Jobs Security

Information Security Awareness Specialist відповідає за розробку та впровадження глобальних програм компанії з підвищення обізнаності та навчання персоналу з питань інформаційної безпеки. Спеціаліст розробляє як глобальні, так і цільові програми підвищення обізнаності персоналу з питань безпеки. Основне завдання цієї посади - формування метрик для оцінки програми підвищення обізнаності інформаційної безпеки та підвищення її ефективності.

Основні обов'язки:

• Написання та підтримка в актуальному стані різноманітних інструкцій для користувачів, які стосуються питань інформаційної безпеки.
• Надання підтримки у розробці та впровадженні програми підвищення обізнаності інформаційної безпеки (навчання, тести, гейміфікація та інше).
• Проведення обов'язкових тренінгів у рамках періодичних заходів, у проектах, де це регламентовано стандартами ISO, PCIDSS.
• Звіти про ключові показники ефективності забезпечення безпеки.

Необхідний досвід та навички:

• Від 1 року досвіду роботи з відповідальністю в інформаційній безпеці.
• Базове розуміння хмарної архітектури.
• Знання сучасних передових методів кібербезпеки, порад і рекомендацій, а також поточних подій і тенденцій у сфері кіберзагроз.
• Здатність перекладати складні технічні теми кібербезпеки або пов'язані з ризиками щодо даної тематики в простий для розуміння контент для нетехнічної аудиторії.
• Здатність створювати презентації та працювати в основних редакторах.
• Грамотна мова та правопис.
• Рівень англійської - upper intermediate.

Перевагою буде:

• Досвід роботи з системами управління навчанням, включаючи контент на основі SCORM.
• Вища освіта (бажано профільна).
• Наявність сертифікатів у сфері ІТ та безпеки.

Ми пропонуємо:

• 20 робочих днів відпустки;
• 12 sick days;
• Компенсацію лікарняних;
• Медичне страхування;
• Корпоративний психолог;
• Підтримка та розвиток волонтерської культури;
• Можливість приймати участь у благодійних акціях.

Шукаємо АНАЛІТИКА з ІНЦИДЕНТІВ до команди Центру кібербезпеки!

Готовий працювати з реальними кіберзагрозами, а не теорією? У Центрі кібербезпеки Metinvest Digital ти будеш щодня аналізувати інциденти, розслідувати атаки та впливати на безпеку великого міжнародного бізнесу. Тут цінують швидкість мислення, аналітичність і дають доступ до сучасних інструментів та практик кіберзахисту.

| ХТО МИ?

Metinvest Digital — це українська ІТ-компанія, яка спеціалізується на цифровій трансформації у галузі промисловості, логістики та телекомунікацій. Ми є ключовим ІТ-партнером для групи компаній Metinvest в Україні, Європі та США. Наша головна мета — трансформація промислових підприємств за допомогою новітніх технологій та інноваційних підходів.

| КЛЮЧОВІ ЗАДАЧІ:

• Здійснення поточний контролю за станом інформаційної безпеки Групи, шляхом аналізу повідомлень від систем забезпечення кібербезпеки Групи, ІТ персоналу, користувачів. 
• Здійснення класифікації та категоризації подій та інцидентів інформаційної безпеки. 
• Здійснення опитування працівників Групи з метою встановлення обставин події або інцидента інформаційної безпеки. 
• Участь у розробці оперативних заходів із локалізації інцидентів ІБ та нейтралізації їх наслідків. 
• Прийняття рішення щодо закриття подій або їх подальшої ескалації для вирішення старшим аналітиком по інцидентах. 
• Розроблення пропозиції щодо вдосконалення процесів, технологій моніторингу та аналізу подій ІБ. 
• Здійснення обліку подій та інцидентів інформаційної безпеки.

| ТИ НАШ КАНДИДАТ, ЯКЩО МАЄШ:

• Досвід роботи від 1 року за напрямом Інформаційна Безпека. Розглядаються студенти випускних курсів за спеціалізацією в галузі ІБ, обов'язкові практичні навички в одній чи більше систем ІБ (SIEM, EDR, Firewall).
• Досвід проведення експрес-аналізу подій ІБ. Досвід проведення аналізу та розслідування інцидентів ІБ. 
• Досвід документування відомостей та доказової бази щодо інцидентів ІБ.
• Досвід із протидії фішинговим атакам.
• Досвід проведення аналізу журналів інформаційних систем.
• Вміння працювати з аналітикою щодо актуальних кібератак.
• Загальне розуміння основних типів кібератак, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії.
•  Англійська: Intermediate.

Буде перевагою:

1. Загальне розуміння призначення, області застосування, типових сценаріїв використання та обмежень наступних систем: 

-Системи управління подіями безпеки (SIEM). 

-Системи виявлення та протидії вторгненням (IDS\IPS). 

- Засоби забезпечення кібербезпеки кінцевих точок (AV, EDR). 

- Міжмережеві екрани (Firewall). 

- Шлюзи безпеки (WEB Gateway, Email Gateway). 

2. Загальне розуміння принципів функціонування основних технологій та служб Active Directory, засобів управління груповими політиками. 

3. Загальне розуміння принципів функціонування протоколів та технологій ІБ: IPSec, VPN. TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius. Hash, PKI. 

4. Загальне розуміння принципів побудови безпечних архітектур, наприклад але не обмежуючись: Defence-in-Depth. Network-as-a-Sensor. Сегментація мережі, DMZ.

| МИ ГАРАНТУЄМО:

• Офіційне працевлаштування та захищеність згідно Законодавства України.
• Медичне страхування.
• Роботу на результат, а не на процес з трекінгом часу.
• Роботу з глобальними технологічними вендорами (SAP, Microsoft, Micro Focus, Schneider Electric, Siemens, Cisco).
• Корпоративне навчання від L&D-центру.
• Корпоративну бібліотеку та онлайн-курси від світових університетів.
• Унікальний досвід у проектах цифрової трансформації гірничо-металургійних комплексів, які входять в групу компаній Метінвест.

Якщо тебе цікавить кар’єрний розвиток у нашій компанії – з радістю розглянемо резюме.  Чекаємо саме на тебе!

Ми – українська SEO компанія з 5-річним досвідом роботи. Працюємо в висококонкурентних нішах під різні ГЕО. Ми віримо, що хороша команда є запорукою успіху. Цінуємо своїх працівників і даємо можливості для самореалізації.
 

Шукаємо System and Security Administrator в нашу команду!
 

Наші очікування:
 

• Від 4 років досвіду системного адміністрування або infrastructure engineering.
• Практичний досвід роботи з macOS, Windows та MDM (Mosyle, Jamf, Kandji, Microsoft Intune тощо).
• Досвід адміністрування Google Workspace або Microsoft 365.
• Досвід роботи з Linux-серверами.
• Практичний досвід налаштування VPN, firewall, VLAN, Wi-Fi, маршрутизаторів.
• Розуміння IAM, RBAC та принципу мінімальних прав.
• Практичний досвід налаштування MFA та SSO.
• Розуміння EDR і базових принципів реагування на інциденти.
• Досвід налаштування резервного копіювання та відновлення.
• Вміння автоматизувати процеси через Bash, Python, PowerShell або Ansible.
   

Обовʼязки:
 

• Інвентаризація техніки, акаунтів, серверів і сервісів.
• Впровадження та підтримка MDM, шифрування дисків (FileVault/BitLocker).
• Побудова процесу onboarding/offboarding співробітників.
• Аудит і перебудова VPN, віддаленого доступу та офісної мережі (сегментація, VLAN).
• Аудит серверів, хмарної інфраструктури, Cloudflare, DNS.
• Налаштування безпеки Google Workspace/M365 та корпоративних сервісів.
• Впровадження резервного копіювання з регулярним тестуванням відновлення.
• Ведення документації: реєстр техніки, матриця доступів, мережева архітектура.
• Щомісячна звітність про виконану роботу та ризики.
   

Буде перевагою:
 

• Досвід побудови корпоративної інфраструктури з нуля.
• Досвід роботи з віддаленими командами.
• Практичний досвід Zero Trust.
• Досвід із Fortinet, Ubiquiti, Cisco, MikroTik.
• Досвід із CrowdStrike, SentinelOne або Microsoft Defender for Endpoint.
• Досвід із AWS, Google Cloud або Azure.
• Досвід захисту GitHub/GitLab та CI/CD.
• Сертифікації Microsoft, Apple, Cisco, Fortinet, AWS або security-сертифікації.
   

Ми пропонуємо:

• Формат – гібрид офіс Київ, м. Васильківська.
• Оплачувана відпустка та лікарняні.
• Професійний розвиток, конференції, тренінги.
• ЗП залежить від твого досвіду.

Райффайзен Банк — найбільший український банк з іноземним капіталом. Більше 30 років ми створюємо та вибудовуємо банківську систему нашої держави.

У Райфі працює понад 5 500 співробітників, серед них одна із найбільших продуктових ІТ-команд, що налічує понад 800 фахівців. Щодня пліч-о-пліч ми працюємо, щоб більш ніж 2,7 мільйона наших клієнтів могли отримати якісне обслуговування, користуватися продуктами і сервісами банку, розвивати бізнес, адже ми #Разом_з_Україною. 

Твої майбутні обов’язки:

• Аналіз даних щодо шахрайських, підозрілих та нетипових платіжних операцій з метою виявлення актуальних шахрайських трендів, схем, сценаріїв атак, поведінкових патернів шахраїв і потенційних вразливостей у платіжних процесах, каналах обслуговування та платіжних системах.
• Створення, налаштування, тестування та супровід правил, скорингів, лімітів, сценаріїв моніторингу та інших параметрів антифрод-системи для своєчасного виявлення та запобігання шахрайським операціям.
• Моніторинг спрацювань антифрод-систем у режимі, визначеному внутрішніми процесами Банку, аналіз алертів, оцінка рівня ризику операцій та прийняття рішень щодо подальших дій.
• Участь у розслідуванні інцидентів платіжного шахрайства, встановлення причин та умов їх виникнення, підготовка висновків і рекомендацій щодо усунення виявлених недоліків.
• Взаємодія з банками, внутрішніми підрозділами Банку та іншими учасниками платіжного процесу в межах аналізу, перевірки та супроводу карткових операцій.
• Опрацювання інформаційних запитів, повідомлень, звернень та інцидентів, пов’язаних із підозрілими або шахрайськими платіжними операціями.
• Ведення бази інцидентів платіжного шахрайства, забезпечення повноти, коректності та актуальності даних щодо виявлених випадків, схем, каналів проведення операцій, завданих збитків та вжитих заходів реагування.
• Підготовка звітності щодо платіжного шахрайства, включаючи аналітику за каналами, типами операцій, схемами шахрайства, сумами збитків, кількістю інцидентів, ефективністю правил та іншими ключовими показниками

Твій досвід та навички: 

• Бажано досвід роботи у сфері моніторингу платіжних операцій, протидії платіжному шахрайству, карткового бізнесу, процесингу, ризик-менеджменту або суміжних напрямах.
• Розуміння логіки карткових операцій, P2P-переказів, e-commerce-платежів, 3-D Secure, токенізованих операцій, chargeback-процесів, авторизаційних повідомлень та типових сценаріїв платіжного шахрайства.
• Бажано знання принципів роботи антифрод-систем, правил моніторингу, скорингових моделей, лімітів, ризик-параметрів та підходів до оцінки ефективності антифрод-контролів.
• Впевнене володіння SQL для вибірки, оброблення, агрегації та аналізу даних, побудови аналітичних запитів, пошуку аномалій, трендів і підозрілих патернів у платіжних операціях.
• Бажано досвід роботи з BI-інструментами та аналітичною звітністю, зокрема побудова дашбордів
• Бажаний досвід роботи з Python або іншими мовами/інструментами для автоматизації, оброблення даних, підготовки аналітичних вибірок, інтеграції з API або автоматизованого формування звітів.
• Аналітичне мислення, уважність до деталей, здатність працювати з неповними або неоднозначними даними, швидко приймати рішення та формувати обґрунтовані висновки

Пропонуємо те, що має значення саме для тебе: 

• Конкурентна заробітна плата: гарантуємо стабільний дохід та річні бонуси за твій особистий внесок. Додатково, у нас діє реферальна програма винагороди за залучення нових колег до Райффайзен Банку.
• Соціальний пакет: офіційне працевлаштування, 28 днів оплачуваної відпустки, додатковий “декрет” для татусів, та матеріальна допомога для батьків при народженні дітей.
• Комфортні умови праці: можливість гібридного формату роботи, офіси забезпеченні укриттями та генераторами, забезпечення сучасною технікою.
• Wellbeing програма: для всіх співробітників доступні медичне страхування з першого робочого дня; консультації психолога, нутриціолога чи юриста; дисконт програми на спорт та покупки; family days для дітей та дорослих; масаж в офісі.
• Навчання та розвиток: доступ до понад 130 навчальних онлайн-ресурсів; корпоративні навчальні програми з CX, Data, IT Security, Лідерства, Agile. Корпоративна бібліотека та уроки англійської.
• Крута команда: наші колеги — це спільнота, де вітаються допитливість, талант та інновації. Ми підтримуємо один одного, вчимося разом та зростаємо. Ти можеш знайти однодумців у понад 15-ти професійних ком’юніті, читацькому чи спортивному клубах.
• Кар’єрні можливості: ми заохочуємо просування всередині банку між функціями.
• Інновації та технології. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go(infra,security), Swift (IOS), Kotlin (Andorid). Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink.
• Програма підтримки захисників і захисниць: ми зберігаємо робочі місця та виплачуємо середню заробітну плату мобілізованим. Для ветеранів та ветеранок у нас діє програма підтримки, розвивається ветеранська спільнота Банку. Ми працюємо над підвищенням обізнаності керівників та команд з питань повернення ветеранів до цивільного життя. Райффайзен Банк відзначений як один з найкращих роботодавців для ветеранів (Forbes).

Чому Райффайзен Банк? 

• Наша головна цінність — люди і ми даємо їм підтримку і визнання, навчаємо, залучаємо до змін. Приєднуйся до команди Райфу, адже для нас ТИ маєш значення! 
• Один із найбільших кредиторів економіки та аграрного бізнесу серед приватних банків 
• Визнаний найкращим працедавцем за версіями EY, Forbes, Randstad, Franklin Covey, Delo.UA 
• Найбільший донор гуманітарної допомогисеред банків (Червоний Хрест України, UNITED24, Superhumans, СМІЛИВІ) 
• Один із найбільших платників податків в Україні, за 2023 рік було сплачено 6,6 млрд гривень

Можливості для всіх: 

• Райф керується принципами, що фокусуються на людині та її розвитку, у центрі уваги 5 500 співробітників та понад 2,7 мільйони клієнтів  
• Підтримуємо принципи різноманіття, рівності та інклюзивності
• Ми відкриті до найму ветеранів і людей з інвалідністю та готові адаптувати робоче середовище під ваші особливі потреби
• Співпрацюємо зі студентами та людьми старшого віку, створюючи умови для зростання на будь-якому етапі кар’єри

В Райфі ти маєш значення!

Бажаєш дізнатися більше? — Підписуйся на нас у соц.мережах: Facebook, Instagram, LinkedIn 

Ми шукаємо IT Risk Manager, який(а) допоможе розвивати систему управління IT-ризиками відповідно до європейських практик, вимог DORA, нормативів Національного банку України та внутрішніх стандартів компанії.

Ця роль знаходиться у функції другої лінії захисту (Second Line of Defense) та передбачає незалежний контроль і моніторинг IT-ризиків, пов’язаних з інформаційною безпекою, доступністю сервісів, змінами в IT-середовищі, аутсорсингом та операційною стійкістю

Твої майбутні обов’язки:

• Проведення оцінки IT-ризиків для інформаційних систем, IT-сервісів та технологічних процесів
• Організація та підтримка регулярного процесу risk assessment відповідно до вимог DORA, НБУ та внутрішніх політик
• Аналіз ризиків, пов’язаних із:
    інформаційною безпекою
    доступністю та безперервністю сервісів
    цілісністю даних
    управлінням змінами (change risk)
    IT-аутсорсингом та third-party risk
    технологічними інцидентами
• Моніторинг інцидентів, findings, audit issues, control gaps та координація процесу їх remediation
• Участь у розробці та вдосконаленні IT risk framework, методологій та контрольного середовища
• Тестування та оцінка ефективності IT-контролів
• Надання незалежного challenge для IT-команд щодо управління ризиками та контролями
• Підготовка risk reporting та аналітики для менеджменту і комітетів
• Взаємодія з Information Security, IT, Compliance, Operational Risk, Internal Audit та іншими функціями

Твій досвід та навички:

• Досвід роботи у напрямках IT Risk Management, Information Security, IT Audit, Technology GRC або Operational Risk від 2 років
• Розуміння принципів управління IT-ризиками та моделі Three Lines of Defense
• Практичний досвід проведення risk assessment або control assessment
• Розуміння базових доменів:
    інформаційна безпека
    IAM / access management
    change management
    incident management
    business continuity / disaster recovery
    third-party risk management
• Знання або практичне розуміння:
  DORA;
  ISO 27001;
  NIST / COBIT / ITIL;
  Вимог НБУ у сфері інформаційної безпеки та управління ризиками
  Вміння аналізувати процеси, формулювати ризики та оцінювати ефективність контролів
  Хороші комунікаційні навички та здатність працювати з різними IT- та бізнес-командами
  Англійська — Intermediate+ для роботи з документацією та міжнародними стандартами

Пропонуємо те, що має значення саме для тебе: 

• Конкурентна заробітна плата: гарантуємо стабільний дохід та річні бонуси за твій особистий внесок. Додатково, у нас діє реферальна програма винагороди за залучення нових колег до Райффайзен Банку.  
• Соціальний пакет: офіційне працевлаштування, 28 днів оплачуваної відпустки, додатковий «декрет» для татусів, та матеріальна допомога для батьків при народженні дітей.  
• Комфортні умови праці: можливість гібридного формату роботи, офіси забезпеченні укриттями та генераторами, забезпечення сучасною технікою. 
• Wellbeing програма: для всіх співробітників доступні медичне страхування з першого робочого дня; консультації психолога, нутриціолога чи юриста; дисконт програми на спорт та покупки; family days для дітей та дорослих; масаж в офісі.  
• Навчання та розвиток: доступ до понад 130 навчальних онлайн-ресурсів; корпоративні навчальні програми, онлайн бібліотека, програма менторства. 
• Крута команда: наші колеги – це спільнота, де вітаються допитливість, талант та інновації. Ми підтримуємо один одного, вчимося разом та зростаємо. Ти можеш знайти однодумців у понад 15-ти професійних ком’юніті, читацькому чи спортивному клубах.  
• Кар'єрні можливості: ми заохочуємо просування всередині банку між функціями. 
• Інновації та технології. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go(infra,security), Swift (IOS), Kotlin (Andorid) Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, розвиваємо експертизу в AI та активно інтегруємо в процеси. 
• Програма підтримки захисників і захисниць: ми зберігаємо робочі місця та виплачуємо середню заробітну плату мобілізованим. Для ветеранів та ветеранок у нас діє програма підтримки, розвивається ветеранська спільнота Банку. Ми працюємо над підвищенням обізнаності керівників та команд з питань повернення ветеранів до цивільного життя. Райффайзен Банк відзначений як один з найкращих роботодавців для ветеранів (Forbes)
• Чому Райффайзен Банк? 
• Наша головна цінність - люди і ми даємо їм підтримку і визнання, навчаємо, залучаємо до змін. Приєднуйся до команди Райфу, адже для нас ТИ маєш значення!  
  • Один із найбільших кредиторів економіки та аграрного бізнесу серед приватних банків  
  • Визнаний найкращим працедавцем за версіями EY, Forbes, Robota.ua, Stud-Point, Delo.UA, NV, Odgers, UAFIC 
  • Найбільший донор гуманітарної допомоги серед банків (Червоний Хрест України, UNITED24, Superhumans, СМІЛИВІ)  
  • Одна з найбільших ІТ-продуктових команд серед банків країни  
  • Один із найбільших платників податків в Україні, за 2025 рік було нараховано 6 млрд гривень 
• Можливості для всіх: 
  • Райф керується принципами, що фокусуються на людині та її розвитку, у центрі уваги понад 5 тисяч співробітників та 2,5 мільйона клієнтів   
  • Підтримуємо принципи різноманіття, рівності та інклюзивності. 
  • Ми відкриті до найму ветеранів і людей з інвалідністю та готові адаптувати робоче середовище під ваші особливі потреби 
  • Співпрацюємо зі студентами та людьми старшого віку, створюючи умови для зростання на будь-якому етапі кар’єри.
• В Райфі ти маєш значення!  

GG.BET — продуктова IT-компанія. Наша основа — це технології, спорт та розваги. Ми будуємо яскравий бренд і створюємо сервіс, який обирають фанати спорту та кіберспорту.

Customer Success Team в GG.BET — команда, яка будує довіру користувача. Ми завжди знаходимо рішення і підсилюємо бренд через якісний клієнтський досвід.

Хочеш аналізувати результати роботи, знаходити точки росту та допомагати команді покращувати свої показники через системний фідбек — долучайся до команди як Antifraud monitoring manager!
 

Ти — наш teamplayer, якщо: 

• Маєш досвід роботи в антифроді/ризик-менеджменті;
• Глибоко розумієш беттінг напрямок; 
• Вмієш працювати з великим обсягом даних; 
• Маєш класні аналітичні здібності, прискіпливу увагу до деталей; 
• Вмієш користуватись Excel/GSheets на рівні досвідченого користувача. 

На чому триматимеш фокус, працюючи з нами? 

• Ведення звітності з виконаної роботи;
• Своєчасне розпізнавання та опис основних схем шахрайства та типових порушень правил;
• Аналіз і визначення геймстайла гравця;
• Регулярний пошук вразливих та високиризиковихпроцесів на продукті;
• Розрахунок, аналіз та опис механік абузу, потенційноможливих для використання на продукті;
• Прийняття кінцевих резолюцій щодо облікових записівкористувачів;
• Аналіз ризику бонусних програм.

Твій шлях до оферу:

• Test Task (1 година).
• HR interview (1 година).
• Security check.

Чому з нами ти отримаєш класний досвід?

Стабільне бізнес-середовище: GG.BET — це надійна компанія з прозорими зобов’язаннями та відповідальним підходом до партнерств. 

Український ринок: GG.BET є одним з ключових гравців індустрії та стрімко розвивається на ринку України.

Масштабні партнерства: GG.BET є титульним спонсором кіберспортивного клубу NAVI, титульним спонсором ФК «Динамо» (Київ).

 Як ми піклуємося про команду?

Комфортні умови для продуктивної роботи

• Офіс в Києві, віддалено чи гібрид — вибір за тобою. Якщо ти за кермом, ми пропонуємо безоплатне паркомісце в бізнес-центрі для твого авто.
• Техніка для роботи — ми надаємо все необхідне для продуктивної співпраці.

Турбота про якісний відпочинок

• Оплачувана відпустка у кількості 16-ти робочих змін на рік.
• 17 лікарняних та 5 днів для ментального відновлення щороку.

 Бенефіти та командні активності

• Медичне страхування або бенефіт-кафетерій з фіксованим річним бюджетом. 
• Подарунок на річницю роботи.
• Вихідний на твій день народження.
• 3 family days на весілля та 3 family days з нагоди народження дитини.
• Командні тімбілдінги двічі на рік.

 Розвиток та кар’єра

• Внутрішні програми ротації та промоушену — для твого вертикального та горизонтального розвитку в компанії. 
• Personal Development Plan для розвитку твоїх навичок та компетенцій.
• Покриття профільного навчання та вивчення іноземних мов в рамках бенефіт-кафетерію. 

 Якісний онбординг 

• Чітко прописаний онбординг-план — твоя особиста карта дій на випробувальний період.
• Регулярні зустрічі з менеджером та Talent Partner для комфортної адаптації.
• Внутрішня програма buddy — під час онбордингу досвідчений колега допоможе максимально комфортно пройти адаптаційний період у компанії. 

Долучайся — будемо розвивати крутий продукт разом! 

Компанія Frontline Robotics спеціалізується на розробці та виробництві роботизованих систем для Сил безпеки та оборони України. Ми створюємо наземних роботів, безпілотники, турелі та програмне забезпечення, які змінюють правила ведення бойових дій вже зараз. Наша мета — збереження людських життів шляхом роботизації війська. Ми побудували сильну команду інженерів, програмістів, конструкторів і менеджерів, яка швидко зростає.
У зв’язку з розширенням ми відкриваємо вакансію Senior Network & Security Engineer. Окремо хочемо підкреслити нашу вдячність ветеранам та ветеранкам за службу — ми щиро заохочуємо вас відгукуватися на цю та інші наші вакансії.

Шукаємо сильного мережевого інженера, який візьме на себе розвиток захищеної комунікаційної інфраструктури для критично важливих технологічних систем.
На першому етапі це буде переважно hands-on роль: потрібно самостійно проєктувати рішення, налаштовувати обладнання та сервіси, впроваджувати зміни, розбирати інциденти й вибудовувати базові технічні процеси.У перспективі, зі зростанням напряму, людина зможе сформувати команду, передати частину операційних задач інженерам і перейти до ролі технічного лідера, відповідального за архітектуру, стандарти та розвиток мережевої інфраструктури
Попередній досвід управління командою не є обов’язковим. Важливіше — технічна зрілість, системне мислення, здатність пояснювати свої рішення та готовність поступово брати на себе лідерські функції.Через конфіденційний характер проєкту повний технічний контекст, особливості інфраструктури та детальний перелік систем розкриваються кандидатам на подальших етапах відбору.


Вимоги:

• Від 4–5 років практичного досвіду у сфері мережевої інфраструктури або network security.
• Глибоке розуміння TCP/IP, routing, NAT, VLAN, ACL, DNS, QoS та принципів мережевої сегментації.
• Практичний досвід роботи з NGFW-рішеннями Cisco та/або Fortinet.
• Впевнене розуміння принципів роботи й безпеки WireGuard та IPsec.
• Досвід побудови та підтримки захищених VPN-з’єднань.
• Досвід проєктування відмовостійких мережевих рішень.
• Розуміння принципів роботи серверної та розподіленої інфраструктури.
• Практичний досвід моніторингу, логування та аналізу мережевих подій.
• Уміння самостійно діагностувати й усувати складні мережеві проблем.
• Розуміння принципів Zero Trust, Defense in Depth і least privilege.
• Готовність на першому етапі працювати самостійно та закривати як архітектурні, так і операційні задачі.
• Здатність брати відповідальність за результат, а не лише за окрему ділянку роботи.
• Бажання в перспективі будувати команду й розвиватися в напрямку технічного лідерства.

Обов’язки:
На старті:

• Самостійно проєктувати, впроваджувати та підтримувати захищену мережеву інфраструктуру.
• Налаштовувати маршрутизацію, сегментацію мережі, VPN-з’єднання, політики доступу та правила міжмережевої взаємодії.
• Працювати з NGFW-рішеннями Cisco та Fortinet.
• Налаштовувати й супроводжувати захищені канали на базі WireGuard та IPsec.
• Забезпечувати високу доступність мережевих сервісів і коректну роботу механізмів резервування.
• Проводити troubleshooting складних мережевих проблем на рівнях L2–L7.
• Впроваджувати моніторинг, логування та сповіщення про інциденти.
• Аналізувати потенційні точки відмови, ризики безпеки та вузькі місця.
• Розробляти й підтримувати технічну документацію, схеми, регламенти та стандарти конфігурації.
• Автоматизовувати типові операції та зменшувати кількість ручних змін.
• Взаємодіяти з DevOps, SRE, системними адміністраторами, розробниками та фахівцями з кібербезпеки.
   

З розвитком напряму:

• Формувати технічну стратегію та roadmap розвитку мережевої інфраструктури.
• Визначати стандарти безпеки, надійності, масштабування та експлуатації.
• Планувати потребу в команді та брати участь у найманні інженерів.
• Організовувати онбординг, розподіл відповідальності та розвиток спеціалістів.
• Проводити технічні рев’ю рішень і конфігурацій.
• Вибудовувати процеси управління змінами, реагування на інциденти та аварійного відновлення.
• Поступово переходити від виконання більшості задач власноруч до технічного лідерства та управління напрямом

Буде плюсом:

• Досвід автоматизації мережевих конфігурацій за допомогою Ansible, Terraform або Python.
• Знання BGP, OSPF, VRRP, SD-WAN і policy-based routing.
• Впевнене володіння Linux networking.
• Досвід роботи із SIEM, IDS/IPS, NDR або централізованими системами керування firewall.
• Досвід проведення security review та аналізу мережевих загроз.
• Досвід наставництва, технічного менторингу або координації роботи інших інженерів.
• Сертифікації Cisco, Fortinet або інші релевантні сертифікації.
• Досвід роботи з інфраструктурою, до якої висуваються підвищені вимоги щодо надійності, конфіденційності та контрольованого доступу.

Умови роботи:
 

• Офіційне працевлаштування та бронювання;
• Відпустка 24 календарні дні, лікарняні. Додаткова відпустка 14 календарних днів ветеранам;
• Офіс біля метро (правий берег);
• Своєчасну виплату заробітної плати;
• Простір для навчання, розвитку та ініціатив;
• Можливість наблизити Перемогу разом з однодумцями!

Щоб долучитись до команди — відгукніться, будь ласка, тут ⇩ 
 

Українська виробнича компанія шукає Security Engineer, який відповідатиме за впровадження, налаштування та підтримку систем інформаційної безпеки, а також допомагатиме розвивати й захищати ІТ-інфраструктуру компанії.

Доступне бронювання з перших днів роботи.

Основний фокус ролі:
• впровадження та адміністрування засобів захисту інформації (NGFW, DLP, EDR, антивірусні системи);
• інтеграція систем безпеки та підключення джерел до SIEM;
• діагностика й усунення технічних проблем;
• участь у проєктуванні архітектури безпеки та ведення технічної документації.

Формат роботи: офіс у Києві.

Важливий досвід з інфраструктурною безпекою, досвід впровадження мережевих фільтрів і SIEM-систем у компанії.

OTP Bank Україна — один з найбільших українських банків зі 100%-им іноземним капіталом, визнаний лідер фінансового сектору країни, член європейської фінансової групи, що працює в 11 країнах.

Наразі знаходимось в пошуку Network Security Administrator

Вимоги:

• Глибокі знання мережевих технологій та протоколів
• Досвід адміністрування засобів захисту від кіберзагроз мережевого рівня не менше 2 років
• Практичний досвід роботи з рішеннями класу NGFW, proxy, IDS/IPS
• Розуміння принципів побудови захищених корпоративних мереж
• Досвід експлуатації та моніторингу систем мережевої безпеки

Обов’язки:

• Адміністрування та підтримка комплексу захищеного вузлу доступу в Інтернет
• Налаштування та експлуатація Check Point NGFW, Check Point Proxy, Check Point NGTX
• Забезпечення безперервної роботи, оновлення та оптимізація налаштувань систем
• Реагування на інциденти, аналіз журналів подій і усунення вразливостей
• Взаємодія з суміжними командами для підтримки безпечної інфраструктури

З нами Ви отримуєте:

• Гідний рівень заробітної плати, що виплачується 2 рази на місяць
• 28 календарних днів відпустки, оплачувані лікарняні
• Щорічний перегляд заробітної плати та бонус за результатами роботи
• Гібридний формат в будь якому обласному центрі України, для можливості підключатись до корпоративної мережі банку
• Навчальні програми, семінари, тренінги, читацький клуб, курси англійської мови
• Бронювання на даній посаді передбачено

Ми у соц. мережах:

https://www.otpbank.com.ua/

https://www.facebook.com/otpbankua/

Дякуємо за Ваш інтерес до нашої вакансії. У разі позитивного рішення ми з Вами зв’яжемось протягом 14-ти днів. Якщо протягом цього часу Ви не отримаєте відповідь на Ваше резюме, не засмучуйтесь — це означає, що зараз ми не можемо запропонувати відповідну вакансію, але зберегли Ваше резюме у нашій базі кадрового резерву. Якщо в майбутньому вакансія з’явиться, ми запропонуємо Вам розглянути її.

Це оголошення не є рекламою!

GigaCloud — український хмарний провайдер. З 2016 року ми допомагаємо бізнесу переходити в хмару просто, зрозуміло і з відчуттям надійної підтримки на кожному етапі.
Ми реалізували хмарні проєкти для більше ніж 1500 компаній, серед яких великі корпорації та державні установи. Завдяки нашим хмарним рішенням, понад 20 млн людей щоденно можуть здійснювати платежі, мати доступ до онлайн-документів, робочих файлів тощо. Також у нас найбільша партнерська програма серед хмарних провайдерів України, що дозволяє закривати широкий спектр ІТ-потреб клієнтів.

GigaCloud — ваша хмара. У нас кожен на своєму місці та в одній команді. Якщо тобі близьке те, що ми робимо, і як ми це робимо — приєднуйся. Будемо будувати хмару разом! 

У зв'язку з розвитком команди Security Services ми шукаємо Security IT Auditor. Ця роль сфокусована на проведенні оцінок інформаційної безпеки, підготовці якісних assessment reports, розвитку стандартів і шаблонів аудиту та підтримці клієнтів у досягненні вимог міжнародних стандартів безпеки.

Основні обов'язки 

• Проведення аудитів інформаційної безпеки та оцінки відповідності вимогам стандартів: ISO 27001; PCI DSS та ін. 
• Виявлення ризиків, невідповідностей та прогалин у сфері інформаційної безпеки 
• Супровід клієнтів під час підготовки до сертифікаційних та комплаєнс-аудитів. 
• Розробка та актуалізація політик, процедур і документації з інформаційної безпеки. 
• Взаємодія з технічними командами щодо впровадження рекомендацій та перевірка їх виконання. 
• Підготовка аудиторських звітів і надання рекомендацій щодо покращення рівня інформаційної безпеки. 

Основні вимоги 

• Від 3 років досвіду у сфері інформаційної безпеки, IT-аудиту або GRC (Governance, Risk & Compliance). 
• Практичний досвід проведення аудитів інформаційної безпеки або оцінки відповідності вимогам стандартів. 
• Розуміння принципів управління ризиками та інформаційною безпекою. 
• Досвід розробки політик, процедур та іншої документації з інформаційної безпеки. 
• Вміння взаємодіяти з технічними командами та презентувати результати аудитів. 
• Рівень англійської мови — від Intermediate (B1). 

Технічні знання: 

Інформаційна безпека 

• Проведення аудитів інформаційної безпеки 
• Оцінка відповідності вимогам стандартів (Compliance) 
• Управління ризиками 
• Захист та зміцнення ІТ-інфраструктури (System Hardening) 
• Базове розуміння хмарної та інфраструктурної безпеки 

Стандарти: ISO 27001; PCI DSS; NIST CSF; CIS Controls 

Буде перевагою 

• Сертифікації ISO 27001 Lead Auditor, CISA, CISSP або аналогічні. 
• Досвід підготовки компаній до зовнішніх сертифікаційних аудитів. 
• Технічний бекграунд (System Administrator, Infrastructure Engineer, Security Engineer, Network Engineer або DevOps) з подальшим переходом у напрямок Information Security Audit або Compliance. 

Ми пропонуємо: 

• Дотримання соціальних гарантій та медичне страхування;
• Амбіційну компанію та команду, що зараз активно зростає. Вже зараз ми маємо офіси у Києві та Варшаві, попереду інші локації;
• Можливість доєднатись до створювання технологічних сервісів та робити круті речі у сфері cloud рішень;
• Професійних колег, що готові ділитися експертизою;
• Гібридний формат роботи або віддалений. У офісі робоче місце де завжди є світло, тепло та інтернет.

ARIMLABS шукає CTF-мейкерів, які вміють створювати складні, реалістичні та нестандартні cybersecurity challenges для оцінювання можливостей сучасних AI-агентів.

Нас цікавлять спеціалісти в одному або кількох напрямах:

• Web Security
• Pwn / Binary Exploitation
• Reverse Engineering
• Cryptography
• Digital Forensics
• Misc / нестандартні security challenges
   

Що потрібно буде робити

Ви будете створювати повноцінні CTF-завдання: від початкової ідеї та threat model до готового ізольованого середовища, exploit path, solution write-up і системи автоматичної перевірки.
 

Це не типові задачі на 10 хвилин із очевидною вразливістю. Ми будуємо довготривалі, багатокрокові середовища, у яких агенту потрібно проводити розвідку, аналізувати код і бінарні файли, комбінувати кілька технік, використовувати інструменти та адаптуватися до неочевидних failure modes.
 

Ваші задачі

• Розробляти оригінальні CTF-сценарії та вразливі середовища.
• Реалізовувати challenges у Docker або інших ізольованих середовищах.
• Готувати intended solution, exploit scripts і детальні write-ups.
• Створювати надійні автоматичні валідатори та перевірки.
• Калібрувати складність завдань на frontier AI-моделях.
• Аналізувати agent rollouts і покращувати завдання на основі результатів.
• Працювати з дослідниками та інженерами над новими форматами cyber evaluations.

Кого ми шукаємо

• Ви регулярно граєте CTF або створювали власні challenges.
• Добре розумієте хоча б один із напрямів: web, pwn, reverse, crypto, forensics або misc.
• Вмієте програмувати та працювати з Linux.
• Розумієте, як зробити challenge складним, але водночас чесним і відтворюваним.
• Можете пояснити intended solution та передбачити unintended paths.
• Уважно ставитеся до якості, ізоляції середовища й автоматичної перевірки результату.

Буде великим плюсом:

• Участь або призові місця в CTF-змаганнях.
• Досвід створення завдань для CTF-платформ, університетів або security-команд.
• Досвід із Docker, Kubernetes, QEMU, GDB, Ghidra, IDA, pwntools, angr, AFL++, Burp Suite або Volatility.
• Досвід vulnerability research, exploit development, malware analysis чи penetration testing.

• Публічні write-ups, GitHub-проєкти або приклади створених challenges.

   

Що ми пропонуємо

• Роботу над одним із найцікавіших напрямів на перетині cybersecurity та AI.
• Можливість створювати challenges, які використовуються для оцінювання frontier AI-моделей.
• Складні технічні задачі без корпоративної бюрократії.
• Гнучкий формат співпраці: full-time, part-time або project-based.
• Віддалену роботу або можливість працювати з командою у Варшаві.
• Конкурентну оплату залежно від складності й якості завдань.
• Роботу з сильною командою cybersecurity-інженерів і AI-дослідників.

Навіть якщо ви спеціалізуєтесь лише на одному напрямі — пишіть. Для нас глибока експертиза в конкретному домені важливіша за поверхневі знання в усіх категоріях.

У Buntar Aerospace ми створюємо технології, які працюють на безпеку та обороноздатність України. Тому для нас найм — це не лише пошук професіоналів, а й відповідальність за те, хто стає частиною команди.

Ми шукаємо OSINT-аналітика, який допоможе нам приймати зважені кадрові рішення, перевіряючи кандидатів через відкриті джерела та виявляючи ризики ще до того, як вони стануть проблемою.

Якщо ти вмієш знаходити важливе серед інформаційного шуму, перевіряти факти, бачити взаємозв'язки та мислити аналітично — ця роль для тебе.

Обов’язки:

• Проводити комплексну перевірку кандидатів на всіх етапах рекрутингу;
• Аналізувати інформацію з відкритих джерел: соціальних мереж, медіа, державних реєстрів, судових рішень, реєстрів боржників та інших баз даних;
• Верифікувати дані з резюме, професійного досвіду та рекомендацій;
• Працювати зі спеціалізованими OSINT-інструментами та аналітичними платформами;
• Виявляти потенційні репутаційні, безпекові та комплаєнс-ризики;
• Готувати структуровані аналітичні звіти та рекомендації для hiring-менеджерів;
• Брати участь у розвитку внутрішніх процесів та методології перевірки кандидатів.

Що для нас важливо:

• Від 2 років досвіду в OSINT, background screening, корпоративній безпеці або суміжних напрямах;
• Практичний досвід роботи з українськими відкритими реєстрами та базами даних;
• Навички пошуку, аналізу та верифікації інформації через соціальні мережі та медіа;
• Аналітичне мислення та вміння працювати з великими масивами інформації;
• Уважність до деталей та здатність відокремлювати факти від припущень;
• Розуміння принципів конфіденційності та етичної роботи з персональними даними.

Буде перевагою:

• Досвід роботи в HR, службі безпеки або комплаєнс-функції;
• Практичне використання інструментів Maltego, SpiderFoot, Recon-ng та інших OSINT-рішень;
• Розуміння специфіки оборонного сектору та вимог безпеки.

Ми пропонуємо:

• Роботу, якою можна пишатись — вплив на міжнародний розвиток технологій, що посилюють обороноздатність України;
• Можливість побудувати функцію експортного контролю практично з нуля;
• Роботу з міжнародними проєктами та провідними консультантами галузі;
• Навчання та розвиток у міжнародному комплаєнсі;
• Конкурентну та прозору заробітну плату;
• Офіційне працевлаштування, оплачувані відпустки й лікарняні;
• Бронювання 100% співробітників;
• Команду, де є реальний вплив на результат.

Наш клієнт — міжнародна фінтех-компанія, яка розробляє власні платіжні продукти та технологічні рішення для роботи з банками, платіжними системами, фінансовими сервісами й мобільними застосунками.

Компанія активно масштабується, досліджує нові платіжні сценарії, автоматизує фінансові процеси та створює внутрішні інструменти для розвитку продуктів на глобальному ринку.

Зараз шукаємо R&D Engineer / Application Security Researcher — спеціаліста з технічним мисленням, який вміє досліджувати web- і mobile-рішення, аналізувати API, мережеву взаємодію, платіжні потоки, знаходити технічні обмеження, ризики та можливості для автоматизації.

Це роль на перетині Fintech R&D, Application Security, Mobile Security Research, API Analysis, QA Automation та Technical Product Research.

Формат роботи: повністю віддалено
Графік: гнучкий
Компанія: міжнародний fintech
Напрям: payments, mobile research, API analysis, application security, automation
Рівень доходу: обговорюється індивідуально

Місія ролі

Допомогти компанії досліджувати нові платіжні інструменти, web- і mobile-застосунки, фінансові сервіси та інтеграції, щоб знаходити технічні можливості для запуску нових платіжних сценаріїв, автоматизації процесів і розвитку власних продуктів.

У цій ролі важливо не просто тестувати або знаходити помилки, а вміти глибоко розбиратися, як працює система: клієнт-серверна взаємодія, API, mobile app logic, payment flows, security constraints, data exchange, automation potential.

Цілі на перші 6 місяців:

• Дослідити ключові платіжні інструменти, фінансові сервіси, web- і mobile-рішення, які можуть бути релевантними для продуктів компанії.
• Проаналізувати логіку роботи мобільних застосунків, API, запитів, відповідей, сесій, токенів, headers, payloads і механізмів передачі даних.
• Сформувати структуровану knowledge base щодо платіжних сценаріїв, технічних обмежень, ризиків, API та можливостей автоматизації.
• Провести black-box аналіз застосунків і сервісів для розуміння їхньої логіки, архітектури взаємодії та потенційних точок інтеграції.
• Підготувати технічні звіти, research notes, схеми процесів і рекомендації для продуктової та інженерної команд.
• Запропонувати перші гіпотези щодо автоматизації платіжних процесів і внутрішніх research-процедур.
• Побудувати зрозумілий R&D-процес: від пошуку ідеї та технічного аналізу до опису висновків і передачі задач у розробку.

Цілі на 6–12 місяців:

• Створити стабільний pipeline дослідження нових платіжних інструментів, fintech-сервісів і мобільних рішень.
• Допомогти команді запускати нові платіжні сценарії на основі результатів technical research.
• Розвинути внутрішню базу знань щодо mobile applications, API, payment flows, security limitations та automation opportunities.
• Підвищити швидкість перевірки продуктових і технічних гіпотез.
• Автоматизувати частину дослідницьких, тестових або аналітичних процесів.
• Впровадити AI-native підхід до технічних досліджень, аналізу даних, documentation та пошуку рішень.
• Стати ключовим technical research спеціалістом для product, engineering, security та business development команд.

Основні задачі:

• Дослідження нових платіжних інструментів, фінансових сервісів і fintech-продуктів.
• Аналіз web- і mobile-застосунків з метою розуміння принципів їхньої роботи.
• Дослідження API, client-server interaction, network traffic, sessions, tokens, webhooks та data exchange mechanisms.
• Проведення black-box аналізу застосунків, сервісів і платіжних сценаріїв.
• Аналіз мобільних застосунків Android / iOS, включаючи логіку взаємодії з backend-сервісами.
• Аналіз запитів, відповідей, помилок, edge cases, обмежень і потенційних ризиків.
• Пошук можливостей для автоматизації платіжних, фінансових, тестових та операційних процесів.
• Розробка прототипів, скриптів або proof-of-concept рішень для перевірки технічних гіпотез.
• Тестування API, REST, GraphQL, OpenAPI та суміжних інтеграцій.
• Проведення mobile / web application security research у межах законних і етичних R&D-процесів.
• Підготовка технічної документації, аналітичних матеріалів, висновків і рекомендацій.
• Взаємодія з product managers, developers, QA, security team та stakeholders.
• Використання AI-інструментів для прискорення research, аналізу даних, структурування висновків і підготовки документації.

Обов’язкові вимоги:

• Досвід у напрямах Application Security, Penetration Testing, Mobile Security, QA Automation, API Testing, Technical Research або суміжних ролях.
• Практичний досвід аналізу web- і mobile-застосунків.
• Розуміння принципів роботи Android / iOS застосунків.
• Впевнене розуміння HTTP/HTTPS, REST API, client-server interaction, cookies, sessions, tokens, headers, requests / responses.
• Досвід роботи з інструментами аналізу трафіку: Burp Suite, Charles Proxy, Proxyman, Fiddler, Wireshark або аналогами.
• Навички black-box аналізу застосунків, сервісів та API.
• Досвід тестування API, інтеграцій, платіжних або фінансових потоків.
• Досвід автоматизації тестування або дослідницьких процесів.
• Вміння готувати технічну документацію, звіти, схеми процесів і рекомендації для технічних та нетехнічних команд.
• Високий рівень технічної допитливості, самостійності та дослідницького мислення.
• Здатність працювати в умовах невизначеності, самостійно розбиратися у складних системах і доводити дослідження до практичного результату.

Технічний стек та інструменти:

• Traffic & API analysis: Burp Suite, Charles Proxy, Proxyman, Fiddler, Wireshark, Postman, Insomnia.
• API & integrations: HTTP/HTTPS, REST API, GraphQL, OpenAPI / Swagger, WebSockets, webhooks, JSON, XML.
• Mobile research: Android Studio, ADB, Android Emulator, iOS Simulator, MobSF, APK analysis tools.
• Automation: Playwright, Selenium, Appium, custom scripts.
• Security research: OWASP Top 10, OWASP WSTG, OWASP MASTG, vulnerability assessment, threat modeling basics.
• Programming / scripting: Python, JavaScript, Node.js, Bash; PHP або Golang буде перевагою.
• Infrastructure & tools: Linux, macOS, Docker, Git, Jira, Confluence, Notion.
• AI tools: ChatGPT, Claude, Gemini, Cursor, Perplexity або інші AI-інструменти для technical research, аналізу, документації та генерації ідей.

Буде перевагою:

• Досвід роботи у fintech, payments, banking, internet banking, crypto, e-commerce або product-компаніях.
• Досвід дослідження платіжних систем, фінансових сервісів, transaction flows або payment gateways.
• Досвід mobile application security testing для Android / iOS.
• Досвід роботи з Frida, Objection, JADX, apktool, Drozer або аналогічними інструментами.
• Досвід reverse engineering мобільних застосунків у межах законних дослідницьких задач.
• Досвід роботи з Playwright, Selenium, Appium для автоматизації перевірок.
• Досвід написання скриптів або internal tools для automation / research.
• Досвід у penetration testing, red team, vulnerability research або exploit research.
• Досвід підготовки якісних технічних звітів для product, engineering або security-команд.
• Розуміння принципів PCI-DSS, ISO27001, SOC2 або інших security / compliance стандартів буде перевагою.

Кого ми бачимо на цій ролі:

• Application Security Engineer, який хоче рухатися у fintech R&D.
• Penetration Tester / Mobile Security Specialist, якому цікаві платіжні продукти та automation.
• Senior QA Automation Engineer із сильним досвідом API, mobile, traffic analysis і fintech.
• Technical Researcher, який вміє досліджувати складні системи, формувати гіпотези та описувати результат.
• Mobile / API Research Engineer з інтересом до payment flows, integrations та product development.

Компанія пропонує:

• Повністю віддалену роботу з будь-якої точки світу.
• Гнучкий графік роботи.
• Роботу в міжнародній fintech-компанії над власними платіжними продуктами.
• Участь у створенні нових платіжних сценаріїв і технічних рішень.
• Можливість впливати на розвиток продуктів, процесів і внутрішніх інструментів.
• Сучасний AI-native підхід до research, automation та документації.
• Простір для технічної творчості, нестандартних рішень і глибоких досліджень.
• Взаємодію з product, engineering, security та business development командами.
• Конкурентний рівень компенсації, який обговорюється індивідуально.
• Можливість швидкого професійного зростання у перспективному fintech-напрямі.

Ця позиція для спеціаліста, який любить розбиратися, як працюють застосунки, API, платіжні сервіси та складні інтеграції. Якщо вам цікаво досліджувати технології, аналізувати mobile / web-рішення, знаходити нестандартні можливості для автоматизації та перетворювати технічні інсайти на продуктові рішення — ця роль може бути саме для вас.

Інженер з інформаційної безпеки (авторизація безпеки ІКС)

Компанія запрошує досвідченого фахівця для роботи з державними замовниками та критичними системами.

📍 Київ (+ відрядження)
🕓 Повна зайнятість

Чим займатиметесь

- Обстеження інформаційно-комунікаційних систем: аналіз архітектури, технологічних процесів та потоків інформації
- Оцінювання відповідності цільовому профілю безпеки (compliance checks, gap analysis)
- Розроблення технічної та організаційно-розпорядчої документації для проходження авторизації безпеки
- Аналіз ризиків, визначення загроз та розроблення рекомендацій щодо їх усунення
- Консультування замовників щодо вимог нормативно-правових актів у сфері кібербезпеки
- Підготовка висновків, звітів, технічних описів за результатами робіт
- Підготовка технічної частини тендерної документації та комерційних пропозицій
- Взаємодія з державними органами та замовниками в межах процесу авторизації безпеки
- Проведення навчань та рольових тренувань з реагування на інциденти для команд замовників

## Що для нас важливо

Обов'язково:

- Вища освіта за напрямом кібербезпека, інформаційна безпека, комп'ютерні науки, телекомунікації або суміжна спеціальність
- Досвід у сфері інформаційної безпеки від 3 років
- Практичний досвід роботи з засобами захисту інформації: firewalls, IPS/IDS, VPN, endpoint protection, access control systems, криптографічні засоби (Check Point Quantum, Cisco, Palo Alto, Fortinet тощо)
- Розуміння принципів побудови комплексних систем захисту інформації та авторизації безпеки
- Базові знання мережевих технологій та операційних систем
- Вміння працювати з технічною та нормативною документацією, державними стандартами
- Знання нормативно-правових актів у сфері кібербезпеки та вміння їх застосовувати
- Готовність до відряджень

Буде перевагою:

- Досвід роботи з конкретними рішеннями: Check Point, Cisco, Trembita API security, ІІТ, Сайфкр
- Досвід проведення аналізу ризиків та оцінювання вимог кібербезпеки
- Досвід розроблення документів у сфері кібербезпеки та захисту інформації
- Досвід підготовки тендерної документації та технічних вимог
- Досвід проведення тренінгів або воркшопів для колег / замовників
- Знання основ оцінювання та управління ризиками ІБ

Хто ви

- Аналітично мислите та системно підходите до вирішення задач
- Уважні до деталей, особливо при роботі з документацією
- Вмієте чітко та грамотно викладати технічну інформацію письмово й усно
- Здатні аргументовано відстоювати технічну позицію в роботі із замовниками
- Комфортно ведете кілька проєктів паралельно та дотримуєтесь термінів
- Берете відповідальність за якість підготовлених матеріалів

Є можливість бронювання.

📩 Надсилайте резюме — розглянемо і зв'яжемося!

Ти захищаєш системи, від яких залежать рішення в реальному часі. Злам або витік — це не просто ІТ-інцидент. Це загроза для операції і людей.

Що будеш робити:

• Проводити аудит та тестування безпеки програмних розробок на всіх етапах SDLC;
• Моніторити, конфігурувати та підтримувати безпеку серверів, мережі та хмарних сервісів;
• Налаштовувати та підтримувати VPN-сервіси для захищеного віддаленого доступу;
• Впроваджувати та підтримувати Endpoint Security на пристроях команди;
• Систематично шукати, оцінювати та координувати усунення вразливостей;
• Розробляти плани реагування на кіберінциденти, розслідувати та мінімізувати наслідки;
• Документувати інструкції, політики та архітектурні рішення з інформаційної безпеки.

Що потрібно:

• Глибоке знання мережевої безпеки: Azure VNet, NSG, Firewall, VPN, VLAN;
• Практичний досвід з Linux/Windows Server, налаштуванням та захистом служб;
• IAM: адміністрування Microsoft Entra ID — ролі, MFA, політики безпеки;
• Досвід налаштування VPN-рішень (WireGuard, OpenVPN);
• Досвід роботи з SIEM-системами та інструментами сканування вразливостей;
• Скриптинг та автоматизація: PowerShell, Bash або Python.

Буде перевагою:

• Знання ISO/IEC 27001 або державних стандартів захисту інформації;
• Досвід роботи в оборонних або критичних інфраструктурах.

Які якості важливі:

• Повна відповідальність за захищеність технічних активів — без очікування інструкцій;
• Системне мислення: розуміти, як окремі конфігурації впливають на загальну безпеку;
• Постійне навчання та відстеження нових векторів атак.

Чому Хартія:

• Ти захищаєш системи, які впливають на бойове планування — рівень відповідальності відповідний.
• Реальна інфраструктура, реальні загрози, реальний вплив.

Що пропонуємо:

• Служба за контрактом або мобілізацією;
• Можливість переведення з інших підрозділів (за погодженням поточного командування);
• Повне матеріальне забезпечення, включно з формою, спорядженням, харчуванням та медициною;
• 60 днів навчання для кандидатів без бойового досвіду.

Грошове забезпечення:

• 25 100 грн ставка;
• +30 000 — 50 000 грн додатково (залежно від задач і району виконання).

Гарантії:

• Соціальний пакет військовослужбовця;
• Лікування та компенсації у разі поранення.