Jobs Information Security

Key tasks:

• Writing and maintaining up-to-date Information Security Management System (ISMS) documentation;
• Participating in information security incident investigations;
• Conducting internal information security audits;
• Supporting third-party penetration tests, supervisory audits, and certification processes;
• Managing access to company and/or customer systems (if necessary);
• Developing and delivering information security training;
• Implementing information security risk mitigation measures;
• Implementing new information security standards;
• Ensuring GDPR and privacy compliance (updating policies, conducting DPIAs, and data mapping);
• Managing third-party privacy risks and Data Processing Agreements (DPAs);
• Handling data breach protocols and Data Subject Access Requests (DSARs).
   

Core Competencies:

• Knowledge and understanding of network infrastructure;
• Understanding of Information Security Management System (ISMS) principles;
• Experience administering Active Directory-based domains;
• Knowledge of virtualization systems (e.g., VMware, Hyper-V);
• Knowledge of Linux-based servers (Ubuntu);
• Knowledge and understanding of PCI DSS, ISO 27001, and GDPR standards and compliance requirements;
• Practical knowledge of Data Protection principles (DPIA, data mapping, DPAs);
• Experience in developing regulatory and procedural documentation (concepts, policies, regulations, provisions, instructions, etc.);
• Knowledge of risk analysis methods, organizational and technical measures for information protection, as well as related technologies, software, and hardware tools;
• Knowledge and ability to apply best practices in the field of information security and data privacy;
• At least 1 year of professional experience in information security or data protection;
• English proficiency at B2 level.
  
   

We offer:

• Stable salary;
• Convenient work schedule: Monday to Friday, 9:00 AM — 6:00 PM;
• Comfortable working conditions: cozy office or remote work (subject to stable internet and electricity availability);
• Opportunities for growth and development in a dynamic company.

About the Company & Product

We are a rapidly growing product company entering the global gaming entertainment market. Our mission is to bring innovative business solutions to the iGaming industry by developing cutting-edge technology products.

Our core product is a SaaS gaming platform made up of over 200 microservices, delivering a seamless gaming experience to millions of users worldwide. It provides a full suite of iGaming solutions, including game management, payments, analytics, CRM, and more.

Ready for a career upgrade?

As we continue to scale our platform, expand into new markets, and strengthen our security governance function, we are looking for an Information Security GRC Analyst with a strong technical mindset to join our team.

This is not a purely documentation-focused role. You will work closely with engineering, infrastructure, and business teams to understand how our platform operates in practice and help translate technical risks into effective governance and compliance processes.

As a company operating in the iGaming industry, many aspects of our business are subject to regulatory and licensing requirements across different jurisdictions. You will be directly involved in these processes — from preparing documentation and collecting audit evidence to analyzing regulatory requirements and participating in audits and certification activities.

You will report to the Security Lead and collaborate with engineering, DevOps, legal, and business teams to help build a mature, scalable, security-driven governance function.

What you’ll be doing

• Maintain and improve security and compliance frameworks ISO 27001, GDPR, and jurisdiction-specific licensing requirements;
• Own security policies, procedures, and documentation lifecycle: creation, versioning, and periodic reviews;
• Support internal and external audits: collect evidence, track findings, coordinate remediation;
• Conduct security risk assessments across systems, infrastructure, and cloud environments; maintain risk registers and control matrices;
• Run vendor security assessments and handle security questionnaires;
• Work with engineering and DevOps teams on vulnerability management tracking, prioritization, and remediation coordination;
• Collaborate with engineering to translate compliance requirements into real technical controls;
• Use AI tools to automate GRC workflows and actively look for ways to reduce manual work across the team;
• Support security awareness initiatives and incident response activities when needed.

You have these superpowers

• 2+ years in Information Security, GRC, or Compliance;
• Solid hands-on understanding of ISO 27001 and audit support;
• Good grasp of GDPR and security governance processes;
• Experience with risk registers, control matrices, policies, and compliance documentation;
• Experience running vendor risk assessments and handling security questionnaires;
• Good understanding of networking basics, OS-level security, IAM, and common attack vectors;
• Comfortable discussing cloud infrastructure and modern application environments with engineering teams;
• Familiarity with at least one security tooling area: SIEM, vulnerability scanners, or similar;
• Can read architecture diagrams and technical docs — not just compliance checklists;
• Actively uses AI tools (ChatGPT, Claude, Copilot, or similar) in daily work;
• Strong written communication, structured thinking, and ability to drive things forward independently.

Nice to have

• Experience in iGaming or familiarity with industry standards such as GLI-19 and GLI-33;
• Knowledge of AML / KYC requirements;
• Experience with SOC 2 or other compliance frameworks beyond ISO 27001;
• Familiarity with GCP, containerized environments, or Kubernetes from a security angle;
• Exposure to OSINT or threat intelligence practices;
• Familiarity with DevSecOps or security in CI/CD pipelines;
• Experience building simple AI-assisted automations (LLM APIs, no-code tools);
• Awareness of ISO/IEC 42001 and the EU AI Act.

What we offer:

Flexible schedule—work from home, the office, or hybrid.

Extra day off for your birthday—take a break any day within the month.

Competitive compensation that matches your skills.

Medical insurance (in Ukraine) and health support.

20 paid vacation days + an additional 15 personal leave days.

22 sick leave days, including mental health days.

Gifts and support for life’s key moments (wedding, childbirth, kindergarten).

Professional development—conferences, training, courses, and learning opportunities. We care about your comfort and help you maintain work-life balance!

What’s next?

• HR interview with a recruiter
• Technical interview
• Final interview
• Background Check
• If it’s a match — Offer

Feel like this is the right fit? Send your resume—we’re waiting for you!

About Softprom

Softprom is a value-added IT distributor founded in 1999 and headquartered in Vienna. For 27 years, the company has operated across Central and Eastern Europe, the Caucasus, and Central Asia — today spanning 33 countries, with a team of 150+ professionals, 120+ global technology vendors, and 1,200+ IT solutions across five practices: cybersecurity, cloud services, IT infrastructure, security systems, and CAD & graphics.

About the Role

We are looking for an IT Security Systems Administrator to manage and continuously tune our security infrastructure — from WAF and EDR/XDR to firewalls and vulnerability management — and to keep our security monitoring, documentation, and incident response running smoothly.

Requirements

• University degree or equivalent experience in Information Technology and Security (Security+, CEH, or vendor certifications such as Imperva Certified or CrowdStrike CCFA/CCFR)
• 3+ years of hands-on experience administering security infrastructure (WAF, EDR/XDR, firewall, SIEM, DLP)
• Experience with vulnerability management / patch management
• Experience with IAM / access control
• Knowledge of GDPR

• English — B2/C1 level

   

Nice to Have

• AWS infrastructure management
• Forensic investigation experience
• SIEM query languages (SPL, KQL, etc.)
• Experience with vulnerability scanners (Nessus, Qualys, or similar) and scripting (Python, PowerShell, Bash)
• Experience implementing ISO 27000 procedures
• Knowledge of OWASP

• Penetration testing experience

   

Responsibilities

• Configure and tune WAF rules, EDR policies, and firewall rules
• Manage vulnerabilities: scanning, prioritization, and remediation tracking
• Perform security monitoring and log review — a core part of the role regardless of whether a SIEM is in place
• Coordinate patch management
• Document and maintain security policies
• Evaluate and onboard new vendors and tools as the company's toolset grows
• Investigate and respond to security incidents

• Deliver internal security trainings

   

Working Conditions

• Legal employment
• 3-month probationary period
• Remote work format
• Schedule: 9:00–18:00 Kyiv time
• Company-sponsored certification budget
• Reports to the IT Director

Position Name: Information Security Analyst
Reports to: Chief Information Security Officer
Location/Type: Remote (UA Candidates only)

Atlas Technica's mission is to shoulder IT management, user support, and cybersecurity for our clients, who are hedge funds and other investment firms. Founded in 2016, we have grown year over year through our uncompromising focus on service.

We value ownership, execution, growth, intelligence, and camaraderie. We are looking for people who share our Core Values, thrive, and contribute to this environment while putting the customer first. At Atlas Technica, we offer a competitive salary, comprehensive benefits, and great perks to our global Team. We strive to maintain a professional yet friendly environment while promoting professional and career development for our Team Members. Join Atlas Technica now!

We seek a skilled Information Security Analyst to join our rapidly growing organization. This is a highly technical role providing excellent career development opportunities for the successful candidate. You will be work closely with the Chief Information Security Officer (CISO) and various teams to maintain and improve the security posture of Atlas and its clients. As a new position, this role will evolve, providing opportunities for growth and adaptation.

Responsibilities:

Vulnerability Management:

• Review vulnerability reports.
• Research scalable solutions for vulnerability remediation.
• Collaborate with Support/NOC to ensure remediations have minimal impact on clients and facilitate maintenance windows.
• Work with CS/Engineering to script and automate remediations.
• Track progress in ticketing system, including master tickets for multi-client initiatives and sub tickets for individual clients.
• Address vulnerabilities for clients' third-party vulnerability management, including overlap with Cavelo, and apply remedies to other clients.

Risk Management and Due Diligence:

• Provide accurate and timely responses to Due Diligence Questionnaires (DDQs).
• Review and analyze findings from risk assessments and penetration tests for Atlas and clients.
• Address identified vulnerabilities and recommend remediation strategies.
• Participate in Business Impact Analyses and tabletop exercises to enhance organizational resilience.

Industry Benchmark Alignment and Standards Updating:

• Start measuring alignment with Microsoft benchmarks in Intune and work on increasing the score.
• Address vulnerabilities and issues identified in workstation builds, cloud infrastructure configurations, and security configurations.
• Harden systems to enhance security across workstations, cloud infrastructure, and security configurations.

SOC 2 Maintenance and Additional Security Tasks:

• Perform test restores.
• Conduct reviews of our KnowBe4 phishing tests and training.
• Review SIEM logs.
• Assist in addressing cybersecurity incidents.
• Work with NOC and outsourced SOC on remediation runbooks.
• Perform additional tasks as assigned to support the security team and organization

Requirements:

• Strong understanding of cybersecurity principles and practices.
• Experience with vulnerability management and remediation.
• Familiarity with Microsoft Intune and security benchmarks.
• Excellent analytical and problem-solving skills.
• Ability to work collaboratively with cross-functional teams.
• Strong communication skills, both written and verbal.
• Strong ability to work independently
• Experience with security tools (SIEM, IDS/IPS, vulnerability scanners)
• Experience with RMM/SOAR and other automation platforms.
• Experience scripting
• Experience writing runbooks.

Desirable Qualities:

• Experience working in an MSP environment (preferred, but not required)
• Relevant certifications (AZ-500, SC-900, SC-300, CompTIA Security+, etc.)

For our client, we are looking for an experienced Information Security Manager / ICT Risk Manager (m/f/d) with a strong focus on information security, governance, and ICT risk management.

In this role, you will be responsible for the continuous development and operation of the Information Security Management System (ISMS) as well as the management and oversight of ICT risks in an international environment. You will act as the key interface between business units, management, external service providers, and audit partners, ensuring compliance with regulatory and security-related requirements.

The role is less focused on operational security administration and more focused on risk management, governance, documentation, compliance, and managing external partners.

Start: ASAP

Duration: 3-6 months

Workload: Full-time

Location: Remote i. EU

Language: English

Responsibilities

- Develop, maintain, and operate the Information Security Management System (ISMS) in accordance with ISO 27001

- Identify, assess, and monitor ICT risks

- Create and maintain policies, processes, and security-related documentation

- Support the implementation of regulatory requirements in the field of information security

- Prepare, conduct, and support internal and external audits

- Coordinate and manage compliance and audit-related activities

- Perform risk assessments and derive appropriate mitigation measures

- Manage and assess suppliers, third-party risks, and vendor risks

- Collaborate closely with business units, management, and external stakeholders

- Support business continuity and operational resilience initiatives

- Promote security awareness and information security practices throughout the organization

- Requirements

Must-Have

- Several years of hands-on experience in Information Security, ISMS, ICT Risk Management, or Governance

- Strong knowledge of ISO 27001 and practical experience applying the framework

- Experience in establishing, operating, or further developing ISMS structures

- Proven experience in risk management and conducting risk assessments

- Knowledge of audit, compliance, and governance processes

- Experience in creating and maintaining regulatory documentation

- Excellent communication and stakeholder management skills

- Structured, independent, and accountable way of working

- Business fluent English skills

Nice-to-Have

- Knowledge of regulatory frameworks and requirements such as DORA, NIS2, MaRisk, BAIT, or similar standards

- Experience within Financial Services, Banking, or FinTech environments

- Experience in Third-Party Risk Management and Vendor Risk Management

- Knowledge of Business Continuity Management (BCM)

- Relevant certifications such as:

ISO 27001 Lead Implementer

ISO 27001 Lead Auditor

CISM

CISSP

CRISC

CISA

Personal Attributes

- Hands-on mentality

- Strong sense of ownership and responsibility

- High level of initiative

- Analytical mindset

- Pragmatic and solution-oriented approach

- Confident communication with management and business stakeholders

- Enjoys working in international and dynamic environments

Location: Remote
Employment: Full-time
Schedule: Monday–Friday, 4:00 PM – 12:00 AM New York time (ET)
Project: Long-term

About the Role

We’re looking for an IT & Security Administrator to support a growing software company and take ownership of day-to-day IT administration, access management, and security operations.

You’ll be responsible for managing employee accounts and devices, onboarding and offboarding, maintaining access controls and security policies, and helping the company follow security and compliance best practices.

This role is a good fit for someone who is organized, security-minded, and comfortable working independently in a fast-growing technology environment.

Responsibilities

• Manage employee accounts, access rights, roles, and permissions
• Handle IT aspects of employee onboarding and offboarding
• Provision, configure, and deactivate user accounts
• Administer Google Workspace and/or Microsoft 365
• Manage identity and access management (IAM) processes
• Maintain access control policies and follow the principle of least privilege
• Manage company laptops, devices, and endpoint security
• Support and maintain MDM (Mobile Device Management) solutions
• Implement and maintain security policies and internal IT procedures
• Perform regular access and permission reviews
• Maintain documentation related to IT infrastructure, accounts, devices, and security
• Support security and compliance initiatives
• Help prepare and maintain processes aligned with SOC 2, ISO 27001, or similar frameworks
• Identify security risks and recommend practical improvements
• Support employees with account, access, device, and security-related issues

Requirements

Must-have:

• Experience in IT Administration, System Administration, IT Security, or a similar role
• Hands-on experience with Google Workspace and/or Microsoft 365 administration
• Experience managing user accounts, roles, groups, and permissions
• Understanding of IAM, MFA, SSO, RBAC, and access management principles
• Experience with employee onboarding and offboarding processes
• Understanding of endpoint and device security
• Strong organizational and documentation skills
• Ability to work independently and take ownership of IT/security processes
• English sufficient for day-to-day communication in an international team
• Availability to work Monday–Friday, 4:00 PM – 12:00 AM New York time (ET)

Nice to Have

• Experience with MDM solutions such as Microsoft Intune, Jamf, Kandji, JumpCloud, or similar
• Practical experience with SOC 2 and/or ISO 27001
• Experience preparing for security audits or compliance assessments
• Experience with SaaS access management and security tooling
• Familiarity with security incident management
• Experience working in a software/SaaS company

What We Offer

• Full-time remote position
• Long-term cooperation
• Work with an international software company
• Opportunity to take ownership of IT and security processes
• Direct impact on the company’s security and operational maturity
• Stable Monday–Friday schedule

Державна служба статистики України — це команда, яка перетворює дані на рішення для розвитку країни.

Ми перебуваємо у процесі цифрової трансформації: автоматизуємо процеси, розвиваємо сучасну ІТ-інфраструктуру та впроваджуємо нові підходи до управління даними. Сьогодні ми посилюємо напрям інформаційної безпеки та шукаємо керівника сектору захисту інформації, який допоможе забезпечити надійний захист інформаційних ресурсів та підтримувати високі стандарти кібербезпеки в органах державної статистики.

У Держстаті ваша робота впливатиме не лише на окремі системи, а й на безпеку державних даних та розвиток цифрових сервісів для всієї країни.

Основні обов’язки:

• Організація та координація робіт із забезпечення кібербезпеки, кіберзахисту та захисту інформації в інформаційно-комунікаційних системах Держстату.
• Розробка, актуалізація та впровадження політик інформаційної безпеки, моделей загроз і моделей захисту інформації.
• Контроль рівня захищеності інформаційних ресурсів, систем та технологій.
• Планування роботи сектору, організація діяльності команди та контроль виконання поставлених завдань.
• Забезпечення дотримання вимог законодавства у сфері захисту інформації, державної служби, запобігання корупції та роботи з інформацією з обмеженим доступом.
• Підготовка пропозицій щодо розвитку напрямку інформаційної безпеки та участь у реалізації відповідних проєктів.
• Взаємодія з внутрішніми та зовнішніми стейкхолдерами з питань захисту інформації.
• Виконання інших завдань відповідно до функцій сектору.

Наш ідеальний кандидат(ка):

• Має вищу освіту (магістр або вище), бажано у сфері інформаційних технологій, кібербезпеки або захисту інформації.
• Має досвід роботи на керівних посадах або посадах державної служби не менше 2 років.
• Розуміє принципи побудови систем захисту інформації та організації процесів кібербезпеки.
• Має практичний досвід розробки та впровадження політик інформаційної безпеки.
• Володіє знаннями законодавства у сфері захисту інформації, державної служби та антикорупційного законодавства (Закони України «Про захист інформації в інформаційно-комунікаційних системах»; «Про державну службу»; «Про запобігання корупції»);
• Вміє організовувати роботу команди, приймати рішення та нести відповідальність за результат.
• Має розвинене системне мислення, уважність до деталей та високий рівень самоорганізації.

Буде перевагою:

• Досвід побудови або модернізації комплексних систем захисту інформації.
• Досвід проходження аудитів та перевірок у сфері інформаційної безпеки.
• Наявність профільних сертифікацій у сфері кібербезпеки або захисту інформації.

Формат роботи:

Робочий день 09:00–18:00 (з обідньою перервою).

Ми пропонуємо:

• офіційне працевлаштування і повний соцпакет;
• стабільність і прозорі умови;
• участь у проєктах, що впливають на розвиток країни та допомагають людям;
• можливості для професійного зростання й навчання;

Любиш порядок там, де інші бачать хаос? Помічаєш дрібниці, які пропускають інші, і отримуєш задоволення, коли все працює чітко?

Тоді ця роль може бути саме для тебе

Ми шукаємо Junior Account Manager, який допоможе підтримувати порядок у внутрішніх акаунтах, доступах та сервісах компанії. Це позиція для людини, яка любить системність, уважна до деталей і не боїться великої кількості задач, де важлива точність

Хто ми?

InOvation — рекрутингова агенція повного циклу. Ми допомагаємо компаніям знаходити сильних спеціалістів і створювати команди, які ростуть разом із бізнесом

Зараз ми шукаємо Account Manager для нашого клієнта

Про команду

Наш клієнт — сучасна компанія, яка будує зрозумілі процеси та цінує системний підхід. Тут довіряють людям, підтримують розвиток і вірять, що сильна команда починається з якісно організованих внутрішніх процесів

Саме тому ця роль має велике значення — завдяки тобі співробітники швидко отримують необхідні доступи та можуть без зайвих затримок розпочати роботу

Що буде у твоїх задачах:

— керування доступами: створення, зміна, контроль та закриття корпоративних акаунтів

— ведення та актуалізація інформації у внутрішній CRM

— створення додаткових акаунтів за запитами команд

— відновлення, зміна або розблокування доступів

— ведення обліку номерів телефонів, SIM-карт та інших внутрішніх ресурсів

— підтримка порядку в інформації та контроль актуальності даних

Ми будемо раді познайомитися, якщо ти:

— уважний до деталей і любиш, коли все структуровано

— легко працюєш із повторюваними процесами без втрати якості

— вмієш аналізувати інформацію та знаходити неточності

— впевнено користуєшся Excel та ПК

— швидко освоюєш нові сервіси й системи

— відповідально ставишся до своєї роботи та вмієш працювати в режимі багатозадачності

Буде плюсом:

— досвід роботи з CRM або внутрішніми корпоративними системами

Що пропонує компанія:

— команду, яка підтримує та допомагає розвиватися

— компенсацію навчання, курсів і професійного розвитку

— Benefit Cafeteria: англійська, спорт або психолог

— медичне страхування

— можливість працювати з внутрішніми системами та впливати на покращення процесів

— комфортне середовище, де цінують відповідальність, ініціативність і системність

Якщо відчуваєш, що ця роль тобі відгукується — надсилай своє резюме та кілька слів про себе. Будемо раді познайомитися!

Станьте частиною команди, що створює цифрову реальність!

MODUS X — українська ІТ-компанія, команда 650+ досвідчених спеціалістів — розширюємо горизонти можливостей бізнесу, розкриваючи потенціал людей, ідей та технологій. Ми розпочали та продовжуємо супровід цифрової трансформації ДТЕК та вже протягом останніх 18 років проєктуємо, розробляємо та впроваджуємо бізнесові застосунки, комплексні ІТ й кібербезпекові рішення, та data-driven продукти. Нині виділились в окрему компанію, щоби ділитися своїм досвідом та експертизою, залишаючись ІТ-опорою для тих, хто несе світло та сприяє відновленню країни.

Наразі ми шукаємо Менеджера з інформаційної безпеки з оцінки ризиків впровадження ІТ проектів, розробки політик безпеки, планування архітектури рішення, контролю доступів та ідентифікації, аудиту та тестування вимог Інформаційної Безпеки (надалі - ІБ).

Функції посади:

• Проведення оцінки ризиків ІБ в рамках реалізації проектів
• Проведення експертизи технічних та бізнес-рішень на етапі впровадження та/або експлуатації на відповідність вимогам ІБ
• Забезпечення безпечного процесу з розробки ПЗ
• Участь в процесі управління інцидентами ІБ
• Участь в формуванні єдиних вимог з інформаційної безпеки до систем/сервісів Компанії
• Участь в розробці та реалізації заходів, спрямованих на забезпечення безперебійного функціонування систем Компанії з урахуванням вимог ІБ

• Консультування співробітників з питань ІБ

   

Професійні компетенції:

• Вбудовування положень безпеки у проектну документацію, ТЗ, вимоги
• Проведення оцінки та аналізу ризиків
• Оцінка та рекомендації щодо захисту інфраструктури, серверів, мереж, хмарних сервісів (Azure, AWS)
• Розуміння технологій: VPN, MFA, PKI, SIEM, NAC, ХDR, DLP, WAF, IAM/IdM, CASB
• Захист контейнеризованих середовищ (Kubernetes, Docker), безпечне CI/CD
• Розробка планів зниження ризиків та впровадження заходів безпеки
• Взаємодія з аудиторами (внутрішніми/зовнішніми)
• Проведення або участь у внутрішніх перевірках відповідності політикам ІБ
• Глибокі знання в області трендів кіберзагроз, актуальних індикаторів компрометації інформаційних систем, актуальних способів реалізації кіберзагроз
• Знання міжнародних стандартів та найкращих практик, що регламентують питання забезпечення інформаційної безпеки та захисту (серії: ISO, NIST)
• Знання основ криптографії, алгоритмів шифрування з відкритим та закритим ключем
• Знання базових інфраструктурних сервісів (Служба каталогів, DNS, DHCP, Файлові сервери)
• Розуміння Zero Trust, defense-in-depth, risk-based approach
• Знання технологій віртуалізації і хмарних сервісів (VMware)
• Знання базових інфраструктурних сервісів (Служба каталогів, DNS, DHCP, Файлові сервери)
• Обчислювальні мережі та протоколи: основи топології мереж, основні протоколи стека TCP/IP (IP, TCP, UDP, HTTP/HTTPs)

• Концепція API (REST, gRPC, GraphQL)

   

Управлінські компетенції:

• Аналітичне мислення та здатність вирішувати складні технічні проблеми
• Вміння працювати в команді та комунікувати з різними підрозділами компанії
• Організованість та увага до деталей при управлінні сертифікатами та ключами

• Здатність швидко адаптуватися до нових технологій та інструментів

   

Ми пропонуємо:

• Офіційне працевлаштування
• Kонкурентний рівень заробітної плати та соціальні гарантії
• Корпоративна програма медичного страхування та програма психологічної підтримки співробітників
• Роботу в інноваційному парку Unit City, або віддалено

• Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти)

   

Ми цінуємо ваш інтерес до MODUS X та готовність приймати виклики. Тут кожен може розкрити свої таланти й зробити внесок у спільний успіх. Ми інвестуємо в розвиток, допомагаємо отримувати нові знання та досягати професійних цілей.

Наша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.

Більше інформації про компанію та наш досвід на офіційній сторінці MODUS X в LinkedIn.

Направляючи резюме на цю вакансію, Ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих Вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.

Роботодавець — провідна українська приватна MilTech-компанія з багаторічною історією на ринку. Це не стартап, а стабільний бізнес, який має сформовані процеси. Тисячі співробітників та десятки об?єктів по всій країні.

Зараз формується повноцінний відділ інформаційної безпеки, тому і шукаємо керівника, який його очолить, добудує та виведе на сучасний рівень.

Що це за роль

У відділі вже працюють 3-4 спеціалісти ІБ — це не побудова з нуля, але й далеко не завершена система. Ваше завдання: доукомплектувати команду, навести лад у процесах і збудувати захист, який відповідає рівню MilTech-компанії.

Мета ролі — безперебійний захист даних та інфраструктури від несанкціонованого доступу, знищення, змін і розголошення. Забезпечення конфіденційності, цілісності та доступності інформації, мінімізація ризиків від навмисних і ненавмисних загроз, впровадження новітніх технологій у системи ІБ.

Очікувані результати

Орієнтовно 1 місяць: повний аудит зовнішнього та внутрішнього периметра; аудит прав доступу в критичних системах; виявлення «дірок», через які дані можуть витікати прямо зараз; сформований список першочергових завдань.

Орієнтовно 3 місяці: усунуто всі критичні загрози з аудиту; наведено лад із доступами за принципом найменших привілеїв, зайві доступи відкликано, скрізь налаштовано 2FA; на всі робочі машини встановлено EDR, для віддалених — безпечне підключення через VPN; налаштовано автоматичне резервне копіювання критичних баз в ізольоване місце; проведено перше навчання співробітників з кібергігієни.

Орієнтовно 9 місяців: налаштовано SIEM/UEBA — відділ бачить будь-які аномалії в мережі; впроваджено DLP, що технічно блокує спроби зливу даних на флешку, особистий Google Drive чи в Telegram; автоматизовано процес пошуку та закриття вразливостей; розроблено й протестовано план відновлення інфраструктури з бекапів на випадок найгіршого сценарію; архітектура поступово переходить на модель Zero Trust, а співробітники самі повідомляють про підозрілі листи в ІБ.

Кого ми шукаємо

Досвід:

• Досвід управління у сфері ІТ / кібербезпеки, у великих приватних компаніях зі штатом від 1000 співробітників.
• Бажано — успішний досвід побудови ІБ «з нуля» або масштабування безпеки в компанії, що швидко зростає.

• Круто, якщо в кар'єрі були реальні інциденти (злами, DDoS, ransomware), які Ви успішно локалізували.

   

Як ви працюєте:

• Ставите чіткі задачі й жорстко контролюєте виконання; допускаєте фінансові санкції, не боїтеся звільняти за халатність.
• Делегуєте, але за потреби зробите самі — не боїтеся «замарати руки».
• Нульова толерантність до порушень дисципліни.
• Орієнтовані на результат, а не на імітацію діяльності.
• Вмієте без зверхності пояснювати складні речі простим користувачам.
• Вмієте узагальнювати, аргументувати й швидко приймати рішення, несучи за них відповідальність.
• Уважні до деталей, передбачаєте ризики наперед.
• Завжди на зв’язку за потреби, здатні швидко реагувати в позаштатних ситуаціях, зокрема у вихідні та позаробочий час.
• Холоднокровні — не панікуєте, зберігаєте «свіжу» голову; в ідеалі не допускаєте позаштатних ситуацій.

• Проактивні — постійно вдосконалюєте систему й стежите за інноваціями в галузі.

   

Умови

• Заробітна плата — $5 000+ (готові розглянути Ваші побажання).
• Реальні повноваження й ресурс для змін.
• Формат: повна зайнятість, робота з центрального офісу (Київ).
• Графік: Пн-Пт, 09:00—18:00 (з готовністю реагувати 24/7 за потреби)
• Бронювання від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Комфортне бомбосховище зі стабільним інтернетом.
• Підтримку при релокації.
• Безкоштовні комплексні обіди.
• Масштабні управлінські виклики стратегічного рівня у провідній MilTech-компанії.

Запрошуємо до команди відділу захисту інформації!

Наразі шукаємо СТАЖИСТА ІНЖЕНЕРА. 

| ХТО МИ?

Metinvest Digital — це українська ІТ-компанія, яка спеціалізується на цифровій трансформації у галузі промисловості, логістики та телекомунікацій. Ми є ключовим ІТ-партнером для групи компаній Metinvest в Україні, Європі та США. Наша головна мета — трансформація промислових підприємств за допомогою новітніх технологій та інноваційних підходів.

| КЛЮЧОВІ ЗАДАЧІ:

• Обробка та класифікація запитів\інцидентів (контролі доступу) користувачів, результатів контролю інформаційної безпеки    
• Виконує заходи з розслідування інцидентів інформаційної безпеки по керуванню доступом, базова робота з порушниками
• Узгоджує або відхиляє запит на доступ для критичних повноважень, перевіряє ризики надання доступу та відповідність обґрунтування
• Обслуговує та налаштовує матрицю доступу (візіювання) в експлуатованих системах
• Здійснює проведення регулярних перевірок по перегляду існуючого доступу та повноважень
• Консультує в базових питаннях керування доступом

| ТИ НАШ КАНДИДАТ, ЯКЩО МАЄШ:

• Повну вищу освіту в сфері ІБ / ІТ / електроніки / електротехніки або у процесі здобуття диплому (студент)
• Розглядаємо студентів, кандидатів без досвіду
• Базові знання сервісів Microsoft і способів їх взаємодії (AD, GPO, System Center, Exchange і ін.)
• Базові знання сучасних технічних рішень у сфері ІТ, організації інтегрованої системи інформаційної безпеки в організації
• Загальні знання та навички в області виявлення, аналізу та реагування на інциденти ІБ
• Загальне розуміння принципів функціонування систем надання і контролю повноважень
• Англійська: Pre intermediate (A2)

| МИ ГАРАНТУЄМО:

• Офіційне працевлаштування та захищеність згідно Законодавства України
• Роботу на результат, а не на процес з трекінгом часу
• Роботу з глобальними технологічними вендорами (SAP, Microsoft, Micro Focus, Schneider Electric, Siemens, Cisco)
• Корпоративне навчання від L&D-центру
• Унікальний досвід у проектах цифрової трансформації гірничо-металургійних комплексів, які входять в групу компаній Метінвест

Якщо тебе цікавить кар’єрний розвиток у нашій компанії – з радістю розглянемо резюме.  Чекаємо саме на тебе!

Ми — IT SmartFlex, українська ІТ компанія, заснована в 2019 році як дочірня компанія провідного мобільного оператора Vodafone Ukraine.

🌟 Наша місія — об’єднати талановитих експертів у телекомунікаціях та програмному забезпеченні, щоб створювати інноваційні рішення та продукти, які роблять життя мільйонів користувачів кращим та зручнішим.

Про нас:
— Ми розробляємо WOW-діджитал сервіси, якими може користуватися кожен другий українець.
— Створюємо програмні продукти в Україні, які цікаві за її межами.
— Використовуємо сучасні новітні технології та інструменти.

Основним напрямком діяльності IT SmartFlex є R&D для телекому — це одна з найбільш високотехнологічних галузей, яка сьогодні охоплює не тільки послуги мобільного зв’язку, а й такі напрямки, як сервіси самообслуговування, Вig Data, IoT, CRM, хмарні сервіси.

Наші цінності:
— Відповідальність 🛡️
Ми віримо, що кожен член нашої команди відповідає за результат своєї роботи і впливає на успіх компанії.

— Людиноцентричність 👥
Ми уважно слухаємо потреби наших користувачів і завжди прагнемо перевершити їхні очікування.

— Єдність 🙏
Ми переконані, що разом ми сильніші. Єдність нашої команди дозволяє нам долати будь-які виклики та досягати поставлених цілей.

— Довіра 🤝
Довіра — це основа наших відносин як всередині компанії, так і з нашими партнерами. Ми віримо в чесність і прозорість у всіх наших діях.

— Сміливість 💪
Ми не боїмося нових викликів і завжди прагнемо до кращого. Сміливість дозволяє нам виходити за рамки звичного, експериментувати та знаходити нові шляхи для розвитку.

До себе в команду ми шукаємо IT Security Manager у зв’язку з розширенням напрямку інформаційної безпеки та запуском нових напрямків бізнесу, котрі будуть потребувати нових рішень.

 

Задачі:

• Відповідальність за інформаційну безпеку, обладнання та програмне забезпечення організації, а також обладнання та програмне забезпечення співробітників і постачальників
• Розробка, впровадження, підтримка та моніторинг політик і процесів інформаційної безпеки
• Планування покращень у сфері безпеки та технологій, що впливають на стратегію та стан безпеки компанії
• Впровадження стандартів безпеки та підтримка найкращих практик у сфері безпеки організації, розробки додатків та операційної діяльності
• Керівництво ініціативами щодо безпеки програмного забезпечення
• Оцінка рівня безпеки існуючих додатків
• Підтримка проєктів у частині інформаційної безпеки

Бажані кваліфікації:

• 10+ років відповідного досвіду роботи
• Глибоке розуміння інформаційної безпеки з технологічної та управлінської точки зору
• Досвід розробки та впровадження процесів, протоколів, інструментів і політик безпеки в технічно різноманітному середовищі
• Знання мережевих технологій та мережевої безпеки
• Високі комунікаційні навички та досвід тісної співпраці з клієнтом і продуктовою командою
• Рівень англійської — Intermediate+

Буде перевагою:

• Розуміння вимог стандартів та найкращих практик у сфері інформаційної безпеки
• Наявність сертифікації у сфері інформаційної безпеки
• Ступінь бакалавра або магістра в галузі інформаційної безпеки, інженерії, комп’ютерних наук чи кібербезпеки

Ми пропонуємо:

• Цікаві проекти та передові технології 💻
• Робота у високопрофесійній та мотивованій команді
• Гнучкий графік та можливість працювати віддалено 🏠
• Корпоративні тренінги, професійні конференції 📚
• Обмін знаннями та найкращими практиками 💡
• Медичне страхування з першого місяця роботи 🏥
• 24 дні оплачуваної відпустки
• Оплачувані лікарняні 🤒
• Корпоративна техніка
• Якісний корпоративний зв’язок Vodafone 📲

Процес інтервʼю на дану позицію:
 

• Інтерв’ю з рекрутером
• Технічне інтерв’ю з технічними фахівцями
• Інтерв’ю з керівництвом

Якщо ви маєте проактивну позицію, бажання працювати в продуктовій команді, прагнете працювати з передовими технологіями та налаштовані на професійне зростання разом з нами — ми чекаємо на вас! 🚀