MDM/UEM, Guest/BYOD onboarding.
• Профілювання та класифікація пристроїв (endpoints), політики для IoT/принтерів/сканерів/терміналів.
• Взаємодія з Wi‑Fi інфраструктурою (WLC/AP) для забезпечення політик доступу та сегментації.
• Troubleshooting: RADIUS‑транзакції, EAP‑перемовини, сертифікати, проблеми роумінгу/покриття/перешкод; аналіз логів ISE/WLC, packet capture.
• Ведення документації: матриці доступів, опис політик, HLD/LLD, SOP/runbooks, участь у change management.

Вимоги:

• Практичний досвід експлуатації корпоративних Wi Fi мереж (design + operations).
• Досвід роботи з Cisco ISE: створення та супровід AuthC/AuthZ policy sets, identity sources, endpoint groups, conditions.
• Глибоке розуміння 802.1X, RADIUS, EAP (EAP TLS/PEAP), принципів NAC.
• Розуміння інтеграції з Active Directory/LDAP, групами користувачів, machine/user authentication.
• Знання мережевої бази: VLAN, trunk/access, DHCP, DNS, NTP, routing (на рівні діагностики доступу).
• Практичні навички troubleshooting: читання RADIUS live logs, debugs на WLC, аналіз PCAP (Wireshark).
• Англійська мова: Intermediate+ (документація, TAC кейси).

Перевагою буде наявність у кандидата знань та досвіду:

• Досвід з Cisco DNA Center, Cisco Spaces (або аналоги) для керування Wi‑Fi.
• Досвід з сертифікатами: PKI, ланцюжки довіри, CRL/OCSP, lifecycle сертифікатів для EAP TLS.
• Робота з TrustSec (SGT/SGACL), ANC, pxGrid (інтеграції з SIEM/EDR).
• Досвід з гостьовим доступом ISE Guest, BYOD portal, posture (AnyConnect/ISE posture).
• Планування RF: site survey/heatmaps, робота з Ekahau/AirMagnet.
• Досвід з Wi‑Fi 6/6E, оптимізація каналів/потужності, high‑density дизайн.
• Сертифікації: CCNP Enterprise, CCNP Security, Cisco ISE, CWNA/CWNP.
• Досвід у великих/державних організаціях, ITIL/change management.

Команда шукає фахівця нового формату — DocLead, який очолить процес трансформації документального супроводження ІТ-проєктів у системі Міністерства оборони України. 

Ваша роль — не просто створювати документи, а керувати «документальним треком» проєкту як цілісним процесом, впроваджуючи парадигму Docs-as-Code та забезпечуючи відповідність стандартам розробки IT-документації та внутрішнім порядкам

Обов'язки

• координація підготовки повного комплекту артефактів на всіх етапах життєвого циклу ІКС (від Ініціювання до Вилучення) та управління треком створення документації
• побудова та адміністрування процесу роботи з документацією у GitLab (Markdown/AsciiDoc, версіонування, Review процес, CI/CD для генерації артефактів) та поступове впровадження парадигми «Документація як код» (DaC)
• участь в розробці концепції DocLead-напряму, створенні внутрішніх стандартів та критеріїв достатності (Definition of Done) для документів та адаптивних шаблонів
• організація та супроводження процесів верифікації та валідації ІТ-продуктів, підготовка звітів та планів усунення дефектів, контроль якості та відповідності
• взаємодія з розробниками, архітекторами, DevOps та підрозділами безпеки для забезпечення безперебійного циклу розробки та погодження документації проєкту

• оформлення Записів про архітектурні рішення (ADR), документації розробника та Цільових профілів безпеки спільно з технічною командою

   

Вимоги

• досвід розробки технічної та проєктної документації для складних ІТ-систем (ТЗ, Описи систем, Інструкції розробника/адміністратора/користувача)
• впевнені навички роботи з Git (branching, merge requests) та GitLab
• розуміння того, як перетворити Word-центричний підхід у Git-центричний
• вміння структурувати технічну інформацію, виділяти «єдине джерело правди» та уникати дублювання даних
• знання методів оцінювання відповідності, рівнів дефектів та критеріїв прийнятності документації та софту
• здатність бути «містком» між технічними фахівцями (архітектори/девопси/розробники) та адміністративними структурами

• рівень англійської мови, достатній для вільного читання стандартів ISO/IEC та NATO

   

Умови

• Офіційне працевлаштування
• Можливе бронювання
• Офісний формат роботи, Київ, Центр
• Можлива мобілізація під конткретну посаду

Огляд

Вакансія передбачає роботу в ІТ-команді цифровізації МОУ. Основна задача – організація проєктної діяльності

Обов'язки

• формування бачення та стратегії розвитку продукту 
• дослідження потреб користувачів (військові, інші державні установи, керівництво, тощо), аналіз pain points, побудова user journey
• формування та ведення беклогу, написання user stories, пріоритизація фіч
• підготовка продуктової документації: Product Requirements, Vision Decks, OKR-и, звіти про використання
• співпраця з командами аналітики, дизайну, розробки та тестування
• участь в UX-інтервʼю, тестуванні гіпотез, організація usability-тестування
• аналіз продуктових метрик, підготовка пропозицій щодо покращень

• комунікація з замовниками, військовим керівництвом, міжнародними донорами та іншими стейкхолдерами

   

Вимоги

• від 2 років досвіду продуктового менеджера у сфері IT (бажано в  GovTech або DefenseTech)
• знання принципів продуктового підходу, Discovery/Delivery фаз, MVP/MMP
• навички проведення інтервʼю з користувачами, створення user flows, прототипів, JTBD
• досвід роботи з аналітикою: формування гіпотез, аналіз даних, робота з метриками
• знання інструментів: Jira, Confluence, Figma
• впевнене володіння українською мовою та знання англійської на базовому рівні (для документації та комунікації з донорами)
• командна робота, емпатія, системне мислення, відповідальність
• досвід розробки або запуску eGov-продуктів буде перевагою
• знання процесів у військових або цивільних установах буде перевагою

• досвід участі в цифровій трансформації сектору безпеки й оборони буде перевагою

   

Умови

• повна зайнятість, офісний формат роботи
• зручне місце розташування офісу в Києві
• можливість долучитись до найбільших та найсучасніших проєктів
• Можливе надання бронювання

Вакансія передбачає роботу над підвищенням рівня цифрової грамотності користувачів про використанні сервісів корпоративної взаємодіїна базі Microsoft 365.

Роль включає аналіз потреб користувачів, розробку навчальних матеріалів та посібників, проведення навчань і семінарів, а також консультування користувачів щодо ефективного та безпечного використання сервісів Microsoft 365 (Teams, SharePoint, OneDrive, Outlook, Planner тощо).

Кандидат повинен мати знання та досвід у підготовці навчальних матеріалів, методології впровадження змін (adoption), проведенні навчань в режимі онлайн і оффлайн, роботи з великими групами користувачів

Обов’язки

• проведення аналізу потреб користувачів та структурних підрозділів організації щодо використання сервісів Microsoft 365.
• розробка, оновлення та підтримка у актуальному стані користувацьких інструкцій, довідкових матеріалів та навчальних посібників
• наповнення та актуалізація корпоративної Бази знань в частині що стосується
• проведення тренінгів, інструктажів та семінарів для користувачів щодо роботи з Microsoft 365 та суміжними сервісами.
• надання консультативної підтримки користувачам щодо оптимального, безпечного та зручного використання Teams, SharePoint, OneDrive, Outlook, Planner тощо
• підтримка процесу впровадження нових сервісів і функцій Microsoft 365 в організації (Modern Workplace Adoption)
• тестування нових можливостей Microsoft 365 та підготовка сценаріїв їх безпечного застосування
• тестування і всеосяжна оцінка зручності користування сервісами Microsoft 365 з різними налаштуваннями і впровадження оптимальних налаштувань для користувачів в організації
• виявлення та документування проблемних процесів, створення покрокових рішень та рекомендацій для користувачів
• співпраця з адміністраторами сервісів, службою кібербезпеки та користувацьким середовищем щодо поліпшення робочих процесів, інтеграції сервісів та кібергігієни
• співпраця з ІТ командами в процесах створення та оновлення політик, регламентів, процедур
• підготовка звітів щодо ефективності впровадження сервісів та показників використання користувачами.

Необхідні навички, досвід і кваліфікації

• практичний досвід роботи з Microsoft 365 (Teams, SharePoint, OneDrive, Outlook, Planner, Power Platform) від 2 років
• досвід підготовки користувацьких інструкцій, навчальних матеріалів та проведення тренінгів.
• розуміння процесів Modern Workplace Adoption та методологій change management
• базові знання принципів інформаційної безпеки та управління доступом
• вміння документувати та систематизувати інформацію, створювати зрозумілі матеріали для користувачів.
• знання англійської мови на рівні, достатньому для роботи з технічною документацією.
• робота на результат
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації та самонавчання
• проактивність
• увага до деталей
• стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду:

• створення інтерактивних навчальних матеріалів (відео, гіди, FAQ).
• впровадження adoption-планів у великих державних або корпоративних організаціях
• використання Microsoft Viva Learning

Умови:

• Фул тайм офіс
• можливість бронювання

Огляд

Запрошуємо досвідченого SAP BASIS адміністратора до команди, що працює над впровадженням та підтримкою систем SAP у проєктах Сил оборони України.

Ви долучитеся до підтримки та розвитку SAP-ландшафту, який використовується для управління ресурсами та процесами оборонного сектору.

Позиція передбачає участь у масштабних трансформаційних ініціативах, міграціях та проєктах підвищення надійності інфраструктури. Ваша зона відповідальності — безперервність роботи систем і технологічна зрілість середовища.

Обов’язки:

• адміністрування операційних систем на базі Linux;
• щоденний моніторинг SAP систем;
• керування користувачами та повноваженнями;
• керування транспортною системою, перенос транспортних файлів;
• виявлення вузьких місць у продуктивності та тюнінг системи та БД
• планування та налаштування процесів резервного копіювання та репликації; відновлення систем після збоїв;
• інсталяція нових систем, поновлення мінорних версій існуючих систем;
• участь у проєктах міграції систем на новішу основну версію;
• вирішення звернення на третьому рівні підтримки: аналіз журналів, дампів, трейсів для виявлення першопричин проблеми;
• планування використання ресурсів (CPU, RAM, storage тощо), аналіз зростання;
• документування ландшафту, налаштувань, сталих процесів, вирішень для відомих проблем тощо;
• участь у проєктах інформаційного захисту та кібербезпеки;
• управління поточними задачами.

Вимоги:

• розуміння роботи мереж та основних протоколів: TCP/IP, DNS, SSH, HTTP(S), маршрутизація, фаєрвол тощо;
• базове розуміння роботи електронних ключів, сертифікатів, PKI
• досвід написання скриптів для автоматизації (bash, PowerShell, Python тощо);
• практичні знання та навички адміністрування Linux (SLES, RHEL);
• практичні знання та навички адміністрування SAP систем та їх компонентів;
• практичні знання та навички адміністрування БД SAP HANA;
• базові знання про ALM, DevOps, SDLC.

Умови

• Повна зайнятість.
• Робота в м. Київ, офіс/гібрид.
• Можливе бронювання.
• Конкурентний рівень винагороди, що відповідає досвіду та рівню відповідальності.
• Робота з сучасним SAP-ландшафтом.
• Участь у проєктах міграції та модернізації інфраструктури.
• Професійний розвиток у складному високонавантаженому середовищі.