Jobs Information Security

We're looking for a Head of IT who's ready to become the practical owner of everything that keeps our internal systems, access, devices, and security running like clockwork. If you believe that a clean access list is a thing of beauty and "we'll document it later" makes you twitch a little, this might be your next co-op mission.

🏆 YOUR QUEST-LINE:

• Build and maintain a single registry of systems, services, and SaaS tools: owners, admins, users, plans, renewals, MFA/SSO, and offboarding flow, all in one place;
• Own the access lifecycle end-to-end: onboarding, offboarding, role changes, and regular access reviews, so nobody keeps a key to a door they don't need anymore;
• Lead the IT Admin/MSP: set priorities, review quality of work, keep SLAs honest, and yes, keep an eye on the admin's own access too;
• Level up our password manager, MFA/2FA, admin access, shared credentials, and break-glass access setup;
• Bring order to our device fleet: inventory, MDM, encryption, screen lock, updates, remote lock/wipe, and local admin rights;
• Map out where the important stuff actually lives and who can touch it: HR, Finance, Legal, Product, Support, Anti-Fraud, Data, and Engineering;
• Team up with Finance to keep SaaS/vendor spend in check: licenses, unused seats, duplicate tools, costs, and security capabilities;
• Set up a real incident response flow for lost devices, compromised accounts, leaked passwords, wrong sharing, and malware/data leak suspicion, no improvising in the moment;
• Check that backups, recovery, and continuity actually work for our critical systems and data (not just look good on paper);
• Hunt down repetitive manual processes and automate them via the IT Admin/approved tools: n8n, Make, Google Apps Script, and internal scripts;
• Support the security side of internal policies: access rules, device rules, AI use, incident response, and password/MFA/admin access;

• Prepare evidence and processes for payment partner requirements: MFA, access control, device baseline, incident process, and data handling.

   

👩‍🚀 YOUR IN-GAME SKIN:

• 4+ years of experience in internal IT, corporate IT, information security operations, IT governance, or a similar role; 
• Experience in e-commerce, product, fintech, payments, iGaming/gambling, or another payment-sensitive industry; 
• Solid understanding of IAM, SSO, MFA, RBAC, and the full privileged access lifecycle; 
• Hands-on experience with Google Workspace, Slack, password managers, and common SaaS administration; 
• Understanding of MDM and baseline protection for macOS/Windows devices; Experience building onboarding/offboarding/access review processes from the ground up; 
• Experience managing an IT Admin, MSP, or technical contractors; Understanding of incident response, backups, and recovery basics; 
• Strong documentation habits, you keep registries and checklists actually up-to-date, not just created once and forgotten; 

• Strong ownership, structured thinking, and the ability to align with different departments without turning it into a negotiation marathon.

   

🚀 WILL BE YOUR BOOST:

• Practical understanding of PCI DSS, ISO 27001, GDPR, or NIST; 
• Experience going through security questionnaires from payment partners or vendors; 
• Experience with DLP, EDR, SIEM, or vulnerability management; 
• Understanding of AppSec/secure SDLC basics; 
• Experience automating workflows via n8n, Make, Zapier, Google Apps Script, or internal tools; 
• Experience owning SaaS/vendor spend, renewals, licenses, and unused seats; 

• Experience implementing MDM from scratch.

   

🥷 YOUR POWER-UPS SOURCE:

• Spontaneous weekend from the CEO;
• Support for professional development, including events (we went on a MAJOR trip to Copenhagen, for example), certifications, and educational materials;
• Start working at a time that’s comfortable for you;
• People Partner who will always support you in word and deed;
• Anniversary and performance bonuses;
• Input on project direction in a bureaucracy-free environment;
• Regular performance reviews and personal feedback sessions;
• 20 paid vacation days and 7 sick leave days;
• Assisting with the accounting and tax management for individual entrepreneurs;
• English language and Well-being benefit — so that you can improve your mental health the way you want;
• No time tracking;
• We purchase CHARGING STATIONS for our spacers;

• We help Ukraine: every month the company supports AFU and transfers donations for ammunition and supplies.

   

If you read everything carefully and exclaimed: “Oh, yeah, I’m good at everything and I want to do cool things together!”, then we are already looking forward to your resume!

Send them as soon as possible! 🚀

GR8_TECH builds B2B iGaming platforms for operators who play to lead.

We deliver full-cycle, high-impact tech designed to scale — from seamless integrations and expert consulting to long-term operational support. Our platform powers millions of active players and drives real business growth. Call it what it is: the iGaming Platform for Champions.

With 1000+ GR8 people across locations and time zones, we don’t just ship technology — we help operators build success stories across brands, markets, and geos.

Our ambition drives us. Our people make it real.

If you’re a challenger in spirit and a champion in action — join us.
 

Why this role exists:

This role exists to scale, secure, and automate our user access management infrastructure, ensuring zero-trust integrity at high velocity. You’ll help us protect our core IT ecosystem by eliminating manual access workflows, driving identity governance, and meeting strict operational SLAs.
 

What you’ll drive:

Strategy & outcomes

• Enhance information security measures by conducting regular access audits for compliance with PCI DSS and ISO 27001 requirements.
• Measure and track operational SLAs, proactively fixing bottlenecks in the request pipeline to ensure high internal customer satisfaction.
• Participate in the optimization of operational processes by driving automation.

Discovery & decisions

• Validate and define role models across corporate systems, continuously identifying and correcting access anomalies or inconsistencies.
• Map and translate complex compliance and technical requirements into clean, automated access workflows.
• Partner with cross-functional teams to onboard new corporate systems into the centralized Access Flow platform.

Delivery & execution

• Deploy automation scripts (PowerShell, Bash) to eliminate repetitive data analysis tasks.
• Work with large volumes of data and utilize complex formulas within Google Spreadsheet.
• Process complex, escalated access tickets swiftly and securely, serving as the ultimate gatekeeper for critical permissions.
• Build and update comprehensive internal documentation for procedures, role definitions, and access frameworks.
   

What makes you a GR8 fit:

Must-have:

• 2+ years of hands-on experience in IT Security, IAM, or related technical roles (QA/AQA, IT Operations/Systems Administration, L2/L3 Support with a similar scope of tasks).
• Strong technical mastery of enterprise identity tools (e.g., Okta, CyberArk, Active Directory, PAM, and SSO solutions).
• Basic scripting skills (Bash, PowerShell, or Python) explicitly used for automating identity workflows or security tasks.
• Basic understanding of the requirements of PCI DSS and ISO 27001.
• Deep understanding of core access control principles, RBAC structures, and authentication methods.
• SLA-driven mindset with a track record of handling high-volume operational tickets without compromising security or accuracy.
• Clear communication style—able to translate rigid technical security policies into clear, non-technical steps for internal users.
• Fluency in Ukrainian or Russian; Intermediate+ level of English.
   

Nice-to-have:

• Familiarity with cloud security concepts and identity governance within AWS, Azure, or GCP.
• Experience configuring or troubleshooting custom Access Flow / IAM orchestration platforms.
• Relevant industry certifications (e.g., CompTIA Security+, Okta Certified Professional, or Microsoft Identity and Access Administrator).
   

Why you’ll love working here: 

Benefits Cafeteria — annual budget you allocate to:

Sports • Medical • Mental health • Home office • Languages.

Work-life & support

• Paid maternity/paternity leave + monthly childcare allowance.
• 20+ vacation days, unlimited sick leave, emergency time off.
• Remote-first + tech support + coworking compensation.
• Team events (online/offline/offsite).
• Learning culture with internal courses + growth programs.
   

Our culture & core values:

GR8_TECH culture is how we win — through trust, ownership, and a growth mindset. We move fast, stay curious, and keep it real, with open feedback, room to experiment, and a team that’s got your back.

FUELLED BY TRUST: we’re open, honest, and have each other’s backs.

OWN YOUR GAME: we take initiative and own what we do.

ACCELER8: we move fast, focus smart, and keep it simple.

CHALLENGE ACCEPTED: we grow through challenges and stay curious.

BULLETPROOF: we’re resilient, ready, and always have a plan.

We are embarking on a critical initiative to achieve ISO 81001 compliance for our esteemed client. ISO 81001 is a pivotal standard for health informatics, specifically focusing on the management and security of health information systems. This project aims to ensure Client's digital infrastructure aligns with the stringent requirements set forth by ISO 81001, safeguarding sensitive healthcare data and bolstering cyber resilience.

• Responsibilities:

  Conduct a thorough assessment of Client's existing IT infrastructure, policies, and procedures against ISO 81001 requirements.
  Identify gaps and vulnerabilities that need to be addressed to achieve compliance.
  Collaborate with cross-functional teams to design and implement robust security controls aligned with ISO 81001 standards.
  Deploy necessary security measures to protect Client's health information systems and data assets.
  Draft and enhance security policies, procedures, and guidelines tailored to ISO 81001 specifications.
  Ensure policies are communicated effectively and integrated into Client's operational framework.
  Perform risk assessments and develop risk management strategies to mitigate cyber threats and vulnerabilities.
  Implement proactive measures to enhance Client's cyber resilience in alignment with ISO 81001.
  Conduct training sessions and workshops to enhance cyber security awareness among Client staff.
  Foster a culture of security consciousness and best practices across the organization.
  Establish monitoring mechanisms to track ongoing compliance with ISO 81001 requirements.
  Conduct regular audits and assessments to ensure sustained adherence to security standards.
  Develop incident response protocols and procedures to swiftly address and mitigate security incidents.
  Continuously assess and refine security strategies based on emerging threats and industry developments.

• Mandatory Skills Description:

  Bachelor's degree in Cyber Security, Information Technology, or a related field.
  Proven experience in cyber security, particularly in compliance initiatives (ISO standards preferred).
  Strong understanding of health informatics and data security within healthcare environments.
  Excellent analytical skills with the ability to assess complex systems and processes.
  Effective communication skills to engage stakeholders and drive security initiatives forward.

We are looking for a SOC Lead to lead and scale the company’s Security Operations Center, ensuring high-quality incident response, efficient security monitoring, and continuous improvement of detection and response capabilities.

This role is critical in bridging the gap between having security tools and operating a mature, scalable, and measurable security operations function.

You will work closely with the SOC team and technical stakeholders to improve alert quality, reduce operational inefficiencies, strengthen incident response workflows, and enhance the organization’s ability to detect and respond to modern cyber threats across infrastructure, cloud environments, and critical assets.

Responsibilities:

• Lead and coordinate the SOC analyst team, including task prioritization, mentoring, and quality control
• Oversee daily SOC operations: monitoring, alert triage, investigations, escalation handling, and incident coordination
• Support and drive complex/high-severity incident investigations through containment and remediation
• Improve SIEM detections, reduce false positives, and optimize alert quality and workflows
• Develop and maintain SOC playbooks, runbooks, and operational procedures
• Drive automation and process improvements to reduce analyst workload and improve SOC efficiency
• Track SOC KPIs (MTTD, MTTR, SLA, alert quality) and provide operational reporting
• Collaborate with Security & Risk and technical teams to strengthen overall security operations

Required Skills & Experience:

• 5+ years of experience in SOC, Incident Response, or Security Operations
• Experience leading SOC teams or acting as a technical lead
• Strong hands-on experience with SIEM, EDR/XDR, and incident management processes
• Experience handling complex security incidents and improving detection quality
• Understanding of MITRE ATT&CK, threat detection, and SOC best practices
• Strong analytical, communication, and stakeholder management skills

Nice to Have:

• Experience with cloud security (AWS, Azure, GCP)
• Experience with SOAR, automation, or scripting
• Security certifications such as CISSP, GCIH, GCIA, SC-200, Splunk, or similar

The company offers:

• Official employment with a competitive salary and clear, transparent terms of cooperation.
• Paid vacation (24 calendar days per year) and paid sick leave.
• Support for your professional growth — the company is actively expanding, and you’ll have the opportunity to grow together with it.
• An atmosphere of trust, open communication, and leadership — initiative is welcomed, ideas are brought to life, and the team supports your progress.

📍 Location: EU-based

💼 Cooperation type: Full-time
🧭 Work format: Remote

We're looking for an experienced Security & Compliance Specialist to own our security and compliance program - managing automation, maintaining certifications, and keeping us audit-ready across SOC 2, ISO 27001, GDPR, HIPAA, CCPA, and DORA.

About us:

Stape is a global product-driven IT company and the #1 leader in the server-side tracking market. We’re building a powerful, technically complex product that simplifies server-side tracking for marketers and website owners. Our platform processes over 5 billion requests daily, helping improve tracking accuracy and data privacy for more than 200, 000 clients worldwide. We work closely with top partners, including Meta, Tiktok and Snapchat, to provide advanced tracking capabilities.

Key tasks:

• Own and manage Vanta - keeping controls, evidence, and policies up to date
• Maintain certification program across SOC 2, ISO 27001, GDPR, HIPAA, CCPA, and DORA
• Support audit readiness and coordinate with auditors
• Keep security policies and procedures documentation
• Fill up security questionnaires from clients
• Collaborate with sales team and support team in regards to any security related questions from clients
• Work with engineering on secure processes and issues

Your background:

• 2–3 years in security operations, GRC, or IT compliance
• Hands-on experience with Vanta, Drata, Secureframe, or similar compliance automation tool
• Practical knowledge of SOC 2, ISO 27001, GDPR
• Strong documentation and organizational skills

Will be a plus:

• Hands-on experience with Vanta specifically
• Prior experience working with any of our certification frameworks: SOC 2, ISO 27001, GDPR, HIPAA, CCPA, or DORA

We offer:

• Industry Leader: Make a meaningful contribution to a globally recognized solution that shapes the future of the server-side tracking market.
• Flexibility: Enjoy a flexible work schedule with the freedom to choose where you work.
• Extended remote workspace setup: Experience the benefits of a fully equipped remote workspace, designed to elevate your productivity and create a comfortable work atmosphere.
• Collaborative culture: Engage in a friendly and open team environment that encourages initiative, creativity, and collaboration.
• Educational support: Invest in your self-development through a dedicated training and professional growth budget.
• Well-Being: Take advantage of 30 days of paid time off (20 standard days + 10 more to cover public holidays), Parental Leave, Anniversary days off, and Study Leave to support your recharge and maintain a balance between work and personal life.
• Health support: Feel secure with full coverage for Sick Leave and a dedicated medical insurance budget that prioritizes your health.
  
   

Excited to join us? Submit your CV and let’s get started!

BALTUM Bureau is an internationally operating accredited certification body and audit firm, headquartered in Tallinn, Estonia. Founded to serve the growing demand for independent ISO certification and compliance auditing, BALTUM Bureau has established itself as a trusted partner for technology companies, SaaS providers, financial institutions, and enterprises across the European Union, United Kingdom, and United States.

Our organisation is built on a foundation of technical expertise, professional independence, and a commitment to delivering rigorous, high-quality audit services. 

Our areas of expertise include:

Management System Certification - ISO/IEC 27001 (Information Security), ISO 9001 (Quality Management), ISO 22301 (Business Continuity), ISO 42001 (AI Management Systems), ISO 27701 (Privacy Information Management)

Regulatory Compliance Assessments - DORA (Digital Operational Resilience Act), NIS2 Directive, GDPR, EU AI Act

Ми – українська SEO компанія з 5-річним досвідом роботи. Працюємо в висококонкурентних нішах під різні ГЕО. Ми віримо, що хороша команда є запорукою успіху. Цінуємо своїх працівників і даємо можливості для самореалізації.
 

Шукаємо Information Security Engineer в нашу команду!

 

Наші очікування:
 

• Досвід побудови корпоративної інформаційної безпеки з нуля.
• Практичний досвід роботи з Windows, macOS та MDM.
• Досвід налаштування VPN, firewall та сегментації мережі.
• Розуміння Zero Trust та принципу мінімальних привілеїв.
• Досвід роботи з EDR, SIEM або централізованим логуванням.
• Розуміння безпеки Linux-серверів і хмарної інфраструктури.

Реальний досвід реагування на інциденти.

Обовʼязки:
 

• Аудит і захист робочих пристроїв, впровадження MDM, MFA, SSO.
• Побудова захищеної офісної мережі та сегментації.
• Аудит серверів, хмарної інфраструктури та корпоративних сервісів.
• Побудова централізованого моніторингу та процесу реагування на інциденти.
• Навчання співробітників основам кібербезпеки.
• Ведення документації: карта активів, матриця доступів, реєстр ризиків.
• Управління доступами та впровадження принципу мінімальних привілеїв.
• Організація регулярного сканування вразливостей.
• Розробка сценаріїв реагування на типові інциденти (фішинг, ransomware, витік даних).

Буде перевагою:
 

• Досвід у продуктовій або IT-компанії.
• Досвід із Cloudflare, GitHub, GitLab, AWS, Google Cloud або Azure.
• Досвід захисту фінансових систем і криптовалютної інфраструктури.
• Досвід проведення форензики — розслідування цифрових інцидентів.
• Досвід організації penetration testing — контрольованої перевірки систем на можливість злому.
• Сертифікації CISSP, CISM, OSCP, Security+, CCSP або аналогічні.
   

Ми пропонуємо:
 

• Формат – гібрид офіс Київ, м. Васильківська.
• Оплачувана відпустка та лікарняні.
• Професійний розвиток, конференції, тренінги.
• ЗП залежить від твого досвіду.

Основні обов’язки

• Розслідування інцидентів: проведення повного циклу аналізу інцидентів інформаційної безпеки (рівень Tier 2), ескальованих з першої лінії моніторингу
• Реагування на загрози: локалізація загроз, вжиття заходів щодо стримування атак та взаємодія з системними адміністраторами для блокування шкідливої активності
• Робота з SIEM: розробка та впровадження нових правил кореляції (use cases), оптимізація існуючих алгоритмів для зменшення кількості хибнопозитивних спрацювань (False Positives)
• Методологічна робота: розробка, актуалізація плейбуків (IR Playbooks) та наповнення внутрішньої бази знань
• Threat Hunting: активний пошук прихованих загроз та аномалій в інфраструктурі компанії

Основні вимоги

• Від 2-х років комерційного досвіду на аналогічній посаді
• Операційні системи: глибоке розуміння архітектури Windows та Linux
• Робота з логами та CLI: впевнені навички роботи в консолі, досвід аналізу системних логів (syslog, auditd, /var/log), розуміння процесів та прав доступу в ОС
• Програмування та БД: знання мов програмування Python та/або JavaScript (для автоматизації), знання мови запитів SQL
• Мережі: гарні знання мережевих протоколів та принципів роботи мереж

Своїм співробітникам ми пропонуємо

• Роботу в найбільшому та інноваційному банку України
• Офіційне працевлаштування та 24+4 календарних дні відпустки
• Компенсацію лікарняних
• Конкурентну заробітну плату
• Бонуси, премія відповідно до політики компанії
• Медичне страхування 
• Корпоративне навчання
• Можливість віддаленого формату роботи
• Корпоративну фінансову допомогу у критичних ситуаціях

HOLYWATER TECH — це технологічна компанія, яка створює розважальні продукти на перетині людської творчості та штучного інтелекту. Вони є прикладами ШІ-нативних платформ, що переосмислюють способи сторітелінгу та дають змогу будь-кому стати творцем. Екосистема продуктів HOLYWATER TECH включає:

→ My Drama — стримінгову платформу вертикальних серіалів, №1 серед європейських та американських компаній у ніші

→ My Passion — цифрову бібліотеку книг №1 у понад 10 країнах світу

→ My Muse — платформу ШІ-генерованих серіалів, що відкриває нову еру сторітелінгу

HOLYWATER TECH сьогодні — це:

• стратегічне партнерство з FOX Entertainment та Dhar Mann Studios
• придбання VFX-стартапу Jeynix
• 100+ млн завантажень застосунків
• $22 млн інвестицій на розвиток вертикальних серіалів у США
• 30+ міжнародних нагород, зокрема Muse Creative, W3, Telly, Runway AI Film Festival, Lovie
• 100+ млн годин переглянутого та прочитаного контенту
• провідні позиції у своїх нішах на ринках США та Європи

Ми створюємо нові формати, історії та будуємо світ, де єдине обмеження — людська уява. І зараз шукаємо Identity & Access Management (IAM) Engineer, хто готовий/-а долучитися й творити його разом із нами.

Твоя місія:

• Проєктувати та розвивати IAM-архітектуру (Okta або аналогічний IdP): SSO (SAML / OIDC), SCIM provisioning, групи, RBAC, lifecycle, MFA / passkeys.
• Будувати та підтримувати модель доступів і governance: least-privilege, RBAC-матриця, quarterly access reviews, повний цикл joiner / mover / leaver (включно з якісним offboarding).
• Розвивати підхід Zero Trust: conditional access, device trust і керування MDM (напр. Mosyle / Jamf) та політиками пристроїв.
• Адмініструвати identity-складову корпоративних SaaS (Google Workspace, Slack та ін.): акаунти, домени, SSO-інтеграції; вести міграції доступів і акаунтів між доменами.
• Підсилювати безпеку ідентичностей і доменів: захист від account takeover, phishing-resistant MFA, безпекова постава корпоративної пошти та доменів.
• Автоматизувати IAM-процеси (provisioning / deprovisioning) через API та скрипти (n8n / Make).
• Документувати процеси, виступати technical reference для команди.

Для цього знадобляться такі навички та досвід:

• 3-4+ років у Identity & Access Management або суміжній IT-security ролі.
• Практичний досвід із системами управління доступами / IdP (Okta, Microsoft Entra ID / Azure AD, OneLogin, Ping, Keycloak тощо)
• Глибоке розуміння IAM-практик: SSO (SAML / OIDC), provisioning (SCIM), RBAC, lifecycle, MFA.
• Досвід з access governance: least-privilege, access reviews, on / offboarding.
• Розуміння Zero Trust і керування пристроями (MDM / device trust).
• Адміністрування корпоративних SaaS на рівні identity / accounts (Google Workspace тощо).
• Досвід роботи з API та автоматизацією (n8n / Make / скрипти).
• Досвід адміністрування AI-інструментів (Claude / LLM) у корпоративному середовищі та саме використання цих інструментів у своїй роботі.
  
  Nice to have:
• Досвід саме з Okta.
• Досвід інфраструктурних/tenant-міграцій (Google Workspace, Slack, акаунти між доменами).
• Сертифікації (Okta, CompTIA Security+ тощо).
• Compliance (SOC 2 / ISO 27001).
• Cloud security (AWS IAM).
• 1Password або аналогічні secrets-менеджери.
   

Що отримаєш від нас:

• Швидке професійне зростання. Ми будуємо середовище, де розвиток — норма: лекції, бібліотеки, хакатони, школи. Компенсуємо профільне навчання й вивчення будь-якої мови, зокрема української.
   
• Гнучкий формат. Ремоут чи офіс — обирай формат, який підходить тобі.
   
• Обладнані офіси на київському Подолі та у Львові з постійним світлом від генераторів, укриттям і обідами. За кордоном HOLYWATER TECH також має офіси в Порто та Варшаві.
   
• Техніку та сервіси. Все, що треба для роботи.
   
• Особистісний ріст та well-being. Компенсуємо профільне навчання, вивчення мов, спортзал і підтримку ментального здоров’я.
   
• Відпочинок і відновлення. 20 днів відпустки + офіційні свята, безлімітні лікарняні, медстрахування в Україні після випробувального та корпоративний лікар

Чому з нами класно?

• Реальний вплив. Твої рішення прямо впливають на 100+ млн користувачів — їхній досвід, емоції й час у продукті.
   
• Жива культура. Ми створюємо середовище, де можна експериментувати й пробувати нове. Середня оцінка відповіді на питання «Наскільки тобі подобається працювати в HOLYWATER?» за результатами eNPS — 9,23/10.
   
• Автономність. Ми довіряємо рішенням команди: мінімум мікроменеджменту, максимум простору для ініціативи й впливу.
   

• Сильні люди поруч. Ми постійно челенджимо статус-кво та досягаємо нових вершин. Думати інакше й прагнути більшого — тут це підтримають.
   

  Можливо, це — твій шанс стати нашим наступним big name?

Хочеш більше про HOLYWATER TECH? Чекни це:
 

Як працює HOLYWATER TECH — на Vector Media
Партнерство з Dhar Mann Studios та FOX Entertainment
Інтерв’ю со-CEO Богдана Несвіта про партнерство FOX Entertainment для Forbes
Про вертикальні серіали, які змінюють індустрію — у Детектор медіа
Наші Instagram та LinkedIn — щоб бути в курсі всього, що в нас відбувається

Хочеш творити історію разом з нами у HOLYWATER TECH?

Відгукнися на вакансію!

Evoplay — найбільша еко-система продуктових проєктів в Україні, яка пропонує прогресивні розробки та комплексні рішення для ігрової онлайн-індустрії.

Ми не стоїмо на місці і постійно ростемо. Наразі з’явилась чудова нагода приєднатися до нашої команди, а саме до відділу Information Security.

Вимоги:

• Досвід впровадження  засобів моніторингу подій та реагування на інциденти інформаційної безпеки;
• Досвід впровадження і роботи з Splunk  Security;
• Знання вимог  міжнародних стандартів інформаційної безпеки (NIST, ISO 27001, PCI DSS, PA DSS, CIS Controls v8, CSA Cloud Controls, SOC2, OWASP);
• Досвід роботи в команді реагування на інциденти, SOC;
• Досвід роботи з IDS/IPS;
• Досвід роботи з засоби забезпечення безпеки кінцевих точок (AV, EDR);
• Знання принципів функціонування протоколів та технологій ІБ, таких як -  IPSec, VPN. TLS, SSL, HTTPS, SSH, PKI;
• Знання основних типів кібератак, методів та засобів їх виявлення, локалізації та протидії.

Обов’язки:

• Реагування на інциденти інформаційної безпеки;
• Забезпечення дотримання внутрішніх політик і  контролю інформаційної безпеки; 
• Робота з різними джерелами подій, написання правил щодо збору та нормалізації подій у SIEM систему, створення правил кореляції в SIEM систему, розробка парсерів для непідтримуваних джерел подій;
• Розроблення і підтримка в актуальному стані документів, які стосуються  роботи з  інцидентами інформаційної безпеки.

Ми пропонуємо:

• 20 робочих днів відпустки; 
• 12 sick days та компенсацію лікарняних;
• Медичне страхування;
• Вихідний в день народження;
• Розвиток та навчання у професійному розрізі;
• Корпоративний психолог для команди;
• План професійного розвитку.
• Офіс з безперебійним інтернетом та генератором.

#16754646

Ми — продуктова B2C-компанія, що розвиває міжнародну підписну платформу цифрового контенту (web + mobile). Працюємо через групу компаній у кількох юрисдикціях (Кіпр, США) та активно масштабуємось. Шукаємо Legal & Compliance Manager, який(-а) візьме на себе повний юридичний контур бізнесу — від корпоративної структури до відповідності політикам рекламних платформ.

Досвід роботи з контентом 18+ або high-risk вертикалями (iGaming, dating, adult) буде значною перевагою.

Обов’язки
Корпоративна структура та юрисдикції

• Супровід юридичних осіб групи (Кіпр, США): корпоративні документи, взаємодія з реєстраторами, банками, EMI, аудиторами та бухгалтерами;
• Участь у виборі та оптимізації юридичної структури групи, включно з податковим плануванням між юрисдикціями;
• Юридична підготовка до виходу на нові ринки: аналіз регуляторних вимог і ризиків, план мітигації.

Договірна робота

• Розробка та ревʼю договорів: підрядники (у т.ч. gig-контракти), сервісні та партнерські угоди, ліцензування контенту, NDA/NCA;
• Ведення бази шаблонів і чеклістів для пришвидшення договірної роботи;
• Супровід розрахунків із міжнародними підрядниками, включно з альтернативними методами оплати.

Політики та документи платформи

• Розробка, підтримка та регулярна актуалізація публічних документів платформи: Terms of Use, Privacy Policy, Refund/Cancellation Policy, Content Policy, Cookie Policy тощо — для web і mobile;
• Забезпечення відповідності платформи вимогам щодо контенту 18+ у країнах продажу: вікова верифікація (age verification / age gating), маркування контенту, обмеження за юрисдикціями, вимоги локального законодавства (у т.ч. UK Online Safety Act, DSA в ЄС, закони окремих штатів США);
• Оцінка регуляторних ризиків 18+ вертикалі перед запуском продажів у нових країнах та формування рекомендацій бізнесу (продавати / обмежити / адаптувати продукт).

Privacy та регуляторний комплаєнс

• Забезпечення відповідності GDPR/CCPA: обробка персональних даних у продукті та в HR-процесах;
• KYC/KYB/AML-процедури для взаємодії з платіжними провайдерами та банками;
• Моніторинг змін законодавства у релевантних юрисдикціях і своєчасне інформування бізнесу.

Комплаєнс із політиками платформ-партнерів

• Перевірка та затвердження маркетингових матеріалів, контенту в мобільних застосунках і на веб-сайтах на відповідність політикам рекламних платформ і сторів (Meta, Google, Apple App Store, Google Play, TikTok тощо);
• Моніторинг оновлень політик партнерів, оцінка впливу на бізнес, комунікація з платформами з питань комплаєнсу, апеляцій та відновлення доступів;
• Вибудова внутрішніх процесів погодження креативів і контенту з урахуванням специфіки 18+ вертикалі.

Платіжний комплаєнс

• Відповідність вимогам платіжних систем (VISA/Mastercard) для підписної білінг-моделі: правила rebill, chargeback-менеджмент, вимоги до чекаутів і комунікацій;
• Взаємодія з платіжними провайдерами з питань комплаєнс-перевірок та онбордингу.

Вимоги

• 4+ роки юридичного досвіду, з них 2+ роки у продуктових/IT-компаніях або high-risk вертикалях (iGaming, dating, adult, subscription-продукти);
• Практичний досвід супроводу юридичних осіб у кількох юрисдикціях (ЄС обовʼязково; США — перевага);
• Досвід розробки та впровадження KYC/KYB/AML і privacy-політик;
• Впевнене знання GDPR; розуміння логіки CCPA та інших privacy-режимів;
• Досвід договірної роботи повного циклу англійською мовою;
• Розуміння політик рекламних платформ і сторів (Meta, Google, Apple) або готовність швидко в них зануритись;
• Розуміння регуляторних вимог до контенту 18+ / age-restricted продуктів у різних юрисдикціях (age verification, обмеження контенту, локальні заборони) або досвід роботи з аналогічним регулюванням у high-risk вертикалі;
• Сильні аналітичні навички: вміння оцінити ризик, запропонувати рішення та пояснити його бізнесу простою мовою;
• Англійська — B2+ (робоче листування та комунікація з партнерами і регуляторами);
• Самостійність: ця роль передбачає побудову і володіння юридичною функцією end-to-end.

Буде перевагою

• Досвід проходження аудитів і комплаєнс-перевірок (банки, платіжні провайдери, Diia City тощо);
• Досвід податкового планування для міжнародних груп компаній;
• Досвід комунікації з Meta/Google з питань обмежених вертикалей, апеляцій і відновлення акаунтів;
• Досвід роботи з інтелектуальною власністю та ліцензуванням цифрового контенту

Від нас:

• Можливість розвитку.
• Реальний вплив на процеси.
• Офіційне працевлаштування.
• Оплачувані відпустка, лікарняні та дні офф.
• Бенефіти (англійська чи медична страховка).

Будуйте майбутнє штучного інтелекту разом із MODUS X

У MODUS X ми не просто впроваджуємо технології — ми допомагаємо бізнесу переосмислювати майбутнє. Наша команда з 800+ фахівців вже понад 20 років створює цифрові продукти, ІТ-рішення та сервіси, які трансформують один із найбільших бізнесів України — ДТЕК. Сьогодні ми активно розвиваємо напрям штучного інтелекту та формуємо AI Center of Excellence — команду, яка визначатиме підходи до використання AI в масштабах усієї компанії.

ШІ змінює правила гри. Ми шукаємо того, хто подбає, щоб ця гра залишалася безпечною.

Приєднуйтесь до AI Center of Excellence та допоможіть будувати AI-рішення, яким можна довіряти. На позиції AI Security Expert ви станете ключовим експертом із безпеки штучного інтелекту — від управління ризиками та захисту даних до впровадження найкращих практик AI Governance.

Ваші ключові виклики:

• Проєктування та розвиток архітектури безпеки AI-рішень і платформ компанії
• Розробка та впровадження політик, стандартів і контролів безпечного використання AI
• Захист AI-рішень від специфічних загроз, зокрема prompt injection, витоків даних, несанкціонованого доступу та зловживань AI-системами
• Інтеграція безпекових контролів у процеси MLOps та LLMOps
• Проведення AI security assessment, threat modeling та оцінки ризиків AI-рішень
• Виконання AI red teaming, тестування моделей і агентів на вразливості та потенційні сценарії зловживань
• Формування та підтримка реєстру ризиків AI-рішень, моніторинг заходів із їх мінімізації
• Забезпечення відповідності AI-рішень вимогам GDPR, EU AI Act та внутрішнім політикам компанії
• Моніторинг використання AI-сервісів та реагування на інциденти інформаційної безпеки
• Взаємодія з командами кібербезпеки, архітектури, розробки та AI CoE щодо впровадження безпечних AI-рішень

Експертиза, яку ми шукаємо:

• Досвід від 5 років у сфері інформаційної або кібербезпеки
• Розуміння принципів побудови AI/ML-рішень та основних AI-специфічних загроз
• Практичний досвід проведення risk assessment, threat modeling та впровадження безпекових контролів
• Знання сучасних підходів до cloud security (Azure як пріоритет, також AWS або GCP)
• Досвід роботи з рішеннями DLP, IAM, SASE та іншими інструментами захисту корпоративних середовищ
• Практичний досвід роботи з Microsoft Security Stack (Defender, Purview, Entra ID) буде перевагою
• Розуміння вимог GDPR, EU AI Act та інших нормативних документів у сфері захисту даних і AI
• Досвід проведення penetration testing або red teaming буде перевагою
• Розуміння принципів безпеки MLOps та LLMOps буде перевагою
• Аналітичне мислення, проактивність та здатність пояснювати ризики зрозумілою для бізнесу мовою

Що чекає на вас у MODUS X:

• Офіційне працевлаштування
• Kонкурентний рівень заробітної плати та соціальні гарантії
• Корпоративна програма медичного страхування та програма психологічної підтримки співробітників
• Роботу в інноваційному парку Unit City
• Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти).

Якщо вас драйвлять інновації, складні виклики та можливість впливати на розвиток AI в масштабах великого бізнесу — будемо раді бачити вас у команді MODUS X.
 

Направляючи резюме на цю вакансію, ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.
 

Наша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.

Ми надаємо інфраструктуру (агентські акаунти Google) для медіабаєрів на міжнародному ринку (Worldwide). У зв'язку з оптимізацією процесів шукаємо в команду системного та відповідального Спеціаліста з інформаційної безпеки / керування доступами (IAM Specialist).

Нам важлива автономність та менеджерські якості: шукаємо людину, яка вміє приймати навіть не зовсім точні завдання від керівництва, розгортати їх у чіткі інструкції, а також координувати, ставити таски лідам інших напрямків.

Області відповідальності (Responsibilities):

• Управління доступами (IAM): Повне володіння та щоденний контроль адміністративних доступів компанії (VPS, сервери, рекламні кабінети, пошта, CRM, Notion, Telegram). Реалізація політики «доступ тільки на час робочого дня» (ранкова видача за запитом, вечірнє відкликання/блокування). Керування всіма 2FA.
• Безпека інфраструктури та чатів: Захист корпоративних акаунтів (Google Workspace, Telegram, Slack тощо). Ротація ключів, регулярна зміна паролів, моніторинг підозрілої активності та перевірка логів. Контроль корпоративних Telegram-чатів (блокування звільнених співробітників, моніторинг наявністі «незваних гостей»).
• Загальна інфобезпека: Розробка, впровадження та аудит Security Policy компанії. Контроль дотримання правил безпечного спілкування (заборона пересилання паролів у скринах тощо). Швидке реагування на інциденти (Incident Response) та робота з ризиками витоку даних.
• Координація: Взаємодія з лідами напрямків, постановка завдань та жорсткий контроль дедлайнів за вказівкою керівництва.

Кого ми шукаємо (Requirements):

• Досвід роботи в сфері IT Security / IAM / Керування доступами або на суміжних позиціях від 1–2 років.
• Розуміння специфіки роботи з проксі, VPN, Google Workspace (Global Admin) та менеджерами паролів.
• Готовність чітко виконувати щоденні рутини (бути на зв'язку з 10:00 до 21:00, проводити обов'язкові ранкові/вечірні сесії з доступами) та працювати в умовах ненормованого дня у разі безпекових інцидентів.
• Педантичність, уважність до деталей, вміння наполягти на дотриманні правил (без токсичності, але системно).

Умови (Benefits):

• Ставка (виплата в USDT).
• Випробувальний термін — 21 день (введення в курс справ — 3 дні).
• Повністю віддалена робота (Remote).

Наразі ми запрошуємо до команди фахівця на посаду «AI Governance Specialist».

Наші очікування:

• вища освіта у сфері інформаційної безпеки, ІТ, кібербезпеки, комплаєнсу, прикладної математики або суміжних напрямів;
• досвід роботи з ISO/IEC 27001 від 1-го року;
• досвід участі у внутрішніх або зовнішніх перевірках;
• досвід роботи з рішеннями на основі ШІ та участі у проєктах з управління або контролю відповідності міжнародним стандартам;
• досвід розробки внутрішніх політик, процедур та документації;
• досвід контролю виконання коригувальних дій та ініціатив з удосконалення процесів;
• розуміння принципів роботи штучного інтелекту, Machine Learning, Generative AI та великих мовних моделей (LLM);
• розуміння основних ризиків використання ШІ: витік даних, Prompt Injection, некоректні або небезпечні відповіді моделей, неправомірне використання моделей, ризики сторонніх постачальників тощо;
• знання основ Responsible AI та управління ризиками ШІ;
• досвід роботи з Microsoft Copilot, OpenAI, Gemini, Claude, сервісами ШІ на базі API;
• досвід роботи з Excel (просунутий рівень) та Power BI (бажано);
• рівень володіння англійською мовою - Intermediate (B1) і вище.

Основні завдання:

• супровід впровадження та підтримки системи управління ШІ відповідно до вимог ISO/IEC 42001;
• розробка, актуалізація та контроль виконання внутрішніх політик, процедур і стандартів у сфері використання ШІ;
• формування та підтримка реєстру систем, сервісів і сценаріїв використання ШІ;
• проведення оцінки ризиків, пов’язаних із використанням рішень на основі ШІ;
• контроль виконання заходів інформаційної безпеки для рішень на основі великих мовних моделей (LLM);
• моніторинг дотримання вимог управління використанням ШІ та заходів безпеки;
• підготовка та супровід документації для внутрішніх і зовнішніх перевірок;
• контроль виконання коригувальних заходів та планів удосконалення за результатами перевірок;
• взаємодія з іншими підрозділами щодо питань управління використанням ШІ;
• підготовка аналітичної та управлінської звітності щодо стану управління ШІ та ризиками;
• участь у процесах оцінки та контролю ризиків використання сторонніх сервісів і постачальників ШІ-рішень;
• контроль виконання вимог щодо безпечного використання Generative AI та великих мовних моделей (LLM).

Ми пропонуємо:

• роботу у інноваційній компанії в сегменті FinTech;
• можливість працювати в гібридному форматі або віддалено;
• турботу про ментальне та фізичне здоров’я (медичне страхування, консультації психолога, корпоративні спортивні спільноти);
• навчання та розвиток (заняття з англійської мови, курси та тренінги для професійного зростання);
• зустрічі з відомими спікерами у Корпоративному клубі;
• програму наставництва та підтримку кожного нового співробітника;
• можливість проявити свої таланти (ми цінуємо творчу ініціативу і підтримуємо її).

Державна служба статистики України — це команда, яка перетворює дані на рішення для розвитку країни.

Ми перебуваємо у процесі цифрової трансформації: автоматизуємо процеси, розвиваємо сучасну ІТ-інфраструктуру та впроваджуємо нові підходи до управління даними. Сьогодні ми посилюємо напрям інформаційної безпеки та шукаємо керівника сектору захисту інформації, який допоможе забезпечити надійний захист інформаційних ресурсів та підтримувати високі стандарти кібербезпеки в органах державної статистики.

У Держстаті ваша робота впливатиме не лише на окремі системи, а й на безпеку державних даних та розвиток цифрових сервісів для всієї країни.

Основні обов’язки:

• Організація та координація робіт із забезпечення кібербезпеки, кіберзахисту та захисту інформації в інформаційно-комунікаційних системах Держстату.
• Розробка, актуалізація та впровадження політик інформаційної безпеки, моделей загроз і моделей захисту інформації.
• Контроль рівня захищеності інформаційних ресурсів, систем та технологій.
• Планування роботи сектору, організація діяльності команди та контроль виконання поставлених завдань.
• Забезпечення дотримання вимог законодавства у сфері захисту інформації, державної служби, запобігання корупції та роботи з інформацією з обмеженим доступом.
• Підготовка пропозицій щодо розвитку напрямку інформаційної безпеки та участь у реалізації відповідних проєктів.
• Взаємодія з внутрішніми та зовнішніми стейкхолдерами з питань захисту інформації.
• Виконання інших завдань відповідно до функцій сектору.

Наш ідеальний кандидат(ка):

• Має вищу освіту (магістр або вище), бажано у сфері інформаційних технологій, кібербезпеки або захисту інформації.
• Має досвід роботи на керівних посадах або посадах державної служби не менше 2 років.
• Розуміє принципи побудови систем захисту інформації та організації процесів кібербезпеки.
• Має практичний досвід розробки та впровадження політик інформаційної безпеки.
• Володіє знаннями законодавства у сфері захисту інформації, державної служби та антикорупційного законодавства (Закони України «Про захист інформації в інформаційно-комунікаційних системах»; «Про державну службу»; «Про запобігання корупції»);
• Вміє організовувати роботу команди, приймати рішення та нести відповідальність за результат.
• Має розвинене системне мислення, уважність до деталей та високий рівень самоорганізації.

Буде перевагою:

• Досвід побудови або модернізації комплексних систем захисту інформації.
• Досвід проходження аудитів та перевірок у сфері інформаційної безпеки.
• Наявність профільних сертифікацій у сфері кібербезпеки або захисту інформації.

Формат роботи:

Робочий день 09:00–18:00 (з обідньою перервою).

Ми пропонуємо:

• офіційне працевлаштування і повний соцпакет;
• стабільність і прозорі умови;
• участь у проєктах, що впливають на розвиток країни та допомагають людям;
• можливості для професійного зростання й навчання;