Jobs Information Security

Why this role exists:

This role exists to scale, secure, and automate our user access management infrastructure, ensuring zero-trust integrity at high velocity. You’ll help us protect our core IT ecosystem by managing the end-to-end employee access lifecycle, establishing standardized access profiles, leveraging modern automation and AI-driven tools, and meeting strict operational SLAs and security standards.

What you’ll drive:

Strategy & outcomes

• Lead and optimize end-to-end Employee Lifecycle access workflows (Onboarding / Dismissal / Change Position): ensure seamless access provisioning during onboarding, timely revocation upon offboarding, and structured access reviews during internal transfers or role changes.
• Own and govern the process of designing, standardizing, and maintaining corporate Access Profiles across departments to align with least-privilege principles.
• Measure and track operational SLAs, proactively eliminating bottlenecks in the access request pipeline to maintain high customer satisfaction (CSAT).
• Optimize operational processes by driving access lifecycle automation and minimizing manual intervention.

Discovery & decisions

• Design, validate, and maintain role models (roles, sub-roles, permission sets, and Access Profiles) across corporate systems, continuously identifying and mitigating access anomalies.
• Initiate and define requirements for automated testing of role-model functionality and access controls across systems.
• Partner with Talent Department, IT, and engineering teams to onboard new corporate systems into the centralized Access Flow platform and align access profiles with organizational changes.

Delivery & execution

• Leverage AI agents and LLM-powered automation tools to optimize repetitive operational tasks, accelerate ticket analysis/triaging, and streamline documentation workflows.
• Process complex, escalated access tickets swiftly and securely, serving as a trusted gatekeeper for critical permissions.
• Analyze complex access rights data, identify permission inconsistencies, and resolve access drift across platforms.
• Build and maintain comprehensive internal documentation for SOPs, access profile matrices, role definitions, and access governance frameworks.

What makes you a GR8 fit:

Must-have:

• 2+ years of hands-on experience in Information Security, IAM, or IT Operations / Systems Administration / L3 Support with a strong focus on access management.
• Proven experience managing Onboarding / Dismissal / Change Position workflows: automated/manual provisioning during onboarding, revoking access upon offboarding, and role adjustments upon job changes.
• Practical experience creating, standardizing, and auditing Access Profiles and Role-Based Access Control (RBAC) models across corporate tools and systems.
• Strong technical understanding of enterprise identity and access tools (e.g., Okta, CyberArk, Active Directory, PAM, SSO, and federation protocols).
• Understanding and practical experience with AI tools / AI agents (e.g., prompt engineering, AI copilots, or agentic workflows) to automate routine operational tasks, reporting, or data processing.
• Solid understanding of core access control principles: RBAC, ABAC, Principle of Least Privilege, and Zero Trust.
• SLA- and quality-driven mindset with experience managing high-volume operational requests without compromising security standards.
• Strong analytical skills with the ability to navigate and validate complex permission structures across diverse systems.
• Clear communication skills—ability to explain technical security policies and requirements to non-technical stakeholders.
• Fluency in Ukrainian or Russian; Intermediate+ level of English.

Nice-to-have:

• Working knowledge of security compliance frameworks and audit requirements (PCI DSS, ISO 27001) in the context of access management and user access reviews.
• Hands-on experience integrating AI agents or custom LLM workflows into internal IT/IAM automation pipelines (e.g., via APIs, LangChain, or agentic frameworks).
• Bachelor’s degree in Computer Science, Information Security, or a related technical field.
• Experience configuring, managing, or troubleshooting custom Access Flow / IAM orchestration platforms.
• Familiarity with cloud security concepts and identity governance within AWS, Azure, or GCP.
• Relevant industry certifications (e.g., CompTIA Security+, Okta Certified Professional, Microsoft Identity and Access Administrator).

About the role

Billease operates consumer lending, merchant checkout, and digital banking products handling sensitive financial and personal data at scale. We run a cloud-native, microservices architecture on AWS/EKS, built primarily in Go and Python, backed by PostgreSQL/Aurora, Kafka, and ClickHouse, with native Android and iOS apps.

We're looking for a hands-on Senior Cybersecurity Specialist who can break our systems before anyone else does — and then help us build them so they can't be broken. This is a deeply technical, offensive-minded role that also drives secure-by-design practices across engineering. You'll run penetration tests, hunt for exploitable flaws across our apps, APIs, protocols, and infrastructure, and bring a modern, AI-augmented approach to finding and triaging security issues at scale.

This is an individual-contributor role with significant influence. You will not be managing a team — you will be the person engineers and leadership turn to for the hard security questions.

What you'll do

• Plan and execute penetration tests and red-team exercises against web apps, mobile apps, APIs, microservices, cloud infrastructure, and internal tooling.
• Perform mobile application security testing (Android & iOS) — static and dynamic analysis, runtime instrumentation, SSL pinning bypass, local storage and secrets review, and reverse engineering.
• Discover and prove exploitability of vulnerabilities across network and application protocols (TLS, HTTP/2, gRPC, OAuth2/OIDC, SAML, WebSocket, DNS, mTLS), producing working PoCs and clear remediation guidance.
• Review cryptographic implementations — key management, TLS configuration, token signing/encryption, data-at-rest and in-transit protections — and catch misuse of crypto primitives.
• Conduct secure code review (Go/Python) and threat modeling for new services and features; embed security gates into our GitLab CI/CD pipelines.
• Build and operate AI-assisted security workflows — automating recon, triage, code analysis, and vulnerability detection to scale coverage across ~85 engineers' output.
• Harden our AWS/EKS environment: IAM, network segmentation, Kubernetes security posture, container and supply-chain security, secrets management.
• Lead vulnerability management — prioritize, track, and verify remediation; reduce false positives and mean-time-to-fix.
• Support compliance and regulatory needs (PCI DSS, BSP requirements, Data Privacy Act / NPC) with evidence, controls testing, and risk assessments.
• Respond to incidents: investigate, contain, perform root-cause analysis, and drive preventative fixes.
• Mentor engineers and raise the organization's overall security maturity through guidance, tooling, and training.

Core requirements

Experience

• 5+ years in offensive security, application security, or security engineering, with a strong hands-on penetration-testing background.
• Demonstrated track record of finding, exploiting, and responsibly reporting real vulnerabilities (CVEs, bug bounty, or documented engagements a plus).
• Experience securing cloud-native, microservices environments in production — ideally fintech, banking, or another regulated, high-trust domain.
•  

Hands-on experience with security tooling

You should be fluent with the categories below and the leading tools in each (we don't expect every single tool, but we expect deep command of most categories):

Web app testing

Burp Suite (Pro), OWASP ZAP, Nikto, sqlmap, Acunetix

Network & vuln scanning

Nmap, Nessus, OpenVAS, Qualys, Nexpose, Masscan

Exploitation / red team

Metasploit, Cobalt Strike, Sliver, Impacket, BloodHound

Mobile security

MobSF, Frida, Objection, Drozer, apktool, jadx, Hopper, Corellium, Xcode/Android Studio

Reverse engineering

Ghidra, IDA Pro, radare2 / Cutter, Binary Ninja

Fuzzing

AFL++, libFuzzer, boofuzz, Jazzer

SAST / DAST / SCA

Semgrep, SonarQube, Checkmarx, Fortify, Snyk, Bandit (Python), gosec (Go)

Cloud & Kubernetes security

Prowler, ScoutSuite, kube-bench, kube-hunter, Falco, Trivy, Checkov, tfsec/Terrascan

Container & supply chain

Trivy, Grype, Clair, Anchore, Cosign / Sigstore

Secrets scanning

Gitleaks, TruffleHog

Traffic & protocol analysis

Wireshark, tcpdump, mitmproxy

Credential attacks

Hashcat, John the Ripper, Hydra

SIEM / detection

Splunk, Elastic Security (ELK), Wazuh

Mobile application security testing

• Proven experience testing Android and iOS apps end to end.
• Static and dynamic analysis, runtime hooking/instrumentation (Frida/Objection), SSL/TLS pinning bypass, tamper and root/jailbreak-detection analysis.
• Reverse engineering of APKs/IPAs; review of insecure local storage, hardcoded secrets, insecure IPC, and deep-link abuse.

• Familiarity with the OWASP MASVS / MASTG mobile security standards.

   

Security standards & frameworks

• OWASP — Top 10, ASVS, API Security Top 10, MASVS/MASTG, SAMM.
• PCI DSS (critical for our payment and lending flows).
• NIST — CSF, SP 800-53, SP 800-63 (digital identity).
• ISO/IEC 27001 / 27002, CIS Controls & Benchmarks, SOC 2.

• Awareness of BSP regulatory expectations and the Philippine Data Privacy Act (RA 10173 / NPC).

   

Cryptography

Solid, practical understanding of modern cryptography and, just as importantly, how it gets misused:

• Symmetric: AES (GCM, CBC, modes & IV/nonce pitfalls), ChaCha20-Poly1305.
• Asymmetric: RSA, ECC (ECDSA, EdDSA/Ed25519, ECDH).
• Hashing & KDFs: SHA-2/3, HMAC, bcrypt, scrypt, Argon2, PBKDF2.
• Key exchange & PKI: Diffie-Hellman/ECDH, TLS 1.2/1.3, certificate lifecycle, mTLS.
• Tokens: JWT/JWS/JWE — signing, encryption, and common vulnerabilities (alg confusion, weak keys, replay).

• Key management and secrets with AWS KMS / HSM.

   

Protocol exploitation

• Ability to analyze and find exploitable flaws in network and application protocols: TCP/IP, TLS/SSL, HTTP/HTTPS, HTTP/2, gRPC, WebSocket, DNS, mTLS.
• Attacking authentication/authorization protocols — OAuth 2.0, OIDC, SAML (token theft, scope abuse, redirect and confusion attacks).

• API security testing across REST, GraphQL, and gRPC (IDOR/BOLA, mass assignment, injection, rate-limit and business-logic abuse).

   

AI-driven security (advanced specialty)

We want someone who treats AI as a force multiplier for security work — not a buzzword. You should be able to demonstrate a concrete AI workflow for finding a security issue. For example:

Example workflow we'd expect you to speak to (or demo live):

1. Ingest a target service's source (Go/Python) and OpenAPI/proto definitions.
2. Agentic analysis — drive an LLM agent (e.g., via scripted tool-calling) to map data flows, identify untrusted inputs, and flag candidate vulnerability classes (injection, auth bypass, SSRF, IDOR).
3. Correlate LLM findings against SAST output (Semgrep/gosec/Bandit) to cut false positives and rank by exploitability.
4. Generate and validate a PoC — have the agent draft an exploit request, run it against a staging target, and confirm the issue dynamically.

5. Produce a remediation diff and a human-readable report

    

Additional AI-security expectations:

• Using LLMs for code review, log/anomaly triage, and detection-rule generation.
• Understanding LLM/AI system security itself — prompt injection, data exfiltration, model/supply-chain risks (OWASP Top 10 for LLM Applications), relevant to our own AI features.

Programming

• Strong Python or \ Go skills — you build your own tooling, automate testing, and read/debug our production services. (Our stack is Go + Python, so you'll be reviewing real code, not just running scanners.)
• Comfortable with Bash, Git/GitLab CI, Docker, and Kubernetes manifests.

Nice to have

• Prior experience in fintech, banking, or payments under PCI DSS.
• Bug bounty track record or published research / CVEs.
• Experience with Kafka, ClickHouse, or event-driven architectures from a security standpoint.
• Detection engineering and threat hunting experience.
• Infrastructure-as-code security (Terraform) and cloud security automation.

What success looks like (first 6 months)

• Delivered at least one full-scope pentest across our mobile + API surface with prioritized, remediated findings.
• Security gates integrated into CI/CD with measurably fewer false positives.
• A working AI-assisted triage/analysis workflow in use by the team.
• A clear, risk-ranked view of our top vulnerabilities and a tracked path to closing them.

About the Company & Product

We are a rapidly growing product company entering the global gaming entertainment market. Our mission is to bring innovative business solutions to the iGaming industry by developing cutting-edge technology products.

Our core product is a SaaS gaming platform made up of over 200 microservices, delivering a seamless gaming experience to millions of users worldwide. It provides a full suite of iGaming solutions, including game management, payments, analytics, CRM, and more.

Ready for a career upgrade?

As we continue to scale our platform, expand into new markets, and strengthen our security governance function, we are looking for an Information Security GRC Analyst with a strong technical mindset to join our team.

This is not a purely documentation-focused role. You will work closely with engineering, infrastructure, and business teams to understand how our platform operates in practice and help translate technical risks into effective governance and compliance processes.

As a company operating in the iGaming industry, many aspects of our business are subject to regulatory and licensing requirements across different jurisdictions. You will be directly involved in these processes — from preparing documentation and collecting audit evidence to analyzing regulatory requirements and participating in audits and certification activities.

You will report to the Security Lead and collaborate with engineering, DevOps, legal, and business teams to help build a mature, scalable, security-driven governance function.

What you’ll be doing

• Maintain and improve security and compliance frameworks ISO 27001, GDPR, and jurisdiction-specific licensing requirements;
• Own security policies, procedures, and documentation lifecycle: creation, versioning, and periodic reviews;
• Support internal and external audits: collect evidence, track findings, coordinate remediation;
• Conduct security risk assessments across systems, infrastructure, and cloud environments; maintain risk registers and control matrices;
• Run vendor security assessments and handle security questionnaires;
• Work with engineering and DevOps teams on vulnerability management tracking, prioritization, and remediation coordination;
• Collaborate with engineering to translate compliance requirements into real technical controls;
• Use AI tools to automate GRC workflows and actively look for ways to reduce manual work across the team;
• Support security awareness initiatives and incident response activities when needed.

You have these superpowers

• 2+ years in Information Security, GRC, or Compliance;
• Solid hands-on understanding of ISO 27001 and audit support;
• Good grasp of GDPR and security governance processes;
• Experience with risk registers, control matrices, policies, and compliance documentation;
• Experience running vendor risk assessments and handling security questionnaires;
• Good understanding of networking basics, OS-level security, IAM, and common attack vectors;
• Comfortable discussing cloud infrastructure and modern application environments with engineering teams;
• Familiarity with at least one security tooling area: SIEM, vulnerability scanners, or similar;
• Can read architecture diagrams and technical docs — not just compliance checklists;
• Actively uses AI tools (ChatGPT, Claude, Copilot, or similar) in daily work;
• Strong written communication, structured thinking, and ability to drive things forward independently.

Nice to have

• Experience in iGaming or familiarity with industry standards such as GLI-19 and GLI-33;
• Knowledge of AML / KYC requirements;
• Experience with SOC 2 or other compliance frameworks beyond ISO 27001;
• Familiarity with GCP, containerized environments, or Kubernetes from a security angle;
• Exposure to OSINT or threat intelligence practices;
• Familiarity with DevSecOps or security in CI/CD pipelines;
• Experience building simple AI-assisted automations (LLM APIs, no-code tools);
• Awareness of ISO/IEC 42001 and the EU AI Act.

What we offer:

Flexible schedule—work from home, the office, or hybrid.

Extra day off for your birthday—take a break any day within the month.

Competitive compensation that matches your skills.

Medical insurance (in Ukraine) and health support.

20 paid vacation days + an additional 15 personal leave days.

22 sick leave days, including mental health days.

Gifts and support for life’s key moments (wedding, childbirth, kindergarten).

Professional development—conferences, training, courses, and learning opportunities. We care about your comfort and help you maintain work-life balance!

What’s next?

• HR interview with a recruiter
• Technical interview
• Final interview
• Background Check
• If it’s a match — Offer

Feel like this is the right fit? Send your resume—we’re waiting for you!

V-Spot Ltd is a cybersecurity firm working with regulated organisations across Switzerland and Europe. We are looking for an experienced Information Security Auditor to lead security audits and assessments for clients handling highly sensitive personal data.
 

What you'll do

• Plan and run information security and data protection audits, including on-site audits at client organisations (interviews, document reviews, sampling, process checks, physical security and access control inspections)
• Assess the effectiveness of security controls: access and role management, incident management, change and patch management, backup and recovery, monitoring and endpoint protection
• Scope, coordinate and review penetration tests of web applications, APIs and infrastructure, and turn technical findings into audit conclusions
• Carry out risk analyses and protection-needs assessments, and document residual risks
• Review and help develop ISMS and data protection concepts, security policies, minimum standards and business continuity / disaster recovery plans (BCM)
• Review annual security reports and follow up on remediation of audit and pentest findings, including re-audits
• Support data protection impact assessments (DPIA) and incident response, including lessons learned
• Advise clients on information security and data protection, and present findings clearly to management and technical teams
• Write audit reports and documentation in English
   

Must have

• A valid CISA, CISSP or CIA certification (mandatory)
• At least 5 years of experience in IT/information security auditing, IT risk management or security assessment
• Proven track record of planning and executing security audits in large, complex organisations
• Solid knowledge of ISO/IEC 27001/27002, NIST CSF or comparable frameworks, and of data protection requirements (Swiss FADP / GDPR)
• Good understanding of penetration testing methodologies (e.g. OWASP) and of common vulnerabilities in web applications and APIs
• Professional working proficiency in English, spoken and written; German is a plus

• Ability to travel to Switzerland on request for on-site audits and client meetings (a few times per year)

   

Nice to have

• Knowledge of structured project methods (e.g. PRINCE2, SAFe)
• Additional certifications such as ISO 27001 Lead Auditor, CISM or CRISC
• French language skills
   

What we offer

• Part-time employment (approx. 20–30%), long-term from January 2027, with potential to grow
• Varied audit and advisory work for highly renowned organisations
  Fully remote work, with occasional on-site assignments in Switzerland
• A small, senior and technically strong team
   

We are the creators of a new fintech era!

Our mission is to revolutionize the world by making blockchain technology accessible to everyone in everyday life. WhiteBIT is a global team of more than 1,500 professionals united by a shared vision of shaping the future.

We are building our own blockchain ecosystem to ensure maximum transparency and security for over 8 million users worldwide. Our cutting-edge solutions, rapid adaptation to market challenges, and technological excellence set us apart from traditional companies.

Our official partners include Juventus, FC Barcelona, Lifecell, FACEIT, and VISA.

Join us as an Quantitative Researcher. 

Requirements:

• 4–6+ years of experience in Information Security, GRC, Risk Management, Compliance, IT Audit, or a related field.
• Strong practical knowledge of information security and compliance frameworks such as ISO 27001, SOC 2, PCI DSS, CCSS or similar.
• Experience working with applicable regulatory requirements such as NIS2, DORA, GDPR, or other relevant regulations.
• Hands-on experience conducting information security risk assessments, control assessments, gap analyses, and compliance reviews.
• Experience supporting or coordinating internal and external audits, certifications, and regulatory assessments.
• Ability to independently manage compliance initiatives, track remediation activities, and follow up with control owners.
• Experience developing, reviewing, and maintaining security policies, standards, procedures, controls, and related documentation.
• Understanding of common information security domains, including access management, vulnerability management, incident management, third-party risk, business continuity, cloud security, and data protection.
• Experience working with third-party/vendor risk assessments and security due diligence.
• Experience responding to customer security questionnaires, RFIs/RFPs, or customer compliance requests.
• Ability to translate regulatory, contractual, and security requirements into clear and actionable controls for technical and business teams.
• Strong stakeholder management skills and experience collaborating with Security, IT, Engineering, Legal, Privacy, Procurement, and business teams.
• Strong analytical skills and ability to identify, assess, document, and communicate security and compliance risks.
• Excellent written and verbal communication skills, including the ability to explain GRC topics to both technical and non-technical stakeholders.
• Strong organizational skills and ability to manage several compliance, risk, and audit activities in parallel.
• Ability to work independently, prioritize effectively, and take ownership of GRC activities from identification through remediation and closure.
• Professional working proficiency in English.

Nice to have:

• Experience in SaaS, cloud-based, technology, or other highly regulated environments.
• Experience with GRC platforms or compliance automation tools such as ServiceNow GRC, OneTrust, Vanta, Drata, AuditBoard, or similar.
• Familiarity with cloud platforms such as AWS, Azure, or GCP from a governance and compliance perspective.
• Relevant professional certifications such as CISA, CISM, CRISC, CISSP, ISO 27001 Lead Implementer, or ISO 27001 Lead Auditor.
• Experience participating in or leading compliance improvement and control maturity initiatives.

Responsibilities:

• Own and coordinate day-to-day GRC activities across information security, risk management, compliance, and assurance.
• Conduct information security risk assessments, identify control gaps, document risks, and track remediation actions with relevant owners.
• Support the implementation, maintenance, and continuous improvement of security and compliance frameworks such as ISO 27001, SOC 2, PCI DSS, and other applicable standards.
• Monitor relevant regulatory and contractual requirements and help translate them into practical security controls and compliance activities.
• Coordinate and support internal and external audits, certification activities, customer assessments, and regulatory reviews.
• Maintain and improve security policies, standards, procedures, control documentation, risk registers, and other GRC documentation.
• Perform control assessments and periodically evaluate the effectiveness of implemented security controls.
• Track audit findings, compliance gaps, risks, and remediation plans through to closure.
• Support third-party and vendor security risk assessments, including due diligence and ongoing risk reviews.
• Manage and respond to customer security questionnaires, security reviews, and compliance-related requests in collaboration with relevant teams.
• Partner with Security, IT, Engineering, Legal, Privacy, Procurement, and business stakeholders to ensure security and compliance requirements are understood and implemented.
• Provide guidance to control owners on compliance requirements, risk treatment, evidence collection, and remediation activities.
• Identify opportunities to improve and automate GRC processes, evidence collection, reporting, and compliance monitoring.
• Develop and maintain GRC metrics, dashboards, and reporting to provide visibility into risks, compliance status, audit findings, and remediation progress.
• Support security awareness and compliance initiatives where relevant.
• Stay informed about changes in security standards, regulations, and industry practices and assess their potential impact on the organization.

Working terms

Immerse yourself in Crypto & Web3:Master cutting-edge technologies and become an expert in the most innovative industry.

Work with the Fintech of the Future:

• Develop your skills in digital finance and shape the global market.

Take Your Professionalism to the Next Level:

• Gain unique experience and be part of global transformations.

Drive Innovations:

• Influence the industry and contribute to groundbreaking solutions.

Join a Strong Team:

• Collaborate with top experts worldwide and grow alongside the best.

Work-Life Balance & Well-being:

• Modern equipment.
• Comfortable working conditions, and an inspiring environment to help you thrive.
• 24 calendar days of paid leave.
• Additional days off for national holidays.

With us, you’ll dive into the world of unique blockchain technologies, reshape the crypto landscape, and become an innovator in your field. If you’re ready to take on challenges and join our dynamic team, apply now and start a new chapter in your career!

Let’s Build the Future Together!

Description

Our client is innovative manufacturer of medical devices in the United States which produces a devices and software applications. At this project, you will have a great opportunity to be involved into the full development life cycle of medical software which is intended to help individuals by processing certain information taken from medical devices to identify health trends and to track daily activities.

Requirements

– Knowledge of secure architecture & secure design (e.g. Zero Trust)

– Strong knowledge of cybersecurity processes – SSDF by NIST

– Cross-team collaboration

– Strong understanding of SAST tools management. Veracode experience will be an advantage.

– Vulnerabilities evaluation and management

– Secure IoT architecture design best practices (e.g. Zero Trust, firmware security)

Strong knowledge of secure design in healthcare solutions:

• Data encryption
• Data anonymization
• Secure communication (HTTPS – TLS/ mTLS, PKI)
• Identity and Access Management

– Scripting experience (e.g. Bash, Python, PS)

– Strong knowledge of the latest FDA requirements

– NHI and medical devices security

Job responsibilities

• Owning and maintaining security activities required by SSDF process
• Reporting to stakeholders
• Collaboration with Development and architects team
• Cybersecurity documentation management
• Solution design and security requirements creation
• Supporting/advising development team in security challenges

We are looking for an Information Security Operations Lead to own the company’s day-to-day security operations — from incident response and SOC performance to vulnerability management, access governance, and ISO 27001 readiness. The role reports to the CISO, sits within the Security & Risk Department, and is the main point of contact for operational security across IT and other business units.

Responsibilities

• Act as the single point of contact for IT, R&D, Manufacturing, and other departments on operational security matters, including reviews for new services, integrations, and vendor access
• Lead and coordinate the SOC analyst team: prioritization, quality control, mentoring, performance management
• Own incident response end-to-end: coordinating participants, timeline and communication, containment, remediation, and reporting with lessons learned for the CISO
• Maintain SOC playbooks, runbooks, and triage/response procedures; run regular case reviews and turn findings into process improvements
• Improve SIEM detections, reduce false positives, and drive automation
• Drive vulnerability remediation together with IT: prioritization, timelines, tracking, and overdue reporting
• Organize regular access reviews together with IT and system owners
• Own SOC-related ISMS controls under ISO 27001 (incident, vulnerability, and log management per Annex A); prepare audit evidence for internal and certification audits
• Maintain the security incident register per ISMS requirements and close related corrective actions within agreed timelines
• Contribute operational incident and threat data to risk assessment reviews
• Track and report security operations metrics (MTTD, MTTR, SLA, overdue vulnerabilities) to the CISO and leadership

Required Skills & Experience

• 5+ years of experience in SOC, Incident Response, or Security Operations
• Experience leading a SOC team or acting as a technical lead
• Hands-on experience with SIEM, EDR/XDR, and incident management
• Experience coordinating vulnerability management and access reviews with IT
• Hands-on experience with ISO 27001 or a similar security framework
• Strong stakeholder management and communication skills, including with non-technical audiences

Nice to Have

• Cloud security experience (AWS, Azure, GCP)
• SOAR, automation, or scripting experience
• Experience supporting ISO 27001 certification audits
• Certifications: CISSP, GCIH, GCIA, SC-200, Splunk, or similar

The company offers:

• Official employment with a competitive salary and clear, transparent terms of cooperation.
• Paid vacation (24 calendar days per year) and paid sick leave.
• Support for your professional growth — the company is actively expanding, and you’ll have the opportunity to grow together with it.
• An atmosphere of trust, open communication, and leadership — initiative is welcomed, ideas are brought to life, and the team supports your progress.

We are looking for an experienced Information Security Specialist to join our team. This is a hands-on position for someone who enjoys investigating security events, improving security tools, and working closely with both technical teams and business users.
 

You will contribute to the full security lifecycle—from prevention and detection to incident response and vulnerability management. The role offers a broad range of responsibilities, opportunities to work with modern security technologies, and the possibility to influence how security services and processes develop within the organization.
 

Main responsibilities

• Operate, configure, maintain, and optimize security platforms used for prevention, detection, incident response, and vulnerability management;
• Provide day-to-day security support to IT teams and business users;
• Analyze email threats, investigate phishing attempts, and manage email security controls and quarantine processes;
• Monitor security events, analyze logs, and correlate information from different sources to identify and respond to threats;
• Investigate security incidents, alerts, and security-related requests reported by users;
• Develop and improve security policies, standards, procedures, and operational documentation;
• Create security awareness materials and deliver information security training sessions;
• Review technical solutions, system architectures, and third-party agreements to ensure they meet security, regulatory, and compliance requirements;
• Work with vendors, service providers, IT teams, and other stakeholders to support and improve security services and technologies;
• Support security assessments, audits, risk management activities, and compliance initiatives;
• Identify and recommend new technologies and improvements that can strengthen the organization’s security posture.

Must-have requirements

• At least three years of hands-on experience in information security or cybersecurity;
• Experience implementing, administering, or maintaining security solutions in production environments;
• Practical knowledge of Windows and Linux operating systems, TCP/IP networking, and common security technologies and protocols;
• Experience with enterprise security platforms in areas such as:
  • Security monitoring
  • Identity and access management
  • Endpoint protection
  • Data protection
  • Vulnerability management
• Experience supporting security services and working with IT teams and business users;
• Good understanding of cybersecurity threats, attack techniques, security controls, and security operations;
• Ability to analyze security events and support incident investigation and remediation;
• Ability to analyze logs, investigate alerts, and correlate events from multiple sources;
• Basic scripting skills in PowerShell and/or Bash;
• Working knowledge of SQL and willingness to learn technologies such as Kusto Query Language (KQL);
• Professional proficiency in Ukrainian and English at B2 level or higher;
• Strong communication, analytical, and problem-solving skills.

Nice to have

• A degree in Computer Science, Information Technology, Cybersecurity, or a related field.
• Industry certifications such as CompTIA Security+, CEH, CISSP, Microsoft SC-200, or Microsoft SC-300.
• Experience with Kusto Query Language and Python.
• Familiarity with cloud security, especially Microsoft Azure security services.
• Knowledge of Polish.

This position gives you the opportunity to work across several areas of cybersecurity instead of focusing on only one tool or process. You will take part in real security operations, collaborate with different teams, and help improve the organization’s overall security maturity.
 

If you are proactive, curious, and ready to take ownership of security topics, we would be happy to hear from you.

 

Основні обов’язки

• Розслідування інцидентів: проведення повного циклу аналізу інцидентів інформаційної безпеки (рівень Tier 2), ескальованих з першої лінії моніторингу
• Реагування на загрози: локалізація загроз, вжиття заходів щодо стримування атак та взаємодія з системними адміністраторами для блокування шкідливої активності
• Робота з SIEM: розробка та впровадження нових правил кореляції (use cases), оптимізація існуючих алгоритмів для зменшення кількості хибнопозитивних спрацювань (False Positives)
• Методологічна робота: розробка, актуалізація плейбуків (IR Playbooks) та наповнення внутрішньої бази знань
• Threat Hunting: активний пошук прихованих загроз та аномалій в інфраструктурі компанії

Основні вимоги

• Від 2-х років комерційного досвіду на аналогічній посаді
• Операційні системи: глибоке розуміння архітектури Windows та Linux
• Робота з логами та CLI: впевнені навички роботи в консолі, досвід аналізу системних логів (syslog, auditd, /var/log), розуміння процесів та прав доступу в ОС
• Програмування та БД: знання мов програмування Python та/або JavaScript (для автоматизації), знання мови запитів SQL
• Мережі: гарні знання мережевих протоколів та принципів роботи мереж

Своїм співробітникам ми пропонуємо

• Роботу в найбільшому та інноваційному банку України
• Офіційне працевлаштування та 24+4 календарних дні відпустки
• Компенсацію лікарняних
• Конкурентну заробітну плату
• Бонуси, премія відповідно до політики компанії
• Медичне страхування 
• Корпоративне навчання
• Можливість віддаленого формату роботи
• Корпоративну фінансову допомогу у критичних ситуаціях

Ajax Systems — міжнародна технологічна компанія і найбільший у Європі виробник охоронних систем. Продуктам Ajax довіряють уже понад 4,5 мільйони кінцевих користувачів і 330 тисяч PRO-користувачів у більш ніж 180 країнах. Компанія пропонує комплексні рішення для захисту житлових і комерційних об'єктів різного масштабу. Нині портфоліо Ajax налічує 280 пристроїв для захисту від вторгнення, відеоспостереження, пожежної безпеки та комфорту й автоматизації. Кожного року ми демонструємо кратне зростання як у чисельності команди, так і в кількості користувачів у всьому світі.
 

Шукаємо IT Network Engineer, який підсилить нашу команду, долучиться до розвитку та вдосконалення IT-інфраструктури компанії, забезпечення стабільної роботи мережевих систем і реалізації нових технологічних рішень.
 

Обовʼязки:

• Забезпечення стратегічного планування, безперервного функціонування, високої доступності та безпеки всієї ІТ-інфраструктури компанії.
• Керування складними архітектурними проектами, впровадження автоматизації та наставництво для молодших спеціалістів.
• Участь в проектах та задачах, які стосуються мережевої взаємодії, як всередині компанії, так і за її межами, перевірку на відповідність вимогам та введення в експлуатацію.
• Спілкування з підрядними організаціями та провайдерами/операторами зв’язку.
• Консультування з представниками вендорів телекомунікаційного обладнання.
• Співпраця з Інтеграторами щодо вирішення складних завдань.
• Виконання глобальної ІТ стратегії Холдингу при підключенні та налаштуванні нових підприємств в мережу.
• Супроводження внутрішніх і зовнішніх аудитів.
• Організація захищеного обмеженого доступу підрядним організціям до інформаційних ресурсів всередині мережі.
• Моніторинг, діагностика та Troubleshooting:
• Глибокий аналіз трафіку: Використання інструментів аналізу пакетів (Wireshark) та систем Flow-аналізу (NetFlow, sFlow) для вирішення складних проблем продуктивності.
• Network Observability: Налаштування та експлуатація систем моніторингу (Zabbix, Nagios, Prometheus, Grafana, Cisco DNA Center).
• Управління інцидентами: Виконання ролі експерта третьої лінії (L3 Support) у вирішенні найбільш критичних збоїв мережі.
   

Вимоги:

• Знання хмарних платформ: Розуміння різних хмарних платформ, таких як Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP) і інші, включаючи їхні послуги та можливості
• Віртуалізація: Навички у віртуалізації, включаючи використання гіпервізорів, контейнерів (наприклад,ProxMox VMware) та оркестраторів контейнерів (наприклад, Kubernetes)
• Стратегічне планування: Здатність розробляти та впроваджувати стратегічні плани розвитку ІТ інфраструктури, які відповідають бізнес-потребам організації.
• Архітектура ІТ: Розуміння принципів та практик проектування й розробки ІТ інфраструктури, включаючи мережеву архітектуру, зберігання даних обчислювальні середовища.
• Мережеві навички: Розуміння основних мережевих концепцій, включаючи мережеву конфігурацію, маршрутизацію (BGP), VPN та безпеку мережі
• Безпека хмарних сервісів: Технології та методи розподілу навантаження, методи захисту мережі від несанкціонованого доступу, включаючи мережеві брандмауери, технології міжмережевого екрану веб застосунків
• Автоматизація та оркестрація: Володіння інструментами для автоматизації процесів та оркестрації інфраструктури, такими як Ansible, Terraform або скриптові мови
• Архітектура та стратегія: Розробка та впровадження стратегії розвитку
• ІТ-інфраструктури (On-premise, Cloud або Hybrid).Проектування високонадійних (HA) та катастрофостійких (DR) систем.Оцінка та вибір нових технологій, проведення PoC (Proof of Concept).
• Управління системами та мережами:Адміністрування серверних ОС (Linux/Windows) на експертному рівні. Керування системами віртуалізації (VMware, KVM) та контейнеризації (Kubernetes, Docker).
• Нагляд за мережевою інфраструктурою: маршрутизація, комутація, безпека (Firewalls, VPN).
   

Specific skills:

• Управління проектами: Досвід управління проектами з розгортання та підтримки ІТ інфраструктури, включаючи оновлення, міграції та інтеграції нових систем.
• Troubleshooting: Здатність швидко знаходити причини критичних збоїв (Root Cause Analysis).
• Комунікація та взаємодія: Ефективна співпраця з локальними системними адміністраторами, надання консультацій та підтримки у вирішенні технічних питань.
• Критичне мислення: Здатність аналізувати складні ситуації, виявляти проблеми та пропонувати ефективні рішення.
• Знання англійської мови на рівні intermediate
   

Ми пропонуємо:

• можливість пропонувати та реалізовувати власні ідеї, які мають вплив на продукт і виробництво;
• роботу у вмотивованій команді та zero bullshit culture;
• конкурентну заробітну плату;
• медичне страхування;
• корпоративну англійську мову;
• можливість взяти участь у проєкті бета-тесту систем безпеки Ajax — отримання та тестування нових гаджетів до їх релізу.
   

Ajax Systems — це українська історія успіху, місце неймовірної сили та енергії. Долучайтеся, щоб зробити Made in Ukraine синонімом надійності.

Команда ПрАТ «БАНК ФАМІЛЬНИЙ» запрошує натхненного спеціаліста з інформаційної безпеки, який готовий приєднатися до нашої команди експертів та внести свій вклад у створення безпечнішого цифрового простору
 

Робота у нас це:
-    колектив висококваліфікованих експертів, що сприяє навчанню та професійному зростанню;
-    передове корпоративне технічне обладнання та високоякісні інструменти, які необхідні для ефективної роботи та реалізації проектів;
-    наша команда цінує особисту взаємодію та співпрацю, тому всі позиції передбачають роботу з нашого затишного офісу, розташованого поруч зі станцією метро Деміївська;
-    5-денний робочий тиждень з понеділка по п'ятницю, з 09:00 до 18:00;
-    спортивна зала прямо в офісі, що дозволяє підтримувати фізичну форму без зайвих затрат часу;
-    смаколики та свіжі фрукти це лише частина нашої культури піклування та уваги до кожного члена команди.
 

Вашими завданнями буде:
-   реагування на інциденти інформаційної безпеки та їх подальша обробка згідно Плану реагування;
-   розробка навчальних матеріалів та проведення семінарів для підвищення обізнаності співробітників у галузі кібербезпеки; 
-   моніторинг стану мережі та виявлення аномалій за використанням спеціалізованого ПЗ;
-   вдосконалення системи моніторингу через інтеграцію передових рішень та налаштування правил сповіщення;
-   виявлення та оцінка вразливостей внутрішніх серверів і сервісів;
-   контроль за своєчасним встановлення оновлень безпеки, включаючи верифікацію успішності оновлень;
-   допомога в аналізі подій безпеки та робота з інцидентами під керівництвом досвідчених колег;
-   розробка та контроль дотримання стандартів безпечної конфігурації для ОС (Windows/Linux) та мережевого обладнання;
-   участь в адмініструванні та технічній підтримці платформи Wazuh;
-   дослідження та впровадження новітніх технологій у сфері кібербезпеки як на землі, так і в хмарі (Azure та AWS).
 

У нашого кандидата є:
-  вища освіта за спеціальністю 125 Кібербезпека та захист інформації, освітній ступінь Бакалавр; студенти останніх курсів бакалаврату за відповідною спеціальністю також розглядаються;
-  навички адміністрування OS Windows та дистрибутивів Linux;
-  знання стеку протоколів TCP/IP;
-  бажано досвід у використанні систем wazuh та ELK;
-  обов’язкове розуміння нормативно-правової бази в галузі інформаційної безпеки.
 

Якщо ви маєте базові знання в галузі кібербезпеки, прагнете отримати свій перший досвід та хочете застосувати свої навички в реальних умовах, вирішуючи інциденти інформаційної безпеки та вдосконалюючи стратегії безпеки, ми запрошуємо вас стати частиною нашої команди. 
 

Надсилайте Ваше CV! Ми впевнені, що Ви шукали саме цю вакансію)
 

Роботодавець — провідна українська приватна MilTech-компанія з багаторічною історією на ринку. Це не стартап, а стабільний бізнес, який має сформовані процеси. Тисячі співробітників та десятки об?єктів по всій країні.

Зараз формується повноцінний відділ інформаційної безпеки, тому і шукаємо керівника, який його очолить, добудує та виведе на сучасний рівень.

Що це за роль

У відділі вже працюють 3-4 спеціалісти ІБ — це не побудова з нуля, але й далеко не завершена система. Ваше завдання: доукомплектувати команду, навести лад у процесах і збудувати захист, який відповідає рівню MilTech-компанії.

Мета ролі — безперебійний захист даних та інфраструктури від несанкціонованого доступу, знищення, змін і розголошення. Забезпечення конфіденційності, цілісності та доступності інформації, мінімізація ризиків від навмисних і ненавмисних загроз, впровадження новітніх технологій у системи ІБ.

Очікувані результати

Орієнтовно 1 місяць: повний аудит зовнішнього та внутрішнього периметра; аудит прав доступу в критичних системах; виявлення «дірок», через які дані можуть витікати прямо зараз; сформований список першочергових завдань.

Орієнтовно 3 місяці: усунуто всі критичні загрози з аудиту; наведено лад із доступами за принципом найменших привілеїв, зайві доступи відкликано, скрізь налаштовано 2FA; на всі робочі машини встановлено EDR, для віддалених — безпечне підключення через VPN; налаштовано автоматичне резервне копіювання критичних баз в ізольоване місце; проведено перше навчання співробітників з кібергігієни.

Орієнтовно 9 місяців: налаштовано SIEM/UEBA — відділ бачить будь-які аномалії в мережі; впроваджено DLP, що технічно блокує спроби зливу даних на флешку, особистий Google Drive чи в Telegram; автоматизовано процес пошуку та закриття вразливостей; розроблено й протестовано план відновлення інфраструктури з бекапів на випадок найгіршого сценарію; архітектура поступово переходить на модель Zero Trust, а співробітники самі повідомляють про підозрілі листи в ІБ.

Кого ми шукаємо

Досвід:

• Досвід управління у сфері ІТ / кібербезпеки, у великих приватних компаніях зі штатом від 1000 співробітників.
• Бажано — успішний досвід побудови ІБ «з нуля» або масштабування безпеки в компанії, що швидко зростає.

• Круто, якщо в кар'єрі були реальні інциденти (злами, DDoS, ransomware), які Ви успішно локалізували.

   

Як ви працюєте:

• Ставите чіткі задачі й жорстко контролюєте виконання; допускаєте фінансові санкції, не боїтеся звільняти за халатність.
• Делегуєте, але за потреби зробите самі — не боїтеся «замарати руки».
• Нульова толерантність до порушень дисципліни.
• Орієнтовані на результат, а не на імітацію діяльності.
• Вмієте без зверхності пояснювати складні речі простим користувачам.
• Вмієте узагальнювати, аргументувати й швидко приймати рішення, несучи за них відповідальність.
• Уважні до деталей, передбачаєте ризики наперед.
• Завжди на зв’язку за потреби, здатні швидко реагувати в позаштатних ситуаціях, зокрема у вихідні та позаробочий час.
• Холоднокровні — не панікуєте, зберігаєте «свіжу» голову; в ідеалі не допускаєте позаштатних ситуацій.

• Проактивні — постійно вдосконалюєте систему й стежите за інноваціями в галузі.

   

Умови

• Заробітна плата €3500-€4350 з індексацією до курсу євро (готові розглянути Ваші побажання)
• Формат: повна зайнятість, робота з центрального офісу (Київ).
• Графік: Пн-Пт, 09:00—18:00 (з готовністю реагувати 24/7 за потреби)
• Бронювання від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Підтримку при релокації (покриваємо до 50% супутніх витрат).
• Масштабні управлінські виклики стратегічного рівня у провідній MilTech-компанії.
• Автономність: офіс повністю підготовлений до роботи в умовах відключень — генератор, безперебійний інтернет, зарядні станції, запас питної та технічної води, обігрівачі й кондиціонери.
• Обладнане укриття: на випадок тривог укриття облаштоване як повноцінний робочий простір — робочі столи, стільці, зони відпочинку, Wi-Fi, розетки, освітлення, обігрів і вода.
• Харчування: безкоштовні обіди, а також кава, чай і снеки в офісі протягом усього дня. Медична готовність: в офісі та в укритті є укомплектовані аптечки, турнікети й запас базових медикаментів.

Про компанію

Наш клієнт — технологічна FinTech-компанія, яка розвиває платіжну інфраструктуру та P2P-платформу, що об’єднує постачальників ліквідності й мерчантів.

Платформа забезпечує обробку операцій 24/7. Стабільність системи, захист даних і мінімізація операційних ризиків є ключовими пріоритетами бізнесу.

Компанія активно масштабується, тому ми шукаємо Head of Information Security, який побудує функцію інформаційної безпеки з нуля: оцінить ризики, визначить пріоритети, впровадить необхідні процеси й інструменти та надалі сформує команду.

Про роль

Ви відповідатимете за безпеку корпоративного середовища, критичної інфраструктури та розподіленої команди. Роль поєднує управління напрямком із практичною участю у впровадженні захисту та реагуванні на інциденти.

Позиція передбачає пряме підпорядкування CEO, участь у стратегічних рішеннях і можливість впливати на розвиток бізнесу.

Основні зони відповідальності

Управління доступами та захист пристроїв

• Побудувати централізоване управління доступами: IAM, RBAC, MFA/2FA та регулярний перегляд прав.
• Організувати процеси onboarding/offboarding і своєчасне відкликання доступів.
• Впровадити захист корпоративних пристроїв: шифрування, MDM, віддалене блокування та видалення даних, VDI / Remote Desktop відповідно до потреб бізнесу.

Безпека інфраструктури та безперервність роботи

• Організувати сегментацію й захист критичної інфраструктури.
• Впровадити контроль мережевих доступів, VPN та моніторинг підозрілих входів.
• Побудувати процеси резервного копіювання й Disaster Recovery, організувати регулярну перевірку відновлення систем.

Моніторинг і реагування на інциденти

• Організувати моніторинг аномальної активності та потенційних атак.
• Побудувати incident response: виявлення, реагування, розслідування, root-cause analysis і запобігання повторним інцидентам.
• Визначити потребу в SIEM/DLP та організувати впровадження відповідних рішень.

OPSEC, комунікації та запобігання витокам

• Захищати корпоративні канали комунікації, домени й облікові записи.
• Впроваджувати практики OPSEC і зменшувати небажане розкриття інформації про компанію та команду.
• Організувати OSINT-моніторинг витоків корпоративних даних, компрометації облікових записів і згадок компанії у відкритих джерелах.
• Контролювати внутрішні сервіси та сховища на ризики витоку інформації.

Управління ризиками та розвиток функції

• Оцінювати ризики сторонніх сервісів, платіжних шлюзів, мерчантів та API-провайдерів.
• Розробляти й впроваджувати практичні політики безпеки.
• Проводити security awareness для співробітників.
• Організовувати регулярні security-аудити та підготовку до застосовних регуляторних вимог у нових географіях.
• Формувати security roadmap, планувати бюджет і звітувати CEO про ризики, результати та пріоритети.

Ключові цілі на перші 6 місяців

Перші 30 днів — оцінка ризиків і план дій

• Провести аудит критичних систем, корпоративних доступів, пристроїв і каналів комунікації.
• Сформувати реєстр ризиків із пріоритетами, відповідальними та строками усунення.
• Узгодити з CEO першочергові заходи, необхідні ресурси та security roadmap на 12 місяців.

До 90 днів — впровадження базових механізмів захисту

• Впорядкувати доступи до критичних систем, прибрати зайві права та забезпечити MFA для привілейованих персональних облікових записів.
• Запустити єдиний процес надання, перегляду й відкликання доступів.
• Впровадити погоджені вимоги до захисту корпоративних пристроїв.
• Організувати моніторинг критичних подій і витоків даних.
• Затвердити порядок реагування на інциденти та перевірити його під час практичного навчання.

До 6 місяців — перевірка ефективності та розвиток

• Усунути пріоритетні ризики за погодженим планом; залишкові ризики винести на рішення CEO.
• Провести тестове відновлення критичних систем із резервних копій і перевірити досягнення погоджених строків відновлення.
• Провести навчання команди та повторний аудит впроваджених заходів.
• Запровадити щомісячну звітність щодо ризиків, інцидентів і виконання roadmap.
• Підготувати обґрунтований план розвитку security-команди та інструментів.

Конкретні строки й показники узгоджуємо після первинного аудиту, з урахуванням стану інфраструктури та доступних ресурсів.

Що очікуємо від кандидата

• Від 5 років досвіду в Information Security.
• Щонайменше 2 роки досвіду у FinTech, payments, iGaming або іншому середовищі з підвищеними ризиками.
• Підтверджений досвід побудови функції інформаційної безпеки з нуля.
• Практичний досвід з IAM/RBAC, MFA/2FA та управлінням корпоративними доступами.
• Досвід розробки й впровадження політик безпеки та захисту розподілених команд.
• Досвід реагування на реальні інциденти, їх розслідування та впровадження превентивних заходів.
• Розуміння ризиків платіжного бізнесу: fraud, внутрішні загрози, компрометація API-доступів і витоки даних.
• Розуміння OSINT, OPSEC та управління цифровим слідом.
• Уміння визначати пріоритети, пояснювати ризики бізнесу й приймати рішення в кризових ситуаціях.

Що пропонуємо

• Повністю віддалену роботу, full-time.
• Конкурентну винагороду за результатами співбесіди, виплати в USDT.
• Пряме підпорядкування CEO та участь у стратегічних рішеннях.
• Бюджет на інструменти безпеки й необхідну інфраструктуру.
• Можливість сформувати власну команду.
• Оплачувану відпустку, лікарняні, day off та emergency leave.
• Корпоративні курси англійської мови.

Якщо ви вже будували функцію безпеки, впроваджували захист і керували реагуванням на реальні інциденти — надсилайте резюме. Будемо раді обговорити ваш досвід і завдання ролі.

Наша компанія-клієнт -  українська компанія, що спеціалізується на розробці та виробництві продуктів для потреб безпеки та оборони. Їхня діяльність поєднує інженерні рішення, дослідження, виробництво та аналітику в умовах підвищених вимог до надійності, конфіденційності та технологічної переваги. 
 
У зв’язку з розширенням напряму, шукаємо до команди OSINT-спеціаліста, який буде залучений до проведення комплексних досліджень на основі відкритих джерел інформації. Роль передбачає роботу з чутливими даними, високий рівень відповідальності та дотримання внутрішніх політик безпеки. 

Ми будемо раді розглянути кандидатуру як спеціалістів з досвідом, так і кандидатів на старті кар’єри, які мають пройдені фахові курси, бажання вчитися і розвиватися разом із командою. 
 

Зони відповідальності: 

• Проведення глибоких OSINT-досліджень щодо: компаній, власників, бенефіціарів, ринків, технологічних ніш, конкурентного середовища, політичних, геополітичних та безпекових подій. 
• Перевірка кандидатів при працевлаштуванні та внутрішньому переміщенні. 
• Перевірка потенційних контрагентів та партнерів перед встановленням ділових відносин. 
• Моніторинг благонадійності персоналу: аналіз відкритих джерел, ЗМІ, реєстрів, соціальних мереж; виявлення колабораційних ризиків, порушень законодавства, інших факторів, що можуть спричинити фінансову або репутаційну шкоду. 
• Контроль дотримання внутрішніх політик і процедур у частині кадрової та інформаційної безпеки. 

Вимоги: 

• Досвід у сфері або базове розумінням OSINT; 
• Наявність сертифікації у галузі OSINT або кібербезпеки буде перевагою; 
• Досвід роботи з інструментами та платформами для збору та аналізу відкритих джерел інформації; 
• Навички роботи з базами даних та пошуковими системами; 
• Гарні комунікативні навички та здатність працювати в команді; 
• Відповідальність, уважність до деталей та високий рівень організованості. 

Компанія пропонує: 

• Офіційне працевлаштування та конкурентну компенсацію. 
• Можливість бронювання. 
• 24 календарні дні відпустки, оплачувані лікарняні та всі соціальні гарантії. 
• Сильну корпоративну культуру та цінності, в яких цікаво та комфортно працювати. 

Якщо ви маєте відповідний досвід та бажання розвиватись в даній галузі - надсилайте своє резюме. Будемо раді розглянути вашу кандидатуру! 

INFOBUS Holding is an international product IT company in the travel industry. We develop INFOBUS.eu, a platform for booking bus, train, and flight tickets, and BusSystem.eu, a SaaS solution for carriers.
We are looking for a Senior DevSecOps / Security Engineer to build a cybersecurity program around our existing infrastructure: assess risks, implement technical safeguards, establish continuous monitoring, and develop an incident response process. This is a hands-on role covering the full implementation cycle, from assessment and solution design to configuration, deployment, and validation.

Your responsibilities:

• Assess the security of websites, APIs, infrastructure, access controls, and data; develop a risk register and remediation plan aligned with business priorities.
• Design and implement technical security controls, defining how they will be maintained and monitored.
• Configure and maintain Cloudflare, WAF, rate limiting, and bot management rules; investigate suspicious traffic while preserving access for users, partners, and legitimate search engine crawlers.
• Introduce security scanning for code, dependencies, secrets, and running applications; integrate checks into CI/CD, validate findings, and coordinate vulnerability remediation.
• Work with DevOps to strengthen the security of servers, network equipment, cloud services, and databases through access controls, secrets management, logging, and secure configurations.
• Set up security event collection and alerting, develop incident response procedures, participate in investigations, and address root causes to prevent recurring incidents.
• Define endpoint security requirements, including protective tools, updates, and configurations; coordinate implementation with IT support.
• Support technical audit readiness by implementing required security controls and preparing evidence of their operation.
• Document configurations and procedures, train internal specialists, and transfer knowledge to support ongoing maintenance.

• Hands-on experience implementing security solutions independently, from design through production deployment.
• Strong knowledge of Linux, networking, HTTP/HTTPS, TLS, DNS, access management, and server configurations.
• Experience securing cloud and on-premises infrastructure, with the ability to work with GCP.
• Experience with Cloudflare or comparable solutions, including WAF, DDoS protection, bot management, and traffic analysis.
• Experience automating security checks and integrating security tools into CI/CD.
• Understanding of web application, API, database, and personal data storage security.
• Experience analyzing security events and responding to incidents.
• Ability to translate security requirements into specific technical configurations and actionable tasks.
• A proactive, independent approach, with the ability to prioritize business risks, communicate technical issues clearly, and coordinate changes across teams.

• Experience preparing a company for an ISO 27001 audit from a technical perspective.
• Experience implementing technical controls to protect personal data.

• The opportunity to build a comprehensive cybersecurity program for an international product company.
• Influence over security tooling and technical approaches.
• Work across a customer-facing platform, external APIs, a SaaS product, and cloud and on-premises infrastructure.
• Direct collaboration with the CTO and close cooperation with technical and business teams.