Jobs Security Analyst

Шукаємо фахівця з кібербезпеки хмарної інфраструктури, який забезпечить захист середовищ в AWS та Azure. Головне завдання — побудова безпечної хмарної архітектури, контроль доступів та оперативне реагування на інциденти.

Основні обов’язки:
— Захист хмарної інфраструктури: Налаштування та моніторинг засобів безпеки в середовищах AWS та Microsoft Azure.
— Управління доступом (Cloud IAM): Контроль та аудит облікових записів, ролей та політик доступу (IAM/PIM/PAM), реалізація концепцій Zero Trust та Least Privilege.
— Моніторинг та реагування: Виявлення аномалій та розслідування інцидентів безпеки в хмарі за допомогою вбудованих та сторонніх Security-інструментів.
— Управління EDR та Endpoint Security: Адміністрування, налаштування політик захисту для хмарних інстансів (ВМ, контейнери) через Trellix ePO або хмарні аналоги (Defender for Cloud, AWS GuardDuty).
— Мережева безпека в хмарі: Налаштування та контроль віртуальних мереж (VPC, VNet), міжмережевих екранів (Cloud Firewalls), NSG/Security Groups та WAF.
— Криптографія та PKI: Управління хмарними ключами шифрування, секретами (AWS KMS, Azure Key Vault) та життєвим циклом SSL/TLS сертифікатів.

Вимоги:
— Досвід роботи з AWS: Глибокі знання сервісів безпеки: IAM, GuardDuty, AWS Security Hub, KMS, CloudTrail, VPC Security Groups/NACLs.
— Досвід роботи з Azure: Впевнене володіння Microsoft Defender for Cloud, Azure Microsoft Entra ID (раніше Azure AD), PIM, Azure Key Vault, NSG.
— Управління доступом (Identity & Access Management): Досвід налаштування Single Sign-On (SSO), багатофакторної автентифікації (MFA), федеративного доступу (SAML, OIDC, OAuth 2.0).
— Захист ОС та хостів: Розуміння механізмів безпеки Windows Server та Linux у хмарному середовищі, досвід роботи з Trellix ePO (або аналогічними EDR/XDR системами для захисту EC2/ВМ).
— Хмарні мережі: Розуміння маршрутизації, балансування навантаження, VPN-тунелів та організації гібридних мереж (наприклад, AWS Direct Connect / Azure ExpressRoute).

Буде вагомим плюсом (Додаткові вимоги):
— DevSecOps / IaC: Розуміння принципів безпеки інфраструктури як коду (Terraform, CloudFormation, Ansible), сканування коду на вразливості (Checkov, Tfsec).
— Безпека контейнерів: Досвід захисту Docker, Kubernetes (EKS / AKS) та сканування образів у реєстрах (ECR, ACR).
— Сертифікації: Наявність сертифікатів рівня AWS Certified Security — Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500) або CCSP.

Умови:
-Офіційне працевлаштування
-Можливість бронювання
-Офісний формат роботи, Київ, Центр

TemaBit Fozzy Group — ІТ-компанія, яка розробляє унікальні рішення для більш ніж 40 бізнесів групи. Ми спеціалізуємося на веб- та мобільній розробці, а також софті для менеджменту бізнес-процесів та інфраструктурних проєктів.   
 

Крім того, експериментуємо і піклуємося про команду та Гостя, топимо за співпрацю, проповідуємо чесність і відкритість.

Наразі в пошуку SOC-аналітика в команду інформаційної безпеки. 

Графік - змінний, 24/7: зміни по 8 годин (7:00–15:00, 15:00–23:00, 23:00–7:00), формується на місяць наперед, два вихідних на тиждень гарантовані. На онбординг (перші ~3 місяці) - стандартний графік 9:00–18:00, без нічних змін, щоб спокійно увійти в процеси.

Задачі на посаді:

• Аналіз подій із джерел в інфраструктурі, виявлення інцидентів інформаційної безпеки та аномалій;
• Розробка сценаріїв виявлення інцидентів для систем моніторингу та кореляції подій, оптимізація поточних сценаріїв, аналіз аномальних активностей для виявлення інцидентів;
• Участь в управлінні інцидентами – реагування на нетипові критичні інциденти, участь в розслідуванні інцидентів інформаційної безпеки;
• Удосконалення процесів управління інцидентами (інформування відповідальних за системи, запуск процесів реагування;
• Обробка інцидентів, пов'язаних зі спамом та фішинговими розсилками.

Необхідні навички:

• 2+ роки досвіду на посадах: SOC, SIEM аналітик, Information Security Analyst;
• Досвід роботи з SIEM-системами (наприклад: IBM Qradar SIEM, IBM Qradar SOAR);
• Досвід в аналізі логів різних систем;
• Розуміння основних ризиків та атак на компанію;
• Досвід розслідування інцидентів (network forensics, memory forensics, host forensics);
• Досвід з написання звітів по інциденту та створення IOC по результатам аналізу інциденту.

Буде перевагою: 

• Розробка правил кореляції SIEM системи та знання TTPs зловмисників;
• Досвід роботи з матрицею ATT&CK.

Ми пропонуємо: 

• Гнучкий формат роботи: працюй з дому або з офісу (з надійним укриттям).
• Підтримка Гіг-контракту. 
• Навчання для поглиблення твоєї експертизи у Fozzy Campus - нашому корпоративному університеті з топовими спікерами.
• Бенефіти, які вибираєш самостійно - у нашому кафетерії кожен обирає свій ідеальний набір (чи то медичне страхування, чи то компенсація спорту).
• Широчезна колекція приємних пропозицій від бізнесів Fozzy Group та наших партнерів. 
• Консьєрж-сервіс для працівників, який звільняє тебе від побутового клопоту.

Фактично потрібен спеціаліст, який буде оцінювати реалізацію технічних налаштувань під час авторизації з безпеки інформаційно-комунікаційних систем МОУ.
Для діючих військовослужбовців з переведенням в підрозділ МОУ або військовозобов’язаних офіцерів запасу з підписанням контракту до оголошення рішення про демобілізацію і призначенням на посаду в підрозділ МОУ.

Основні обов’язки:
-Проведення технічних аудитів інформаційної безпеки та перевірок реалізації заходів захисту інформації в інформаційно-комунікаційних системах.
-Аналіз налаштувань операційних систем, мережевого обладнання, засобів захисту інформації, Active Directory, хмарних сервісів та прикладних систем на відповідність вимогам безпеки.
-Перевірка реалізації функціональних профілів безпеки, базових профілів безпеки та цільових профілів безпеки на технічному рівні.
-Проведення оцінки вразливостей (Vulnerability Assessment), аналізу захищеності (Security Assessment) та перевірки налаштувань безпеки (Configuration Review) інформаційних систем.
-Аналіз вразливостей, визначення можливості їх експлуатації (Exploitability) та оцінка реального рівня ризику.
-Проведення аналізу конфігурацій на відповідність вимогам безпечного налаштування систем (Hardening Guidelines), CIS Benchmarks, рекомендаціям виробників та внутрішнім стандартам безпеки.
-Виявлення помилок конфігурації, небезпечних сервісів, надлишкових привілеїв, небезпечних протоколів (Insecure Protocols) та інших технічних недоліків.
-Аналіз журналів подій, налаштувань журналювання та механізмів моніторингу безпеки.
-Перевірка реалізації сегментації мережі, механізмів автентифікації, управління доступом, криптографічного захисту та захисту мережевих взаємодій.
-Формування технічних звітів, доказової бази та рекомендацій щодо усунення виявлених недоліків і вразливостей.
-Контроль усунення виявлених вразливостей та проведення повторної перевірки після виконання заходів з усунення недоліків (Remediation Activities).
-Взаємодія з ІТ-підрозділами, адміністраторами систем, підрозділами інформаційної безпеки та зовнішніми підрядниками з питань усунення технічних недоліків безпеки.

Основні вимоги:
-Досвід роботи у сфері інформаційної безпеки, технічного аудиту, penetration testing або vulnerability assessment від 3 років.
-Практичний досвід аналізу налаштувань Windows/Linux систем, Active Directory, мережевого обладнання, хмарних середовищ та засобів захисту інформації.
-Знання принципів побудови та аналізу функціональних профілів безпеки, базових профілів безпеки та цільових профілів безпеки інформації.
-Розуміння принципів hardening, secure configuration та security baseline management.
-Практичний досвід роботи з vulnerability scanners, SIEM, EDR/XDR, network scanners та security assessment tools.
-Розуміння принципів роботи мережевих протоколів, VPN, TLS, PKI, firewall, IDS/IPS та механізмів сегментації мережі.
-Практичний досвід аналізу вразливостей, CVE, exploitability та оцінки технічних ризиків.
-Вміння аналізувати журнали подій, конфігурації систем, мережеві взаємодії та технічну документацію.
-Досвід проведення configuration review, vulnerability assessment або penetration testing буде перевагою.
-Бажані знання та досвід роботи з CIS Benchmarks, MITRE ATT&CK, OWASP, NIST та ISO/IEC 27001.
-Бажані сертифікації: OSCP, CEH, PNPT, Security+, CISSP, CISA або аналогічні.
-Аналітичне мислення, системний підхід, уважність до деталей та навички технічного аналізу.

Умови:
-Військова служба (для офіцерів запасу — служба за контрактом).
-Всі види військового забезпечення.
-Офіс в центрі Києва (5/2 9-18)

OTP Bank Україна — один з найбільших українських банків зі 100%-им іноземним капіталом, визнаний лідер фінансового сектору країни, член європейської фінансової групи, що працює в 11 країнах.

Друзі, наразі ми знаходимося у пошуку System/Business Analyst

Основні вимоги:

• Вища технічна або економічна освіта.
• Досвід роботи аналітиком / тестувальником у банківському, фінансовому, IT секторах.
• Впевнене володіння SQL.
• Аналітичне мислення, уважність до деталей, орієнтація на результат.
• Вміння працювати в команді, комунікабельність.
• Англійська — B2 або вище.

Ваш майбутній функціонал:

• Аналіз та опис вимог.
• Аналітика даних та структури інформації.
• Комунікація з бізнесом та технічними командами.
• Підтримка тестування.
• Участь у впровадженні та супроводі.
• Управління змінами.
• Підтримка етапу розробки.
• Розробка технічної документації.
• Моделювання бізнес процесів та систем.

З нами Ви отримуєте:

• Гідний рівень заробітної плати, що виплачується 2 рази на місяць
• 28 календарних днів відпустки, оплачувані лікарняні
• Щорічний перегляд заробітної плати
• Можливість віддаленої роботи
• Навчальні програми, семінари, тренінги, читацький клуб, курси англійської мови тощо

Ми у соц. мережах:

www.otpbank.com.ua
www.facebook.com/otpbankua

Дякуємо за Ваш інтерес до нашої вакансії. У разі позитивного рішення ми з Вами зв’яжемось протягом 14-ти днів. Якщо протягом цього часу Ви не отримаєте відповідь на Ваше резюме, не засмучуйтесь — це означає, що зараз ми не можемо запропонувати відповідну вакансію, але зберегли Ваше резюме у нашій базі кадрового резерву. Якщо в майбутньому вакансія з’явиться, ми запропонуємо Вам розглянути її.

Це оголошення не є рекламою!

ПриватБанк — є найбільшим банком України та одним з найбільш інноваційних банків світу. Займає лідуючі позиції за всіма фінансовими показниками в галузі та складає близько чверті всієї банківської системи країни.

Ми шукаємо Security Engineer (AWS/Network), який прагне працювати в динамічному середовищі та розділяє цінності взаємної довіри, відкритості та ініціативності.

Ми прагнемо знайти цілеспрямованого професіонала, який вміє працювати в режимі багатозадачності, орієнтованого на якість та результат.

Основні обов’язки:

• Аналіз та ревізія правил мережевої безпеки в AWS (Security Groups, NACLs, Route Tables) та впровадження принципів мікросегментації
• Аналіз правил мережевих екранів і конфігурацій мережевих сервісів AWS з метою виявлення порушень корпоративних стандартів
• Аналіз та керування налаштуваннями інструментів аналізу мережевого трафіку для виявлення аномалій та спроб сканування мережі
• Оцінка архітектури та безпеки зовнішніх інтеграцій і SaaS-рішень на всіх рівнях моделі OSI
• Оцінка безпеки методів і протоколів взаємодії із зовнішніми сервісами
• Аналіз характеру даних, що передаються, способів їх шифрування та зберігання
• Оцінка можливості інтеграції SaaS-рішень з корпоративними системами захисту інформації
• Оцінка механізмів управління доступами у зовнішніх сервісах на відповідність корпоративним стандартам

Основні вимоги:

• Вища освіта (кібербезпека, інформаційна безпека, інформаційні технології або суміжні напрями)
• 3+ роки досвіду роботи на посаді з аналогічними обов’язками
• Досвід оцінки безпеки інтеграцій сторонніх сервісів і управління ризиками
• Глибокий практичний досвід роботи з AWS Networking & Security (VPC, GuardDuty, Security Hub, WAF)
• Навички роботи з інструментами автоматизованого сканування безпеки
• Глибоке розуміння TCP/IP, принципів маршрутизації та аналізу мережевого трафіку
• Розуміння криптографічних підходів та принципів захисту даних
• Розуміння Infrastructure as Code та вміння читати конфігурації (Terraform)
• Наявність сертифікацій: AWS Certified Security Specialty, CCSK, CISSP (буде перевагою)
• Знання англійської мови на рівні Upper-Intermediate (B2)

Своїм співробітникам ми пропонуємо:

• Роботу в найбільшому та інноваційному банку України
• Офіційне працевлаштування та 24+4 календарних дні відпустки
• Конкурентну заробітну плату
• Медичне страхування та корпоративний мобільний зв’язок
• Корпоративне навчання
• Сучасний комфортний офіс
• Цікаві проєкти, амбіційні задачі та динамічний розвиток
• Дружній професійний колектив та сильну команду

ПриватБанк відкритий до підтримки та працевлаштування ветеранів i ветеранок, а також людей з інвалідністю.

Для нас неприйнятною є дискримінація через стан здоров’я та фізичні можливості, вік, расову чи етнічну належність, стать і сімейний стан.

Ми готові навчати ветеранів та кандидатів з інвалідністю без досвіду роботи в банківській сфері.

Якщо ви маєте статус людини з інвалідністю або ветерана, звертайтеся на [відгукнутися]. Фахівці ПриватБанку нададуть консультацію і супровід упродовж процесу відбору та після працевлаштування.

We’re seeking motivated, sharp-minded professionals to join our team as a Cyber Security Analyst/Researcher. In this role, you’ll collaborate directly with clients, examine traffic patterns, and play a key part in identifying and neutralizing harmful bots and online threats.

Customer

Our customer is a global provider of comprehensive security solutions, protecting individuals, organizations, and communities from a wide range of risks, particularly in the digital space. Their enterprise-focused products specialize in bot defense and invalid traffic detection, helping clients safeguard critical systems and maintain operational integrity.

Project

The project focuses on real-time threat detection and bot mitigation for enterprise-scale clients. Cyber Security Analystes collaborate directly with customers, leveraging advanced analytics platforms to identify malicious traffic patterns and neutralize online threats. This dynamic environment requires both technical expertise and strong communication skills.

Requirements

• At least 4 years of experience in data analysis in cybersecurity or fraud detection domains, including experience with logs and dashboards
• Strong SQL skills: complex queries, aggregations, GROUP BY, ORDER BY, filters, window functions (e.g., RANK()), CTEs, and subqueries
• Technical understanding of web technologies and client–server architecture (APIs, HTTP, basic HTML/JavaScript)
• Experience with SIEM systems (experience with the Elastic Stack would be an advantage)
• Strong troubleshooting and problem-solving skills
• Experience in customer support, including direct communication with clients; professionalism and politeness are essential
• Strong English communication skills

Would be a plus

• Experience in a Cybersecurity Analyst/Researcher role, ideally supporting external customers in threat detection and response
• Experience in web security and security research: web application security, bot management, fraud detection
• Experience with research methodologies (hypothesis testing, verification and research plan)
• Python and JavaScript knowledge
• Experience with BigQuery/Snowflake
• Proficiency in building dashboards using BI tools (Snowflake, Looker, Kibana, JSM)

Personal Profile

• High level of responsibility and ownership
• Ability to work independently with minimal supervision
• Analytical mindset with a data-driven approach to decision-making
• Genuine interest in data, cybersecurity, and delivering high-quality customer service
• Proactive communicator who keeps stakeholders informed without being prompted

Responsibilities

• Investigate advanced and persistent attacks using data analysis and data science tools
• Analyze customers’ web traffic to detect unidentified threats and reduce false positives using Elasticsearch and BigQuery
• Research, design, and continuously enhance detection mechanisms to stay ahead of evolving threats
• Provide real-time technical support to global customers, delivering professional and timely incident responses
• Produce clear, insightful incident reports
• Collaborate cross-functionally with R&D and Research teams to optimize the company’s detection and mitigation capabilities
• Design, plan, and implement internal automation projects to improve team efficiency
• Work in a shift-based schedule, including weekends

Hiring process: 

• Stage 0: Recruitment pre-screen (30 minutes)
• Stage 1: Technical interview (1.5 hours)
• Stage 2: Test task
• Stage 3: Technical client interview (1 hour)
• Stage 4: Second technical client interview (1 hour)
• Stage 5: Soft skills interview on the client side (30 minutes)
• Stage 6: Final interview (optional)

Job Description

• At least 1 year of experience in a SOC environment, with certifications and references from previous security roles.
• Experience working alerts through to closure, not just initial triage.
• Ability to read and adapt basic detection/query logic (XQL, KQL, SPL, or similar).
• Experience with log analysis, conducting cyber investigations, containment, and recovery.
• Familiarity with identity and access platforms.
• Hands-on experience with Security Operations tools: SIEM, EDR/XDR, SOAR.
• Understanding of network security: IPS/IDS, Zero Trust, ZTNA, and NAC.
• Understanding of Active Directory and Entra ID, including common attack and defense techniques.
• Experience with multiple operating systems and a solid understanding of security hardening best practices on Windows, Linux, and macOS.
• Basic threat hunting skills and the ability to use threat intelligence in daily work.
• Understanding of AI and LLM risks and how attackers use AI today.

Will be a plus:

• Experience with Anthropic, OpenAI, Gemini or other models for agent development, or automations for the SOC pipelines.
• Experience with Palo Alto Networks products famility (Cortex, XSIAM, XSOAR, XPANSE, Prisma).
• Experience with network security vendors (FortiGate, Zscaler, Cisco).

Job Responsibilities

• Monitor security incidents, categorization, prioritization and triage.
• Review initial triage from MSSP as L1.
• Monitor and identify vulnerabilities and exposures across public facing assets.
• Threat Intelligence and threat hunting execution.
• Collaborate and Support IT and R&D teams in term of incident remediation.
• Assist a team with security projects (proof of concept, documentation, testing and production implementation).
• Plan and execute security awareness training.
• Manage endpoint protection rules and policies.
• Manage custom security controls in SIEM.

Department/Project Description

Harmonic is recruiting SOC Analyst for its Security Operation Center. The analyst will work with a variety of security tools and work together in the collaboration with MSSP that handled L1 triage. This role focuses on escalation handling, alert validation, detection tuning support, and closure of investigations to a defensible verdict, while contributing to broader security projects.

The analyst also contributes to improve the SOC infrastructure (detection rules, automations, analytical capabilities), automation playbooks in SOAR and threat intelligence feeds. As part of this role, the SOC analyst will be engaged in different projects across multiple IT domains: AI, network, and infrastructure to improve the customer cybersecurity posture.

We’re seeking motivated, sharp-minded professionals to join our team as a Cyber Security Analyst/Researcher. In this role, you’ll collaborate directly with clients, examine traffic patterns, and play a key part in identifying and neutralizing harmful bots and online threats.

Why join us? If you’re passionate about cybersecurity and eager to make the internet a safer place, this is your chance to make a meaningful contribution.

Customer

Our customer is a global provider of comprehensive security solutions, protecting individuals, organizations, and communities from a wide range of risks, particularly in the digital space. Their enterprise-focused products specialize in bot defense and invalid traffic detection, helping clients safeguard critical systems and maintain operational integrity.

Project

The project focuses on real-time threat detection and bot mitigation for enterprise-scale clients. Cyber Security Analyst collaborates directly with customers, leveraging advanced analytics platforms to identify malicious traffic patterns and neutralize online threats. This dynamic environment requires both technical expertise and strong communication skills.

Requirements

• At least 4 years of experience in data analysis in cybersecurity or fraud detection domains, including experience with logs and dashboards
• Strong SQL skills: complex queries, aggregations, GROUP BY, ORDER BY, filters, window functions (e.g., RANK()), CTEs, and subqueries
• Technical understanding of web technologies and client–server architecture (APIs, HTTP, basic HTML/JavaScript)
• Experience with SIEM systems (experience with the Elastic Stack would be an advantage)
• Strong troubleshooting and problem-solving skills
• Experience in customer support, including direct communication with clients; professionalism and politeness are essential
• Strong English communication skills

Would be a plus 

• Experience in a Cybersecurity Analyst/Researcher role, ideally supporting external customers in threat detection and response
• Experience in web security and security research: web application security, bot management, fraud detection
• Experience with research methodologies (hypothesis testing, verification and research plan)
• Python and JavaScript knowledge
• Experience with BigQuery/Snowflake
• Proficiency in building dashboards using BI tools (Snowflake, Looker, Kibana, JSM)

Personal Profile

• High level of responsibility and ownership
• Ability to work independently with minimal supervision
• Analytical mindset with a data-driven approach to decision-making
• Genuine interest in data, cybersecurity, and delivering high-quality customer service

• Proactive communicator who keeps stakeholders informed without being prompted

   

  Responsibilities

• Investigate advanced and persistent attacks using data analysis and data science tools
• Analyze customers’ web traffic to detect unidentified threats and reduce false positives using Elasticsearch and BigQuery
• Research, design, and continuously enhance detection mechanisms to stay ahead of evolving threats
• Provide real-time technical support to global customers, delivering professional and timely incident responses
• Produce clear, insightful incident reports
• Collaborate cross-functionally with R&D and Research teams to optimize the company’s detection and mitigation capabilities
• Design, plan, and implement internal automation projects to improve team efficiency
• Work in a shift-based schedule, including weekends