Jobs

We are inviting you, a highly motivated and results-oriented Security Engineer to join our team for ensuring and developing solutions, as well as strengthening the product infrastructure.

Our team has unique expertise in research, analysis, and product development. By relying on technical insights and a data-driven approach, we create disruptive future-defining innovations of the fin-tech industry that remain our basis for success.

Responsibilities

• Develop, implement, maintain, upgrade, and test cybersecurity products
• Provide cybersecurity-related support to users and customers
• Integrate cybersecurity solutions into systems and services, ensuring their stability and performance
• Securely configure systems, services, and products
• Maintain and upgrade the security of systems, services, and products
• Implement cybersecurity procedures and controls
• Monitor and ensure the performance of the implemented cybersecurity controls
• Document and report on the security of systems, services, and products
• Work closely with the Engineering teams on cybersecurity-related actions
• Implement, apply, and manage patches to products to address technical vulnerabilities

Requirements

• 3+ years of experience in information security and cybersecurity roles
• Background in development, DevOps, system administration, etc.
• Hands-on experience in developing, integrating, and testing security solutions
• Experience with vulnerability analysis and incident response
• Proficiency in scripting languages such as Python, Bash, PowerShell, etc
• Solid understanding of secure development lifecycle, operating system security, and computer network security
• Experience with both offensive and defensive security practices
• Knowledge of cybersecurity controls, solutions, and technologies
• Ability to collaborate with cross-functional teams and colleagues
• Effective communication and presentation skills to report to stakeholders
• Strong analytical and problem-solving skills
• Reliability, integrity, and responsibility in handling sensitive information and security tasks

• Upper-Intermediate English

   

Will be a plus

• Experience with Ruby, Go, or other programming languages

• Security certifications 

   

We offer

• Compensation for tax expenses of private entrepreneurs in Ukraine
• Qualified assistance and support for Ukrainian private entrepreneurs
• 10 paid sick leave days per year
• 20 paid vacation days per year
• Public holidays according to current Ukrainian legislation
• Medical insurance for employees
• Compensation for professional education and learning English
• Compensation for a sports subscription or sports equipment

We're looking for a detail-oriented Digital Operations Specialist to manage internal tools and ensure secure, streamlined operations across Google Workspace, Slack, Notion, and Telegram.

Responsibilities:

• Manage Google Domains, Slack, Notion, Telegram accounts
• Handle onboarding/offboarding across all systems.
• Maintain and update the access control schema.
• Perform regular security audits and monitor workspace activity.
• Prepare security and cost reports for management.

Requirements:

• Proven experience with Google Workspace, Slack, Notion, and Telegram.
• Solid understanding of access management and information security.
• Strong organizational skills and attention to detail.
• Ability to automate and document routine processes.
• English level: Intermediate+

KPIs:

• Full separation of domains and accounts across departments.
• Onboarding within 24 hours; offboarding within 2 hours.
• Quarterly access audits.
• Zero incidents of unauthorized access.
   

What we offer:

• We offer a competitive salary that matches your skills and experience;
• Work from anywhere and keep a good work-life balance;
• Paid vacation and sick leave;
• Work with a supportive and creative team.

FAVBET Tech develops software that is used by millions of players around the world for the international company FAVBET Entertainment.
We develop innovations in the field of gambling and betting through a complex multi-component platform which is capable to withstand enormous loads and provide a unique experience for players.
FAVBET Tech does not organize and conduct gambling on its platform. Its main focus is software development.

Main areas of work:

• Betting/Gambling Platform Software Development — software development that is easy to use and personalized for each customer;
• Highload Development — development of highly loaded services and systems;
• CRM System Development — development of a number of services to ensure a high level of customer service, effective engagement of new customers and retention of existing ones;
• Big Data — development of complex systems for processing and analysis of big data;
• Cloud Services — we use cloud technologies for scaling and business efficiency.

Responsibilities:

• Implementation and development of access management systems and confidential information protection technologies (IAM, PAM, MFA, DLP, etc.) across on-premises and cloud infrastructures, including the use of AI and Zero Trust principles.
• Ensuring detection, response, and analysis of security incidents. Development and implementation of corrective and preventive measures and controls.
• Implementation and development of approaches (RBAC, SoD) and processes for managing the access lifecycle.
• Ensuring protection of identification and authentication processes.
• Implementation and enhancement of processes and mechanisms for the inventory, labeling, and destruction of confidential and personal data.
• Ensuring the security of databases.
• Participation in strategic planning and definition of development directions.
• Participation in risk assessment processes and audits.
• Contribution to the development and implementation of internal regulatory documentation.

Skills:

• At least 3 years of experience in information security, including 1 year in a managerial position.
• In-depth knowledge of access management processes and confidential data protection, principles of privileged access security, and secure authentication mechanisms.
• Experience with the implementation and use of identity, access, and data protection management systems.
• Knowledge and experience with IT/IS services in AWS, Azure, and virtualization platforms.
• Understanding of the Zero Trust concept and principles of secure architecture design.
• Knowledge and practical skills in incident management.
• Experience in using and securing database management systems (DBMS).
• General understanding of network security principles.
• Knowledge of GDPR requirements.
• Experience in project and change management.
• English proficiency — upper-intermediate level or higher.

Preferred Qualifications:

• Knowledge of international standards such as ISO 27001, PCI DSS.
• Relevant information security certifications.
• Experience in risk assessment.
• Practical automation skills (Python, PowerShell, etc.).

We can offer:

• 30 days off per year (vacation and sick days) — we value rest and recreation. We also comply with the national holidays.
• Medical insurance for employees and the possibility of training employees at the expense of the company and gym membership.
• Remote work; after Ukraine wins the war — our own modern lofty office with spacious workplace, and brand-new work equipment (near Pochaina metro station).
• Flexible work schedule — we expect a full-time commitment but do not track your working hours.
• Flat hierarchy without micromanagement — our doors are open, and all teammates are approachable.

During the war, the company actively supports the Ministry of Digital Transformation of Ukraine in the initiative to deploy an IT army and has already organized its own cyber warfare unit, which makes a crushing blow to the enemy’s IT infrastructure 24/7, coordinates with other cyber volunteers and plans offensive actions on its IT front line.

We are seeking a Head of IT Operations, Infrastructure and Security to oversee our technology operations and security infrastructure efforts. The ideal candidate will be responsible for the company’s global IT infrastructure, including configuration management, software selection, and administration while ensuring compliance with security certifications and standards. With experience in the professional services sector and deep knowledge of IT outsourcing, the Head of IT Operations, Infrastructure and Security will be pivotal in setting up appropriate infrastructure solutions, safeguarding the organization's information assets, and addressing client security and infrastructure needs.

Location: Poland (Wroclaw preferred)
 

Key Responsibilities:

1. Management & IT Strategy
   • Lead the IT department, defining strategic goals that align with business objectives.
   • Drive technology innovation, process improvements, and cost-effective solutions.
   • Manage the selection, configuration, and deployment of enterprise-level software and systems.
2. Security Management
   • Oversee the organization’s security strategy, ensuring compliance with industry standards and regulations such as ISO 27001, SOC 2, or others relevant to professional services and IT outsourcing.
   • Lead initiatives for security certifications and audits, working closely with external auditors and internal teams to ensure preparedness and compliance.
   • Identify and mitigate IT security risks, implementing proactive measures to safeguard data and infrastructure.
3. Client-Facing Responsibilities
   • Advise on appropriate IT infrastructure and security set up and configurations for Proxet engineering teams in light of specific client requirements or data sensitivity. 
   • Support the Presales team in crafting tailored infrastructure and security solutions that meet client-specific compliance and operational requirements.
   • Participate in client calls and security due diligence sessions, ensuring alignment between client expectations and internal delivery capabilities.
   • Provide leadership in designing and documenting infrastructure blueprints, access policies, and security practices for client environments.
   • Partner with Delivery teams to troubleshoot, upgrade, or redesign infrastructure/security setups based on evolving client needs.
4. Vendor Evaluation & Management
   • Evaluate, select, and manage third-party vendors for software, infrastructure, and security solutions, ensuring alignment with the company's strategic goals.
   • Conduct thorough assessments of vendors' security practices, compliance with certifications, and their fit within the organization’s IT landscape.
5. IT Operations & Administration
   • Oversee daily IT operations, ensuring the stability, performance, and scalability of the organization's IT systems.
   • Implement best practices for IT service management (ITSM), including configuration, change, and incident management.
   • Manage budgets, forecasts, and vendor contracts to ensure cost-effectiveness and value for the organization.
   • Responsibility for global procurement and set up of hardware and software in the company’s global locations in an efficient manner.
6. Professional Services & IT Outsourcing
   • Develop and maintain an understanding of the professional services domain and IT outsourcing sector to provide informed recommendations and strategic input.
   • Collaborate with internal stakeholders to support client needs, delivering robust IT solutions that support service delivery.
   • Evaluate potential outsourcing partners and ensure the seamless integration of outsourced services with internal IT functions.
7. Team Management & Development
   • Lead and mentor a team of IT professionals, fostering growth, skill development, and operational excellence.
   • Promote a culture of continuous improvement, collaboration, and accountability across the IT organization.
8. Communication & Collaboration 
   • Interdepartmental collaboration skills and ability to work globally with engineering delivery teams located in Europe, Latin America and the United States. 
   • Ability to be responsive and provide practical solutions to client security and IT requirements

   • Strong English language skills  

      

Qualifications:

• Bachelor’s degree in Information Technology, Computer Science, or a related field (Master’s degree preferred).
• 6-8+ years of experience in IT management, with a minimum of 2-3 years focused on IT security and compliance.
• Proven track record of managing IT infrastructure, including configuration management, software selection, and overseeing IT administration.
• Strong experience in security certification processes such as ISO 27001, SOC 2, or NIST standards.
• Extensive experience in interacting with U.S.-based clients on security and infrastructure solutions for the company’s engineering teams. 
• Experience in professional services and IT outsourcing in setting up efficient and appropriate IT and security frameworks, vendor evaluation and third-party risk management.
• Excellent problem-solving and decision-making abilities, with a focus on business outcomes and risk mitigation.
• Collaborative in working across multiple departments.

Certifications (Preferred):

• Certified Information Systems Security Professional (CISSP)
• Certified Information Security Manager (CISM)
• Certified Information Systems Auditor (CISA)
• ITIL, PMP, or other relevant certifications

Key Competencies:

• Strategic Thinking & Leadership
• IT Security & Risk Management
• Client-Facing Skillset 
• Vendor Management & Evaluation
• Communication & Collaboration

We are inviting you, a highly motivated and results-oriented Security Risk Manager to join our team on a full-time basis.

Our team has unique expertise in research, analysis, and product development. By relying on technical insights and a data-driven approach, we create disruptive future-defining innovations of the fin-tech industry that remain our basis for success.

Responsibilities

• Develop and maintain the organization’s cybersecurity risk management strategy
• Manage and audit the inventory of organizational assets
• Identify and assess cybersecurity-related threats and vulnerabilities across ICT systems
• Analyze the threat landscape, including attacker profiles and potential attack vectors
• Assess cybersecurity risks and propose effective risk treatment options, including security controls and mitigation strategies
• Monitor and evaluate the effectiveness of cybersecurity controls and overall risk posture
• Ensure all cybersecurity are maintained at acceptable level in accordance with organizational policies
• Develop and maintain the complete cybersecurity risk management cycle
• Establish and maintain compliance reporting processes and support security audits

Requirements

• 3+ years of recent experience in Security Risk Management or GRC roles
• 4+ years of prior experience in cybersecurity and compliance options
• Proven experience with cybersecurity risk management standards and frameworks
• Strong knowledge of cyber threats, system vulnerabilities, and security best practices
• Proficiency in using risk assessment and risk management tools
• Understanding of cybersecurity controls and their implementation
• Ability to monitor, test, and evaluate the effectiveness of security controls

Will be a plus

• Experience in fintech domain
• Certifications (CISSP, CISM, CRISC, ISO 27001 etc.)
• Technical background in infrastructure (networks, servers, cloud systems)

We offer

• Tax expenses coverage for private entrepreneurs in Ukraine
• Expert support and guidance for Ukrainian private entrepreneurs
• 20 paid vacation days per year
• 10 paid sick leave days per year
• Public holidays as per the company’s approved Public holiday list
• Medical insurance
• Opportunity to work remotely
• Professional education budget
• Language learning budget
• Wellness budget (gym membership, sports gear and related expenses)

Job Description

We are seeking a Security Engineer who will be responsible for both the technical implementation and ongoing development of our information security practices. You will define and execute security strategies, ensure the protection of infrastructure and data, support secure software development processes, and raise security awareness across the team.
 

Responsibilities

• Develop and implement information security strategies, including risk assessments and the creation of key policies and procedures.
• Deploy and operate SIEM systems, integrate log sources, and build correlation and alerting rules.
• Monitor security events and respond to incidents, including root cause analysis and post-incident reviews.
• Ensure application security by implementing secure software development lifecycle (SSDLC) practices and integrating vulnerability scanning tools (SAST/DAST) into CI/CD pipelines.
• Manage cloud and network security, including firewall configuration, VPN setup, IDS/IPS tuning, access control, and network segmentation.
• Protect endpoints and servers by deploying EDR solutions, hardening systems, and managing patch/update processes.
• Design and maintain access control processes, implement IAM solutions, and enforce least privilege principles.
• Deliver training and awareness programs on cybersecurity best practices, including phishing simulations.
• Support compliance and audit readiness for standards.

Requirements

Hard Skills:

• Deep understanding of cybersecurity principles and standards (OWASP, NIST, ISO 27001), with proven practical implementation.
• Hands-on experience with SIEM systems, log ingestion, and alert creation.
• Solid knowledge of networking protocols and architectures (TCP/IP, DNS, HTTPS, VPN, Firewalls), including traffic analysis and policy enforcement.
• Experience with vulnerability management, SAST/DAST integration, and penetration testing.
• Proficiency in cloud security for platforms like AWS, GCP, or Azure, including access control, encryption, and monitoring.
• Endpoint security experience: EDR deployment, system audits, patch management, and configuration hardening.
• Knowledge of SSO/SAML/OIDC and centralized authentication implementations.
• Server security hardening (Linux/Windows) and secret management.

Soft Skills:

• Strong analytical thinking and attention to detail.
• Ability to communicate complex security concepts clearly to developers, DevOps, and support teams.
• Proactive mindset, ownership of tasks and initiatives.
• High level of self-organization and ability to work under uncertainty and in multitasking environments.
• English- Upper - Intermediate.

Nice to have

• Scripting skills (Python, Bash) for automation.
• Familiarity with CI/CD tools (Jenkins, GitHub Actions) and DevSecOps practices.
• Experience with Kubernetes security (image scanning, OPA, PodSecurityPolicy).
• Background in startups or fast-paced technology environments.

Benefits

• Competitive and attractive compensation.
• Remote work schedule.
• Proper rest time of 24 annual leave days.
• Challenging and unique tasks in the FinTech field.
• Funding for gym memberships, fostering a healthy work-life balance.

Interview Stages

1. Interview with HR Manager (1 hour)
2. Interview with Hiring Manager (1.5 hours)
3. Reference Check

We seek a highly skilled Senior Cybersecurity Specialist to join Sombra’s Cybersecurity team. The ideal candidate will have experience in cybersecurity operations and a passion for various security domains (network, application, data, etc.).

Requirements:

Knowledge and Experience:

• 4+ years of experience in SOC, information security management team, blue team or similar.
• 7+ years of experience in the IT industry.
• Team leadership experience is a great plus.
• Solid understanding of enterprise technologies and security tooling landscape.
• Deep understanding of security practices, like incident management, vulnerability management, etc.
• Knowledge of modern application architecture (microservices/cloud / asynchronous communication) and threat landscape.
• General knowledge of application vulnerabilities and related issues.

• Professional certifications, such as CISSP, CISM, and similar.

  
  Personal Attributes:

• Fluent in English and Ukrainian.
• Quick starter and learner.
• Readiness to research, investigate, and adjust to organizational needs.
• Intuition and keen instincts to pre-empt attacks.
• High level of analytical and problem-solving abilities.
• Strong interpersonal and oral communication skills.
  Skillsets:
  Ideally knowledge of cybersec tooling:
• Endpoint protection toolset (e.g. CrowdStrike, Defender, etc.)
• Familiarity with monitoring tools and SIEM solutions (e.g. QRadar, Azure Sentinel, etc.).
• Network and vulnerability scanners (e.g. Qualys, Rapid7, Nessus, etc.).
• Cloud experience (in particular Azure).
• Experience with BurpSuite is a big plus.

Responsibilities:

• Define the measures and processes to mitigate cybersecurity risks, including:

  1) Monitor security events and alerts from multiple sources.
  2) Analyze and investigate security incidents and events to determine the root cause. 3) Conduct risk assessments to identify vulnerabilities and potential threats.
  3) Participate in incident response activities, including triage, containment, and remediation.
  4) Develop and maintain security documentation, procedures, and guidelines.
  5) Conduct vulnerability assessments and penetration testing.
  6) Collaborate with other teams to ensure the organization’s systems and infrastructure security.

• Participate in corporate-wide processes on behalf of the cybersecurity team, such as access provisioning, change management, awareness training, etc.
• Take the leading role in SIEM implementation project.
• Be responsible for cybersecurity tools administration.

We offer:

• Annual paid vacation of 18 working days.
• Extra vacation days for long-lasting cooperation.
• Annual paid sick leave of 10 days.
• Maternity/Paternity leave.
• The opportunity for sabbatical leave.
• Marriage and Parenthood Package.
• Compensation for sports activities (up to 250$ per year) or health insurance covering (70%) — after the trial period.
• Internal education (corporate library, Udemy courses).
• Career development plan.
• English and Spanish classes.
• Paying taxes and managing PE (Private Entrepreneur).
• Technical equipment.
• Internal Referral program.
• Opportunity to take part in company volunteering activities.
• Sombra is a “Friendly to Veterans” award holder.
•  

If you believe you are a suitable candidate for this position, please attach your updated resume using the provided link.
Our recruitment team will review your profile, and if it aligns with our current job openings, we will contact you shortly. If you don’t receive a reply from us within 5 business days, it means we have decided to move forward with other candidates.
Thank you for understanding.

Для нас важливо:

·   Галузеві стандарти ISO 27001, NIST 800-53, PCI DSS та методики тестування веб рішень OWASP TOP 10

· Досвід адміністрування антивірусних рішень рівня IPS/IDS/EDR.

  · Досвід впровадження та адміністрування DLP, SIEM (splunk, graylog, logstash etc)

 · Знання NGFW.

 · Знання мережевих протоколів

 · Написання простих SQL запитів для роботи з даними 

 · Адміністрування ОС WS2012R2,2016,2019,2022 та linux (kali/debian/centos)

 · Написання політик, процедур та інструкцій  

Завдання, які потрібно вирішувати:

· Розробка та впровадження політик інформаційної безпеки 

· Проведення внутрішніх аудитів та супровід зовнішніх 

· Управління інформаційними ризиками, управління політиками інформаційної безпеки

·  Підтримка систем менеджменту ІБ  

· Адміністрування продуктів ІБ (SIEM, NGFW, DLP, AV) та впровадження нивих 

· Розробка та впровадження політик та положень необхідних для забезпечення відповідного рівня ІБ 

· Аудит прав доступу 

· Проведення навчань, підготовка інформаційних матеріалів, контроль рівня знань персоналу

З нами стабільно та надійно, тому що ми пропонуємо:

·        100% віддалену роботу, за умови повного робочого часу

·        Повні соціальні гарантії згідно з КЗпП України

·        Відпустка — 26 к.д

·        Професійна, успішна команда експертів, які завжди допоможуть новачкові у досягненні результату

·        Навчання та професійний розвиток

Привіт!

Ми— українська компанія, що вже понад 20 років працює у сфері роздрібних продажів, закупівлі та виробництва одягу та аксесуарів шукає досвідченого «CISO» 

Основні обов'язки:

• Розробка та впровадження стратегії інформаційної безпеки.
• Побудова та управління командою InfoSec.
• Оцінка кіберризиків і впровадження систем управління ризиками.
• Захист e-commerce платформ, платіжних систем, CRM, ERP, логістичних систем.
• Проведення аудитів, vulnerability assessment, penetration testing.
• Взаємодія з топменеджментом, ІТ, digital, операційними та фінансовими командами.
• Підготовка планів реагування на інциденти та disaster recovery.
  
  Вимоги:
• Досвід роботи на керівних позиціях у сфері інформаційної безпеки 3+ років.
• Досвід у ритейлі, e-commerce, омніканальних компаніях — буде перевагою.
• Глибоке розуміння архітектури e-commerce, мобільних застосунків, POS-систем.
• Знання стандартів ISO 27001, PCI DSS, GDPR, NIST.
• Навички побудови SOC, впровадження IAM, EDR, DLP.
• Сильні комунікаційні та лідерські якості, досвід взаємодії з С-level.
• Сертифікації CISSP, CISM, CISA — будуть перевагою..
  
  Ми подбаємо про:
• Твій дохід. Конкурентна заробітна плата та стабільні виплати.
• Твою впевненість. Медичне страхування. Оплачувані лікарняні та відпустки (24 календарні дні на рік).
• Твій настрій. Дружні, круті корпоративи, походи в кіно, п’ятничні посиденьки з настолками;)
• Твій розвиток. Відвідування тренінгів, професійних конференцій, компенсація зовнішнього навчання.
• Твій комфорт. Корпоративна культура, взаємоповага та підтримка, допоможе легко адаптуватися в колективі і разом долати виклики;
• Твоє здоров’я. Спортивне життя — футбол, волейбол, йога, участь у марафонах.

Якщо це все про тебе — надсилай своє резюме!  Та ставай частиною нашої дружньої команди.

Evoplay — найбільша еко-система продуктових проєктів в Україні, яка пропонує прогресивні розробки та комплексні рішення для ігрової онлайн-індустрії.

Ми не стоїмо на місці і постійно ростемо. Наразі з’явилась чудова нагода приєднатися до нашої команди, а саме до відділу Information Security.

Вимоги:

• Досвід впровадження  засобів моніторингу подій та реагування на інциденти інформаційної безпеки;
• Досвід впровадження і роботи з Splunk  Security;
• Знання вимог  міжнародних стандартів інформаційної безпеки (NIST, ISO 27001, PCI DSS, PA DSS, CIS Controls v8, CSA Cloud Controls, SOC2, OWASP);
• Досвід роботи в команді реагування на інциденти, SOC;
• Досвід роботи з IDS/IPS;
• Досвід роботи з засоби забезпечення безпеки кінцевих точок (AV, EDR);
• Знання принципів функціонування протоколів та технологій ІБ, таких як -  IPSec, VPN. TLS, SSL, HTTPS, SSH, PKI;
• Знання основних типів кібератак, методів та засобів їх виявлення, локалізації та протидії.

Обов’язки:

• Реагування на інциденти інформаційної безпеки;
• Забезпечення дотримання внутрішніх політик і  контролю інформаційної безпеки; 
• Робота з різними джерелами подій, написання правил щодо збору та нормалізації подій у SIEM систему, створення правил кореляції в SIEM систему, розробка парсерів для непідтримуваних джерел подій;
• Розроблення і підтримка в актуальному стані документів, які стосуються  роботи з  інцидентами інформаційної безпеки.

Ми пропонуємо:

• 20 робочих днів відпустки; 
• 12 sick days та компенсацію лікарняних;
• Медичне страхування;
• Вихідний в день народження;
• Розвиток та навчання у професійному розрізі;
• Корпоративний психолог для команди;
• План професійного розвитку.
• Офіс з безперебійним інтернетом та генератором.

Evoplay — найбільша еко-система продуктових проєктів в Україні, яка пропонує прогресивні розробки та комплексні рішення для ігрової онлайн-індустрії.

Ми не стоїмо на місці і постійно ростемо. Наразі з’явилась чудова нагода приєднатися до нашої команди, а саме до відділу Information Security.

Необхідний досвід та навички:

• Знання принципів автентифікації користувачів, розмежування доступу, моделей керування доступом до інформаційних ресурсів.
• Досвід роботи, впровадження або технічна підтримка IDM\IAM-систем.
• Досвід роботи на аналогічній позиції від 1 року.

• Розуміння як здійснюється керування доступом у k8s, GitLab, базах даних, AWS.

   

Перевагою буде:

• Наявність сертифікації — Certified Access Management Specialist (CAMS)

Основні обов’язки:

• Підтримка, покращення та контроль процесу управління доступом.
• Участь в аудиті прав доступу співпрацівників.

Пропонуємо:

• 20 робочих днів відпустки;
• Оплачувані лікарняні;
• Медичне страхування
• Цікаві завдання, можливість професійного та кар'єрного зростання;
• Можливість працювати в динамічній компанії, що розвивається;
• Сучасний офіс та комфортне робоче місце;
• Різні пакети компенсацій та бонусів залежно від тривалості співпраці, серед яких: подарунки до річниці роботи, компенсація дитсадка.

RozetkaPay —  платіжний сервіс, який забезпечує зручні, швидкі та надійні платіжні сервіси як в онлайні, так і офлайні, а процес купівлі робить простим та безпечним.

RozetkaPay входить до групи компаній EVO-Rozetka. Платіжний сервіс створений на базі найвідоміших маркетплейсів країни, якими користуються мільйони українців. Наші сервіси вже використовують Rozetka, Prom, Vchasno, Bigl, Shafa, Volonter by Prom, Vodafone, Robota.ua, Yakaboo та інші.

Команда інформаційної безпеки складається із ліда та ще 3 фахівців. 

 Наш кандидат:

• з досвідом роботи в сфері інформаційних технологій (ІТ) або інформаційної безпеки (ІБ) більше 3-х років;
• зі знанням ключових технологічних ризиків та областей контролю, включаючи управління інцидентами ІБ, управління доступом до систем, управління програмними змінами, управління конфігураціями 
• з відмінними комунікативними навичками
• зі знанням підходів до забезпечення безпеки веб-додатків і способів моніторингу загроз
• зі знанням українського законодавства і нормативних актів в сфері ІБ та захисту персональних даних, а також розумінням ключових положень релевантних міжнародних стандартів і передових практик, наприклад, ISO27001, PCI DSS, SOC2, NIST, COBIT, GDPR.

 Як окремий плюс, важливо мати щось з цього досвіду або знань:

• досвід аудиту інфраструктурних платформ у великих та складних корпоративних середовищах, в т.ч. операційних систем, баз даних, мережевих пристроїв і віртуальних обчислювальних середовищ
• наявність технічних знань в областях: безпека хмарних середовищ (AWS, GCP), безпека контейнерних середовищ та віртуалізації (Kubernetes), безпека систем управління базами даних (PostgreSQL), безпека операційних систем серверів та робочих станцій
• досвід роботи з інструментами моніторингу подій безпеки (SIEM)
• досвід роботи з інструментами запобігання витоку даних (DLP)
• досвід роботи з інструментами виявлення та протидії спробам проникнення (IPS/IDS)

Наявність професійних сертифікатів також буде перевагою, але не вирішальною: CISSP, CompTIA Security+, GSEC, CCSP, SSCP, CASP+, CYSA+  або ін.

Задачі в проекті:

Виконання процесів та процедур ІБ згідно політик безпеки, а саме:

• моніторинг та підтримка роботи інструментів ІБ (SIEM, DLP, IPS/IDS)
• моніторинг подій ІБ і реагування на інциденти
• перевірка налаштувань безпеки інформаційних систем і аналіз прав доступу
• участь в проектах впровадження рішень для ІБ
• участь у проведенні навчання працівників команди проекту по питаннях ІБ

Етапи співбесід:

• Інтервʼю із рекрутером та лідером команди ІБ
• Фінальне інтервʼю 

Про роботу в EVO:

Соціальний пакет — офіційне працевлаштування, 24 дні оплачуваної відпустки на рік і необмежена кількість лікарняних, щоб ви могли відпочивати та дбати про своє здоров’я.

Турбота про здоров’я — ми покриваємо медичне страхування та пропонуємо підтримку корпоративного психолога, адже переконані, що піклування про ментальне здоров’я є так само важливим, як і про фізичне.

Гнучкий формат роботи — віддалено або в офісі. Ви можете працювати дистанційно або відвідувати наш затишний офіс в Києві, який повністю енергонезалежний та оснащений усім необхідним.

Волонтерська спільнота – ми регулярно проводимо благодійні аукціони, збираємо гроші на дрони-розвідники та підтримуємо волонтерські ініціативи співробітників.

Ми надаємо рівні можливості для всіх – тому не допускаємо дискримінації за будь-якими ознаками. Також ми відкриті до співпраці з ветеранами/ветеранками та готові підтримати їх на шляху до нових професійних досягнень.

MODUS X — українська ІТ-компанія, команда 650+ досвідчених спеціалістів — розширюємо горизонти можливостей бізнесу, розкриваючи потенціал людей, ідей та технологій. Ми розпочали та продовжуємо супровід цифрової трансформації ДТЕК та вже протягом останніх 18 років проєктуємо, розробляємо та впроваджуємо бізнесові застосунки, комплексні ІТ й кібербезпекові рішення, та data-driven продукти. Нині виділились в окрему компанію, щоби ділитися своїм досвідом та експертизою, залишаючись ІТ-опорою для тих, хто несе світло та сприяє відновленню країни.

Наразі шукаємо Методолога інформаційної безпеки.

Навички:

• Вища освіту за напрямком інформаційна безпека/кібербезпека, інформаційні технології, телекомунікації, управління інформаційною безпекою;
• Досвід створення/розробки  та оновлення документів що регламентують основні процеси інформаційної безпеки; 
• Досвід впровадження політик, положень, процедур за напрямком інформаційної безпеки в організаціях;
• Знання основних типів систем забезпечення ІБ та усвідомлення принципів їх роботи;
• розуміння принципів, механізмів, інструментів та технологій, що застосовуються для забезпечення захисту даних/інформації/інфраструктури;
• Розуміння життєвого циклу управління бізнес-процесами, а також управління змінами в рамках безперервного поліпшення;
• Здатність самостійно виконувати поставлені завдання, а також бажання працювати в команді;
• Базові навички ведення переговорів і проведення презентацій;
• Знання вимог національного законодавства і міжнародних стандартів інформаційної безпеки, кібербезпеки(напр. ISO 27001, 27032, 27005, 270хх, GDPR, NIST, COBIT, CIS Controls v8, CSA Cloud Controls тощо) буде перевагою.

Обов’язки

• Розроблення і підтримка в актуальному стані внутрішніх документів Компанії з питань ІБ (політик, регламентів, процедур тощо) та координація їх узгодження та затвердження;
• Формування та документування процесів інформаційної безпеки;
• Дизайн внутрішніх контролів для забезпечення ефективності процесів ІБ
• Інвентаризація та класифікація інформаційних ресурсів Компанії;
• Участь в розробці та реалізації заходів, спрямованих на забезпечення безперебійного функціонування корпоративної інфраструктури з урахуванням вимог ІБ;
• Перегляд впроваджених контролів безпеки корпоративної інфраструктури і розробка заходів щодо підвищення їх ефективності;
• Консультування співробітників з питань ІБ (в рамках функціональних обов’язків);
• Методологічна підтримка роботи підрозділу ІБ Компанії;
• Узагальнення звітності та збір інформації щодо функціонування процесів ІБ для подання керівництву
• участь у проведенні внутрішніх та зовнішніх аудитів документації та процесів інформаційної безпеки;

підготовка матеріалів для співробітників для підвищення обізнаності в питаннях ІБ.

Ми пропонуємо:

• Офіційне працевлаштування.
• Kонкурентний рівень заробітної плати та соціальні гарантії.
• Корпоративна програма медичного страхування та програма психологічної підтримки співробітників.
• Роботу в інноваційному парку Unit City.
• Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти).

Ми цінуємо ваш інтерес до MODUS X та готовність приймати виклики. Тут кожен може розкрити свої таланти й зробити внесок у спільний успіх. Ми інвестуємо в розвиток, допомагаємо отримувати нові знання та досягати професійних цілей.

Наша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.

Більше інформації про компанію та наш досвід на офіційній сторінці MODUS X в LinkedIn.

Направляючи резюме на цю вакансію, Ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих Вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.

Привіт!

Ми — національна мережа супермаркетів VARUS, що налічує понад 130 магазинів у 29 містах України та входить до ТОП-10 роздрібних мереж країни за обсягом товарообігу.

Шукаємо Фахівець з інформаційної безпеки.

Основні обов’язки:

• Проведення тестувань нових продуктів у сфері інформаційної безпеки, оцінка їх відповідності вимогам безпеки.
• Контроль та налаштування серверів антивірусного захисту, захисту трафіку, підтримка актуальності баз сигнатур загроз.
• Оптимізація та управління політиками безпеки на брандмауерах і антивірусних рішеннях, впровадження заходів з мінімізації ризиків.
• Розробка та ведення документації з інформаційної безпеки, створення інструкцій, презентацій, організація навчальних сесій для співробітників.
• Планування, впровадження та супровід нових сервісів і продуктів у сфері інформаційної безпеки, контроль їх ефективності.
• Проведення регулярної оцінки ризиків, аналіз загроз та вразливостей, розробка та впровадження заходів щодо їх усунення.
• Участь у розробці та впровадженні політик, стандартів та процедур з інформаційної безпеки.
• Реагування на інциденти інформаційної безпеки, аналіз причин, усунення наслідків та підготовка звітності.
• Взаємодія з іншими підрозділами компанії для забезпечення комплексного підходу до безпеки інформаційних систем.

Вимоги до кандидата:

• Вища освіта у сфері інформаційної безпеки, кібербезпеки, інформаційних технологій або еквівалентний рівень підготовки.
• Досвід аналізу вразливостей, проведення тестувань на проникнення (пентестів), моніторингу систем безпеки та реагування на інциденти.
• Практичний досвід роботи з системами управління інформаційною безпекою (SIEM) та інструментами аналізу журналів подій.
• Вміння ефективно комунікувати та співпрацювати з командою і керівництвом.
• Знання основних стандартів та методологій у сфері інформаційної безпеки (ISO 27001, NIST, CIS).
• Розуміння сучасних технологій та інструментів захисту, зокрема: мережевих брандмауерів, систем виявлення та запобігання вторгненням (IDS/IPS), антивірусного програмного забезпечення тощо.
• Навички у сфері мережевої безпеки, захисту даних, моніторингу загроз та реагування на інциденти.
• Досвід ведення документації з питань інформаційної безпеки.
• Попередній досвід роботи у сфері інформаційної безпеки (від 2 років буде перевагою).
• Знання чинного законодавства та нормативних вимог у сфері інформаційної безпеки.

Що ми пропонуємо:

● Можливість працювати в стабільній компанії, що динамічно розвивається.

● Конкурентну заробітну плату та гнучку систему бонусів.

● Дружню команду професіоналів і підтримку в розвитку.

Чекаємо на Ваше резюме — приєднуйтесь до нашої команди!

Якщо ви бажаєте вчитися новому та розвиватися разом з національним брендом, то ми чекаємо на ваше резюме!

Основні завдання:

• Розробляти та реалізовувати стратегії та заходи щодо захисту компанії від внутрішніх загроз;
• Виявляти та аналізувати потенційні внутрішні загрози, включаючи аналіз поведінки співробітників;
• Відстежувати та контролювати активність користувачів для виявлення аномалій та підозрілої активності;
• Управляти системами та інструментами виявлення та запобігання внутрішнім загрозам (DLP, UEBA, SIEM);
• Проводити розслідування інцидентів, пов’язаних з внутрішніми загрозами;
• Розробляти та впроваджувати навчальні програми для співробітників з питань запобігання внутрішнім загрозам;
• Взаємодіяти з іншими відділами, для розробки комплексного підходу до управління ризиками;
• Оцінювати та оновлювати політики безпеки та процедур доступу до інформації.

Професійні та особистісні компетенції:
 

• Підтверджений досвід у сфері інформаційної безпеки;
• Досвід роботи від 2х років (бажано у великих структурних компаніях);
• Знання та досвід роботи з системами запобігання втраті даних (DLP) та аналізу поведінки користувачів (UEBA);
• Глибокі знання в області управління доступом і привілеями (IAM, PAM);
• Досвід проведення розслідувань інцидентів та аналізу поведінки користувачів;
• Розуміння психологічних та організаційних аспектів внутрішніх загроз;
• Навички аналізу даних та виявлення аномалій у поведінці користувачів;
• Досвід роботи з інструментами моніторингу безпеки (SIEM) буде перевагою;
• Знання нормативних вимог і стандартів у сфері захисту інформації (ISO 27001, NIST, ISO 27701, GDPR) буде перевагою.