Sherlock

Наш клієнт — амбітний український MilTech-стартап. За 4 роки команда розробила 8+ складних систем ППО (Hardware + Software), які вже сертифіковані та успішно захищають небо України та країн ЄС.
 

Зараз ми шукаємо Information Security Specialist, який готовий взяти на себе роль Owner функції та побудувати систему інформаційної безпеки (ISMS) «з нуля».
 

Чому варто приєднатися:

• Це позиція для фахівця, який хоче власноруч будувати архітектуру безпеки та в перспективі стати CISO компанії.
• Побудова функції «з нуля» — ви самостійно визначаєте стратегію, обираєте інструменти (EDR, SIEM, DLP) та впроваджуєте стандарти без зайвої бюрократії.
• Робота на стику hardware та software, захист розробок стратегічного значення.
• Ваша робота безпосередньо посилює обороноздатність країни.
   

Ключові зони відповідальності:

• Побудова ISMS (ISO 27001): розробка політик, реєстру активів, запуск процесів контролю доступу та класифікації даних.
• Технічний кіберзахист: впровадження та адміністрування контролів (EDR/XDR, SIEM, DLP, PAM, MDM). Забезпечення безпеки мереж та хмарних середовищ.
• Управління ризиками: проведення оцінки ризиків, формування Risk Register та планів їх мінімізації для керівництва.
• Incident Response: побудова процесів моніторингу, реагування (IRP) та відновлення після інцидентів (BCP/DRP).
• Compliance & Awareness: забезпечення відповідності GDPR та ЗУ «Про захист персональних даних»; проведення тренінгів для команди.
• Vendor Security: аудит постачальників та контроль вимог ІБ у контрактах (NDA, SLA, DPA).
   

Наші очікування:

• Досвід 5+ років у Cyber/Information Security або IT Security.
• Практичний досвід впровадження контролів ISO 27001, розуміння архітектури Zero Trust, захисту on-prem та cloud середовищ.
• Досвід роботи з SIEM, EDR, IAM, PAM. Розуміння процесів SOC/IR.
• Знання вимог GDPR, методологій оцінки ризиків та управління вразливостями.

Буде перевагою: профільна освіта та сертифікації (CISSP, CISM, CEH або ISO 27001 Auditor/Implementer).
 

Умови роботи:

• Офіс у Києві (Правий берег).
• Офісний формат, Пн—Пт, 09:00 — 18:00.
• Офіційне працевлаштування та бронювання (за наявності належних військово-облікових документів).
• Винагорода обговорюється індивідуально залежно від досвіду та рівня експертизи.

Ми шукаємо лідера, який зможе створити, впровадити та розвивати повноцінну систему інформаційної та кібербезпеки компанії.

Це ключова роль для формування культури безпеки, управління ризиками, захисту даних, впровадження стандартів та технологій.

Наш клієнт — прогресивна українська технологічна компанія, яка поєднує розробку власних IT-продуктів із серійним виробництвом рішень подвійного призначення, що роблять вагомий внесок у зміцнення обороноздатності України.

Основна мета ролі

Побудувати ефективну систему інформаційної та кібербезпеки «з нуля» на рівні процесів, політик, стандартів, технологій та поведінкової культури.

Забезпечити захист інформаційних активів компанії, мінімізацію ризиків та відповідність законодавчим і галузевим вимогам.

Основні обов’язки:

Побудова системи інформаційної безпеки (ISMS)

• Розробка та впровадження політик, стандартів і процедур інформаційної безпеки.
• Створення та ведення реєстру інформаційних активів.
• Запуск процесів контролю доступу, класифікації даних, управління документами та інформаційними ризиками.
• Впровадження системи менеджменту інформаційної безпеки згідно з ISO 27001 (процеси, ролі, контрольні заходи).

Управління ризиками інформаційної та кібербезпеки

• Проведення комплексної оцінки ризиків.
• Формування risk register та планів їх мінімізації.
• Регулярний моніторинг і перегляд ризиків.
• Презентація ризик-профілю керівництву.

Побудова функції кіберзахисту

• Визначення та впровадження технічних контролів: EDR/XDR, SIEM, DLP, PAM, IAM, MDM.
• Організація моніторингу інцидентів та реагування на них.
• Забезпечення захищеності серверів, робочих станцій, мережі, хмарних середовищ.
• Побудова SOC-процесів (внутрішніх або зовнішніх).

Взаємодія з ІТ та бізнес-підрозділами

• Співпраця з ІТ-відділом щодо архітектури безпеки.
• Навчання та консультування бізнесу з питань ІБ.
• Впровадження безпеки в життєвий цикл продуктів та систем.
• Узгодження процесів доступів (JML), прав користувачів та захисту критичних систем.

Управління постачальниками та третім колом

• Аудит постачальників, які обробляють інформацію або мають доступ до даних.
• Перевірка контрактів на відповідність вимогам ІБ (NDA, SLA, DPA).
• Контроль дотримання вимог з боку аутсорсингових і сервісних компаній.

Нормативні та юридичні вимоги

• Дотримання вимог щодо захисту персональних даних (GDPR, ЗУ «Про захист персональних даних»).
• Підготовка компанії до аудитів, сертифікацій та перевірок.
• Ведення внутрішньої документації з ІБ та фіксація інцидентів.

Awareness та робота з персоналом

• Створення програми навчання та культури безпеки.
• Проведення тренінгів і фішинг-симуляцій.
• Формування свідомої поведінки співробітників у роботі з інформацією.

Інциденти та кризові ситуації

• Побудова процесу реагування на інциденти (IRP).
• Аналіз причин, lessons learned.
• Оперативна взаємодія з керівництвом.
• Відновлення роботи після інцидентів (BCP/DRP).

Вимоги до кандидата

Професійний досвід

• 5+ років у сфері кібербезпеки, SOC, інформаційної безпеки або IT Security.
• Досвід побудови або участі у розбудові систем інформаційної/кібербезпеки.
• Розуміння сучасних загроз, технологій захисту, принципів Zero Trust.
• Практичний досвід у впровадженні політик, процедур, стандартів ІБ.

Бажані сертифікації

• CISSP, CISM, CEH, ISO 27001 Lead Implementer/Auditor або аналогічні.

Компетенції

• Здатність будувати систему безпеки з нуля.
• Сильні аналітичні навички та системне мислення.
• Вміння працювати з бізнес-ризиками і презентувати їх керівництву.
• Навички комунікації з нетехнічними стейкхолдерами.
• Лідерські навички та готовність брати відповідальність.

Ми пропонуємо:

• Роботу в технологічній українській компанії з продуктами та серійним виробництвом рішень подвійного призначення, що підсилюють обороноздатність України.
• Конкурентну винагороду — обговорюється індивідуально залежно від досвіду та рівня експертизи.
• Офіс у Києві (Правий берег).
• Прямий вплив на бізнес-рішення — участь у формуванні risk-профілю компанії, політик, процесів і культури безпеки.
• Сильна команда та швидкі рішення — мінімум бюрократії і фокус на результат.

Наш клієнт — українська технологічна компанія, яка створює власні IT-продукти та серійно виробляє високотехнологічне обладнання, що вже використовується у реальних сценаріях та зміцнює обороноздатність і технологічний потенціал України.
 

У компанії цінують швидкість, інженерну глибину та відповідальність за результат. Тут твоя робота має реальний сенс — код, який ти пишеш, безпосередньо впливає на поведінку фізичного апарату.
 

Що цікавого в цій ролі:

• Розробка core-логіки на Rust для БПЛА та автономних систем
• Робота з алгоритмами руху, навігації та планування траєкторій
• Інтеграція з автопілотами, сенсорами та системами позиціонування
• Оптимізація продуктивності та підвищення ефективності систем
• Вплив на архітектурні рішення та технічний напрям продукту
   

Що ми очікуємо від кандидата:

• Комерційний досвід розробки на Rust (Middle+ рівень) або підтверджений досвід швидкого освоєння нових мов
• Розуміння системної розробки: асинхронність, конкурентність, ефективність
• Досвід інтеграції з апаратними компонентами або зовнішніми системами
• Інтерес або досвід у БПЛА, робототехніці чи автономних системах
• Базове розуміння фізики руху: механіка, кінематика, аеродинаміка (на інтуїтивному або прикладному рівні)
• Знайомство з алгоритмами планування траєкторій та оптимізації
   

Буде плюсом:

• Досвід роботи з MAVLink
• Практичний досвід з автопілотами (ArduPilot, INAV або подібні)
• Embedded або low-level розробка
• Робота з телеметрією та системами позиціонування
• Освіта у сфері фізики, механіки або суміжних інженерних дисциплін
   

Чому ця роль цікава:

• Реальні інженерні задачі, де твій код впливає на фізичний продукт
• Високий вплив на продукт і результат
• Технічно сильна команда, яка любить інженерні виклики
• Глибоке занурення у сферу автономних систем
   

Умови: full-time, remote, графік 5/2. Готовність до інтенсивної та залученої роботи. Бронювання — за наявності належних військово-облікових документів.

Ми шукаємо Finance Controller, який допоможе підтримувати прозорість та системний порядок у фінансових показниках компанії. Ваша роль - забезпечити надійний контроль бюджетів, платежів та управлінської звітності, ставши ключовим партнером для керівництва та суміжних підрозділів у прийнятті рішень на основі точних даних.
 

Про компанію:

Наш клієнт — розробник та виробник складних систем захисту неба, чиї рішення вже стали частиною оборонної інфраструктури не лише України, а й країн ЄС. Портфель компанії включає 8+ сертифікованих продуктів, що пройшли повний шлях від R&D до серійного виробництва та бойового застосування.

Тут цінують: швидкість та ефективність. В компанії культура стартапу та молода команда, яка працює з відчуттям сенсу та спільної мети.
 

Чому ця вакансія варта вашої уваги:

• Ви безпосередньо будете відповідати за прозорість фінансів у компанії, що стрімко зростає.
• Брати участь у побудові фінансових процесів і управлінської звітності.
• Є можливість кар’єрного зростання до Head of Finance in Ukraine.

Ключові напрямки роботи:

• Ведення реєстру платежів та платіжного календаря, контроль своєчасності оплат і пріоритизація платежів.
• Контроль інвойсів на оплату та відповідності витрат бюджету (в т.ч. в системі Вчасно).
• Контролінг бюджетування компанії та департаментів: планування, збір бюджетів, план/факт, аналіз відхилень і рекомендації.
• Участь у консолідації бюджету компанії (Runway та FTE).
• Контроль дохідної частини, звірка виконання договорів, коректності нарахувань/закриття, відповідності бюджету.
• Формування управлінської звітності для керівництва: P&L, Cash Flow, Balance Sheet (регулярно + ad-hoc).
• Ведення специфікацій до договорів (матеріали/роботи/послуги), контроль фінансових умов і змін.
• Розрахунок планової та фактичної собівартості продукції, факторний аналіз відхилень.
• Кросфункціональна взаємодія з бухгалтерією, виробництвом, закупівлями та контракт-менеджерами: узгодження даних, контроль документів, закриття періодів.
   

Наші очікування

• Вища освіта у сфері фінансів, економіки або обліку.
• 3–5 років досвіду на позиціях фінансового контролера, аналітика або спеціаліста з управлінського обліку.
• Глибоке розуміння принципів бюджетування та структури фінансової звітності.
• Практичне розуміння P&L, Cash Flow, Balance Sheet
• Розуміння показників Runway та FTE
• Впевнене володіння Excel / Google Sheets (зведені таблиці, складні формули, робота з великими масивами даних).
• Рівень англійської мови — Intermediate+.

Буде перевагою

• Досвід роботи з системами обліку QuickBooks, Xero або BAS.
• Розуміння бухгалтерських проводок та принципів бухобліку.
   

Особисті якості, які для нас важливі

• Уважність до деталей і відповідальне ставлення до результату
• Системність і структурований підхід до роботи
• Вміння якісно комунікувати та домовлятися
• Гнучкість у підходах при дотриманні порядку й правил
• Орієнтація на прозорість і якість фінансових даних
   

Умови роботи

• Винагорода: $2500 – $3000 NET.
• Офіс на Правому березі, 5 хв. від метро.
• Офіційне працевлаштування та бронювання (за наявності належних військово-облікових документів).
• Графік: 09:00 - 18:00, є можливість гібридного формату роботи після випробувального терміну.
   

Якщо вам відгукується ця роль, ви цінуєте системність і порядок у фінансових документах - запрошуємо приєднатися до команди, що створює технологічні рішення з реальним внеском у розвиток країни.