Jobs Information Security

Key tasks:

• Writing and maintaining up-to-date Information Security Management System (ISMS) documentation;
• Participating in information security incident investigations;
• Conducting internal information security audits;
• Supporting third-party penetration tests, supervisory audits, and certification processes;
• Managing access to company and/or customer systems (if necessary);
• Developing and delivering information security training;
• Implementing information security risk mitigation measures;
• Implementing new information security standards;
• Ensuring GDPR and privacy compliance (updating policies, conducting DPIAs, and data mapping);
• Managing third-party privacy risks and Data Processing Agreements (DPAs);
• Handling data breach protocols and Data Subject Access Requests (DSARs).
   

Core Competencies:

• Knowledge and understanding of network infrastructure;
• Understanding of Information Security Management System (ISMS) principles;
• Experience administering Active Directory-based domains;
• Knowledge of virtualization systems (e.g., VMware, Hyper-V);
• Knowledge of Linux-based servers (Ubuntu);
• Knowledge and understanding of PCI DSS, ISO 27001, and GDPR standards and compliance requirements;
• Practical knowledge of Data Protection principles (DPIA, data mapping, DPAs);
• Experience in developing regulatory and procedural documentation (concepts, policies, regulations, provisions, instructions, etc.);
• Knowledge of risk analysis methods, organizational and technical measures for information protection, as well as related technologies, software, and hardware tools;
• Knowledge and ability to apply best practices in the field of information security and data privacy;
• At least 1 year of professional experience in information security or data protection;
• English proficiency at B2 level.
  
   

We offer:

• Stable salary;
• Convenient work schedule: Monday to Friday, 9:00 AM — 6:00 PM;
• Comfortable working conditions: cozy office or remote work (subject to stable internet and electricity availability);
• Opportunities for growth and development in a dynamic company.

Position Name: Information Security Analyst
Reports to: Chief Information Security Officer
Location/Type: Remote (UA Candidates only)

Atlas Technica's mission is to shoulder IT management, user support, and cybersecurity for our clients, who are hedge funds and other investment firms. Founded in 2016, we have grown year over year through our uncompromising focus on service.

We value ownership, execution, growth, intelligence, and camaraderie. We are looking for people who share our Core Values, thrive, and contribute to this environment while putting the customer first. At Atlas Technica, we offer a competitive salary, comprehensive benefits, and great perks to our global Team. We strive to maintain a professional yet friendly environment while promoting professional and career development for our Team Members. Join Atlas Technica now!

We seek a skilled Information Security Analyst to join our rapidly growing organization. This is a highly technical role providing excellent career development opportunities for the successful candidate. You will be work closely with the Chief Information Security Officer (CISO) and various teams to maintain and improve the security posture of Atlas and its clients. As a new position, this role will evolve, providing opportunities for growth and adaptation.

Responsibilities:

Vulnerability Management:

• Review vulnerability reports.
• Research scalable solutions for vulnerability remediation.
• Collaborate with Support/NOC to ensure remediations have minimal impact on clients and facilitate maintenance windows.
• Work with CS/Engineering to script and automate remediations.
• Track progress in ticketing system, including master tickets for multi-client initiatives and sub tickets for individual clients.
• Address vulnerabilities for clients' third-party vulnerability management, including overlap with Cavelo, and apply remedies to other clients.

Risk Management and Due Diligence:

• Provide accurate and timely responses to Due Diligence Questionnaires (DDQs).
• Review and analyze findings from risk assessments and penetration tests for Atlas and clients.
• Address identified vulnerabilities and recommend remediation strategies.
• Participate in Business Impact Analyses and tabletop exercises to enhance organizational resilience.

Industry Benchmark Alignment and Standards Updating:

• Start measuring alignment with Microsoft benchmarks in Intune and work on increasing the score.
• Address vulnerabilities and issues identified in workstation builds, cloud infrastructure configurations, and security configurations.
• Harden systems to enhance security across workstations, cloud infrastructure, and security configurations.

SOC 2 Maintenance and Additional Security Tasks:

• Perform test restores.
• Conduct reviews of our KnowBe4 phishing tests and training.
• Review SIEM logs.
• Assist in addressing cybersecurity incidents.
• Work with NOC and outsourced SOC on remediation runbooks.
• Perform additional tasks as assigned to support the security team and organization

Requirements:

• Strong understanding of cybersecurity principles and practices.
• Experience with vulnerability management and remediation.
• Familiarity with Microsoft Intune and security benchmarks.
• Excellent analytical and problem-solving skills.
• Ability to work collaboratively with cross-functional teams.
• Strong communication skills, both written and verbal.
• Strong ability to work independently
• Experience with security tools (SIEM, IDS/IPS, vulnerability scanners)
• Experience with RMM/SOAR and other automation platforms.
• Experience scripting
• Experience writing runbooks.

Desirable Qualities:

• Experience working in an MSP environment (preferred, but not required)
• Relevant certifications (AZ-500, SC-900, SC-300, CompTIA Security+, etc.)

We are looking for an experienced Information Security Specialist to join our team. This is a hands-on position for someone who enjoys investigating security events, improving security tools, and working closely with both technical teams and business users.
 

You will contribute to the full security lifecycle—from prevention and detection to incident response and vulnerability management. The role offers a broad range of responsibilities, opportunities to work with modern security technologies, and the possibility to influence how security services and processes develop within the organization.
 

Main responsibilities

• Operate, configure, maintain, and optimize security platforms used for prevention, detection, incident response, and vulnerability management;
• Provide day-to-day security support to IT teams and business users;
• Analyze email threats, investigate phishing attempts, and manage email security controls and quarantine processes;
• Monitor security events, analyze logs, and correlate information from different sources to identify and respond to threats;
• Investigate security incidents, alerts, and security-related requests reported by users;
• Develop and improve security policies, standards, procedures, and operational documentation;
• Create security awareness materials and deliver information security training sessions;
• Review technical solutions, system architectures, and third-party agreements to ensure they meet security, regulatory, and compliance requirements;
• Work with vendors, service providers, IT teams, and other stakeholders to support and improve security services and technologies;
• Support security assessments, audits, risk management activities, and compliance initiatives;
• Identify and recommend new technologies and improvements that can strengthen the organization’s security posture.

Must-have requirements

• At least three years of hands-on experience in information security or cybersecurity;
• Experience implementing, administering, or maintaining security solutions in production environments;
• Practical knowledge of Windows and Linux operating systems, TCP/IP networking, and common security technologies and protocols;
• Experience with enterprise security platforms in areas such as:
  • Security monitoring
  • Identity and access management
  • Endpoint protection
  • Data protection
  • Vulnerability management
• Experience supporting security services and working with IT teams and business users;
• Good understanding of cybersecurity threats, attack techniques, security controls, and security operations;
• Ability to analyze security events and support incident investigation and remediation;
• Ability to analyze logs, investigate alerts, and correlate events from multiple sources;
• Basic scripting skills in PowerShell and/or Bash;
• Working knowledge of SQL and willingness to learn technologies such as Kusto Query Language (KQL);
• Professional proficiency in Ukrainian and English at B2 level or higher;
• Strong communication, analytical, and problem-solving skills.

Nice to have

• A degree in Computer Science, Information Technology, Cybersecurity, or a related field.
• Industry certifications such as CompTIA Security+, CEH, CISSP, Microsoft SC-200, or Microsoft SC-300.
• Experience with Kusto Query Language and Python.
• Familiarity with cloud security, especially Microsoft Azure security services.
• Knowledge of Polish.

This position gives you the opportunity to work across several areas of cybersecurity instead of focusing on only one tool or process. You will take part in real security operations, collaborate with different teams, and help improve the organization’s overall security maturity.
 

If you are proactive, curious, and ready to take ownership of security topics, we would be happy to hear from you.

 

Why this role exists:

This role exists to scale, secure, and automate our user access management infrastructure, ensuring zero-trust integrity at high velocity. You’ll help us protect our core IT ecosystem by managing the end-to-end employee access lifecycle, establishing standardized access profiles, leveraging modern automation and AI-driven tools, and meeting strict operational SLAs and security standards.

What you’ll drive:

Strategy & outcomes

• Lead and optimize end-to-end Employee Lifecycle access workflows (Onboarding / Dismissal / Change Position): ensure seamless access provisioning during onboarding, timely revocation upon offboarding, and structured access reviews during internal transfers or role changes.
• Own and govern the process of designing, standardizing, and maintaining corporate Access Profiles across departments to align with least-privilege principles.
• Measure and track operational SLAs, proactively eliminating bottlenecks in the access request pipeline to maintain high customer satisfaction (CSAT).
• Optimize operational processes by driving access lifecycle automation and minimizing manual intervention.

Discovery & decisions

• Design, validate, and maintain role models (roles, sub-roles, permission sets, and Access Profiles) across corporate systems, continuously identifying and mitigating access anomalies.
• Initiate and define requirements for automated testing of role-model functionality and access controls across systems.
• Partner with Talent Department, IT, and engineering teams to onboard new corporate systems into the centralized Access Flow platform and align access profiles with organizational changes.

Delivery & execution

• Leverage AI agents and LLM-powered automation tools to optimize repetitive operational tasks, accelerate ticket analysis/triaging, and streamline documentation workflows.
• Process complex, escalated access tickets swiftly and securely, serving as a trusted gatekeeper for critical permissions.
• Analyze complex access rights data, identify permission inconsistencies, and resolve access drift across platforms.
• Build and maintain comprehensive internal documentation for SOPs, access profile matrices, role definitions, and access governance frameworks.

What makes you a GR8 fit:

Must-have:

• 2+ years of hands-on experience in Information Security, IAM, or IT Operations / Systems Administration / L3 Support with a strong focus on access management.
• Proven experience managing Onboarding / Dismissal / Change Position workflows: automated/manual provisioning during onboarding, revoking access upon offboarding, and role adjustments upon job changes.
• Practical experience creating, standardizing, and auditing Access Profiles and Role-Based Access Control (RBAC) models across corporate tools and systems.
• Strong technical understanding of enterprise identity and access tools (e.g., Okta, CyberArk, Active Directory, PAM, SSO, and federation protocols).
• Understanding and practical experience with AI tools / AI agents (e.g., prompt engineering, AI copilots, or agentic workflows) to automate routine operational tasks, reporting, or data processing.
• Solid understanding of core access control principles: RBAC, ABAC, Principle of Least Privilege, and Zero Trust.
• SLA- and quality-driven mindset with experience managing high-volume operational requests without compromising security standards.
• Strong analytical skills with the ability to navigate and validate complex permission structures across diverse systems.
• Clear communication skills—ability to explain technical security policies and requirements to non-technical stakeholders.
• Fluency in Ukrainian or Russian; Intermediate+ level of English.

Nice-to-have:

• Working knowledge of security compliance frameworks and audit requirements (PCI DSS, ISO 27001) in the context of access management and user access reviews.
• Hands-on experience integrating AI agents or custom LLM workflows into internal IT/IAM automation pipelines (e.g., via APIs, LangChain, or agentic frameworks).
• Bachelor’s degree in Computer Science, Information Security, or a related technical field.
• Experience configuring, managing, or troubleshooting custom Access Flow / IAM orchestration platforms.
• Familiarity with cloud security concepts and identity governance within AWS, Azure, or GCP.
• Relevant industry certifications (e.g., CompTIA Security+, Okta Certified Professional, Microsoft Identity and Access Administrator).

About the Company & Product

We are a rapidly growing product company entering the global gaming entertainment market. Our mission is to bring innovative business solutions to the iGaming industry by developing cutting-edge technology products.

Our core product is a SaaS gaming platform made up of over 200 microservices, delivering a seamless gaming experience to millions of users worldwide. It provides a full suite of iGaming solutions, including game management, payments, analytics, CRM, and more.

Ready for a career upgrade?

As we continue to scale our platform, expand into new markets, and strengthen our security governance function, we are looking for an Information Security GRC Analyst with a strong technical mindset to join our team.

This is not a purely documentation-focused role. You will work closely with engineering, infrastructure, and business teams to understand how our platform operates in practice and help translate technical risks into effective governance and compliance processes.

As a company operating in the iGaming industry, many aspects of our business are subject to regulatory and licensing requirements across different jurisdictions. You will be directly involved in these processes — from preparing documentation and collecting audit evidence to analyzing regulatory requirements and participating in audits and certification activities.

You will report to the Security Lead and collaborate with engineering, DevOps, legal, and business teams to help build a mature, scalable, security-driven governance function.

What you’ll be doing

• Maintain and improve security and compliance frameworks ISO 27001, GDPR, and jurisdiction-specific licensing requirements;
• Own security policies, procedures, and documentation lifecycle: creation, versioning, and periodic reviews;
• Support internal and external audits: collect evidence, track findings, coordinate remediation;
• Conduct security risk assessments across systems, infrastructure, and cloud environments; maintain risk registers and control matrices;
• Run vendor security assessments and handle security questionnaires;
• Work with engineering and DevOps teams on vulnerability management tracking, prioritization, and remediation coordination;
• Collaborate with engineering to translate compliance requirements into real technical controls;
• Use AI tools to automate GRC workflows and actively look for ways to reduce manual work across the team;
• Support security awareness initiatives and incident response activities when needed.

You have these superpowers

• 2+ years in Information Security, GRC, or Compliance;
• Solid hands-on understanding of ISO 27001 and audit support;
• Good grasp of GDPR and security governance processes;
• Experience with risk registers, control matrices, policies, and compliance documentation;
• Experience running vendor risk assessments and handling security questionnaires;
• Good understanding of networking basics, OS-level security, IAM, and common attack vectors;
• Comfortable discussing cloud infrastructure and modern application environments with engineering teams;
• Familiarity with at least one security tooling area: SIEM, vulnerability scanners, or similar;
• Can read architecture diagrams and technical docs — not just compliance checklists;
• Actively uses AI tools (ChatGPT, Claude, Copilot, or similar) in daily work;
• Strong written communication, structured thinking, and ability to drive things forward independently.

Nice to have

• Experience in iGaming or familiarity with industry standards such as GLI-19 and GLI-33;
• Knowledge of AML / KYC requirements;
• Experience with SOC 2 or other compliance frameworks beyond ISO 27001;
• Familiarity with GCP, containerized environments, or Kubernetes from a security angle;
• Exposure to OSINT or threat intelligence practices;
• Familiarity with DevSecOps or security in CI/CD pipelines;
• Experience building simple AI-assisted automations (LLM APIs, no-code tools);
• Awareness of ISO/IEC 42001 and the EU AI Act.

What we offer:

Flexible schedule—work from home, the office, or hybrid.

Extra day off for your birthday—take a break any day within the month.

Competitive compensation that matches your skills.

Medical insurance (in Ukraine) and health support.

20 paid vacation days + an additional 15 personal leave days.

22 sick leave days, including mental health days.

Gifts and support for life’s key moments (wedding, childbirth, kindergarten).

Professional development—conferences, training, courses, and learning opportunities. We care about your comfort and help you maintain work-life balance!

What’s next?

• HR interview with a recruiter
• Technical interview
• Final interview
• Background Check
• If it’s a match — Offer

Feel like this is the right fit? Send your resume—we’re waiting for you!

About Softprom

Softprom is a value-added IT distributor founded in 1999 and headquartered in Vienna. For 27 years, the company has operated across Central and Eastern Europe, the Caucasus, and Central Asia — today spanning 33 countries, with a team of 150+ professionals, 120+ global technology vendors, and 1,200+ IT solutions across five practices: cybersecurity, cloud services, IT infrastructure, security systems, and CAD & graphics.

About the Role

We are looking for an IT Security Systems Administrator to manage and continuously tune our security infrastructure — from WAF and EDR/XDR to firewalls and vulnerability management — and to keep our security monitoring, documentation, and incident response running smoothly.

Requirements

• University degree or equivalent experience in Information Technology and Security (Security+, CEH, or vendor certifications such as Imperva Certified or CrowdStrike CCFA/CCFR)
• 3+ years of hands-on experience administering security infrastructure (WAF, EDR/XDR, firewall, SIEM, DLP)
• Experience with vulnerability management / patch management
• Experience with IAM / access control
• Knowledge of GDPR

• English — B2/C1 level

   

Nice to Have

• AWS infrastructure management
• Forensic investigation experience
• SIEM query languages (SPL, KQL, etc.)
• Experience with vulnerability scanners (Nessus, Qualys, or similar) and scripting (Python, PowerShell, Bash)
• Experience implementing ISO 27000 procedures
• Knowledge of OWASP

• Penetration testing experience

   

Responsibilities

• Configure and tune WAF rules, EDR policies, and firewall rules
• Manage vulnerabilities: scanning, prioritization, and remediation tracking
• Perform security monitoring and log review — a core part of the role regardless of whether a SIEM is in place
• Coordinate patch management
• Document and maintain security policies
• Evaluate and onboard new vendors and tools as the company's toolset grows
• Investigate and respond to security incidents

• Deliver internal security trainings

   

Working Conditions

• Legal employment
• 3-month probationary period
• Remote work format
• Schedule: 9:00–18:00 Kyiv time
• Company-sponsored certification budget
• Reports to the IT Director

Про компанію

Наш клієнт — технологічна FinTech-компанія, яка розвиває платіжну інфраструктуру та P2P-платформу, що об’єднує постачальників ліквідності й мерчантів.

Платформа забезпечує обробку операцій 24/7. Стабільність системи, захист даних і мінімізація операційних ризиків є ключовими пріоритетами бізнесу.

Компанія активно масштабується, тому ми шукаємо Head of Information Security, який побудує функцію інформаційної безпеки з нуля: оцінить ризики, визначить пріоритети, впровадить необхідні процеси й інструменти та надалі сформує команду.

Про роль

Ви відповідатимете за безпеку корпоративного середовища, критичної інфраструктури та розподіленої команди. Роль поєднує управління напрямком із практичною участю у впровадженні захисту та реагуванні на інциденти.

Позиція передбачає пряме підпорядкування CEO, участь у стратегічних рішеннях і можливість впливати на розвиток бізнесу.

Основні зони відповідальності

Управління доступами та захист пристроїв

• Побудувати централізоване управління доступами: IAM, RBAC, MFA/2FA та регулярний перегляд прав.
• Організувати процеси onboarding/offboarding і своєчасне відкликання доступів.
• Впровадити захист корпоративних пристроїв: шифрування, MDM, віддалене блокування та видалення даних, VDI / Remote Desktop відповідно до потреб бізнесу.

Безпека інфраструктури та безперервність роботи

• Організувати сегментацію й захист критичної інфраструктури.
• Впровадити контроль мережевих доступів, VPN та моніторинг підозрілих входів.
• Побудувати процеси резервного копіювання й Disaster Recovery, організувати регулярну перевірку відновлення систем.

Моніторинг і реагування на інциденти

• Організувати моніторинг аномальної активності та потенційних атак.
• Побудувати incident response: виявлення, реагування, розслідування, root-cause analysis і запобігання повторним інцидентам.
• Визначити потребу в SIEM/DLP та організувати впровадження відповідних рішень.

OPSEC, комунікації та запобігання витокам

• Захищати корпоративні канали комунікації, домени й облікові записи.
• Впроваджувати практики OPSEC і зменшувати небажане розкриття інформації про компанію та команду.
• Організувати OSINT-моніторинг витоків корпоративних даних, компрометації облікових записів і згадок компанії у відкритих джерелах.
• Контролювати внутрішні сервіси та сховища на ризики витоку інформації.

Управління ризиками та розвиток функції

• Оцінювати ризики сторонніх сервісів, платіжних шлюзів, мерчантів та API-провайдерів.
• Розробляти й впроваджувати практичні політики безпеки.
• Проводити security awareness для співробітників.
• Організовувати регулярні security-аудити та підготовку до застосовних регуляторних вимог у нових географіях.
• Формувати security roadmap, планувати бюджет і звітувати CEO про ризики, результати та пріоритети.

Ключові цілі на перші 6 місяців

Перші 30 днів — оцінка ризиків і план дій

• Провести аудит критичних систем, корпоративних доступів, пристроїв і каналів комунікації.
• Сформувати реєстр ризиків із пріоритетами, відповідальними та строками усунення.
• Узгодити з CEO першочергові заходи, необхідні ресурси та security roadmap на 12 місяців.

До 90 днів — впровадження базових механізмів захисту

• Впорядкувати доступи до критичних систем, прибрати зайві права та забезпечити MFA для привілейованих персональних облікових записів.
• Запустити єдиний процес надання, перегляду й відкликання доступів.
• Впровадити погоджені вимоги до захисту корпоративних пристроїв.
• Організувати моніторинг критичних подій і витоків даних.
• Затвердити порядок реагування на інциденти та перевірити його під час практичного навчання.

До 6 місяців — перевірка ефективності та розвиток

• Усунути пріоритетні ризики за погодженим планом; залишкові ризики винести на рішення CEO.
• Провести тестове відновлення критичних систем із резервних копій і перевірити досягнення погоджених строків відновлення.
• Провести навчання команди та повторний аудит впроваджених заходів.
• Запровадити щомісячну звітність щодо ризиків, інцидентів і виконання roadmap.
• Підготувати обґрунтований план розвитку security-команди та інструментів.

Конкретні строки й показники узгоджуємо після первинного аудиту, з урахуванням стану інфраструктури та доступних ресурсів.

Що очікуємо від кандидата

• Від 5 років досвіду в Information Security.
• Щонайменше 2 роки досвіду у FinTech, payments, iGaming або іншому середовищі з підвищеними ризиками.
• Підтверджений досвід побудови функції інформаційної безпеки з нуля.
• Практичний досвід з IAM/RBAC, MFA/2FA та управлінням корпоративними доступами.
• Досвід розробки й впровадження політик безпеки та захисту розподілених команд.
• Досвід реагування на реальні інциденти, їх розслідування та впровадження превентивних заходів.
• Розуміння ризиків платіжного бізнесу: fraud, внутрішні загрози, компрометація API-доступів і витоки даних.
• Розуміння OSINT, OPSEC та управління цифровим слідом.
• Уміння визначати пріоритети, пояснювати ризики бізнесу й приймати рішення в кризових ситуаціях.

Що пропонуємо

• Повністю віддалену роботу, full-time.
• Конкурентну винагороду за результатами співбесіди, виплати в USDT.
• Пряме підпорядкування CEO та участь у стратегічних рішеннях.
• Бюджет на інструменти безпеки й необхідну інфраструктуру.
• Можливість сформувати власну команду.
• Оплачувану відпустку, лікарняні, day off та emergency leave.
• Корпоративні курси англійської мови.

Якщо ви вже будували функцію безпеки, впроваджували захист і керували реагуванням на реальні інциденти — надсилайте резюме. Будемо раді обговорити ваш досвід і завдання ролі.

Державна служба статистики України — це команда, яка перетворює дані на рішення для розвитку країни.

Ми перебуваємо у процесі цифрової трансформації: автоматизуємо процеси, розвиваємо сучасну ІТ-інфраструктуру та впроваджуємо нові підходи до управління даними. Сьогодні ми посилюємо напрям інформаційної безпеки та шукаємо керівника сектору захисту інформації, який допоможе забезпечити надійний захист інформаційних ресурсів та підтримувати високі стандарти кібербезпеки в органах державної статистики.

У Держстаті ваша робота впливатиме не лише на окремі системи, а й на безпеку державних даних та розвиток цифрових сервісів для всієї країни.

Основні обов’язки:

• Організація та координація робіт із забезпечення кібербезпеки, кіберзахисту та захисту інформації в інформаційно-комунікаційних системах Держстату.
• Розробка, актуалізація та впровадження політик інформаційної безпеки, моделей загроз і моделей захисту інформації.
• Контроль рівня захищеності інформаційних ресурсів, систем та технологій.
• Планування роботи сектору, організація діяльності команди та контроль виконання поставлених завдань.
• Забезпечення дотримання вимог законодавства у сфері захисту інформації, державної служби, запобігання корупції та роботи з інформацією з обмеженим доступом.
• Підготовка пропозицій щодо розвитку напрямку інформаційної безпеки та участь у реалізації відповідних проєктів.
• Взаємодія з внутрішніми та зовнішніми стейкхолдерами з питань захисту інформації.
• Виконання інших завдань відповідно до функцій сектору.

Наш ідеальний кандидат(ка):

• Має вищу освіту (магістр або вище), бажано у сфері інформаційних технологій, кібербезпеки або захисту інформації.
• Має досвід роботи на керівних посадах або посадах державної служби не менше 2 років.
• Розуміє принципи побудови систем захисту інформації та організації процесів кібербезпеки.
• Має практичний досвід розробки та впровадження політик інформаційної безпеки.
• Володіє знаннями законодавства у сфері захисту інформації, державної служби та антикорупційного законодавства (Закони України «Про захист інформації в інформаційно-комунікаційних системах»; «Про державну службу»; «Про запобігання корупції»);
• Вміє організовувати роботу команди, приймати рішення та нести відповідальність за результат.
• Має розвинене системне мислення, уважність до деталей та високий рівень самоорганізації.

Буде перевагою:

• Досвід побудови або модернізації комплексних систем захисту інформації.
• Досвід проходження аудитів та перевірок у сфері інформаційної безпеки.
• Наявність профільних сертифікацій у сфері кібербезпеки або захисту інформації.

Формат роботи:

Робочий день 09:00–18:00 (з обідньою перервою).

Ми пропонуємо:

• офіційне працевлаштування і повний соцпакет;
• стабільність і прозорі умови;
• участь у проєктах, що впливають на розвиток країни та допомагають людям;
• можливості для професійного зростання й навчання;

Наша компанія-клієнт -  українська компанія, що спеціалізується на розробці та виробництві продуктів для потреб безпеки та оборони. Їхня діяльність поєднує інженерні рішення, дослідження, виробництво та аналітику в умовах підвищених вимог до надійності, конфіденційності та технологічної переваги. 
 
У зв’язку з розширенням напряму, шукаємо до команди OSINT-спеціаліста, який буде залучений до проведення комплексних досліджень на основі відкритих джерел інформації. Роль передбачає роботу з чутливими даними, високий рівень відповідальності та дотримання внутрішніх політик безпеки. 

Ми будемо раді розглянути кандидатуру як спеціалістів з досвідом, так і кандидатів на старті кар’єри, які мають пройдені фахові курси, бажання вчитися і розвиватися разом із командою. 
 

Зони відповідальності: 

• Проведення глибоких OSINT-досліджень щодо: компаній, власників, бенефіціарів, ринків, технологічних ніш, конкурентного середовища, політичних, геополітичних та безпекових подій. 
• Перевірка кандидатів при працевлаштуванні та внутрішньому переміщенні. 
• Перевірка потенційних контрагентів та партнерів перед встановленням ділових відносин. 
• Моніторинг благонадійності персоналу: аналіз відкритих джерел, ЗМІ, реєстрів, соціальних мереж; виявлення колабораційних ризиків, порушень законодавства, інших факторів, що можуть спричинити фінансову або репутаційну шкоду. 
• Контроль дотримання внутрішніх політик і процедур у частині кадрової та інформаційної безпеки. 

Вимоги: 

• Досвід у сфері або базове розумінням OSINT; 
• Наявність сертифікації у галузі OSINT або кібербезпеки буде перевагою; 
• Досвід роботи з інструментами та платформами для збору та аналізу відкритих джерел інформації; 
• Навички роботи з базами даних та пошуковими системами; 
• Гарні комунікативні навички та здатність працювати в команді; 
• Відповідальність, уважність до деталей та високий рівень організованості. 

Компанія пропонує: 

• Офіційне працевлаштування та конкурентну компенсацію. 
• Можливість бронювання. 
• 24 календарні дні відпустки, оплачувані лікарняні та всі соціальні гарантії. 
• Сильну корпоративну культуру та цінності, в яких цікаво та комфортно працювати. 

Якщо ви маєте відповідний досвід та бажання розвиватись в даній галузі - надсилайте своє резюме. Будемо раді розглянути вашу кандидатуру! 

HOLYWATER TECH — це технологічна компанія, яка створює розважальні продукти на перетині людської творчості та штучного інтелекту. Вони є прикладами ШІ-нативних платформ, що переосмислюють способи сторітелінгу та дають змогу будь-кому стати творцем. Екосистема продуктів HOLYWATER TECH включає:

→ My Drama — стримінгову платформу вертикальних серіалів, №1 серед європейських та американських компаній у ніші

→ My Passion — цифрову бібліотеку книг №1 у понад 10 країнах світу

→ My Muse — платформу ШІ-генерованих серіалів, що відкриває нову еру сторітелінгу

HOLYWATER TECH сьогодні — це:

• стратегічне партнерство з FOX Entertainment та Dhar Mann Studios
• придбання VFX-стартапу Jeynix
• 100+ млн завантажень застосунків
• $22 млн інвестицій на розвиток вертикальних серіалів у США
• 30+ міжнародних нагород, зокрема Muse Creative, W3, Telly, Runway AI Film Festival, Lovie
• 100+ млн годин переглянутого та прочитаного контенту
• провідні позиції у своїх нішах на ринках США та Європи

Ми створюємо нові формати, історії та будуємо світ, де єдине обмеження — людська уява. І зараз шукаємо Identity & Access Management (IAM) Engineer, хто готовий/-а долучитися й творити його разом із нами.

Твоя місія:

• Проєктувати та розвивати IAM-архітектуру (Okta або аналогічний IdP): SSO (SAML / OIDC), SCIM provisioning, групи, RBAC, lifecycle, MFA / passkeys.
• Будувати та підтримувати модель доступів і governance: least-privilege, RBAC-матриця, quarterly access reviews, повний цикл joiner / mover / leaver (включно з якісним offboarding).
• Розвивати підхід Zero Trust: conditional access, device trust і керування MDM (напр. Mosyle / Jamf) та політиками пристроїв.
• Адмініструвати identity-складову корпоративних SaaS (Google Workspace, Slack та ін.): акаунти, домени, SSO-інтеграції; вести міграції доступів і акаунтів між доменами.
• Підсилювати безпеку ідентичностей і доменів: захист від account takeover, phishing-resistant MFA, безпекова постава корпоративної пошти та доменів.
• Автоматизувати IAM-процеси (provisioning / deprovisioning) через API та скрипти (n8n / Make).
• Документувати процеси, виступати technical reference для команди.

Для цього знадобляться такі навички та досвід:

• 3-4+ років у Identity & Access Management або суміжній IT-security ролі.
• Практичний досвід із системами управління доступами / IdP (Okta, Microsoft Entra ID / Azure AD, OneLogin, Ping, Keycloak тощо)
• Глибоке розуміння IAM-практик: SSO (SAML / OIDC), provisioning (SCIM), RBAC, lifecycle, MFA.
• Досвід з access governance: least-privilege, access reviews, on / offboarding.
• Розуміння Zero Trust і керування пристроями (MDM / device trust).
• Адміністрування корпоративних SaaS на рівні identity / accounts (Google Workspace тощо).
• Досвід роботи з API та автоматизацією (n8n / Make / скрипти).
• Досвід адміністрування AI-інструментів (Claude / LLM) у корпоративному середовищі та саме використання цих інструментів у своїй роботі.
  
  Nice to have:
• Досвід саме з Okta.
• Досвід інфраструктурних/tenant-міграцій (Google Workspace, Slack, акаунти між доменами).
• Сертифікації (Okta, CompTIA Security+ тощо).
• Compliance (SOC 2 / ISO 27001).
• Cloud security (AWS IAM).
• 1Password або аналогічні secrets-менеджери.
   

Що отримаєш від нас:

• Швидке професійне зростання. Ми будуємо середовище, де розвиток — норма: лекції, бібліотеки, хакатони, школи. Компенсуємо профільне навчання й вивчення будь-якої мови, зокрема української.
   
• Гнучкий формат. Ремоут чи офіс — обирай формат, який підходить тобі.
   
• Обладнані офіси на київському Подолі та у Львові з постійним світлом від генераторів, укриттям і обідами. За кордоном HOLYWATER TECH також має офіси в Порто та Варшаві.
   
• Техніку та сервіси. Все, що треба для роботи.
   
• Особистісний ріст та well-being. Компенсуємо профільне навчання, вивчення мов, спортзал і підтримку ментального здоров’я.
   
• Відпочинок і відновлення. 20 днів відпустки + офіційні свята, безлімітні лікарняні, медстрахування в Україні після випробувального та корпоративний лікар

Чому з нами класно?

• Реальний вплив. Твої рішення прямо впливають на 100+ млн користувачів — їхній досвід, емоції й час у продукті.
   
• Жива культура. Ми створюємо середовище, де можна експериментувати й пробувати нове. Середня оцінка відповіді на питання «Наскільки тобі подобається працювати в HOLYWATER?» за результатами eNPS — 9,23/10.
   
• Автономність. Ми довіряємо рішенням команди: мінімум мікроменеджменту, максимум простору для ініціативи й впливу.
   

• Сильні люди поруч. Ми постійно челенджимо статус-кво та досягаємо нових вершин. Думати інакше й прагнути більшого — тут це підтримають.
   

  Можливо, це — твій шанс стати нашим наступним big name?

Хочеш більше про HOLYWATER TECH? Чекни це:
 

Як працює HOLYWATER TECH — на Vector Media
Партнерство з Dhar Mann Studios та FOX Entertainment
Інтерв’ю со-CEO Богдана Несвіта про партнерство FOX Entertainment для Forbes
Про вертикальні серіали, які змінюють індустрію — у Детектор медіа
Наші Instagram та LinkedIn — щоб бути в курсі всього, що в нас відбувається

Хочеш творити історію разом з нами у HOLYWATER TECH?

Відгукнися на вакансію!

Ми — Performa HR Agency, і зараз шукаємо сильного спеціаліста для одного з наших партнерів.

Наш клієнт — високотехнологічний FinTech-продукт, який розвиває платіжну інфраструктуру та об’єднує трейдерів (постачальників ліквідності) і мерчантів (покупців ліквідності) в єдиній системі.

Наша платформа забезпечує стабільну та безперебійну обробку операцій 24/7, допомагаючи перетворювати складні та хаотичні P2P-потоки на керовану й передбачувану фінансову інфраструктуру.

Для наших клієнтів ключову цінність створюють не лише фінансові умови, а насамперед стабільність системи, швидкість обробки операцій та мінімізація операційних ризиків.

Зараз компанія активно масштабується, тому ми шукаємо Head of Information Security, який побудує функцію інформаційної безпеки з нуля.

Що ми очікуємо від кандидата:

• 5-8 років досвіду в Information Security;
• мінімум 2 роки у FinTech / payments / iGaming або іншому high-risk середовищі;
• досвід побудови security-функції з нуля;
• практичний досвід з IAM / RBAC, MFA / 2FA та управлінням доступами;
• досвід розробки та впровадження security policies;
• досвід розслідування реальних security incidents та впровадження превентивних заходів;
• розуміння ризиків платіжного бізнесу: fraud, insider threats, API access, data leaks;
• досвід роботи з безпекою distributed / remote teams;
• розуміння OSINT, OPSEC та digital footprint;

• здатність швидко приймати рішення та брати відповідальність у кризових ситуаціях.

   

Зони відповідальності:

• Access & Device Security
  Побудова централізованого IAM / RBAC, onboarding / offboarding процесів, MFA / 2FA та контролю корпоративних доступів. Захист робочих пристроїв через VDI / Remote Desktop, encryption та MDM з можливістю remote lock / wipe.
• Infrastructure & Business Continuity
  Сегментація та захист критичної інфраструктури, контроль IP, VPN / proxy та географії входів. Побудова backup / Disaster Recovery процесів і механізмів швидкого відновлення інфраструктури при збоях.
• OPSEC & Communications Security
  Захист корпоративних каналів (Telegram, Slack, email, Discord), контроль зовнішніх доменів та мінімізація digital footprint компанії й команди.
• Monitoring & Incident Response
  Моніторинг аномальної активності та потенційних атак. Побудова incident response процесу, розслідування інцидентів, root-cause analysis та впровадження SIEM / DLP.
• OSINT & Data Leak Prevention
  Моніторинг витоків корпоративних email, паролів, доменів, IP та згадок компанії у відкритих джерелах і leak databases. Контроль внутрішніх сервісів та сховищ на потенційні витоки.
• Vendor Security & Compliance
  Оцінка ризиків сторонніх сервісів, payment gateways, merchants та API providers. Розробка практичних security policies, security awareness команди та підготовка до регуляторних вимог у нових географіях.

Також у зоні відповідальності — регулярні security-аудити, пошук нових ризиків та формування 12-місячного security roadmap.

Що ми пропонуємо:

• конкурентну винагороду з виплатою в USDT.
• повністю віддалений формат роботи (full-time).
• пряме підпорядкування CEO та вплив на стратегічні рішення;
• бюджет на security tools та infrastructure;
• можливість сформувати власну команду;

• комфортні умови роботи та розширений соціальний пакет: оплачувана відпустка, day off, лікарняні, emergency leave і корпоративні курси англійської.

   

Якщо ви вже будували security не лише на рівні політик, а реально запускали процеси, захищали інфраструктуру та проходили через справжні інциденти - будемо раді поспілкуватися. 

Основні обов’язки

• Розслідування інцидентів: проведення повного циклу аналізу інцидентів інформаційної безпеки (рівень Tier 2), ескальованих з першої лінії моніторингу
• Реагування на загрози: локалізація загроз, вжиття заходів щодо стримування атак та взаємодія з системними адміністраторами для блокування шкідливої активності
• Робота з SIEM: розробка та впровадження нових правил кореляції (use cases), оптимізація існуючих алгоритмів для зменшення кількості хибнопозитивних спрацювань (False Positives)
• Методологічна робота: розробка, актуалізація плейбуків (IR Playbooks) та наповнення внутрішньої бази знань
• Threat Hunting: активний пошук прихованих загроз та аномалій в інфраструктурі компанії

Основні вимоги

• Від 2-х років комерційного досвіду на аналогічній посаді
• Операційні системи: глибоке розуміння архітектури Windows та Linux
• Робота з логами та CLI: впевнені навички роботи в консолі, досвід аналізу системних логів (syslog, auditd, /var/log), розуміння процесів та прав доступу в ОС
• Програмування та БД: знання мов програмування Python та/або JavaScript (для автоматизації), знання мови запитів SQL
• Мережі: гарні знання мережевих протоколів та принципів роботи мереж

Своїм співробітникам ми пропонуємо

• Роботу в найбільшому та інноваційному банку України
• Офіційне працевлаштування та 24+4 календарних дні відпустки
• Компенсацію лікарняних
• Конкурентну заробітну плату
• Бонуси, премія відповідно до політики компанії
• Медичне страхування 
• Корпоративне навчання
• Можливість віддаленого формату роботи
• Корпоративну фінансову допомогу у критичних ситуаціях