Sherlock

Наш клієнт — українська технологічна MilTech компанія, яка створює рішення для обробки та передачі даних у реальному часі. Продукт використовується у середовищах, де критичні швидкість, стабільність і точність даних.

Тут інфраструктура — не просто support-функція. Вона напряму впливає на те, як системи збирають, обробляють і передають дані для аналітики та візуалізації.

Чим ти будеш займатися:

• Проєктування, деплой та підтримка cloud і on-prem інфраструктури (GitOps/IaC)
• Управління та оптимізація Kubernetes кластерів
• Налаштування міжсервісної взаємодії (HTTP, gRPC, WebSockets)
• Побудова та підтримка CI/CD pipeline’ів (GitHub Actions)
• Впровадження та розвиток систем моніторингу, логування та телеметрії
• Контроль patch management процесів та inventory інфраструктури
• Участь в архітектурних рішеннях разом з dev-командою
• Посилення безпеки інфраструктури та робота з потенційними загрозами

Що ми очікуємо:

• Комерційний досвід роботи від 5 років у DevOps/Infrastructure ролі
• Досвід роботи з AWS (EC2, S3, EKS, RDS, Route53)
• Впевнене володіння Docker (оптимізація образів, registry, security)
• Глибоке розуміння Kubernetes (архітектура, компоненти, networking)
• Практичний досвід з Helm та FluxCD
• Досвід побудови CI/CD (GitHub Actions)
• Робота з PostgreSQL (міграції, бекапи)
• Досвід з observability stack: Prometheus, Grafana, Loki, Sentry, Zabbix
• Практика використання Terraform та Ansible
• Розуміння мереж (segmentation, VPN: OpenVPN / WireGuard / Tailscale)
• Базове розуміння кібербезпеки (nmap, WAF, IDS, Cloudflare, monitoring)

Що буде плюсом:

• Досвід роботи з high-load системами
• Досвід роботи з real-time data pipelines
• Практика побудови secure-by-design інфраструктури 

Що ми пропонуємо:

• Full-time формат роботи (remote)
• 24 дні оплачуваної відпустки + лікарняні
• Реальний вплив на технічні рішення та архітектуру продукту — без “номінальної участі”
• Робота над системами, які використовуються на практиці, а не залишаються на рівні концептів
• Сильне інженерне середовище: постійний обмін досвідом із топовими фахівцями та можливість швидко рости
• Бронювання — за наявності належних військово-облікових документів

Наш клієнт — українська технологічна MilTech компанія, яка розробляє рішення для роботи з геопросторовими даними в реальному часі. Продукт використовується в середовищах, де швидкість обробки даних та стабільність системи мають критичне значення.

Код — це не просто API. Це інфраструктура, яка забезпечує обробку та доставку даних у реальному часі для тактичних систем.

Чим ти будеш займатися:

• Розробка backend-сервісів для ingest / processing / distribution real-time геоданих
• Проєктування REST та WebSocket API для внутрішніх сервісів і зовнішніх інтеграцій
• Оптимізація потоків даних (latency / throughput / стабільність)
• Написання чистого, тестованого та підтримуваного коду
• Співпраця з frontend-інженерами та QA
• Участь у проєктуванні архітектури (scalability, performance)
• Code review, технічне планування, розвиток інженерних практик

Що ми очікуємо:

• 3–5 років комерційного досвіду backend-розробки
• Впевнені знання TypeScript / JavaScript (Node.js)
• Базове розуміння SQL
• Розуміння мереж (HTTP, WebSocket, базові протоколи)
• Досвід або розуміння auth / authentication / authorization
• Впевнена робота з Linux / Windows середовищами
• Розуміння підходів до тестування

Буде плюсом:

• Express.js
• Drizzle ORM
• Socket.io
• Protobuf
• WASM інтеграції
• OAuth
• CI/CD пайплайни 

Що ми пропонуємо:

• Full-time формат роботи (remote)
• 24 дні оплачуваної відпустки + лікарняні
• Реальний вплив на технічні рішення та архітектуру продукту — без “номінальної участі”
• Робота над системами, які використовуються на практиці, а не залишаються на рівні концептів
• Сильне інженерне середовище: постійний обмін досвідом із топовими фахівцями та можливість швидко рости
• Бронювання — за наявності належних військово-облікових документів

Наш клієнт — українська технологічна MilTech компанія, яка розробляє рішення для обробки, аналізу та передачі геопросторових даних у реальному часі. Продукт використовується в середовищах, де швидкість обробки даних та стабільність системи мають критичне значення.

Тут ваш код безпосередньо впливає на те, як дані збираються, трансформуються та використовуються для прийняття рішень. Продуктивність, масштабованість і надійність — ключові принципи, на яких будується розробка.

Чим ти будеш займатися:

• Розробка та підтримка backend-сервісів для обробки real-time геопросторових даних
• Проєктування REST API та WebSocket-сервісів для внутрішніх систем і зовнішніх інтеграцій
• Оптимізація потоків даних для зменшення затримок (latency) та підвищення пропускної здатності (throughput)
• Робота з PostgreSQL та MongoDB: структура, індексація, оптимізація запитів
• Розробка чистого, тестованого коду з використанням Flask або FastAPI
• Взаємодія з frontend, DevOps та аналітиками для стабільної доставки даних
• Участь у формуванні архітектурних рішень з фокусом на scalability та performance
• Code review та розвиток інженерних стандартів

Що ми очікуємо:

• Комерційний досвід backend-розробки від 5 років
• Впевнені навички Python (production-рівень)
• Досвід роботи з Flask або FastAPI
• Розуміння REST API та WebSocket / Socket.IO
• Базові знання NumPy та Pandas
• Досвід роботи з PostgreSQL та MongoDB
• Досвід написання тестів (pytest або аналоги)
• Розуміння взаємодії frontend ↔ backend
• Знання патернів програмування та їх практичного застосування
• Розуміння базових принципів безпеки backend та роботи з чутливими даними
• Досвід оптимізації продуктивності БД

Буде плюсом:

• Досвід роботи з real-time системами або high-load середовищами
• Розуміння обробки потокових даних
• Досвід роботи з геоданими або картографічними сервісами

Що ми пропонуємо:

• Full-time формат роботи (remote)
• 24 дні оплачуваної відпустки + лікарняні
• Реальний вплив на технічні рішення та архітектуру продукту — без “номінальної участі”
• Робота над системами, які використовуються на практиці, а не залишаються на рівні концептів
• Сильне інженерне середовище: постійний обмін досвідом із топовими фахівцями та можливість швидко рости
• Бронювання — за наявності належних військово-облікових документів

Наш клієнт — амбітний український MilTech-стартап. За 4 роки команда розробила 8+ складних систем ППО (Hardware + Software), які вже сертифіковані та успішно захищають небо України та країн ЄС.
 

Зараз ми шукаємо Information Security Specialist, який готовий взяти на себе роль Owner функції та побудувати систему інформаційної безпеки (ISMS) «з нуля».
 

Чому варто приєднатися:

• Це позиція для фахівця, який хоче власноруч будувати архітектуру безпеки та в перспективі стати CISO компанії.
• Побудова функції «з нуля» — ви самостійно визначаєте стратегію, обираєте інструменти (EDR, SIEM, DLP) та впроваджуєте стандарти без зайвої бюрократії.
• Робота на стику hardware та software, захист розробок стратегічного значення.
• Ваша робота безпосередньо посилює обороноздатність країни.
   

Ключові зони відповідальності:

• Побудова ISMS (ISO 27001): розробка політик, реєстру активів, запуск процесів контролю доступу та класифікації даних.
• Технічний кіберзахист: впровадження та адміністрування контролів (EDR/XDR, SIEM, DLP, PAM, MDM). Забезпечення безпеки мереж та хмарних середовищ.
• Управління ризиками: проведення оцінки ризиків, формування Risk Register та планів їх мінімізації для керівництва.
• Incident Response: побудова процесів моніторингу, реагування (IRP) та відновлення після інцидентів (BCP/DRP).
• Compliance & Awareness: забезпечення відповідності GDPR та ЗУ «Про захист персональних даних»; проведення тренінгів для команди.
• Vendor Security: аудит постачальників та контроль вимог ІБ у контрактах (NDA, SLA, DPA).
   

Наші очікування:

• Досвід 5+ років у Cyber/Information Security або IT Security.
• Практичний досвід впровадження контролів ISO 27001, розуміння архітектури Zero Trust, захисту on-prem та cloud середовищ.
• Досвід роботи з SIEM, EDR, IAM, PAM. Розуміння процесів SOC/IR.
• Знання вимог GDPR, методологій оцінки ризиків та управління вразливостями.

Буде перевагою: профільна освіта та сертифікації (CISSP, CISM, CEH або ISO 27001 Auditor/Implementer).
 

Умови роботи:

• Офіс у Києві (Правий берег).
• Офісний формат, Пн—Пт, 09:00 — 18:00.
• Офіційне працевлаштування та бронювання (за наявності належних військово-облікових документів).
• Винагорода обговорюється індивідуально залежно від досвіду та рівня експертизи.

Ми шукаємо лідера, який зможе створити, впровадити та розвивати повноцінну систему інформаційної та кібербезпеки компанії.

Це ключова роль для формування культури безпеки, управління ризиками, захисту даних, впровадження стандартів та технологій.

Наш клієнт — прогресивна українська технологічна компанія, яка поєднує розробку власних IT-продуктів із серійним виробництвом рішень подвійного призначення, що роблять вагомий внесок у зміцнення обороноздатності України.

Основна мета ролі

Побудувати ефективну систему інформаційної та кібербезпеки «з нуля» на рівні процесів, політик, стандартів, технологій та поведінкової культури.

Забезпечити захист інформаційних активів компанії, мінімізацію ризиків та відповідність законодавчим і галузевим вимогам.

Основні обов’язки:

Побудова системи інформаційної безпеки (ISMS)

• Розробка та впровадження політик, стандартів і процедур інформаційної безпеки.
• Створення та ведення реєстру інформаційних активів.
• Запуск процесів контролю доступу, класифікації даних, управління документами та інформаційними ризиками.
• Впровадження системи менеджменту інформаційної безпеки згідно з ISO 27001 (процеси, ролі, контрольні заходи).

Управління ризиками інформаційної та кібербезпеки

• Проведення комплексної оцінки ризиків.
• Формування risk register та планів їх мінімізації.
• Регулярний моніторинг і перегляд ризиків.
• Презентація ризик-профілю керівництву.

Побудова функції кіберзахисту

• Визначення та впровадження технічних контролів: EDR/XDR, SIEM, DLP, PAM, IAM, MDM.
• Організація моніторингу інцидентів та реагування на них.
• Забезпечення захищеності серверів, робочих станцій, мережі, хмарних середовищ.
• Побудова SOC-процесів (внутрішніх або зовнішніх).

Взаємодія з ІТ та бізнес-підрозділами

• Співпраця з ІТ-відділом щодо архітектури безпеки.
• Навчання та консультування бізнесу з питань ІБ.
• Впровадження безпеки в життєвий цикл продуктів та систем.
• Узгодження процесів доступів (JML), прав користувачів та захисту критичних систем.

Управління постачальниками та третім колом

• Аудит постачальників, які обробляють інформацію або мають доступ до даних.
• Перевірка контрактів на відповідність вимогам ІБ (NDA, SLA, DPA).
• Контроль дотримання вимог з боку аутсорсингових і сервісних компаній.

Нормативні та юридичні вимоги

• Дотримання вимог щодо захисту персональних даних (GDPR, ЗУ «Про захист персональних даних»).
• Підготовка компанії до аудитів, сертифікацій та перевірок.
• Ведення внутрішньої документації з ІБ та фіксація інцидентів.

Awareness та робота з персоналом

• Створення програми навчання та культури безпеки.
• Проведення тренінгів і фішинг-симуляцій.
• Формування свідомої поведінки співробітників у роботі з інформацією.

Інциденти та кризові ситуації

• Побудова процесу реагування на інциденти (IRP).
• Аналіз причин, lessons learned.
• Оперативна взаємодія з керівництвом.
• Відновлення роботи після інцидентів (BCP/DRP).

Вимоги до кандидата

Професійний досвід

• 5+ років у сфері кібербезпеки, SOC, інформаційної безпеки або IT Security.
• Досвід побудови або участі у розбудові систем інформаційної/кібербезпеки.
• Розуміння сучасних загроз, технологій захисту, принципів Zero Trust.
• Практичний досвід у впровадженні політик, процедур, стандартів ІБ.

Бажані сертифікації

• CISSP, CISM, CEH, ISO 27001 Lead Implementer/Auditor або аналогічні.

Компетенції

• Здатність будувати систему безпеки з нуля.
• Сильні аналітичні навички та системне мислення.
• Вміння працювати з бізнес-ризиками і презентувати їх керівництву.
• Навички комунікації з нетехнічними стейкхолдерами.
• Лідерські навички та готовність брати відповідальність.

Ми пропонуємо:

• Роботу в технологічній українській компанії з продуктами та серійним виробництвом рішень подвійного призначення, що підсилюють обороноздатність України.
• Конкурентну винагороду — обговорюється індивідуально залежно від досвіду та рівня експертизи.
• Офіс у Києві (Правий берег).
• Прямий вплив на бізнес-рішення — участь у формуванні risk-профілю компанії, політик, процесів і культури безпеки.
• Сильна команда та швидкі рішення — мінімум бюрократії і фокус на результат.