Jobs Security

RedCore is an international business group that creates technological solutions for digital markets. Our products and services cover fintech, marketing, e-commerce, customer service, communications, and regulatory technologies. 

We are looking for a Security Engineer!

Requirements:

- 3+ years of experience in security coordination, product security, project management, technical delivery, GRC, compliance, or similar roles
- Experience working with software development teams
- Understanding of SDLC, release management, product delivery, and engineering workflows
- Basic understanding of application security, penetration testing, vulnerability management and secure development practices
- Experience working with regulated products, preferably in fintech, payments, banking, crypto, cards or PSP environments
- Ability to coordinate multiple stakeholders across product, engineering, security, and compliance teams
- Experience with Jira, Confluence, or similar task management and documentation tools
- Ability to turn unclear security needs into structured tasks, owners, deadlines, and next steps
- Good understanding of risk-based prioritization

Will be a plus:

- Experience with PCI DSS, ISO 27001, SOC 2 or other security/compliance frameworks
- Experience with card payments, issuing, acquiring, crypto payments, wallets, payment gateways or transaction monitoring
- Basic knowledge of cloud security, API security, authentication, authorization and data protection
 

Responsibilities:

- Act as the main security point of contact for the FinTech department
- Work as a bridge between FinTech product and engineering teams and the central Cybersecurity team
- Understand FinTech products, payment flows, crypto-related features, card payment solutions, integrations, APIs, and release plans
- Participate in product, engineering and delivery meetings to identify security needs early
- Coordinate security activities required for new features, releases, integrations, and product changes
- Create and manage requests to internal security teams, including Application Security, Penetration Testing, Cloud Security, GRC and Compliance
- Track security tasks from request creation to closure
- Ensure that security reviews, threat modeling, code reviews, penetration tests, and compliance checks are planned and completed on time
- Help prioritize security requests based on product risk, business impact, regulatory requirements and release timelines
- Coordinate remediation of security findings with product and engineering teams
- Maintain visibility of open security risks, blockers, dependencies, and deadlines
- Support preparation for audits, partner due diligence, compliance reviews and regulatory assessments
- Help translate security requirements into clear and practical actions for product and engineering teams
- Improve the security request process between FinTech and Cybersecurity teams
- Maintain dashboards, trackers, or reports for security delivery status
Escalate delays, ownership issues, and critical risks when needed
- Support the central Cybersecurity team with operational, coordination, or documentation tasks when capacity allows

Our benefits to you:
🍀 An exciting and challenging job in a fast-growing business group, the opportunity to be part of a multicultural team of top professionals in Development, Architecture, Management, Operations, Marketing, Legal, Finance, and more
🤝🏻 A great working atmosphere with passionate experts and leaders, sharing a friendly culture and a success-driven mindset, is guaranteed
🧑🏻‍💻 Modern corporate equipment based on macOS or Windows, and additional equipment is provided
🏖️ Paid vacations, sick leave, personal event days, days off
💵 Referral program — enjoy cooperation with your colleagues and get a bonus
📚 Educational programs: regular internal training sessions, compensation for external education, attendance at specialized global conferences
🎯 Rewards program for mentoring and coaching colleagues
✈️ In-house Travel Service
🦄 Multiple internal activities: online platform for employees with quests, gamification, presents and news, clubs for movie/book/pets lovers, and more
🎳 Other benefits could be added based on your location

We are looking for a Security Coordinator who will help us keep our company’s data, infrastructure, and SaaS ecosystem secure and well-governed.
 

This role focuses on access control, SaaS security, and risk management, ensuring that our systems are used safely and only by the people who actually need access.
 

Responsibilities

• Maintain a complete inventory of company systems and assets, including:
  • Cloud infrastructure
  • Databases
  • Google Workspace / shared drives
  • Internal tools
  • Third-party SaaS applications
  • AI tools used by the team
• Ensure proper access management across all systems:
  • Apply the principle of least privilege
  • Review and revoke unnecessary permissions
  • Monitor shared accounts and external access
• Conduct periodic access audits for:
  • Cloud environments
  • Databases
  • Google Drive and internal documentation
  • SaaS tools and integrations
• Identify and mitigate security risks related to AI tools, including:
  • Preventing sensitive data from being uploaded to AI platforms
  • Managing access to AI tools
  • Creating safe usage policies
• Work with engineering and operations teams to:
  • Improve security practices
  • Document access processes
  • Maintain internal security guidelines
• Track and manage security risks from third-party services
• Assist with security documentation and compliance processes (e.g., SOC2 or internal security policies).
   

Requirements

• Experience with cloud platforms (AWS, GCP, Azure, or similar)
• Familiarity with identity and access management concepts
• Experience managing SaaS ecosystems (Google Workspace, Slack, etc.)
• Understanding of data security risks and access control
• Ability to analyze system permissions and identify unnecessary access
• Awareness of AI-related security risks (data leakage, prompt injection, uncontrolled usage)
   

Nice to Have

• Experience with SOC 2 / security compliance
• Familiarity with IAM tools or security monitoring platforms
• Background in DevOps, IT administration, or security operations
   

What Success Looks Like

• All company systems are properly inventoried and documented
• Access is granted strictly on a need-to-know basis
• No forgotten accounts, open shares, or unnecessary privileges
• AI tools are used safely and responsibly

We are looking for a SOC Specialist to join our cybersecurity team and help protect our infrastructure, applications, endpoints, identities, and cloud environments from evolving cyber threats. You will be responsible for security monitoring, advanced alert investigation, incident response, threat hunting, and continuous improvement of SOC capabilities. You will work closely with Engineering, IT, Cloud, Infrastructure, and Security teams to detect threats, contain incidents, and strengthen our overall security posture. This is a hands-on role suited to someone who enjoys investigating suspicious activity, understanding attacker behaviour, improving detections, and turning security incidents into measurable improvements.

Location: Remote – Europe
Employment Type: Full-time
Seniority: Mid-Senior / Senior
Department: Cybersecurity / Security Operations
Working Model: 100% Remote
Working Hours: European time zones; participation in on-call/incident response rotation may be required

Key Responsibilities

Security Monitoring & Investigation

• Monitor and investigate security alerts across SIEM, EDR/XDR, cloud, identity, network, email, and application telemetry.
• Perform advanced triage and investigation of suspicious and confirmed security incidents.
• Correlate events across multiple data sources to identify attack patterns and determine scope and impact.
• Investigate endpoint, identity, network, cloud, phishing, malware, and account-compromise incidents.
• Distinguish genuine threats from false positives and continuously improve alert quality.

Incident Response

• Take ownership of security incidents from initial detection through containment, remediation, and closure.
• Coordinate with IT, Infrastructure, Cloud, Engineering, and other stakeholders during active incidents.
• Support containment actions such as endpoint isolation, account suspension, credential rotation, and blocking malicious indicators.
• Maintain clear incident timelines, evidence, root-cause analysis, and remediation recommendations.
• Participate in post-incident reviews and ensure lessons learned are converted into actionable security improvements.

Threat Hunting

• Conduct proactive threat hunting across endpoint, identity, cloud, network, and SaaS environments.
• Develop hypotheses based on threat intelligence, emerging vulnerabilities, and attacker TTPs.
• Use frameworks such as MITRE ATT&CK to identify gaps in detection coverage.
• Research emerging threats and assess their relevance to the organisation.

Detection Engineering & SOC Improvement

• Create, tune, and maintain SIEM correlation rules, detection queries, and alert logic.
• Improve detection coverage while reducing false positives and alert fatigue.
• Develop and maintain SOC playbooks and investigation procedures.
• Identify opportunities for automation and SOAR workflows.
• Contribute to SOC metrics and continuous improvement initiatives, including MTTD, MTTR, detection quality, and escalation accuracy.

Required Experience & Skills

• 5+ years of experience in SOC, Security Operations, Incident Response, Blue Team, or a similar cybersecurity role.
• Strong practical experience investigating security alerts and incidents.
• Hands-on experience with at least one SIEM platform such as:
  • Microsoft Sentinel
  • Splunk
  • Elastic Security
  • QRadar
  • Google Security Operations
  • Wazuh
• Hands-on experience with EDR/XDR technologies such as:
  • Microsoft Defender
  • CrowdStrike
  • SentinelOne
  • Cortex XDR
• Strong understanding of:
  • Windows and Linux security
  • TCP/IP, DNS, HTTP/HTTPS and common network protocols
  • Identity and authentication concepts
  • Cloud security fundamentals
  • Email security and phishing
  • Malware and common attack techniques
• Practical knowledge of MITRE ATT&CK and modern attacker TTPs.
• Experience with incident response, containment, remediation, and root-cause analysis.
• Ability to write and understand security queries such as KQL, SPL, or equivalent.
• Strong analytical and investigative mindset.
• Excellent written and spoken English.
• Comfortable working independently in a fully remote environment.

Nice to Have

• Experience with SOAR platforms and security automation.
• Python, PowerShell, Bash, or other scripting experience.
• Threat hunting and detection engineering experience.
• DFIR / digital forensics experience.
• Cloud security experience with Azure, AWS, or GCP.
• Experience with identity platforms such as Microsoft Entra ID / Active Directory.
• Knowledge of Sigma, YARA, or other detection frameworks.
• Experience with vulnerability management and security hardening.
• Experience working in a 24/7 SOC or on-call environment.
• Relevant certifications such as:
  • Security+
  • SC-200
  • BTL1
  • GCIH
  • GCIA
  • GCED
  • CISSP

RedCore is an international business group that creates technological solutions for digital markets. Our products and services cover fintech, marketing, e-commerce, customer service, communications, and regulatory technologies.

We are looking for a Physical Security Specialist!

Requirements:

- At least 1 year of experience in physical security, security services, or law enforcement;
- Knowledge of physical security principles, facility protection, and access control;
- Experience working with CCTV, Access Control Systems (ACS), and intrusion alarm systems;
- Experience in incident response and emergency handling;
- Ability to maintain security documentation and prepare reports;
- Basic knowledge of fire safety and occupational health & safety requirements;
- Basic knowledge of the legislation of the Republic of Poland related to security services;
- English proficiency at B1 level or higher;
- Polish proficiency at B1/B2 level or higher;
- Proficiency in Russian or Ukrainian.

Will be plus:

- Experience in ensuring security at corporate events;
- Experience conducting onboarding briefings and training employees;
- Knowledge of GDPR requirements;
- Experience interacting with law enforcement agencies, fire departments, and other government authorities;
- Experience working with Ajax, UniFi Access, and CCTV systems;
- Experience participating in internal investigations;
- Valid security guard license;
- Valid Category B driver’s license.

Soft Skills:

- High level of responsibility and discipline;
- Stress resilience;
- Strong attention to detail;
- Excellent communication skills;
- Ability to make quick decisions in emergency situations;
- Customer-oriented mindset and professional communication skills;
- High level of confidentiality and professional ethics;
- Strong organizational skills and reliability;
- Initiative and a proactive approach to security matters.

Responsibilities:

- Ensure the physical security of employees, visitors, company assets, and Business Group facilities;
- Monitor compliance with access control and on-site security procedures;
- Oversee the operation of CCTV, Access Control Systems (ACS), and intrusion alarm systems;
- Conduct regular patrols and security inspections of the premises;
- Respond to incidents, security breaches, and emergency situations;
- Control access for visitors, contractors, and suppliers;
- Carry out initial response measures during incidents and promptly report them to management;
- Prepare security reports and maintain incident records;
- Monitor compliance with security requirements by employees and office visitors;
- Collaborate with HR, IT, Facility Management, and other departments on security-related matters;
- Support Business Group events and ensure security during their execution;
- Ensure compliance with GDPR requirements and internal information security policies;
- Participate in security drills, training sessions, and initiatives aimed at improving the overall level of security.

Our benefits to you:

☘️An exciting and challenging job in a fast-growing business group, the opportunity to be part of a multicultural team of top professionals in Development, Architecture, Management, Operations, Marketing, Legal, Finance, and more.

🤝🏻Great working atmosphere with passionate experts and leaders, sharing a friendly culture and a success-driven mindset is guaranteed.

🧑🏻‍💻Modern corporate equipment based on macOS or Windows and additional equipment are provided.

🏖Paid vacations, sick leave, personal events days, days off.

💵Referral program — enjoy cooperation with your colleagues and get the bonus.

📚Educational programs: regular internal training sessions, compensation for external education, attendance of specialized global conferences.

🎯Rewards program for mentoring and coaching colleagues.

✈️In-house Travel Service.

🦄Multiple internal activities: online platform for employees with quests, gamification, presents and news, clubs for movie / book / pets lovers and more.

🎳Other benefits could be added based on your location.

We are looking for a Threat Intelligence Analyst to join our cybersecurity team and strengthen the company’s proactive defense capabilities.

This role combines cyber threat intelligence, proactive investigations, and risk-oriented analysis. We are looking for a specialist who can identify emerging threats, analyze attacker behavior and TTPs, assess their relevance to the business environment, and help improve the organization’s detection and response capabilities.

You will work closely with SOC, IT, and Risk Management teams to transform threat intelligence into actionable security insights and recommendations.
 

Responsibilities

• Collect, analyze, enrich, and contextualize cyber threat intelligence from multiple sources, including OSINT, CERTs, vendors, and industry feeds
• Monitor emerging threats, attacker activity, vulnerabilities, and adversary TTPs relevant to the organization
• Conduct proactive threat hunting activities across SIEM, EDR/XDR, cloud environments, and other telemetry sources
• Develop and validate hypotheses based on threat intelligence and behavioral patterns
• Support investigations related to incidents, suspicious activity, and threat intelligence findings
• Identify gaps in detection and response capabilities and provide recommendations for improvement
• Assess potential business impact and risk associated with identified threats
• Prepare analytical reports, threat assessments, and actionable recommendations for technical and non-technical stakeholders
• Collaborate with SOC and IT teams to improve detection logic, monitoring, and security processes
   

Requirements

• 2+ years of experience in Threat Intelligence, Threat Hunting, SOC L2/L3, DFIR, or Incident Response
• Strong understanding of MITRE ATT&CK framework
• Hands-on experience with SIEM platforms (Microsoft Sentinel, Splunk, QRadar, etc.)
• Experience working with EDR/XDR solutions
• Understanding of cyber threat intelligence processes and proactive threat hunting methodologies
• Strong analytical and investigative skills
• Ability to work with incomplete or ambiguous information
• Understanding of security risks and attack vectors
• Strong communication skills and ability to explain technical findings clearly
   

Nice to have

• Experience with Purple Team activities
• Understanding of cloud security (Azure / AWS / GCP)
• Experience with KQL, Python, Sigma, or detection engineering
• Experience with threat modeling or risk management processes
• Familiarity with automation and detection-as-code approaches

Вітаємо, друже! Благодійний Фонд «Спільнота Стерненка» є найбільшим недержавним постачальником FPV-дронів до війська. Станом на травень 2026 року ми закупили та передали до Сил Оборони більше ніж 275000 дронів і на цьому не зупиняємося.

Якщо ти розумієш важливість того, що ми робимо, долучайся до нашої команди. Зараз ми в пошуку Спеціаліста/Спеціалістки з Кібербезпеки на неповну зайнятість, що розділяє нашу місію і цінності, з досвідом побудови та підтримки безпечної інфраструктури, моніторингу безпеки та реагування на інциденти.

 

Основні вимоги:

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 2 років;
• Розуміння мережевої безпеки: VPN, міжмережеві екрани (Firewall), системи виявлення та запобігання атакам (IDS/IPS), DNS, TCP/IP;
• Досвід роботи з гугл сервісами;
• Розуміння принципів керування доступами, ролями користувачів, багатофакторної автентифікації та моделі Zero Trust;
• Досвід проведення аудитів безпеки та пошуку вразливостей;
• Розуміння основних ризиків веб безпеки (OWASP Top 10) та практик захисту веб систем;
• Досвід роботи із системами моніторингу та аналізу подій безпеки (SIEM);
• Навички аналізу журналів подій (логів) та реагування на інциденти безпеки;
• Розуміння принципів шифрування та захисту даних;
• Територіально знаходитись в Києві.

Основні задачі:

• Моніторинг та підвищення рівня безпеки інфраструктури та всіх фізичних пристроїв Фонду;
• Виявлення та реагування на інциденти безпеки;
• Проведення перевірок систем на наявність вразливостей;
• Контроль доступу користувачів та політик безпеки;
• Аналіз потенційних ризиків та впровадження рішень для посилення безпеки;
• Взаємодія з технічними командами щодо дотримання вимог безпеки.

OTP Bank Україна — один з найбільших українських банків зі 100%-им іноземним капіталом, визнаний лідер фінансового сектору країни, член європейської фінансової групи, що працює в 11 країнах.

Наразі знаходимось в пошуку Network Security Administrator

Вимоги:

• Глибокі знання мережевих технологій та протоколів
• Досвід адміністрування засобів захисту від кіберзагроз мережевого рівня не менше 2 років
• Практичний досвід роботи з рішеннями класу NGFW, proxy, IDS/IPS
• Розуміння принципів побудови захищених корпоративних мереж
• Досвід експлуатації та моніторингу систем мережевої безпеки

Обов’язки:

• Адміністрування та підтримка комплексу захищеного вузлу доступу в Інтернет
• Налаштування та експлуатація Check Point NGFW, Check Point Proxy, Check Point NGTX
• Забезпечення безперервної роботи, оновлення та оптимізація налаштувань систем
• Реагування на інциденти, аналіз журналів подій і усунення вразливостей
• Взаємодія з суміжними командами для підтримки безпечної інфраструктури

З нами Ви отримуєте:

• Гідний рівень заробітної плати, що виплачується 2 рази на місяць
• 28 календарних днів відпустки, оплачувані лікарняні
• Щорічний перегляд заробітної плати та бонус за результатами роботи
• Гібридний формат в будь якому обласному центрі України, для можливості підключатись до корпоративної мережі банку
• Навчальні програми, семінари, тренінги, читацький клуб, курси англійської мови
• Бронювання на даній посаді передбачено

Ми у соц. мережах:

https://www.otpbank.com.ua/

https://www.facebook.com/otpbankua/

Дякуємо за Ваш інтерес до нашої вакансії. У разі позитивного рішення ми з Вами зв’яжемось протягом 14-ти днів. Якщо протягом цього часу Ви не отримаєте відповідь на Ваше резюме, не засмучуйтесь — це означає, що зараз ми не можемо запропонувати відповідну вакансію, але зберегли Ваше резюме у нашій базі кадрового резерву. Якщо в майбутньому вакансія з’явиться, ми запропонуємо Вам розглянути її.

Це оголошення не є рекламою!

Запрошуємо  Malware / Ransomware Engineer приєднатись до нашої команди, яка розробляє передовий продукт у сфері кібербезпеки - захист даних, malware та ransomware detection. 

Elastio - це комплексна платформа для захисту та відновлення даних після кібератак. Наш продукт дозволяє виявляти ransomware та інші загрози в хмарних середовищах та аналізувати пошкодження. 

Команда складається з інженерів безпеки, розробників, QA, DevOps та дослідників, які працюють над різними компонентами платформи. 

Ми шукаємо досвідченого спеціаліста, який стане технічним напарником існуючого malware engineer та допоможе зменшити критичну залежність від однієї людини, а також розвивати нові напрямки досліджень. 

Ваші задачі на проєкті: 

• аналіз та дослідження ransomware;
• пошук та дослідження нових ransomware-сімейств; 
• запуск та детонація зразків у контрольованих тестових середовищах; 
• перевірка ефективності існуючих механізмів детекції та виявлення прогалин;
• покращення detection engine; 
• розробка та підтримка правил і сигнатур для виявлення ransomware; 
• аналіз false positives та інших знахідок у співпраці з support-командою; 
• участь у вдосконаленні алгоритмів та логіки детекції;
• дослідницькі задачі з безпеки (research-oriented security work); 
• дослідження сучасних технік закріплення в системах (persistence mechanisms); 
• аналіз слідів persistence у снапшотах та файлових системах; 
• побудова тестових сценаріїв і PoC для перевірки нових детекторів; 
• участь у валідації та розвитку нових підходів до виявлення загроз у співпраці з security research командою;
• автоматизація та внутрішні інструменти; 
• розробка скриптів для автоматизації аналізу та дослідницьких процесів; 

• участь у впровадженні інструментів для прискорення внутрішніх workflow (у т.ч. використання LLM як частини детермінованих процесів).

   

Вимоги: 

• Досвід роботи у сфері malware / ransomware analysis або offensive security від 3 років.

• Практичний досвід: 

         аналізу malware; 

         реверс інжинірингу; 

         роботи з Windows та/або Linux internals. 

• Розуміння сучасних технік атак, post-exploitation та persistence-механізмів. 
• Досвід написання скриптів для автоматизації. 
• Вміння працювати в умовах досліджень та невизначеності (research-driven environment). 

• Англійська мова - від рівня B2 (усна та письмова). 

   

Плюсом буде: 

• Досвід участі у red team / penetration testing проєктах. 
• Досвід роботи з cloud-інфраструктурою (AWS, EBS, snapshots). 

• Досвід використання LLM як частини аналітичних або automation-workflow. 

   

Якщо вам близький практичний security-research підхід і робота з реальними ransomware-кейсами - будемо раді познайомитись! 

Ми — ESKA, українська компанія у сфері кібербезпеки, яка з 2014 року допомагає бізнесу будувати надійний захист інформаційних систем та ІТ-інфраструктури. Ми працюємо з клієнтами в Україні та за кордоном, реалізуємо комплексні проєкти з кібербезпеки та впроваджуємо сучасні технологічні рішення.

Зараз ми шукаємо CTO / CISO, який очолить технічний напрям компанії та відповідатиме за розвиток технологічної й security-стратегії, якість реалізації проєктів, розвиток портфеля рішень і сервісів, а також формування сильної технічної команди.

Це роль для спеціаліста, який поєднує глибоке розуміння технологій та кібербезпеки зі стратегічним мисленням, управлінськими навичками та розумінням бізнесу.

Що для нас важливо?

• Від 3 років досвіду у технічному керівництві, інформаційній безпеці або на позиціях CTO, CISO, Head of Security, Head of Engineering чи аналогічних.
• Досвід управління технічними командами: постановка цілей і KPI, планування ресурсів, контроль результатів та розвиток спеціалістів.
• Вища технічна або інженерна освіта.
• Англійська мова від рівня B2 для професійної комунікації та проведення технічних презентацій.
• Сильна технічна база та експертиза у декількох напрямках кібербезпеки: network та endpoint security, SIEM, PAM, cloud security, vulnerability management, threat hunting, threat intelligence, SOC.
• Розуміння offensive security — penetration testing та red teaming.
• Розуміння основних стандартів і вимог у сфері інформаційної безпеки: ISO 27001, NIST, SOC 2, GDPR, CIS Controls.
• Досвід побудови та оптимізації технічних процесів, управління інформаційними ризиками та реагування на інциденти.

• Стратегічне та системне мислення, сильні лідерські й комунікаційні навички, вміння приймати рішення та бачити вплив технологій на бізнес.

   

Ми не очікуємо однаково глибокої експертизи у всіх перелічених напрямах. Для нас важливі сильна технічна база, глибока експертиза в ключових сферах та здатність керувати комплексною технічною функцією.

Що буде входити до переліку твоїх задач?

• Формувати та реалізовувати технологічну й security-стратегію відповідно до бізнес-цілей компанії.
• Розвивати портфель продуктових і сервісних рішень з урахуванням технологічних трендів, потреб клієнтів та змін ринку.
• Відповідати за якість і своєчасність технічної реалізації клієнтських проєктів.
• Оптимізувати внутрішні технічні процеси, стандарти роботи та підходи до реалізації проєктів.
• Формувати та керувати командами Pre-sale, Engineers та System Administration: визначати цілі, пріоритети та KPI, планувати завантаження, навчання і професійний розвиток спеціалістів.
• Забезпечувати необхідний рівень технологічної інфраструктури та інформаційної безпеки ключових систем компанії.
• Розвивати підходи до управління інформаційними ризиками, вразливостями та реагування на кіберінциденти, забезпечувати готовність команди до кризових ситуацій.
• Брати участь у ключових pre-sale активностях, формуванні архітектури рішень та оцінці ресурсів для реалізації проєктів.

• Аналізувати нові технології та рішення у сфері кібербезпеки й визначати можливості їх використання для розвитку бізнесу.

   

Яким ми бачимо результат роботи на цій посаді?

Ми шукаємо CTO / CISO, який забезпечить системний розвиток технічного напряму та перетворюватиме технологічну експертизу компанії на якісні проєкти, конкурентні сервіси та бізнес-результат.

Для нас успіх на цій посаді — це:

• сформована та реалізована технологічна й security-стратегія;
• сильна та ефективна технічна команда, яка відповідає потребам бізнесу;
• висока якість і своєчасність реалізації клієнтських проєктів;
• системні та масштабовані технічні процеси;
• актуальний і конкурентоспроможний портфель cybersecurity-рішень та сервісів;
• ефективне використання технічних ресурсів і розвиток нових напрямів;

• належний рівень захисту ключових систем та готовність до реагування на кіберінциденти.

   

Що ми пропонуємо?

• Можливість очолити та безпосередньо впливати на розвиток технологічного й cybersecurity-напряму компанії.
• Участь у формуванні технологічної стратегії, портфеля рішень та ключових бізнес-рішень.
• Можливість формувати команду, процеси та стандарти реалізації технічних проєктів.
• Роботу з різними напрямами кібербезпеки та складними проєктами для українських і міжнародних клієнтів.
• Роботу напряму з керівництвом компанії та простір для реалізації власних технологічних ініціатив.
• Підтримку професійного розвитку, навчання та сертифікацій.
• Гібридний формат роботи (офіс + віддаленно), гнучкий початок робочого дня та корпоративну техніку.

• Оплачувану відпустку — 24 календарні дні, лікарняні, державні свята та корпоративне життя.

   

Якщо ти хочеш впливати на технологічну стратегію компанії, розвивати сильну команду та створювати cybersecurity-рішення, які мають реальну цінність для бізнесу, — надсилай своє резюме, будемо раді познайомитися!

GigaCloud — український хмарний провайдер. З 2016 року ми допомагаємо бізнесу переходити в хмару просто, зрозуміло і з відчуттям надійної підтримки на кожному етапі.
Ми реалізували хмарні проєкти для більше ніж 1500 компаній, серед яких великі корпорації та державні установи. Завдяки нашим хмарним рішенням, понад 20 млн людей щоденно можуть здійснювати платежі, мати доступ до онлайн-документів, робочих файлів тощо. Також у нас найбільша партнерська програма серед хмарних провайдерів України, що дозволяє закривати широкий спектр ІТ-потреб клієнтів.

GigaCloud — ваша хмара. У нас кожен на своєму місці та в одній команді. Якщо тобі близьке те, що ми робимо, і як ми це робимо — приєднуйся. Будемо будувати хмару разом! 

У зв'язку з розвитком команди Security Services ми шукаємо Security IT Auditor. Ця роль сфокусована на проведенні оцінок інформаційної безпеки, підготовці якісних assessment reports, розвитку стандартів і шаблонів аудиту та підтримці клієнтів у досягненні вимог міжнародних стандартів безпеки.

Основні обов'язки 

• Проведення аудитів інформаційної безпеки та оцінки відповідності вимогам стандартів: ISO 27001; PCI DSS та ін. 
• Виявлення ризиків, невідповідностей та прогалин у сфері інформаційної безпеки 
• Супровід клієнтів під час підготовки до сертифікаційних та комплаєнс-аудитів. 
• Розробка та актуалізація політик, процедур і документації з інформаційної безпеки. 
• Взаємодія з технічними командами щодо впровадження рекомендацій та перевірка їх виконання. 
• Підготовка аудиторських звітів і надання рекомендацій щодо покращення рівня інформаційної безпеки. 

Основні вимоги 

• Від 3 років досвіду у сфері інформаційної безпеки, IT-аудиту або GRC (Governance, Risk & Compliance). 
• Практичний досвід проведення аудитів інформаційної безпеки або оцінки відповідності вимогам стандартів. 
• Розуміння принципів управління ризиками та інформаційною безпекою. 
• Досвід розробки політик, процедур та іншої документації з інформаційної безпеки. 
• Вміння взаємодіяти з технічними командами та презентувати результати аудитів. 
• Рівень англійської мови — від Intermediate (B1). 

Технічні знання: 

Інформаційна безпека 

• Проведення аудитів інформаційної безпеки 
• Оцінка відповідності вимогам стандартів (Compliance) 
• Управління ризиками 
• Захист та зміцнення ІТ-інфраструктури (System Hardening) 
• Базове розуміння хмарної та інфраструктурної безпеки 

Стандарти: ISO 27001; PCI DSS; NIST CSF; CIS Controls 

Буде перевагою 

• Сертифікації ISO 27001 Lead Auditor, CISA, CISSP або аналогічні. 
• Досвід підготовки компаній до зовнішніх сертифікаційних аудитів. 
• Технічний бекграунд (System Administrator, Infrastructure Engineer, Security Engineer, Network Engineer або DevOps) з подальшим переходом у напрямок Information Security Audit або Compliance. 

Ми пропонуємо: 

• Дотримання соціальних гарантій та медичне страхування;
• Амбіційну компанію та команду, що зараз активно зростає. Вже зараз ми маємо офіси у Києві та Варшаві, попереду інші локації;
• Можливість доєднатись до створювання технологічних сервісів та робити круті речі у сфері cloud рішень;
• Професійних колег, що готові ділитися експертизою;
• Гібридний формат роботи або віддалений. У офісі робоче місце де завжди є світло, тепло та інтернет.

Ми — IT SmartFlex, українська ІТ компанія, заснована в 2019 році як дочірня компанія провідного мобільного оператора Vodafone Ukraine.

🌟 Наша місія — об’єднати талановитих експертів у телекомунікаціях та програмному забезпеченні, щоб створювати інноваційні рішення та продукти, які роблять життя мільйонів користувачів кращим та зручнішим.

Про нас:
— Ми розробляємо WOW-діджитал сервіси, якими може користуватися кожен другий українець.
— Створюємо програмні продукти в Україні, які цікаві за її межами.
— Використовуємо сучасні новітні технології та інструменти.

Основним напрямком діяльності IT SmartFlex є R&D для телекому — це одна з найбільш високотехнологічних галузей, яка сьогодні охоплює не тільки послуги мобільного зв’язку, а й такі напрямки, як сервіси самообслуговування, Вig Data, IoT, CRM, хмарні сервіси.

Наші цінності:
— Відповідальність 🛡️
Ми віримо, що кожен член нашої команди відповідає за результат своєї роботи і впливає на успіх компанії.

— Людиноцентричність 👥
Ми уважно слухаємо потреби наших користувачів і завжди прагнемо перевершити їхні очікування.

— Єдність 🙏
Ми переконані, що разом ми сильніші. Єдність нашої команди дозволяє нам долати будь-які виклики та досягати поставлених цілей.

— Довіра 🤝
Довіра — це основа наших відносин як всередині компанії, так і з нашими партнерами. Ми віримо в чесність і прозорість у всіх наших діях.

— Сміливість 💪
Ми не боїмося нових викликів і завжди прагнемо до кращого. Сміливість дозволяє нам виходити за рамки звичного, експериментувати та знаходити нові шляхи для розвитку.

Ми шукаємо висококваліфікованого та мотивованого експерта з інформаційної безпеки, який відповідатиме за забезпечення інформаційної безпеки «ІТ СмартФлекс» в процесі життєвого циклу розробки програмного забезпечення у відповідності до вимог міжнародних стандартів та супровід, адміністрування та експлуатацію систем забезпечення інформаційної безпеки. Ця роль вимагає глибокого розуміння мережевої безпеки, сильних аналітичних навичок та здатності випереджати нові кібер-загрози.

Задачі:

• Розробка та вдосконалення процесів захисту ІТ-інфраструктури, хмарних середовищ і продуктів.
• Аналіз проєктних ініціатив та проєктної документації, проведення security/architecture review, формування висновків щодо ризиків і відповідності вимогам інформаційної безпеки.
• Участь у threat modeling та оцінці ризиків для програмних продуктів.
• Реагування на інциденти безпеки (Incident Response): triage, containment, eradication, lessons learned
• Співпраця з DevOps та розробниками у межах DevSecOps.
• Реагування на інциденти та участь у розслідуваннях інформаційної безпеки, аналіз журналів, мережевого трафіку, поведінки користувачів і сервісів.
• Підтримка та налаштування засобів захисту (EDR/XDR, DLP, WAF, IDS/IPS)
• Підготовка звітів, рекомендацій та документації з інформаційної безпеки.

Бажані кваліфікації:

• Вища технічна освіта в галузі ІТ, інформаційної безпеки, телекомунікацій або суміжних галузях
• 3+ роки досвіду в Information Security / Blue Team
• Розуміння принципів мережевої безпеки (TCP/IP, DNS, HTTP(S), VPN, firewalls)
• Досвід з EDR/XDR-рішеннями (Microsoft Defender, CrowdStrike, SentinelOne, Cortex та ін.)
• Оцінка AI рішень на всіх етапах життєвого циклу (design → development → deployment → operation) з точки зору інформаційної безпеки, Security review AI ініціатив:
  • внутрішніх (власні ML/LLM рішення, AI фічі продукту)
  • зовнішніх (Copilot, SaaS AI сервіси, third party AI API)
• Знання MITRE ATT&CK, kill chain, типових TTP загроз
• Досвід аналізу логів Windows / Linux / Cloud
• Розуміння безпеки веб-додатків (OWASP Top 10)
• Практичні навички роботи з інцидентами безпеки
• Досвід роботи з хмарними середовищами (Azure / AWS / GCP)
• Знання підходів DevSecOps, CI/CD security
• Навички скриптингу (Python, PowerShell, Bash)
• Участь у purple team активностях
• Досвід проведення внутрішніх security awareness або tabletop exercises
• Знання українського законодавства у сфері інформаційної безпеки (Закони України «Про інформацію», «Про захист персональних даних») та міжнародних стандартів і методологій у сфері інформаційної безпеки (ISO/IEC 27001, NIST)

Буде перевагою:

• Розуміння життєвого циклу розробки ПЗ
• Досвід захисту SaaS / Web / API / Microservices
• Участь у побудові безпеки «з нуля»
• Практичний досвід роботи з SIEM (Microsoft Sentinel, Splunk, Elastic, QRadar тощо)
• Англійська мова на рівні Intermediate+ (документація, комунікація)

Ми пропонуємо:

• Цікаві проекти та передові технології 💻
• Робота у високопрофесійній та мотивованій команді
• Гнучкий гібридниій графік (м.Київ) та можливість іноді працювати віддалено 🏠
• Корпоративні тренінги, професійні конференції 📚
• Обмін знаннями та найкращими практиками 💡
• Медичне страхування з першого місяця роботи 🏥
• 24 дні оплачуваної відпустки
• Оплачувані лікарняні 🤒
• Корпоративна техніка
• Якісний корпоративний зв’язок Vodafone 📲

Процес інтервʼю на дану позицію:
Інтерв’ю з рекрутером

• Технічне інтерв’ю з технічними фахівцями
• Інтерв’ю з керівництвом

Якщо ви маєте проактивну позицію, бажання працювати в продуктовій команді, прагнете працювати з передовими технологіями та налаштовані на професійне зростання разом з нами — ми чекаємо на вас! 🚀

Що варто знати про SKELAR?

Це венчур-білдер — іншими словами, компанія, яка будує компанії. З нами фаундери створюють consumer-бізнеси, які стають лідерами на глобальних ринках EdTech, Mental health, Petcare, FashionTech та інших.
 

Скеларівці будують tech-продукти, які здобувають відзнаки від Product Hunt, The Webby Awards та отримують тисячі позитивних відгуків на TrustPilot. Загалом tech-продуктами наших бізнесів користуються 10+ млн людей у світі.
Усе завдяки сильним командам, бо наші спеціалісти — це ключова цінність SKELAR. Для професійної реалізації ми створили середовище з експертизою та необмеженими можливостями — і шукаємо тих, хто прагне викликів.

Ми шукаємо IT Service Desk Lead до команди SKELAR — екосистеми, що будує міжнародні IT-бізнеси з великими амбіціями. Це роль для лідера, який готовий взяти на себе команду HelpDesk та відповідальність за якість IT-сервісу для сотень користувачів у наших бізнесах. Твоя місія — зробити з хорошої підтримки системний сервіс: з прозорими процесами, метриками та автоматизацією, де технології допомагають бізнесу бігти швидко, а не створюють бар'єри. Ти керуватимеш командою HelpDesk-інженерів, відповідатимеш за розвиток ITSM-процесів та автоматизацію життєвого циклу співробітника (onboarding/offboarding).
 

Твої ключові зони відповідальності:
 

1. People Management:

• Команда HelpDesk (6 інженерів: Київ, Львів, Варшава): цілі та пріоритети, 1:1, мотивація, Performance Review, розвиток інженерів і участь у наймі — включно з досвідом ведення розподіленої команди.
• Ескалації: бути фінальною точкою по складних кейсах підтримки та зберігати спокій у критичних ситуаціях.

2. IT Service Management (ITSM) та Процеси:

• Розвиток культури сервісу: побудова прозорих процесів Incident, Request та Problem Management на базі Service Desk системи.
• SLA & Metrics: розробка та контроль показників якості сервісу (FRT, resolution time, CSAT), аналітика ефективності команди та впровадження покращень на основі даних.
• База знань і self-service: щоб типові питання вирішувались без тікета.

3. Автоматизація та AI:

• JML-процеси (joiner–mover–leaver): автоматизація onboarding/offboarding через інтеграцію HRIS, IdP (Okta) та MDM (Jamf/Intune).
• AI в сервісі: автоматизація рутини в тікетах, AI-асистенти для першої лінії, адопшн AI-інструментів у команді. 

4. Endpoint та сервіси:

• Google Workspace: впевнене адміністрування домену, аудит та автоматизація (GAM).
• Device Management: парк техніки (переважно macOS) через MDM — Jamf/Intune, життєвий цикл, облік активів.
• Закупівлі: техніка та ліцензії спільно з процюрментом.
   

Що для нас важливо:

Досвід та Менеджмент:

• Досвід на позиції Team Lead / Service Desk Manager / IT Support Lead від 2-х років.
• Досвід управління командою підтримки від 3–4 фахівців: найм, розвиток, перформанс.
• Досвід побудови або суттєвого покращення сервісних процесів: SLA, метрики, практичний досвід роботи з ITSM-системами.

Технічна експертиза:

• SaaS & Cloud: впевнене знання Google Workspace (адміністрування, безпека, аудит) та інструментів автоматизації (GAM/API).
• Device Management: експертиза в macOS та досвід роботи з MDM-системами (Jamf Pro, Intune, Kandji).
• Identity: практичний досвід роботи з IAM/SSO (Okta, Google Identity або аналог) на рівні адміністрування.
• Автоматизація: звичка прибирати ручну рутину — скрипти, інтеграції, no-code або AI-інструменти.

Soft Skills:

• Service Mindset: ставлення до внутрішніх користувачів як до клієнтів — і вміння прищепити це команді.
• Problem Solver: вміння зберігати спокій у критичних ситуаціях та знаходити ефективні рішення.
• Communication: здатність пояснювати технічні речі бізнесу та давати команді чіткий контекст.
   

Буде перевагою:

• Сертифікації ITIL, Okta Certified, Google Workspace Professional Admin, Jamf Certified.
• Досвід написання скриптів (Python/Bash/Apps Script) для автоматизації рутини.
• Досвід впровадження AI-інструментів у сервісні процеси.
• Досвід роботи в екосистемах із кількома бізнесами (venture builder, холдинг, група компаній).
   

Чому ця роль цікава саме зараз:

• Функція в активній трансформації: ми будуємо ITSM-процеси — ти не успадковуєш готове, а формуєш їх під себе.
• Сучасний стек, з яким приємно працювати: Okta, Jamf, Intune, Google Workspace.
• Реальний шлях зростання: функція росте, і за 12–18 місяців сильний лід зможе вирости разом із розширенням скоупу.
• Прямий репорт IT & Security Director — короткий шлях до рішень, без бюрократії.

Якщо ти шукаєш можливість впливати на процеси, працювати у високопрофесійній команді та розвивати свої навички — приєднуйся до SKELAR!
 

У SKELAR ми побудували середовище для професійної самореалізації:

• SKELAR Platform. Це операційне ядро венчур-білдера, що допомагає фаундерам швидше проходити шлях від нуля до одиниці. Так команди бізнесів фокусуються на продукті — а 10+ команд в складі Platform закривають функції Legal, Finance, HR, Admin, Talent Acquisition, Employer Branding, IT та інші.
• Нетворк та обмін досвідом як частина культури. Серед наших колег — кофаундери, які запустили не один бізнес, а також найсильніші спеціалісти на ринку. Тож ми маємо доступ до необхідної експертизи на відстані витягнутої руки.
• Ексклюзивна доменна освіта. Ми створили власні навчальні програми для тіммейтів на вибір — від 2-місячної школи для менеджерів-початківців до інтенсивів про AI та професійних клубів з розробки, продакт-менеджменту тощо.
• Вплив на системну допомогу Україні. Маємо благодійний фонд SKELAR foundation, який створили самі скеларівці — і завдяки кожному співробітнику втілюємо важливі соціальні проєкти. Наприклад, заснували перший у Європі акселератор для ветеранів і формуємо майданчик для підтримки ветеранів на рівні держави.
• Екосистема для продуктивної роботи. Для скеларівців створені простори, які надихають на результат — з власним спортзалом, скеледромом, зеленими зонами Bali та бібліотеками. У спейсах, де сервіс, безпека та комфорт синхронізовані з темпом зростання команд, отримуємо вау-досвід та працюємо ефективніше.
• Турбота про щоденний комфорт. Сніданки, обіди, доступ до спортивних тренувань в Києві або часткова компенсація занять у Варшаві, медичне страхування, оплачувані відрядження, якщо специфіка ролі передбачає такі поїздки, корпоративні знижки від партнерів.

Більше розповімо на нашій зустрічі-знайомстві.
 

Запрошуємо будувати the next big everything у SKELAR разом!

Наш клієнт — міжнародна фінтех-компанія, яка розробляє власні платіжні продукти та технологічні рішення для роботи з банками, платіжними системами, фінансовими сервісами й мобільними застосунками.

Компанія активно масштабується, досліджує нові платіжні сценарії, автоматизує фінансові процеси та створює внутрішні інструменти для розвитку продуктів на глобальному ринку.

Зараз шукаємо R&D Engineer / Application Security Researcher — спеціаліста з технічним мисленням, який вміє досліджувати web- і mobile-рішення, аналізувати API, мережеву взаємодію, платіжні потоки, знаходити технічні обмеження, ризики та можливості для автоматизації.

Це роль на перетині Fintech R&D, Application Security, Mobile Security Research, API Analysis, QA Automation та Technical Product Research.

Формат роботи: повністю віддалено
Графік: гнучкий
Компанія: міжнародний fintech
Напрям: payments, mobile research, API analysis, application security, automation
Рівень доходу: обговорюється індивідуально

Місія ролі

Допомогти компанії досліджувати нові платіжні інструменти, web- і mobile-застосунки, фінансові сервіси та інтеграції, щоб знаходити технічні можливості для запуску нових платіжних сценаріїв, автоматизації процесів і розвитку власних продуктів.

У цій ролі важливо не просто тестувати або знаходити помилки, а вміти глибоко розбиратися, як працює система: клієнт-серверна взаємодія, API, mobile app logic, payment flows, security constraints, data exchange, automation potential.

Цілі на перші 6 місяців:

• Дослідити ключові платіжні інструменти, фінансові сервіси, web- і mobile-рішення, які можуть бути релевантними для продуктів компанії.
• Проаналізувати логіку роботи мобільних застосунків, API, запитів, відповідей, сесій, токенів, headers, payloads і механізмів передачі даних.
• Сформувати структуровану knowledge base щодо платіжних сценаріїв, технічних обмежень, ризиків, API та можливостей автоматизації.
• Провести black-box аналіз застосунків і сервісів для розуміння їхньої логіки, архітектури взаємодії та потенційних точок інтеграції.
• Підготувати технічні звіти, research notes, схеми процесів і рекомендації для продуктової та інженерної команд.
• Запропонувати перші гіпотези щодо автоматизації платіжних процесів і внутрішніх research-процедур.
• Побудувати зрозумілий R&D-процес: від пошуку ідеї та технічного аналізу до опису висновків і передачі задач у розробку.

Цілі на 6–12 місяців:

• Створити стабільний pipeline дослідження нових платіжних інструментів, fintech-сервісів і мобільних рішень.
• Допомогти команді запускати нові платіжні сценарії на основі результатів technical research.
• Розвинути внутрішню базу знань щодо mobile applications, API, payment flows, security limitations та automation opportunities.
• Підвищити швидкість перевірки продуктових і технічних гіпотез.
• Автоматизувати частину дослідницьких, тестових або аналітичних процесів.
• Впровадити AI-native підхід до технічних досліджень, аналізу даних, documentation та пошуку рішень.
• Стати ключовим technical research спеціалістом для product, engineering, security та business development команд.

Основні задачі:

• Дослідження нових платіжних інструментів, фінансових сервісів і fintech-продуктів.
• Аналіз web- і mobile-застосунків з метою розуміння принципів їхньої роботи.
• Дослідження API, client-server interaction, network traffic, sessions, tokens, webhooks та data exchange mechanisms.
• Проведення black-box аналізу застосунків, сервісів і платіжних сценаріїв.
• Аналіз мобільних застосунків Android / iOS, включаючи логіку взаємодії з backend-сервісами.
• Аналіз запитів, відповідей, помилок, edge cases, обмежень і потенційних ризиків.
• Пошук можливостей для автоматизації платіжних, фінансових, тестових та операційних процесів.
• Розробка прототипів, скриптів або proof-of-concept рішень для перевірки технічних гіпотез.
• Тестування API, REST, GraphQL, OpenAPI та суміжних інтеграцій.
• Проведення mobile / web application security research у межах законних і етичних R&D-процесів.
• Підготовка технічної документації, аналітичних матеріалів, висновків і рекомендацій.
• Взаємодія з product managers, developers, QA, security team та stakeholders.
• Використання AI-інструментів для прискорення research, аналізу даних, структурування висновків і підготовки документації.

Обов’язкові вимоги:

• Досвід у напрямах Application Security, Penetration Testing, Mobile Security, QA Automation, API Testing, Technical Research або суміжних ролях.
• Практичний досвід аналізу web- і mobile-застосунків.
• Розуміння принципів роботи Android / iOS застосунків.
• Впевнене розуміння HTTP/HTTPS, REST API, client-server interaction, cookies, sessions, tokens, headers, requests / responses.
• Досвід роботи з інструментами аналізу трафіку: Burp Suite, Charles Proxy, Proxyman, Fiddler, Wireshark або аналогами.
• Навички black-box аналізу застосунків, сервісів та API.
• Досвід тестування API, інтеграцій, платіжних або фінансових потоків.
• Досвід автоматизації тестування або дослідницьких процесів.
• Вміння готувати технічну документацію, звіти, схеми процесів і рекомендації для технічних та нетехнічних команд.
• Високий рівень технічної допитливості, самостійності та дослідницького мислення.
• Здатність працювати в умовах невизначеності, самостійно розбиратися у складних системах і доводити дослідження до практичного результату.

Технічний стек та інструменти:

• Traffic & API analysis: Burp Suite, Charles Proxy, Proxyman, Fiddler, Wireshark, Postman, Insomnia.
• API & integrations: HTTP/HTTPS, REST API, GraphQL, OpenAPI / Swagger, WebSockets, webhooks, JSON, XML.
• Mobile research: Android Studio, ADB, Android Emulator, iOS Simulator, MobSF, APK analysis tools.
• Automation: Playwright, Selenium, Appium, custom scripts.
• Security research: OWASP Top 10, OWASP WSTG, OWASP MASTG, vulnerability assessment, threat modeling basics.
• Programming / scripting: Python, JavaScript, Node.js, Bash; PHP або Golang буде перевагою.
• Infrastructure & tools: Linux, macOS, Docker, Git, Jira, Confluence, Notion.
• AI tools: ChatGPT, Claude, Gemini, Cursor, Perplexity або інші AI-інструменти для technical research, аналізу, документації та генерації ідей.

Буде перевагою:

• Досвід роботи у fintech, payments, banking, internet banking, crypto, e-commerce або product-компаніях.
• Досвід дослідження платіжних систем, фінансових сервісів, transaction flows або payment gateways.
• Досвід mobile application security testing для Android / iOS.
• Досвід роботи з Frida, Objection, JADX, apktool, Drozer або аналогічними інструментами.
• Досвід reverse engineering мобільних застосунків у межах законних дослідницьких задач.
• Досвід роботи з Playwright, Selenium, Appium для автоматизації перевірок.
• Досвід написання скриптів або internal tools для automation / research.
• Досвід у penetration testing, red team, vulnerability research або exploit research.
• Досвід підготовки якісних технічних звітів для product, engineering або security-команд.
• Розуміння принципів PCI-DSS, ISO27001, SOC2 або інших security / compliance стандартів буде перевагою.

Кого ми бачимо на цій ролі:

• Application Security Engineer, який хоче рухатися у fintech R&D.
• Penetration Tester / Mobile Security Specialist, якому цікаві платіжні продукти та automation.
• Senior QA Automation Engineer із сильним досвідом API, mobile, traffic analysis і fintech.
• Technical Researcher, який вміє досліджувати складні системи, формувати гіпотези та описувати результат.
• Mobile / API Research Engineer з інтересом до payment flows, integrations та product development.

Компанія пропонує:

• Повністю віддалену роботу з будь-якої точки світу.
• Гнучкий графік роботи.
• Роботу в міжнародній fintech-компанії над власними платіжними продуктами.
• Участь у створенні нових платіжних сценаріїв і технічних рішень.
• Можливість впливати на розвиток продуктів, процесів і внутрішніх інструментів.
• Сучасний AI-native підхід до research, automation та документації.
• Простір для технічної творчості, нестандартних рішень і глибоких досліджень.
• Взаємодію з product, engineering, security та business development командами.
• Конкурентний рівень компенсації, який обговорюється індивідуально.
• Можливість швидкого професійного зростання у перспективному fintech-напрямі.

Ця позиція для спеціаліста, який любить розбиратися, як працюють застосунки, API, платіжні сервіси та складні інтеграції. Якщо вам цікаво досліджувати технології, аналізувати mobile / web-рішення, знаходити нестандартні можливості для автоматизації та перетворювати технічні інсайти на продуктові рішення — ця роль може бути саме для вас.

Державна служба статистики України — це команда, яка перетворює дані на рішення для розвитку країни.
Ми перебуваємо у процесі цифрової трансформації: автоматизуємо процеси, будуємо сучасну ІТ-інфраструктуру та впроваджуємо цифрові сервіси, що роблять статистику зрозумілою й доступною для всіх.

Сьогодні ми посилюємо ІТ-напрям і шукаємо DevSecOps (Microsoft 365) — фахівця, який допоможе забезпечувати безпеку цифрового середовища Держстату, удосконалювати підходи до управління доступом та впроваджувати сучасні практики інформаційної безпеки в середовищі Microsoft 365.

У Держстаті ваша робота впливає на більше, ніж одну систему — вона допомагає створювати безпечну та надійну цифрову інфраструктуру державного сектору.

Наш ідеальний кандидат(ка): це фахівець із досвідом у сфері ІТ та/або інформаційної безпеки, який добре розуміє принципи захисту сучасної ІТ-інфраструктури та має практичний досвід роботи з Microsoft 365, Microsoft Entra ID та механізмами управління ідентичностями й доступом.

Обов’язки:

• Адміністрування та забезпечення безпеки Microsoft 365: Exchange Online, SharePoint, OneDrive, Teams.
• Адміністрування Microsoft Entra ID, користувачів, груп, ролей та прав доступу.
• Налаштування та підтримка IAM, RBAC, MFA, Conditional Access та інших механізмів контролю доступу.
• Керування пристроями та політиками безпеки через Microsoft Intune.
• Розробка та впровадження політик і правил інформаційної безпеки в середовищі Microsoft 365.
• Моніторинг подій безпеки, виявлення вразливостей, підозрілої активності та реагування на інциденти.
• Проведення перевірок та аудитів конфігурацій M365/Entra ID і оцінка ефективності security controls.
• Участь у впровадженні принципів DevSecOps, SSDLC та security practices у CI/CD-процеси.
• Автоматизація рутинних задач з адміністрування та інформаційної безпеки.
• Взаємодія з IT-командами та підготовка технічної документації й рекомендацій з безпеки.

Вимоги до кандидата(ки):

• Вища освіта у сфері комп’ютерних наук, інформаційної безпеки, кібербезпеки або в інших суміжних галузях;
• Досвід роботи у сфері ІТ або інформаційної безпеки — від 3 років;
• Знання методологій та принципів інформаційної безпеки, відповідних стандартів (зокрема ISO/IEC 27000, NIST) та регуляторних вимог у сфері інформаційної безпеки;
• Розуміння сучасних технологій та інструментів забезпечення інформаційної безпеки, зокрема засобів виявлення вразливостей, аналізу мережевого трафіку та інших захисних і тестових інструментів;
• Знання принципів та практичний досвід впровадження Secure Software Development Life Cycle (SSDLC);
• Розуміння концепцій, принципів та методологій CI/CD;
• Знання Microsoft Entra ID (Azure Active Directory), принципів IAM, RBAC, автентифікації та авторизації;
• Розуміння принципів безпеки та адміністрування Microsoft 365, зокрема Exchange Online, SharePoint, OneDrive та Microsoft Teams;
• Досвід тестування та аудиту ІТ-інфраструктури щодо ефективності впроваджених заходів інформаційної безпеки;
• Практичний досвід розробки та налаштування політик і правил безпеки в середовищі Microsoft 365, зокрема:
   
• налаштування багатофакторної автентифікації (MFA);
• створення та адміністрування політик Conditional Access;
• управління групами та ідентичностями в Microsoft Entra ID;
• реєстрація та управління пристроями за допомогою Microsoft Intune;
• налаштування Self-Service Password Reset (SSPR);
• застосування Microsoft Entra Password Protection;
• впровадження та підтримка інших механізмів управління ідентичністю та доступом;
• Вільне володіння українською мовою та знання технічної англійської;

Буде перевагою:

• Наявність професійних сертифікацій у сфері інформаційної безпеки, хмарних технологій або адміністрування, зокрема GIAC, CompTIA Security+, Microsoft, Linux та інших;
• Досвід роботи з інструментами моніторингу, аудиту та оцінки безпеки хмарної інфраструктури.
• Практичний досвід з Azure.

Формат роботи:
Робочий день 09:00–18:00 (з обідньою перервою). Є можливість частково працювати онлайн, але важливо бути доступним у Києві при потребі.
Ми пропонуємо:

• офіційне працевлаштування за КЗпП і повний соцпакет (24 дні відпустки, оплачувані лікарняні);
• стабільність і прозорі умови;
• участь у проєктах, що впливають на розвиток країни та допомагають людям;
• можливості для професійного зростання й навчання;
• підтримку ваших ідей та ініціатив.

Процес найму
Ми цінуємо відкритість і хочемо, щоб ви знали, як проходить наш процес відбору — прозоро, зрозуміло та з повагою до вашого часу. Зазвичай він складається з кількох етапів і триває від кількох днів до двох тижнів, залежно від ролі.
Ми завжди надаємо фідбек після кожного етапу, щоб ви знали, на якому етапі перебуваєте.
Первинна співбесіда.
Перевірка резюме та базових навичок. Обговорення досвіду роботи, мотивації та очікувань. Розповідь про компанію, команду та умови роботи.
Технічна співбесіда.
Питання по спеціалізації (теорія + практичні приклади). Обговорення попередніх проєктів.
Фіналізація найму.
Підготовка та відправка оферу (умови роботи, зарплата, дата виходу). Обговорення деталей та відповіді на запитання кандидата. Очікування підтвердження та підписання оферу.

Ваш досвід — наш наступний крок до успіху.
Якщо ви бачите себе частиною нашої команди, не зволікайте з відгуком. Чекаємо на ваше резюме для знайомства та обговорення деталей співпраці.

Український провайдер хмарних інфраструктурних сервісів та дата-центру enterprise-рівня  шукає в команду інженера безпеки платформних застосунків.

Компанія є технологічним лідером хмарного ринку: інвестує, створює та розвиває нові продукти в Україні для українців. Фахівці компанії створюють хмарні сервіси, керують власним Tier III дата-центром і розвивають платформи для AI/ML.

Клієнти компанії: Нова Пошта, Київстар, Novus, Prozorro, Pozetka Pay, ПУМБ та багато інших.

Формат роботи: гібридне відвідування офісу у Києві.

Зона відповідальності:

• самостійне налаштування захисту та CI/CD-сканерів в коді;
• прагматична оцінка реальних ризиків, відрізняючи їх від формальностей;
• забезпечення відповідності стандартам GDPR або КСЗІ.

Пропонують: бронювання з перших днів роботи, офіційне працевлаштування, захищений офіс із атмосферою Google-style/Club, English Speaking Club.

Основні вимоги: володіння стандартами OWASP, розуміння захисту секретів і досвід побудови безпечного процесу розробки.