Jobs Security

MODUS X — українська ІТ-компанія, команда 700+ досвідчених спеціалістів — розширюємо горизонти можливостей бізнесу, розкриваючи потенціал людей, ідей та технологій. Ми розпочали та продовжуємо супровід цифрової трансформації ДТЕК та вже протягом останніх 18 років проєктуємо, розробляємо та впроваджуємо бізнесові застосунки, комплексні ІТ й кібербезпекові рішення, та data-driven продукти. Нині виділились в окрему компанію, щоби ділитися своїм досвідом та експертизою, залишаючись ІТ-опорою для тих, хто несе світло та сприяє відновленню країни.

Наразі шукаємо Cloud Security Engineer.
 

Навички:

• Практичний досвід роботи хмарними сервісами AWS/Azure/GCP
• Знання принципів функціонування хмарних сервісів захисту (Entra ID, AWS IAM, Azure/AWS Cloud Security (основні бест-практіс по захисту хмарних ресурсів), O365 Security, Microsoft Defender, AWS Config, GuardDuty, Microsoft Intune та інші)
• Практичний досвід створення автоматизацій/скриптів (Powershell, KQL, Azure Function, AWS lambda, Azure Policies, AWS Organization, SCP)
• Розуміння призначення, області застосування, типових сценаріїв використання систем інформаційної безпеки
• Розуміння стандартів і регламентів кібербезпеки в сфері захисту хмарних обчислювань , таких як ISO 27001, NIST, CIS, GDPR тощо

Обов’язки:

• Виконання регулярних аудитів налаштувань та прав доступу в хмарах Azure/AWS та хмарних сервісах, та впровадження заходів щодо їх коригування
• Розробляти скрипти для автоматизації та оптимізації процесів, спрямованих на підвищення ефективності, прискорення виконання завдань і мінімізацію ручної роботи
• Забезпечення впровадження нових технологій безпеки у хмарних сервісах
• Проведення планових аудитів з безпеки хмарних рішень
• Забезпечення захисту корпоративної інформації при доступі з особистих пристроїв.

Ми пропонуємо:

• Офіційне працевлаштування
• Kонкурентний рівень заробітної плати та соціальні гарантії
• Корпоративну програму медичного страхування та програму психологічної підтримки співробітників
• Роботу в інноваційному парку Unit City
• Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти)

Ми цінуємо ваш інтерес до MODUS X та готовність приймати виклики. Тут кожен може розкрити свої таланти й зробити внесок у спільний успіх. Ми інвестуємо в розвиток, допомагаємо отримувати нові знання та досягати професійних цілей.
 

Нaша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.
 

Більше інформації про компанію та наш досвід на офіційній сторінці MODUS X в LinkedIn.
 

Направляючи резюме на цю вакансію, Ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих Вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.

Вакансія передбачає адміністрування, забезпечення підтримки, розвитку, стабільності, безпеки та ефективного функціонування хмарної платформи організації на базі Amazon Web Services

Це включає в себе, зокрема, адміністрування компонентів платформи, кваліфіковану оцінку архітектури, що пропонується командами з проєктування ІТ рішень для розгортання на платформі, самостійне здійснення розгортань та налаштувань за необхідності, здійснення моніторингу, підтримки, та участь в проєктах розвитку хмарної платформи.

Кандидат повинен мати знання та досвід застосування, проєктування, побудови, налаштування, підтримки та оптимізації використання хмарних сервісів на базі Amazon Web Services для забезпечення потреб організації.

Обов’язки

• загальне адміністрування AWS як хмарної платформи організації та її розвиток
• консультування внутрішніх замовників з питань можливостей сервісів AWS для реалізації бізнес-потреб
• управління ресурсами AWS: створення акаунтів, адміністрування AWS Organization, AWS Control Tower, налаштування доступів
• моніторинг, діагностика та усунення проблем в роботі систем/сервісів
• підтримка процесів міграції ІТ систем та сервісів в хмару, допомога розробникам в якості технологічного консультанта
• забезпечення налаштувань безпеки у відповідності з кращими практиками безпеки в хмарній інфраструктурі та державними/відомчими нормативними вимогами
• робота з Service Control Policies
• операційне супроводження IaaS/PaaS/SaaS сервісів AWS
• розробка та впровадження стратегій резервного копіювання та відновлення даних та інфраструктури
• інтеграція SSO з Microsoft Entra.
• забезпечення ІТ підтримки 2/3 лінії у випадку виникнення проблем з функціонуванням ІТ систем та сервісів на платформі
• участь у розборі проблем разом із архітекторами та ІТ командами.
• впровадження нових сервісів AWS для забезпечення потреб організації
• документування архітектурних рішень та підтримка документації в актуальному стані

Необхідні навички, досвід і кваліфікації

• практичний досвід адміністрування платформи/сервісів AWS від 2 років.
• розуміння принципів побудови хмарної інфраструктури.
• досвід адміністрування IaaS, PaaS та SaaS компонентів AWS
• досвід побудови та підтримки інфраструктури як коду (IaC) із застосуванням Terraform/CloudFormation
• розуміння та застосування налаштувань безпеки в AWS
• впевнене володіння git, GitHub, CI/CD
• знання принципів Zero Trust.
• наявність сертифікації AWS Certified Cloud Practitioner і вище (бажано)
• вміння брати відповідальність та забезпечувати результат
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації
• проактивність
• увага до деталей
• схильність до самонавчання та саморозвитку
• стресостійкість

Перевагою буде наявність у кандидата знань та досвіду:

• знання/досвід побудови AWS Trusted Secure Enclave дуже бажаний
• адміністрування та підтримка хмарних платформ Microsoft Azure, GCP, платформ, де надається тільки IaaS;
• розуміння основ побудови та принципів роботи клієнт-серверних систем та мікросервісної архітектури, практик DevOps

Умови:

• Фул тайм офіс
• можливість бронювання

Чи готові ви очолити Platform & Cloud Security direction у провідному iGaming продукті? Шукаємо Lead Security Engineer для роботи з high-load системою. Long-term contract, потужні задачі та повна автономія рішень, робота з CTO, remote, ставка+квартальний бонус в EUR.

This role combines technical expertise, investigative focus, and process leadership – ensuring that our systems, data, and people remain secure, compliant, and resilient.

Main Responsibilities:

Information Security & Compliance

– Maintain and continuously improve the ISO/IEC 27001:2022 Information Security Management System (ISMS)

– Foster a strong Security-First mindset across the organization

– Work closely with the CTO, Head of IT, and DevOps to enhance internal security controls

– Conduct internal audits, risk assessments, and coordinate certification renewals

– Update security policies and controls in line with ISO 27001, GDPR, and relevant international frameworks (e.g., NIST CSF and NIS2 principles where applicable)
– Manage integrations and alerting within Datadog SIEM, CrowdStrike, Cloudflare, and Google Workspace

– Support DLP implementation and maintain central tracking of security events

– Document risks, incidents, and corrective actions to ensure continuous compliance

Incident Response & Investigation

– Lead investigations into security incidents such as phishing, data leakage, or unauthorized access

– Collect and analyze digital evidence across systems (CrowdStrike, Cloudflare, Google, Slack)

– Maintain and enhance incident response playbooks and escalation workflows

– Collaborate with HR, Legal, and IT teams during internal investigations

– Produce post-incident reports and recommend remediation measures

Endpoint & Access Security

– Manage MDM systems (Zoho MDM, Endpoint Central) and ensure full compliance for macOS endpoints

– Maintain CrowdStrike Falcon configurations and endpoint posture enforcement

– Oversee SSO, MFA, and 2FA enforcement across services (Google SSO, DUO Mobile, 1Password)

– Implement Just-in-Time (JIT) privilege elevation and regular admin access reviews

– Perform Quarterly RAS Access Management Reviews

– Maintain a consistent audit trail for access management throughout the year

Mandatory Requirements

– 3+ years of experience in information security, IT audit, or digital investigations

– Solid understanding of ISO 27001, GDPR, and modern security frameworks (NIST CSF / NIS2)

– Hands-on experience with SIEM / EDR systems

– Proven ability to manage SSO, MFA, DLP, and MDM environments

– AWS Security Specialty

– Strong communication skills in English (B2 or higher)

– Analytical mindset, integrity, and attention to detail

Nice to Have

– Certifications: CISSP, CISM, CEH, ISO 27001 Lead Auditor

– Experience with Zero Trust, PAM, DLP/CASB, or SOAR platforms

– Forensics experience

– Experience in designing awareness programs or running phishing simulations

We offer

Competitive Salary: We offer a competitive salary in EUR, subject to annual performance reviews

Quarterly Bonuses: Benefit from a transparent and systematic quarterly bonus system

Flexible Schedule: We offer a flexible work schedule to accommodate your needs

Remote Work Option: Choose to work remotely, providing greater flexibility and comfort

Medical Insurance: Receive comprehensive medical insurance for both you and a significant other

Financial Support for Life Events: We provide financial support during special life events

Unlimited Paid Vacation: Enjoy unlimited paid vacation leave

Unlimited Paid Sick Leave: Take unlimited paid sick leave whenever necessary

Professional Development: Get reimbursement for professional development courses and training

Вакансія передбачає роботу над підвищенням рівня цифрової грамотності користувачів про використанні сервісів корпоративної взаємодіїна базі Microsoft 365.

Роль включає аналіз потреб користувачів, розробку навчальних матеріалів та посібників, проведення навчань і семінарів, а також консультування користувачів щодо ефективного та безпечного використання сервісів Microsoft 365 (Teams, SharePoint, OneDrive, Outlook, Planner тощо).

Кандидат повинен мати знання та досвід у підготовці навчальних матеріалів, методології впровадження змін (adoption), проведенні навчань в режимі онлайн і оффлайн, роботи з великими групами користувачів

Обов’язки

• проведення аналізу потреб користувачів та структурних підрозділів організації щодо використання сервісів Microsoft 365.
• розробка, оновлення та підтримка у актуальному стані користувацьких інструкцій, довідкових матеріалів та навчальних посібників
• наповнення та актуалізація корпоративної Бази знань в частині що стосується
• проведення тренінгів, інструктажів та семінарів для користувачів щодо роботи з Microsoft 365 та суміжними сервісами.
• надання консультативної підтримки користувачам щодо оптимального, безпечного та зручного використання Teams, SharePoint, OneDrive, Outlook, Planner тощо
• підтримка процесу впровадження нових сервісів і функцій Microsoft 365 в організації (Modern Workplace Adoption)
• тестування нових можливостей Microsoft 365 та підготовка сценаріїв їх безпечного застосування
• тестування і всеосяжна оцінка зручності користування сервісами Microsoft 365 з різними налаштуваннями і впровадження оптимальних налаштувань для користувачів в організації
• виявлення та документування проблемних процесів, створення покрокових рішень та рекомендацій для користувачів
• співпраця з адміністраторами сервісів, службою кібербезпеки та користувацьким середовищем щодо поліпшення робочих процесів, інтеграції сервісів та кібергігієни
• співпраця з ІТ командами в процесах створення та оновлення політик, регламентів, процедур
• підготовка звітів щодо ефективності впровадження сервісів та показників використання користувачами.

Необхідні навички, досвід і кваліфікації

• практичний досвід роботи з Microsoft 365 (Teams, SharePoint, OneDrive, Outlook, Planner, Power Platform) від 2 років
• досвід підготовки користувацьких інструкцій, навчальних матеріалів та проведення тренінгів.
• розуміння процесів Modern Workplace Adoption та методологій change management
• базові знання принципів інформаційної безпеки та управління доступом
• вміння документувати та систематизувати інформацію, створювати зрозумілі матеріали для користувачів.
• знання англійської мови на рівні, достатньому для роботи з технічною документацією.
• робота на результат
• вміння працювати як в команді, так і самостійно
• здатність до самоорганізації та самонавчання
• проактивність
• увага до деталей
• стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду:

• створення інтерактивних навчальних матеріалів (відео, гіди, FAQ).
• впровадження adoption-планів у великих державних або корпоративних організаціях
• використання Microsoft Viva Learning

Умови:

• Фул тайм офіс
• можливість бронювання

Вакансія передбачає експертну роль у формуванні та розвитку системи управління хмарними послугами, які використовує організація (Cloud Governance Framework), забезпеченні сталого розвитку використання організацією публічних, приватних та гібридних хмарних платформ (Microsoft Azure, Amazon Web Services, Google Cloud Platform, IaaS провайдери, як українські, так і закордонні).

Кандидат відповідатиме за розробку, погодження та контроль впровадження внутрішніх регламентів, політик та процедур у сфері використання організацією хмарної інфраструктури і хмарних сервісів у відповідності з нормативно-правовими актами загальнодержавного та відомчого рівнів з урахуванням кращих бізнес-практик, а також наявних стратегій, директив та політик НАТО у цій сфері.

Обов’язки

• аналіз та документування потреб організації у використанні мультихмарної інфраструктури і хмарних послуг
• оцінка потреб організації у розробці нових та оновленні існуючих керівних документів у сфері використання хмарних послуг
• відповідальність за формування Cloud Governance Framework
• розробка стратегій і процедур виходу з хмари чи переїзду на іншу платформу
• надання аргументованих пропозицій стосовно внесення конкретних змін у чинні нормативно-правові акти та регуляторні норми загальнодержавного рівня
• розробка та погодження із зацікавленими структурними підрозділами регламентів і процедур у сфері використання хмарних послуг в організації
• підготовка рішень керівництва організації у сфері використання хмарних послуг
• участь в проєктуванні та просуванні хмарних рішень у відповідності до бізнес-потреб організації з урахуванням вимог безпеки та оборонного сектору
• участь у встановленні стандартів доступу до хмарних сервісів для різних рівнів користувачів організації з метою забезпечення конфіденційності, цілісності та безпеки даних організації.
• проведення архітектурного та конфігураційного аудиту існуючих хмарних середовищ та формулювання рекомендацій щодо їх оптимізації
• оцінка та управління ризиками, пов’язаними з використанням хмарних сервісів, включаючи розробку стратегій мінімізації ризиків
• взаємодія з командами адміністраторів хмарної інфраструктури, хмарних сервісів та кіберзахисту

Необхідні навички, досвід і кваліфікації

• розуміння різних типів хмарних послуг, їхніх можливостей та обмежень
• розуміння основних принципів та практик безпеки інформації в хмарному середовищі, включаючи криптографію, управління ідентифікацією та автентифікацією, контроль доступу та інші аспекти
• знання законодавства та регуляторних актів загальнодержавного рівня у сфері використання хмарних послуг
• знання державних стандартів у сфері захисту інформації чи міжнародних стандартів інформаційної безпеки (ISO/IEC 27001)
• розуміння процесів розробки, впровадження та забезпечення виконання політик у великих та/або державних організаціях
• досвід у розробці стратегій та директив, які відповідають потребам та цілям організації в коротко- і довгостроковій перспективі
• здатність аналізувати потенційні ризики та виявляти вразливості в хмарних інформаційно-комунікаційних системах
• уміння ефективно спілкуватися з колегами та стейкхолдерами організації, включаючи як технічних спеціалістів, менеджерів так і вище керівництво
• знання англійської мови на рівні upper-intermediate або вище
• стратегічне мислення
• навички стратегічної комунікації
• здатність працювати в умовах регуляторної невизначеності

Перевагою буде наявність у кандидата знань та досвіду:

• досвід роботи в ІТ структурах сектору безпеки і оборони або великих державних організацій чи підприємств
• досвід у впровадженні спеціалізованих хмарних рішень для сектору безпеки і оборони (Microsoft Cloud for Sovereignty, Trusted Secure Enclave та інші)
• наявність сертифікацій глобальних хмарних провайдерів (Microsoft Azure, Amazon Web Services, Google Cloud Platform)
• наявність сертифікацій у галузі безпеки інформації, такі як Certified Information Systems Security Professional (CISSP) або Certified Cloud Security Professional (CCSP)
• досвід управління проєктами та або наявність сертифікацій у цій галузі (PMP, PRINCE2)

Умови:

• Офіційне працевлаштування
• Офісний формат, Київ, Центр
• Можливе бронювання

Ми — IT SmartFlex, українська ІТ компанія, заснована в 2019 році як дочірня компанія провідного мобільного оператора Vodafone Ukraine.

🌟 Наша місія — об’єднати талановитих експертів у телекомунікаціях та програмному забезпеченні, щоб створювати інноваційні рішення та продукти, які роблять життя мільйонів користувачів кращим та зручнішим.

Про нас:
— Ми розробляємо WOW-діджитал сервіси, якими може користуватися кожен другий українець.
— Створюємо програмні продукти в Україні, які цікаві за її межами.
— Використовуємо сучасні новітні технології та інструменти.

Основним напрямком діяльності IT SmartFlex є R&D для телекому — це одна з найбільш високотехнологічних галузей, яка сьогодні охоплює не тільки послуги мобільного зв’язку, а й такі напрямки, як сервіси самообслуговування, Вig Data, IoT, CRM, хмарні сервіси.

Наші цінності:
— Відповідальність 🛡️
Ми віримо, що кожен член нашої команди відповідає за результат своєї роботи і впливає на успіх компанії.

— Людиноцентричність 👥
Ми уважно слухаємо потреби наших користувачів і завжди прагнемо перевершити їхні очікування.

— Єдність 🙏
Ми переконані, що разом ми сильніші. Єдність нашої команди дозволяє нам долати будь-які виклики та досягати поставлених цілей.

— Довіра 🤝
Довіра — це основа наших відносин як всередині компанії, так і з нашими партнерами. Ми віримо в чесність і прозорість у всіх наших діях.

— Сміливість 💪
Ми не боїмося нових викликів і завжди прагнемо до кращого. Сміливість дозволяє нам виходити за рамки звичного, експериментувати та знаходити нові шляхи для розвитку.

Ми шукаємо висококваліфікованого та мотивованого експерта з інформаційної безпеки, який відповідатиме за забезпечення інформаційної безпеки «ІТ СмартФлекс» в процесі життєвого циклу розробки програмного забезпечення у відповідності до вимог міжнародних стандартів та супровід, адміністрування та експлуатацію систем забезпечення інформаційної безпеки. Ця роль вимагає глибокого розуміння мережевої безпеки, сильних аналітичних навичок та здатності випереджати нові кібер-загрози.

Задачі:

• Розробка та вдосконалення процесів захисту ІТ-інфраструктури, хмарних середовищ і продуктів.
• Аналіз проєктних ініціатив та проєктної документації, проведення security/architecture review, формування висновків щодо ризиків і відповідності вимогам інформаційної безпеки.
• Участь у threat modeling та оцінці ризиків для програмних продуктів.
• Реагування на інциденти безпеки (Incident Response): triage, containment, eradication, lessons learned
• Співпраця з DevOps та розробниками у межах DevSecOps.
• Реагування на інциденти та участь у розслідуваннях інформаційної безпеки, аналіз журналів, мережевого трафіку, поведінки користувачів і сервісів.
• Підтримка та налаштування засобів захисту (EDR/XDR, DLP, WAF, IDS/IPS)
• Підготовка звітів, рекомендацій та документації з інформаційної безпеки.

Бажані кваліфікації:

• Вища технічна освіта в галузі ІТ, інформаційної безпеки, телекомунікацій або суміжних галузях
• 3+ роки досвіду в Information Security / Blue Team
• Розуміння принципів мережевої безпеки (TCP/IP, DNS, HTTP(S), VPN, firewalls)
• Досвід з EDR/XDR-рішеннями (Microsoft Defender, CrowdStrike, SentinelOne, Cortex та ін.)
• Оцінка AI рішень на всіх етапах життєвого циклу (design → development → deployment → operation) з точки зору інформаційної безпеки, Security review AI ініціатив:
  • внутрішніх (власні ML/LLM рішення, AI фічі продукту)
  • зовнішніх (Copilot, SaaS AI сервіси, third party AI API)
• Знання MITRE ATT&CK, kill chain, типових TTP загроз
• Досвід аналізу логів Windows / Linux / Cloud
• Розуміння безпеки веб-додатків (OWASP Top 10)
• Практичні навички роботи з інцидентами безпеки
• Досвід роботи з хмарними середовищами (Azure / AWS / GCP)
• Знання підходів DevSecOps, CI/CD security
• Навички скриптингу (Python, PowerShell, Bash)
• Участь у purple team активностях
• Досвід проведення внутрішніх security awareness або tabletop exercises
• Знання українського законодавства у сфері інформаційної безпеки (Закони України «Про інформацію», «Про захист персональних даних») та міжнародних стандартів і методологій у сфері інформаційної безпеки (ISO/IEC 27001, NIST)

Буде перевагою:

• Розуміння життєвого циклу розробки ПЗ
• Досвід захисту SaaS / Web / API / Microservices
• Участь у побудові безпеки «з нуля»
• Практичний досвід роботи з SIEM (Microsoft Sentinel, Splunk, Elastic, QRadar тощо)
• Англійська мова на рівні Intermediate+ (документація, комунікація)

Ми пропонуємо:

• Цікаві проекти та передові технології 💻
• Робота у високопрофесійній та мотивованій команді
• Гнучкий гібридниій графік (м.Київ) та можливість іноді працювати віддалено 🏠
• Корпоративні тренінги, професійні конференції 📚
• Обмін знаннями та найкращими практиками 💡
• Медичне страхування з першого місяця роботи 🏥
• 24 дні оплачуваної відпустки
• Оплачувані лікарняні 🤒
• Корпоративна техніка
• Якісний корпоративний зв’язок Vodafone 📲

Процес інтервʼю на дану позицію:
Інтерв’ю з рекрутером

• Технічне інтерв’ю з технічними фахівцями
• Інтерв’ю з керівництвом

Якщо ви маєте проактивну позицію, бажання працювати в продуктовій команді, прагнете працювати з передовими технологіями та налаштовані на професійне зростання разом з нами — ми чекаємо на вас! 🚀

UPSTARS – продуктова IT-компанія, з якою злітають і люди, і бренди. Наш основний фокус – технологічні рішення та B2B-послуги для міжнародних клієнтів. Запускаємо зіркові проєкти у сфері iGaming, які отримують визнання та найвищі оцінки профільних рейтингів ✨

І так, підтримувати легальний та прозорий ринок України – це маст хев, тому третіми в країні отримали B2B-ліцензію на надання послуг у сфері азартних ігор.

У 2026 ми активно масштабуємо і проєкти, і дрім тім. Тому для підсилення Security команди шукаємо Senior IAM Engineer.

✅ Твої майбутні задачі:

• побудувати централізовану операційну модель Access Management: визначити RACI, SLA, модель відповідальності, власників систем, узгоджувачів, рівні критичності та єдиний реєстр систем і доступів;
• провести інвентаризацію доступів і створити каталог доступів: описати ролі, групи, адміністративні права, способи надання доступу, узгоджувачів, SLA та рівень автоматизації;
• впровадити єдиний процес управління доступами через Access Management: запит, погодження, надання, зміна, тимчасовий доступ, винятки, ескалації та відкликання доступів;
• спроєктувати та впровадити RBAC-модель і матрицю доступів для ключових платформ, включно зі стандартними ролями, permission sets, принципом least privilege та контролем винятків;
• побудувати автоматизацію життєвого циклу ідентичностей: onboarding, role change та offboarding через HR-систему, корпоративний IdP, SSO, SCIM, API або контрольоване ручне надання доступів там, де автоматизація ще недоступна;
• запустити контроль, регулярні перегляди та звітність щодо доступів: виявлення доступів поза процесом Access Management, access reviews, PAM roadmap, JIT-доступ, emergency access, метрики та контрольні механізми;
• готувати політики, операційні інструкції, документацію та докази для регуляторних перевірок, PCI DSS та інших аудитів.

💪 Твої скіли:

• 4+ років практичного досвіду в IAM / Access Management Engineering;
• практичний production-досвід із cloud IAM, SSO, ролями, політиками, федерацією, permission sets, SCIM, SAML / OIDC SSO у кількох системах;
• досвід використання IaC для управління доступами, зокрема Terraform або аналогічних рішень;
• впевнене написання автоматизації та скриптів на Python, Bash або Go для надання доступів, аудиту та API-інтеграцій;
• досвід побудови процесів управління доступами: запити, погодження, access reviews, відкликання доступів при звільненні, обробка винятків, RBAC і принцип least privilege;
• досвід управління сервісними акаунтами, API-токенами та машинними ідентичностями: визначення власників, ротація, контроль строків дії та регулярний перегляд;
• здатність працювати самостійно, пріоритизувати задачі, планувати роботу та досягати результату з мінімальним контролем;
• сильні комунікаційні навички та вміння ефективно взаємодіяти з різними командами.

🤞 Бажано, але не критично:

• досвід роботи в gambling, fintech або інших регульованих індустріях;
• практичний досвід роботи з PCI DSS, зокрема Requirement 7 та Requirement 8;
• досвід роботи з PAM-рішеннями або власними JIT-рішеннями (Just-In-Time Access);
• досвід адміністрування IdP-систем (Google Workspace, Okta, Azure AD), SCIM та автоматизації процесів надання доступів;
• досвід управління доступами в Git-платформах і CI / CD на масштабному рівні: SAML SSO, автоматизація команд і груп;
• досвід інтеграції систем керування секретами в Kubernetes, зокрема External Secrets Operator або аналогічних рішень;
• досвід роботи з Kubernetes RBAC (ClusterRoles, Roles) та OIDC-інтеграцією з IdP.

🌟 Наші цінності та переваги:

• командність – гуртом не лише працюємо, а ще й відпочиваємо, двіжуємо і робимо добрі справи;
• позитив – з легкістю йдемо по життю і отримуємо драйв від круто зробленої роботи, цікавих задач і фідбеку тіммейтів;
• можливості – пропонуємо чіткий кар’єрний план з Performance Review, тренінги, менторинг-програми та інші інструменти для реалізації як у карʼєрі, так і у житті;
• сміливість – беремося за задачі із зірочкою, не боїмося викликів і амбітних планів;
• відкритість – говоримо прямо і просто навіть про складне, чуємо ідеї та фідбеки і цінуємо проактивність;
• маємо власні потужності для створення технологічних рішень з нуля;
• автоматизуємо рутину, щоб використовувати час для розвитку та професійного зростання всередині компанії;
• не любимо бюрократію та застарілі підходи – ми за свободу дій.

🍪 Маст-хев:

• працюй там, де комфортно та безпечно – в офісах або віддалено;
• офіційне оформлення в Україні або Польщі – підтримаємо у вирішенні бюрократичних питань та допоможемо з документами;
• 20 робочих днів оплачуваної відпустки, державні вихідні і лікарняні – ми за ворк-лайф беленс;
• медичне страхування у топових клініках і покриття витрат на психолога на платформі Pleso;
• Benefit cafe – щомісячно витрачай кошти на уподобання, хобі, спорт тощо;
• івенти – бери участь у майстер-класах, відвідуй тімбілдинги та корпоративи;
• навчання під будь-який запит – індивідуальний бюджет на курси, корпоративна англійська, воркшопи та онлайн-бібліотека.

І ще про важливе:

❗️Не маємо клієнтів, які б використовували наші розробки та послуги на українському ринку.

❗️Не працюємо з клієнтами ринку країни-агресора чи будь-якого іншого російськомовного ринку.

Відчуваєш метч за цінностями і бажання професійно зростати? Давай знайомитися! 😉

UPSTARS – продуктова IT-компанія, з якою злітають і люди, і бренди. Наш основний фокус – технологічні рішення та B2B-послуги для міжнародних клієнтів. Запускаємо зіркові проєкти у сфері iGaming, які отримують визнання та найвищі оцінки профільних рейтингів ✨

І так, підтримувати легальний та прозорий ринок України – це маст хев, тому третіми в країні отримали B2B-ліцензію на надання послуг у сфері азартних ігор.

У 2026 ми активно масштабуємо і проєкти, і дрім тім. Тому для підсилення Security команди шукаємо Senior Security Engineer.

✅ Твої майбутні задачі:

• побудувати централізовану операційну модель Security Operations: визначити зони відповідальності, власників процесів, SLA, процеси роботи з алертами, інцидентами, ескалаціями, post-incident review та звітністю;
• спроєктувати та впровадити основу SIEM / Log Management: централізований збір логів, вимоги до логування, парсинг і нормалізацію логів, політики зберігання, контроль доступу, моніторинг доставки логів та забезпечення аудиторського покриття;
• побудувати процес створення та підтримки правил детекції: розробляти, підтримувати та регулярно переглядати правила для автентифікації, IAM, хмарної інфраструктури, Kubernetes, Git, CI / CD, баз даних, кінцевих пристроїв і подій на рівні застосунків;
• розвивати процес реагування на інциденти: створювати сценарії реагування для типових інцидентів, проводити первинний аналіз, стримування, усунення, відновлення, збір доказів, аналіз хронології подій та впровадження покращень після інцидентів;
• автоматизовувати рутинні SecOps-процеси: створення тікетів, збагачення алертів, збір контексту, сповіщення відповідальних осіб, ізоляцію пристроїв, блокування акаунтів та інші дії реагування;
• спільно з Service Desk та IT-командою впроваджувати базові засоби захисту кінцевих пристроїв: MDM, шифрування дисків, firewall, оновлення ОС, контроль відповідності пристроїв вимогам, remote wipe, покриття EDR / XDR або антивірусними рішеннями, контроль ризикових і некерованих пристроїв;
• взаємодіяти з Engineering, Platform, IT, Access Management, Legal / Compliance та менеджментом щодо логування, реагування на інциденти, контролів кінцевих пристроїв, управління вразливостями, політик, інструкцій і підготовки доказів для аудитів.

💪 Твої скіли:

• 5+ років практичного досвіду в Security Operations / Security Engineering з фокусом на побудову або розвиток SecOps-процесів у production-середовищі;
• практичний досвід впровадження або адміністрування SIEM і систем управління логами: збір, нормалізація, парсинг логів, управління строками зберігання, кореляція подій, алертинг і побудова дашбордів; досвід роботи з Elastic Security, Wazuh, Splunk, Datadog Security або аналогічними рішеннями;
• досвід роботи з логами хмарної та інфраструктурної активності: AWS CloudTrail, GuardDuty, Security Hub, EKS Audit Logs, VPC Flow Logs, WAF-логи, VPN та логи автентифікації;
• досвід створення правил детекції, кореляційних правил та логіки алертів для реальних сценаріїв безпеки, а не лише використання готових шаблонів; практичне розуміння MITRE ATT&CK, типових технік атак, покриття детекції та різниці між шумним алертом і алертом із чіткою очікуваною дією;
• розуміння життєвого циклу реагування на інциденти: підготовка, виявлення, первинний аналіз, стримування, усунення, відновлення та post-incident review;
• досвід роботи з EDR / XDR / антивірусними рішеннями, такими як Bitdefender, CrowdStrike, Microsoft Defender, SentinelOne або аналогами;
• досвід роботи з MDM і захистом кінцевих пристроїв на macOS, Windows або Linux: шифрування дисків, firewall, оновлення ОС, контроль відповідності пристроїв вимогам, remote wipe;
• практичне розуміння автентифікації, авторизації, IAM-подій, мережевої безпеки та типових моделей поведінки зловмисників;
• впевнене написання автоматизації на Python, Bash або Go для обробки логів, збагачення алертів, API-інтеграцій, звітності та сценаріїв реагування на інциденти;
• здатність працювати самостійно, запускати процеси з нуля, пріоритизувати задачі, взаємодіяти з командами та пояснювати інциденти або вимоги до логування інженерам, менеджменту й командам комплаєнсу.

🤞 Бажано, але не критично:

• досвід роботи в gambling, fintech або інших регульованих індустріях;
• практичний досвід роботи з PCI DSS, зокрема вимогами 10 та 12, аудиторським логуванням і підготовкою доказів реагування на інциденти;
• досвід побудови SecOps / SOC-процесів з нуля або суттєвого вдосконалення існуючих процесів;
• досвід роботи з SOAR-рішеннями або платформами автоматизації безпеки;
• досвід роботи з Cloudflare Access, Zero Trust-підходами, безпекою VPN або перевірками стану пристроїв (device posture checks);
• досвід проведення базової цифрової форензики, реагування на фішингові атаки, аналізу хронології подій на кінцевих пристроях, збереження доказів, роботи з логами поштової безпеки та розслідування інцидентів, повідомлених користувачами.

🌟 Наші цінності та переваги:

• командність – гуртом не лише працюємо, а ще й відпочиваємо, двіжуємо і робимо добрі справи;
• позитив – з легкістю йдемо по життю і отримуємо драйв від круто зробленої роботи, цікавих задач і фідбеку тіммейтів;
• можливості – пропонуємо чіткий кар’єрний план з Performance Review, тренінги, менторинг-програми та інші інструменти для реалізації як у карʼєрі, так і у житті;
• сміливість – беремося за задачі із зірочкою, не боїмося викликів і амбітних планів;
• відкритість – говоримо прямо і просто навіть про складне, чуємо ідеї та фідбеки і цінуємо проактивність;
• маємо власні потужності для створення технологічних рішень з нуля;
• автоматизуємо рутину, щоб використовувати час для розвитку та професійного зростання всередині компанії;
• не любимо бюрократію та застарілі підходи – ми за свободу дій.

🍪 Маст-хев:

• працюй там, де комфортно та безпечно – в офісах або віддалено;
• офіційне оформлення в Україні або Польщі – підтримаємо у вирішенні бюрократичних питань та допоможемо з документами;
• 20 робочих днів оплачуваної відпустки, державні вихідні і лікарняні – ми за ворк-лайф беленс;
• медичне страхування у топових клініках і покриття витрат на психолога на платформі Pleso;
• Benefit cafe – щомісячно витрачай кошти на уподобання, хобі, спорт тощо;
• івенти – бери участь у майстер-класах, відвідуй тімбілдинги та корпоративи;
• навчання під будь-який запит – індивідуальний бюджет на курси, корпоративна англійська, воркшопи та онлайн-бібліотека.

І ще про важливе:

❗️Не маємо клієнтів, які б використовували наші розробки та послуги на українському ринку.

❗️Не працюємо з клієнтами ринку країни-агресора чи будь-якого іншого російськомовного ринку.

Відчуваєш метч за цінностями і бажання професійно зростати? Давай знайомитися! 😉

Працюєш у сфері інформаційної безпеки та хочеш отримати реальний досвід роботи з інцидентами, SIEM і Threat Hunting?

Запрошуємо Cybersecurity Analyst у команду, яка займається моніторингом безпеки та захистом інфраструктури

Що ти будеш робити:

1. Моніторити події безпеки в SIEM (Splunk)
2. Аналізувати алерти та виявляти інциденти
3. Працювати з логами (Windows, Linux, Active Directory, EDR)
4. Корелювати події з різних джерел (сервери, мережа, AD)
5. Брати участь у розслідуванні інцидентів (базова форензика)
6 Взаємодіяти з IT / DevOps / SecOps командами
7. Вести звітність та працювати з SOC-процесамиЗайматися пошуком загроз (Threat Hunting)

Наші очікування:

1. Досвід роботи з SIEM (або сильне бажання розвиватися в цьому напрямку)
2. Розуміння логів (Windows, Linux, Active Directory)
3. Базові знання мереж (TCP/IP, DNS, HTTP/HTTPS)
4. Розуміння типових атак (Brute Force, Lateral Movement тощо)
5. Досвід роботи з EDR/антивірусами — буде плюсом
6. Аналітичне мислення, уважність до деталей
7. Готовність працювати в нічні зміни

Буде плюсом:

1. Досвід роботи в SOC
2. Знання MITRE ATT&CK
3. Python / Bash (базово)
4. Досвід з Elastic, QRadar або іншими SIEM

Ми пропонуємо: 

1. Заробітна плата: обговорюється післля результатів співбесіди
2. Повністю віддалена робота 
3. Графік: денні та нічні зміни (00:00–08:00), 5/2 
4. Реальний досвід роботи з інцидентами та SIEM 
5. Розвиток у напрямках: Incident Response та Threat Hunting 
6. Підтримка у навчанні та професійному зростанні

🎯 Твої основні задачі

• Моніторинг активності гравців та транзакцій для виявлення підозрілої поведінки
• Виявлення мультиакаунтів, bonus abuse, collusion та інших схем шахрайства
• Перевірка акаунтів, IP-адрес, пристроїв та ігрової активності
• Аналіз депозитів, ставок та виведень коштів
• Участь у процесах KYC / AML перевірок
• Розслідування підозрілих кейсів та підготовка звітів
• Робота з антифрод-інструментами та внутрішніми системами моніторингу
• Співпраця з командами Support, Payments, Risk та Product для вирішення кейсів

🔎 Ми очікуємо

• Аналітичне мислення та увагу до деталей
• Базове розуміння online gambling індустрії
• Розуміння принципів KYC / AML буде плюсом
• Вміння працювати з великими обсягами даних
• Впевнене користування Excel / Google Sheets
• Англійська — від Intermediate

Буде плюсом:
• досвід у Support, Risk, Payment monitoring або Fraud detection
• знання інструментів antifraud або verification-систем

💡 Особисті якості

• уважність до деталей
• відповідальність
• аналітичне мислення
• проактивність
• бажання розвиватися у сфері Risk / Fraud / Security

🚀 Ми пропонуємо

• роботу в міжнародному iGaming продукті
• можливість швидкого росту до Middle Anti-Fraud Manager / Risk Analyst
• роботу з сучасними anti-fraud інструментами
• конкурентну заробітну плату
• віддалений або гібридний формат роботи
• оплачувану відпустку та лікарняні
• дружню команду 

Якщо ти хочеш реального впливу, швидкого розвитку й команди, яка працює з драйвом — саме час діяти.
Приєднуйся, і давай створювати круті проєкти разом! 🚀

Position Name: SOC Engineer 

Reports to: Team Lead, SOC

Location: Remote, Ukraine

Role Overview

Atlas Technica's mission is to shoulder IT management, user support, and cybersecurity for our clients, who are hedge funds and other investment firms. Founded in 2016, we have grown year over year through our uncompromising focus on service.

We value ownership, execution, growth, intelligence, and camaraderie. We are looking for people who share our Core Values, thrive, and contribute to this environment while putting the customer first. At Atlas Technica, we offer a competitive salary, comprehensive benefits, and great perks to our global Team. We strive to maintain a professional yet friendly environment while promoting professional and career development for our Team Members. Join Atlas Technica now!

We are seeking a SOC Engineer to support the design, operation, and continuous improvement of Atlas Technica’s Security Operations Center.

Responsibilities

• Design, implement, and maintain SIEM, EDR, and security monitoring platforms
• Develop and tune detection logic to reduce false positives
• Lead investigation and response for complex incidents
• Build automation, playbooks, and workflows
• Partner with IT and engineering teams on remediation
• Conduct root cause analysis and post-incident reviews
• Maintain documentation and runbooks
• Support audit and compliance requests

Requirements

• Experience in security operations or incident response
• Hands-on experience with SIEM and EDR tools
• Strong understanding of networking and operating systems
• Ability to analyze logs and telemetry
• Strong communication skills

Desirable Qualities

• Experience in regulated environments
• Scripting or automation experience
• Familiarity with SOC 2 or ISO 27001

Atlas Technica is proud to be an Equal Employment Opportunity employer. We do not discriminate based upon race, religion, color, national origin, gender, sexual orientation, gender identity, age, status as a protected veteran, status as an individual with a disability, or other applicable legally protected characteristics.

About the Client

Our client is a neocloud building purpose-built GPU infrastructure for AI workloads. We operate large-scale clusters powering training and inference for some of the most demanding AI customers in the market, and we’re rapidly expanding. Our infrastructure runs on NVIDIA and AMD accelerators, InfiniBand and high-speed Ethernet fabrics, and a production stack spanning bare-metal provisioning, Kubernetes, and OpenStack.

We’re small, senior, and moving fast. The people who do well here own problems end-to-end and make decisions with incomplete information.
 

The role

Security is a core part of who we are and how we operate. We’re hiring a Senior Production Security Engineer to help strengthen and scale our security capabilities.

This is not a compliance-focused role, and it is not purely advisory. We are looking for a hands-on senior engineer who can identify high-risk gaps and opportunities, partner with engineering and leadership teams to design effective solutions, and implement those solutions through code, automation, and tooling. In addition to security-focused initiatives, this person will contribute meaningfully to broader infrastructure, platform, and production engineering efforts.
Beyond the technical responsibilities, this role plays a key part in fostering a security-first engineering culture. You will advocate for best practices, educate teams, and help raise the security bar across the organization. This is an opportunity to shape the future of our security function and become a foundational leader as it continues to grow.
 

What this role is, and is not

This role is:

• A senior engineer who drives the core of a security focus.
• A self-directed practitioner who identifies security weaknesses, opportunities to level up, prioritizes them, and builds a credible roadmap.
• A cross-functional partner who works with infrastructure, platform, cloud, and leadership to recommend action and architect solutions.
• A builder who implements solutions in software, tooling, and infrastructure, not just slides and policies.
• A reviewer and advisor who partners with developers and teams on proposed projects from a security perspective.
• A versatile contributor who still gets meaningful work done in other engineering domains.

This role is not:

• A regulatory or legal compliance role. Compliance evidence will be a byproduct of good engineering, not the job itself.
• An audit-and-recommend-only role. We need someone who builds what they recommend.
   

What you’ll work on

The scope below outlines where this role will harden, automate, and validate Client’s security posture across our infrastructure, platform and customer facing surfaces.  We expect the person in this role to refine priorities based on what they learn in their first weeks.
 

Internal tools, services, and applications that harden our security posture

• Proper network segmentation best practices across tenants, management, and customer planes.
• SSH and system access management architecture
• Multi-tier secret storage for both internal users and customers.
• User account management and lifecycle policy for core systems (joiners, movers, leavers done right).
• Secret rotation pathways for core internal systems, automated, auditable, and not reliant on tribal memory.
• x509 certificate issuing architecture, an internal PKI we can actually operate and rotate.
   

Security-focused monitoring, alerting, and auditing

• Multi-redundancy Vault admin logging.
• GCP access and action logging with real retention and alerting.
• Automatic alerting and reporting from log aggregation pipelines.
• Network traffic analysis and reporting, feeding off our existing fabric telemetry.
• Security-focused dashboards that are actually used, not just built.
   

Customer-facing secret and identity management

As our cloud offering matures, this role helps define the customer-side story:

• KMS architecture and options.
• Encryption strategy, at rest, in transit, and tenant-scoped.
• Security reporting surfaces for customers.
• Customer login, identity, and account management for the cloud platform.
   

Review of what we already have

• Own and drive third-party penetration tests and red team engagements.
• Lead a full design and architecture review of our current stack and document the risk landscape.
• Translate findings into a prioritized, resourced remediation plan.
   

Clear policies and partnerships around third-party code

• Own the liability model, or make the deliberate decision to pay someone else to.
• Processes and tooling for third-party software review, and dependency risk.
• A “happy path” for engineers, the easy, supported way to pull in third-party code safely.
   

What we’re looking for

Required

• 7+ years of hands-on engineering experience, with a substantial portion focused on security in production environments.
• Demonstrated experience designing and operating in multi-tenant, tenant-isolated environments, cloud, neocloud, hosting, or regulated enterprise.
• Deep, practical familiarity with secrets management (HashiCorp Vault or equivalent), PKI, and identity systems (Okta, Google Workspace, or similar).
• Strong Linux and OS fundamentals, you understand what is actually happening on the box, not just what the tool reports.
• Working fluency in networking and network security: firewalls, segmentation, VPN, BGP at a conceptual level, and modern L3/L4 controls.
• Experience with at least one of: Kubernetes security (admission control, network policy, workload identity), cloud IAM at depth (GCP, AWS, or Azure), or infrastructure-as-code security review.
• CI/CD automation design and implementation experience, enough to build the paved road yourself when needed.
• Experience driving or responding to a third-party audit, penetration test, or customer-led security review.

• Clear, direct written communication, much of our team and work is async.

   

Strongly preferred

• Experience being the first or one of the first dedicated security hires at a company, and building a function from there.
• Experience in GPU cluster, HPC, or AI infrastructure environments.
• Familiarity with InfiniBand, RoCE, or other high-performance fabrics from a security and segmentation perspective.
• Experience with SOC 2, ISO 27001, HIPAA, or similar frameworks, enough to know what auditors actually care about, without being a compliance specialist.
• Experience supporting sensitive customer workloads (regulated industries, government, frontier AI labs).

How we work

• We’re remote-first across US, LATAM, and EU time zones.
• We write things down, decisions, architecture, runbooks, post-mortems, threat models.
• We use AI tooling heavily in day-to-day operations and expect everyone on the team to be fluent with it and to help us get more leverage from it.
• We ship, we debug, we iterate. We don’t process-engineer our way around problems that need to be solved.

AI as a force multiplier

We’re making a deliberate bet that AI changes the shape of infrastructure and security teams. Our plan is to scale Client's platform faster than we scale headcount, using coding agents to write and refactor automation, AI-assisted testing and validation to harden our changes, and LLM-driven tooling to compress the work of investigation, documentation, and operational review. We’re already doing this in production: Claude Code for SRE operations, MCP servers exposing Jira, NetBox, and Checkmk, and an active effort to turn tribal infrastructure knowledge into AI-consumable formats.

For security specifically, we want someone who is excited about this, not someone who tolerates AI tooling because it’s in the JD. That means:

• Using AI-assisted workflows as the default for tasks like log review, config audit, threat modeling support, and policy drafting.
• Identifying where agents can own meaningful slices of security work, triaging alerts, drafting RCAs, generating and validating hardening configurations, reviewing pull requests for security-relevant changes.
• Building the substrate the team needs to make AI actually useful, good documentation, clear schemas, MCP integrations, and structured knowledge about our environment.
• Being honest about where AI is adding value and where it isn’t, with the team and with leadership.

If your reaction to this is “finally, a team that’s serious about this,” we should talk.

What success looks like

First 30 days: You’ve built working relationships with the infrastructure, platform, network, and cloud teams, shadowed enough of our production environment to understand where real risk sits, and produced a draft of our top security issues ranked by impact and effort.

First 90 days: You own a credible, prioritized security risk register that leadership and engineering actually use in planning. You’ve made at least one meaningful architectural call, on access, secrets, or identity, that the team agrees was the right one. Shared admin-scoped SSH keys and shared or weak passwords on critical systems have a concrete plan and timeline to be eliminated.

First 12 months: A functioning internal PKI and secret rotation story is in place for core systems. Security-relevant logging, alerting, and dashboards cover our highest-value systems with an on-call path that works. A third-party penetration test has been executed and findings have a remediation plan with owners and dates. Engineering teams have a clear, low-friction path for third-party code and for new service design reviews. You and leadership have a shared point of view on what the next hire into the security function looks like, and whether this becomes a team, a CSO search, or both.

Benefits:

• Unlimited Paid Time Off (PTO)
• Zero-cost employer-covered health insurance
• Company-funded 401k contributions
• Transparent, candid culture with 1:1 coaching, performance reviews, and a consistent feedback loop
• Diverse, respectful, high-performing coworkers you’ll want to achieve greatness with!  

Why we exist:

Swarmer develops software that makes drones autonomous and allows them to operate together, in large, coordinated teams — no pilots needed. Our technology has been battle-tested in Ukraine— the world’s most intense proving ground for drone warfare. 

In March 2026, we became the first Ukrainian defense startup to go public on NASDAQ, following a $15M Series A — the largest investment in a Ukrainian defense tech company since the start of the war. 

Working at Swarmer means operating at the intersection of engineering rigor and frontline reality. The problems and environments are complex, and the stakes are very real. We built this software to enable democratic nations to defend themselves.  

If you are motivated by building resilient systems that matter and by seeing the direct impact of your work, you’ll find purpose here.

What we’re looking for:

We are looking for an experienced Cybersecurity Engineer(Endpoint & Identity) to join our team. The role is focused on corporate IT infrastructure, not product infrastructure. Your day-to-day work will be related to laptops, software, SaaS, and user accounts security. Therefore, your peers will be the IT team members, collaborating closely with our DevOps engineers on shared areas of responsibility.

This hands-on engineering role requires a strong foundation in MDM, IAM, and networking. You will harden laptops, BYOD, SaaS, LANs, and cloud, and use MDM and IdP solutions to maintain the security standards of our infrastructure. Your work will be guided by established industry frameworks and aligned with security best practices.

What you’ll do:

• Maintain hardening and configuration baselines for endpoints and servers (encryption, security policies, benchmarks).
• Deploy and manage endpoint and server protection across the fleet (EDR/NGAV, antivirus, device management), including security policy enforcement and compliance configuration.
• Administer network security controls (firewalls, VPN, network segmentation, access controls) and monitor traffic for suspicious activity.
• Review infrastructure projects and architecture from a security perspective to ensure secure-by-default configurations.
• Run regular vulnerability scans across endpoints, servers, and cloud, with risk-based prioritization and remediation tracking.
• Enforce identity and access best practices (role-based access, least privilege, MFA, privileged access management) and run periodic access reviews.
• Monitor and analyze security events and logs to detect anomalies and potential threats.
• Detect, investigate, contain, and remediate security incidents, including documenting timelines, root causes, and lessons learned.
• Monitor cloud and SaaS security posture, remediate misconfigurations, and review third-party integrations and access scopes.
• Implement and document technical security controls (runbooks, hardening guides) and support internal and external audits.

What we need:

• 5+ years of hands-on experience in IT infrastructure or cybersecurity engineering with a clear security specialization.
• Hands-on experience administering and hardening Linux, Windows, and macOS systems using MDM solutions
• Experience with endpoint protection and device management platforms (EDR/NGAV, MDM, antivirus).
• Solid understanding of networking fundamentals (TCP/IP, DNS, DHCP, VPN) and practical experience with firewalls and network security controls.
• Hands-on experience with identity and access management / SSO platforms with a security-first approach.
• Experience with vulnerability management tools and SIEM/SOC monitoring and incident-response workflows.
• Understanding of common attack types and detection/prevention methods.
• Practical familiarity with recognized security frameworks and standards.
• Analytical mindset with the ability to assess risk and prioritize pragmatically.
• Clear communicator able to explain technical issues to non-technical colleagues.
• English proficiency (documentation, vendors, and external partners).

Would be an advantage:

• Ability to automate security and infrastructure tasks with scripting (Python, Bash, or PowerShell).
• Working knowledge of cloud security controls.
• Security certifications.
• Experience in enterprise or critical-infrastructure environments.

What you’ll get:

• Direct impact: your work protects systems that operate in real, high-stakes environments.
• Competitive salary, benefits package (insurance, paid sick leaves, 20 paid days off per year).
• Benefits of the defense sector (reservation, etc).
• A straightforward, no-bureaucracy culture. 

How’s the hiring process going:

 Recruiter Screen →  Technical Interview →  Skip-Level Interview →  Security check →  Offer

Interested? Let’s connect and discuss the details!

Reverse Engineer (Android / Windows)

About the Role

We’re looking for a highly skilled Reverse Engineer to analyze, understand, and modify complex software systems across Android and Windows platforms. You will work on low-level system components, proprietary protocols, and real-world production binaries—going far beyond basic static analysis.

This role requires deep technical expertise in native code, system internals, and runtime behavior, with a strong focus on practical reverse engineering and problem-solving.

Responsibilities

• Reverse engineer Android and Windows applications (Java/Kotlin + native C/C++)
• Analyze compiled binaries, obfuscated code, and packed applications
• Perform dynamic instrumentation, tracing, and runtime analysis
• Understand and modify system-level behavior (services, drivers, IPC, networking)
• Reverse proprietary protocols and data formats
• Identify security mechanisms, protections, and bypass techniques
• Develop tooling, scripts, and automation for analysis workflows
• Collaborate with engineering teams to integrate findings into products

Requirements

Core Skills

• Strong experience with reverse engineering tools:
  • IDA Pro / Ghidra / Binary Ninja
  • Frida, LLDB, WinDbg, x64dbg
• Solid understanding of:
  • Assembly (ARM, ARM64, x86/x64)
  • Native code (C/C++)
  • Memory management, calling conventions, binaries

Android

• Deep understanding of Android internals:
  • ART / Dalvik runtime
  • Binder IPC
  • System services & HALs
• Experience reversing APKs and native libraries (.so)
• Familiarity with AOSP structure and system components

Windows

• Understanding of Windows internals:
  • User-mode & kernel-mode architecture
  • Windows APIs, services, drivers
• Experience analyzing PE binaries, DLLs, and system behavior

Nice to Have

• Experience with iOS reversing (Objective-C / Swift, Mach-O)
• Knowledge of anti-debugging / anti-tampering techniques
• Experience with emulators, virtualization, or sandboxing
• Cryptography and protocol analysis experience
• Exploit development or vulnerability research background

What We Expect

• Ability to work with incomplete information and figure things out independently
• Strong debugging mindset and curiosity
• Focus on real-world results, not just theoretical analysis
• Clean and well-documented findings

Iterasec works with clients worldwide, helping them find vulnerabilities and secure their products. Our projects range from mobile/web applications to complex modern cloud and automotive stacks. We work with both small product companies as well as Fortune 500 enterprises.

We are looking for a Middle/Senior Security Consultant / Penetration tester to work on and lead penetration testing and vulnerability/cloud security assessment projects.

In this role, you will work on technically challenging projects and also spend some time leading/mentoring our junior pentesting colleagues.

Required skills

- 1.5+ years of intensive commercial experience

- OSCP, eWPTx2 or similar would be a plus

- Scripting/coding skills and being comfortable with advanced pentesting tooling

- Strong knowledge of mobile/web security

- Comfortable with cloud and container security

- Basic RE skills

- Ability to mentor/lead colleagues

- Strong ability and drive to learn and develop cybersecurity skills

- Technical English (Intermediate+)

We offer

- Good salary + bonus system

- Diverse project portfolio and technologies to work with

- Rewarding environment: brilliant team ready to share knowledge and collaborate

- Courses and conferences which are relevant to the position are sponsored by the company.

- We are a remote-first company with full WFH support and a flexible work schedule.

Responsibilities

- Participate in various pentesting projects

- Lead junior colleagues

- Perform threat modeling in pentesting and security assessment projects

- Create assessment documentation and reports, clearly identifying vulnerabilities and associated remediation steps

- Consult clients on efficient issues remediation

- Conduct security researches

- Develop tools and scripts to automate and improve current pentesting processes