NodeArt

Ми будуємо власний CDN Edge сервер (ccdn-edged) — високопродуктивний демон на Go, що обробляє живий трафік через HTTP/1.1, HTTP/2 та HTTP/3 (QUIC). Це не черговий REST API. Це системне програмування: реверс-проксі, мережевий стек, оптимізація затримок, WAF, in-memory кешування і Edge Functions.

Шукаємо інженера, який розуміє як насправді працює HTTP, знає різницю між goroutine scheduler і OS thread, і якому цікаво копатись у кишках мережевих систем.

Технологічний стек

Мережевий шар:

    •    HTTP/1.1 & HTTP/2 — stdlib
    •    HTTP/3 / QUIC — quic-go
    •    Reverse Proxy — httputil + fasthttp
    •    TLS Fingerprinting

Безпека:

    •    Coraza WAF — інспекція трафіку
    •    TLS Client Identification
    •    Rate Limiting / Bot Detection

Стан та кеш:

    •    Redis — конфігурація зон, хостів, сертифікатів
    •    In-memory кеш об’єктів

Observability:

    •    VictoriaMetrics / Prometheus
    •    zerolog — structured logging
    •    Access logs via Unix-сокети
    •    Goja — JS Edge Functions (ES5.1+)

Середовище: Go 1.26, GOEXPERIMENT=jsonv2,greenteagc,synchashtriemap

Що обов’язково знати:

    •    Go 3+ роки в продакшені — goroutines, channels, sync primitives, memory model
    •    Глибоке розуміння HTTP/1.1, HTTP/2 (framing, multiplexing, flow control)
    •    Досвід написання реверс-проксі або мережевих серверів / клієнтів
    •    Розуміння TLS — handshake, certificates, ALPN, SNI
    •    Профілювання Go: pprof, trace, heap / goroutine dumps
    •    Робота з low-latency системами — буфери, zero-copy, escape analysis
    •    Redis: структури даних, pub/sub, pipeline

Буде плюсом:

    •    Знайомство з QUIC / HTTP/3 (RFC 9000, 9114)
    •    Досвід із fasthttp або іншими high-perf HTTP бібліотеками
    •    Розуміння WAF / ModSecurity rule engine
    •    Embedded JS runtime (Goja / V8 / QuickJS)
    •    Знайомство з VictoriaMetrics або Prometheus internals
    •    Досвід у CDN, DDoS-захист або edge computing

Важливо

Ця роль не підходить тим, хто спеціалізується виключно на REST API або бізнес-логіці. Тут потрібно розуміти, що відбувається на рівні TCP-з’єднання, як передаються фрейми HTTP/2 і чому zero-copy важливий для пропускної здатності. Якщо тебе цікавить «як все влаштовано зсередині» — ти потрібен нам.

Що ти будеш робити

    Розробляти та підтримувати ядро CDN Edge демона (ccdn-edged)
    •    Оптимізувати проксування трафіку — затримки, throughput, з’єднання
    •    Інтегрувати та налаштовувати WAF (Coraza) під реальний трафік
    •    Розвивати Edge Functions runtime на базі Goja
    •    Проектувати схеми кешування (L1 in-memory + L2 Redis)
    •    Писати benchmark-тести та профілювати критичні шляхи
    •    Брати участь у code review та архітектурних рішеннях

Умови роботи

    •    Повна зайнятість, Remote або Relocate
    •    Конкурентна зарплата — обговорюється на інтерв’ю
    •    Технічне завдання замість leetcode-тестів
    •    Невелика команда, прямий вплив на архітектуру
    •    Сучасний стек без legacy-обмежень
    •    Реальний high-load трафік з першого дня

Для наших партнерів, технологічній компанії у сфері MilTech, шукаємо амбітного Business Development Manager, який здатний будувати довгострокові відносини з державними структурами та великими оборонними контракторами.

Основні обов’язки:

• Розробка та реалізація стратегії виходу на ринки країн НАТО та ЄС.
• Встановлення та підтримка відносин з представниками Міністерств оборони та оборонних кластерах.
• Керування повним циклом B2G/B2B продажів.
• Пошук та залучення локальних партнерів у Європі.
• Вести моніторинг та брати участь у міжнародних тендерах та грантових програмах у сфері безпеки.
• Представляти компанію на ключових івентах.
  
  Вимоги:
• Від 5 років у Business Development у сферах MilTech, GovTech, авіації або важкої промисловості.
• Знання специфіки європейського оборонного замовлення, процедур сертифікації та експортного контролю.
• Досвід роботи зі складними угодами та довгими циклами прийняття рішень.
• Вільна англійська (C1/C2). Знання додаткової мови  буде величезною перевагою.
• Вміння вести переговори на рівні С-level та вищих державних чиновників.
• Готовність до відряджень.
  
  Буде плюсом:
• Наявність активної мережі контактів у оборонних відомствах або фондах підтримки стартапів у сфері безпеки.
• Розуміння принципів роботи фондів EIF/EDF (European Defence Fund).

      Ми пропонуємо:

• Конкурентну заробітну плату 
• Можливості для професійного зростання та розвитку
• Дружній колектив та комфортні умови праці
• Можливість відвідання кращих куточків світу

Шукаємо Старшого радника з безпеки, який допоможе клієнтам зміцнити операційну, кадрову та організаційну безпеку.

Ваш фокус - не кіберзахист, а управлінські, людські та процедурні ризики.

Якщо вам цікаво виявляти слабкі місця, будувати зрозумілі SOPs та протоколи “для людей”, -  це саме та роль.

Responsibilities:

• Проведення аудитів безпеки (FLSM) - аналіз процесів, персоналу та внутрішніх ризиків.
• Розробка SOPs (Standard Operating Procedures) та протоколів дій під час криз.
• Консультування менеджменту щодо ризиків рейдерства, лояльності та управління персоналом.
• Підготовка внутрішніх документів у простій та зрозумілій формі.
• Скринінг персоналу - базова оцінка ризиків і лояльності.

Requirements:

• 3+ роки досвіду у сфері GRC, корпоративної або операційної безпеки, внутрішнього аудиту.
• Вища освіта (бажано у сфері безпеки, управління ризиками, права або кібербезпеки).
• Досвід проведення аудитів, створення SOPs або політик безпеки.
• Глибоке розуміння українського бізнес-середовища (рейдерство, комплаєнс, тиск).
• Українська — вільно, English — Upper-Intermediate+.

 Soft Skills

• Високий EQ, дипломатичність, емпатія.
• Аналітичність і системне мислення.
• Здатність пояснювати складні речі просто.
• Тактовність у роботі з делікатними темами.

Optional Certifications:

CISSP, CISA, ISO 27001 Lead Implementer, CRISC.

Conditions:

• Повна зайнятість, стабільна співпраця.
• Можливість бронювання.
• Робота з професійною командою у сфері безпеки та консалтингу.

Для наших партнерів шукаємо Compliance Auditor/Controller. Ваша роль буде ключовою у забезпеченні стійкості та регуляторної відповідності клієнтів згідно з найсучаснішими директивами ЄС та законодавством України.

Проведення комплексних аудитів, Gap-аналізу та контроль готовності систем клієнтів до відповідності вимогам NIS2, DORA, MiCA та нормативним актам.

     Обов’язки:

• Глибока оцінка поточної ІКТ-безпеки та процедур клієнтів на відповідність нормам ЄС та України.
• Відстеження змін у регуляторному полі та постійне оновлення методологій аудиту.
• Підготовка детальних аудиторських звітів та формування планів усунення недоліків (Remediation Plans).

• Контроль результатів пентестів та оцінки вразливостей для верифікації реального стану безпеки.

  Вимоги:

  3+ років в IT-аудиті, зовнішньому консалтингу або Assurance.

• Досвід в успішно проведених комплексних аудити (ISO 27001, GDPR, IT-ризики для фінтеху).
• Глибоке розуміння регуляцій NIS2, DORA, MiCA та вимог регуляторів (НБУ, НКЦПФР).
• Досвід оцінки вразливостей (Vulnerability Assessment) та розуміння процесів Penetration Testing.
• CISA (Certified Information Systems Auditor) обов'язково. Наявність ISO 27001 Lead Auditor або CRISC буде вагомою перевагою.

• Освіта: Вища (Кібербезпека, IT-аудит, Економічна кібернетика або IT-право).

  Пропонуємо:

• Робота над складними проектами на перетині права, фінансів та кібербезпеки.
• Можливість працювати з міжнародними клієнтами та стандартами, які лише впроваджуються на ринку.
• Професійне середовище з високою культурою консалтингу.

Для наших партнерів - компанії, яка займається репутаційним менеджментом, шукаємо спеціаліста з SERM, який знає, як впливати на пошукову видачу та працювати з репутацією бренду в інтернеті. Якщо ти впевнено почуваєшся в цій сфері, маєш необхідний досвід і бажання розвиватися — давай знайомитися!

Вимоги:

• Досвід роботи на аналогічній посаді від 2-х років.
• Знання основ SEO, SERM та роботи пошукових систем.
• Досвід у крауд-маркетингу та навички OSINT.
• Вміння аналізувати, систематизувати інформацію та знаходити ефективні рішення.
• Уважність до деталей, відповідальність, ініціативність.

Обов'язки:

• Аналізувати та покращувати пошукову видачу.
• Працювати з негативними відгуками та формувати позитивний імідж бренду.
• Застосовувати різноманітні SERM інструменти для управління репутацією.
• Впроваджувати ефективні стратегії крауд-маркетингу.
• Використовувати OSINT-інструменти для аналізу інформації.
• Аналізувати, структурувати та систематизувати великі обсяги даних.
• Взаємодіяти з платформами та медіаресурсами для досягнення поставлених цілей.

Для наших партнерів - компанії, яка займається репутаційним менеджментом, шукаємо амбітного та ініціативного спеціаліста на позицію Business Development Manager для розвитку бізнесу. Ви будете відповідальні за розширення клієнтської бази, виявлення нових ринкових можливостей та побудову партнерських відносин.

Основні обов’язки:

• Аналіз ринку та конкурентного середовища
• Визначення та розробка стратегій для залучення нових клієнтів
• Проведення переговорів та укладання угод з потенційними партнерами
• Координація роботи між різними відділами компанії
• Підготовка комерційних пропозицій та презентацій з дизайнером

• Відвідування конференцій та представлення компанії на них

   

Вимоги до кандидата:

• Досвід роботи на аналогічній посаді від 3 років
• Відмінні комунікаційні та переговорні навички
• Аналітичне мислення та вміння працювати з великими обсягами інформації
• Вільне володіння українською мовою та англійською мовами
• Досвід продажу послуг на великі чеки 

• Досвід встановлення довгострокових відносин з ключовими клієнтами

   

Буде плюсом:

• Знання популярних мов (китайська, іспанська, німецька, французька)

• Великий нетворкінг

   

Ми пропонуємо:

• Конкурентну заробітну плату 
• Можливості для професійного зростання та розвитку
• Дружній колектив та комфортні умови праці
• Можливість відвідання кращих куточків світу
• Зростання на керівні позиції в рамках компанії

Для наших партнерів, компанії з репутаційного менеджменту, шукаємо OSINT Specialist, який/яка працюватиме з відкритими джерелами даних, допомагаючи знаходити, перевіряти та аналізувати інформацію для реальних кейсів.
 

Основні обов’язки:
- Пошук, збір та аналіз інформації з відкритих джерел (соціальні мережі, форуми, медіа, реєстри, Telegram, даркнет тощо);
- Ідентифікація осіб, організацій, зв’язків та цифрових слідів;
- Робота з OSINT-інструментами, базами даних та автоматизованими системами збору;
- Верифікація інформації та участь у побудові внутрішніх OSINT-процесів.
 

Вимоги:
- Досвід роботи з OSINT-підходами від 2 років;
- Впевнене користування пошуковими операторами, ботами та інструментами збору даних;
- Практичний досвід роботи з соціальними мережами, форумами, Telegram;
- Аналітичне мислення, системність, увага до деталей;
- Англійська мова на рівні B1/B2+ (читання технічної документації, аналіз контенту).

Буде плюсом:
- Розуміння кіберзагроз, цифрової безпеки або суміжних напрямів;
- Навички роботи з API, JSON, регулярними виразами.

Пропонуємо:
- Повністю віддалену роботу та гнучкий графік;
- Цікаві кейси та проєкти з реальним впливом;
- Роботу в команді досвідчених аналітиків та дослідників;
- Можливість професійного зростання та розвитку в OSINT-напрямку.