Jobs Kyiv

Огляд

Вакансія передбачає роботу в команді Міністерства оборони України. Мета посади - побудова та впровадження єдиного, безпечного та керованого Secure CI/CD-процесу для розробки, тестування та розгортання програмного забезпечення з урахуванням вимог безпеки, регуляторики та критичності систем. Посада поєднує розуміння безпеки, процесів і розробки та здатність вибудувати Secure CI/CD як інституційну інфраструктуру, а не окремий DevOps-pipeline.

Обов'язки

• формування цільової архітектури Secure CI/CD (on-prem/hybrid/cloud)
• визначення та впровадження security controls у CI/CD pipeline, зокрема: SAST / DAST / SCA secret scanning, підпис та верифікацію артефактів, генерацію SBOM
• впровадження policy-as-code та security gates
• управління доступами в CI/CD: OIDC та short-lived credentials, принцип мінімальних привілеїв, розділення ролей (development / operations / security)
• побудова процесів secure release management, change management (CAB), incident та rollback procedures
• визначення метрик (KPI) та формування audit evidence
• інтеграція Secure CI/CD з SCM (Git), IAM, artifact repositories та registries

• координація роботи команд розробки, експлуатації та безпеки

   

Вимоги

• глибоке розуміння CI/CD та Git-based workflows
• практичний досвід побудови або трансформації Secure CI/CD
• ⁠розуміння принципів software supply chain security
• практичне знання SBOM (CycloneDX / SPDX), artifact signing
• ⁠досвід роботи з on-prem або ізольованими середовищами
• ⁠досвід роботи з регульованими або критичними системами
• ⁠практичне розуміння підходів Zero Trust та Least Privilege
• вміння мапити CI/CD-процеси на вимоги NIST та ISO 27001/27002
• досвід побудови контрольованих release-процесів та audit trail
• ⁠здатність формувати стандарти, політики та вимоги
• ⁠вміння пояснювати складні технічні рішення керівництву
• ⁠досвід роботи зі стейкхолдерами (Dev, Security, Management)
• ⁠сильні навички структурованого документування
• практичний досвід роботи з AWS CodeBuild та AWS CodeDeploy – буде перевагою
• ⁠розуміння інтеграції AWS CI/CD-сервісів із secure pipelines, artifact signing, SBOM generation буде перевагою
• ⁠досвід побудови DevSecOps-процесів як системного підходу буде перевагою

• досвід роботи у великих або регульованих організаціях буде перевагою

   

Умови

• повна зайнятість
• офісний формат роботи
• ⁠зручне місце розташування офісу в Києві
• ⁠можливість долучитись до найбільших та найсучасніших проєктів
• Можливе надання бронювання

Місце роботи: м. Київ (офіс поруч із відділенням Нової пошти №66) 
Формат роботи: дистанційний, з можливими виїздами в офіс за потреби 
Графік роботи: Пн–Пт, 08:30–17:30 
Додатково: реагування у неробочій час на інциденти служби моніторингу (1–2 випадки на місяць, оплачується окремо)

Вимоги до кандидата та основні функціональні обов’язки

• Досвід роботи системним адміністратором від 3 років
• Впевнені знання Bash та досвід автоматизації
• Підтримка фізичної серверної та мережевої інфраструктури
• Робота з віртуалізацією VMware ESXi
• Адміністрування Linux-серверів (RedHat, Oracle Linux, Debian)
• Робота з системами резервного копіювання (Veeam, Acronis)
• Налаштування та підтримка систем моніторингу (Icinga)
• Підтримка VPN-серверів (OpenVPN, WireGuard, StrongSwan)
• Адміністрування Atlassian Confluence
• Підтримка Microsoft 365 (Exchange Online)
• Підтримка поштових серверів Postfix
• Підтримка OpenRADIUS
• Підтримка Windows-серверів (без AD)
• Підтримка доменів у реєстраторів
• Участь у проходженні аудитів інформаційної безпеки

Компетенції, які необхідно буде опанувати в процесі роботи

• Підтримка серверів додатків (JBoss, Jetty)
• Адміністрування Oracle Database (impdp, RMAN, DataGuard, OPatch)
• Налаштування мережевого обладнання Cisco, Juniper, Extreme, Quanta (LACP, MLAG)
• Підтримка контейнеризації (Podman)
• Розгортання та підтримка Kubernetes (Helm, Loki, Calico, VictoriaMetrics)
• Підтримка сховищ MinIO
• Робота з системою резервного копіювання Bareos
• Налаштування Prometheus
• Робота з маршрутизаторами Mikrotik, FortiGate
• Підтримка CI/CD на базі Drone
• Підтримка систем відеоспостереження та трансляцій
• Оновлення релізів внутрішнього ПЗ
• Ведення щоденних звітів у системі обліку робочого часу

Вимоги до кандидата

• Досвід роботи системним адміністратором від 3 років
• Впевнені знання Bash та досвід автоматизації
• Бажано: досвід роботи з Puppet, RunDeck

Компанія пропонує

• Стабільну роботу в технічно складному середовищі
• Підтримку та взаємодію з професійною командою
• Можливості професійного розвитку
• Участь у проєктах із сучасними технологіями
• Медичне страхування та соціальний пакет
• Рівень компенсації — до 2000 USD

Обов'язки:

- технічна підтримка клієнтських проектів;
- адміністрування парку серверів;
- Відповідати користувачам електронною поштою та в системах CRM;
- стежити за основними показниками сервісу та повідомляти колег, коли щось пішло не так і якась частина сервісу перестала працювати;
- Розвиватись. Набувати нових знань та навичок;
- робити клієнтів щасливими;
- Працюємо 24/7, позмінно, тож можемо запропонувати і нічні зміни (якщо розглядаєте і такий варіант).

Вимоги:

Strong Knowledge

    Centos, Debian, ......... unix family OS (kernel updates, services installation, services configurations, crontabs, logs, base debug)

    FTP, FXP, SFTP, FTPS, RSYNC, SCP (transfer protocols, various combinations) installation / configuration

    SSH (key-generation, key-usage, key-agent)

    SSL (csr, crt, key, bundle) installation / configuration

    DNS (domain registration, domain transfer, domain statuses, WHOIS, name server configuration, PTR, A, NS, MX, SFP, DKIM, DMARC, TXT)

    VPN: tinc, openvpn..... (various configuration, transparent vpn), mesh subnets

    IPMI/iDRAC/iLO usage, remote console, VNC

    BIOS settings

    iptables,ebtables,csf

    cPanel (installation / configuration), VestaCP, HestiaCP

    (education) WHMCS (Usage)

    nagios/icinga/observium (configuration / monitoring)

    (education) SolusVM (nodes, ip pools, backups, nodes settings, custom configs for VM's)

    KVM Virtualization (setup and support VM's, backups, backup \ restoration)

    journald, sysctl, dmesg, vmstat, iostat, top, htop, netstat, iperf (various OS diagnostic tools)

    (education) Configure VLAN on the switch

    TCP Stack (networking, cidr, configuration of subnets and interfaces) (mtr/traceroute/tcpdump)

Middle Knowledge

    ESXi, Veeam (setup and support VM's, backups, backup \ restoration)

    (education) Update firmware, BIOS, IPMI, (drivers, etc..)

    Server hardware diagnostics (stresstests, etc).

    (education) LVM (pv, vg, lv), mdraid, Raids (levels)

    TrueNAS (Core, Scale)

    ISPmanager

    LAMP, Nginx, php-fpm

    (education) exim, sbl, spamhaus, blacklists

- грамотне письмове мовлення, вміти писати прості та повні відповіді клієнтам на різні питання;
- розуміння базового пристрою комп'ютера/сервера та робота з ним;
- думати головою. Багато клієнтів не завжди можуть сформулювати свою проблему, тому іноді потрібно знайти нетривіальний підхід для вирішення будь-якої проблеми. Відмахнутися шаблоном не вдасться;
- Знання англійської мови на рівні читання професійної літератури та комунікування письмово.

Бонуси:

- система внутрішньої мотивації та зростання (у тому числі і фінансового).
- якщо з'явилися нові знання та навички, то росте і ЗП;
- компенсація витрат на персональну техніку для роботи;
- компенсація витрат на спорт;

Шукаємо відповідального frontend-розробника для співпраці на проєктній основі.

✅ Вимоги:

• Досвід роботи з Vue 3, TypeScript, Tailwind CSS
• Розуміння компонентної архітектури, ефективної роботи з API
• Уміння писати чистий, підтримуваний код

🛠️ Формат співпраці:

• Ми видаємо технічне завдання
• Ви робите оцінку обсягу (естімейт) і визначаєте дедлайн
• Після рев’ю — оплата за виконане завдання
• За результатами кількох успішних завдань можливий перехід на full-time

📌 Важливо:

• Оцінка кандидата проводиться в першу чергу по коду та наданих проєктах (GitHub, GitLab або інші)
• Посилання на репозиторій або код-сніпет з вашим використанням Vue + TypeScript — обов’язкові для розгляду

About Protein EnergyProtein Energy is trading and production company operating in the field of alternative energy and agro-industrial complex of Ukraine with a high-developed logistic complex. The basis of all the goods produced and offered by the company are only organic products that carry the highest value in the places of their application in accordance with quality standards
Company page

proteinrg.com

Шукаємо відповідального frontend-розробника для співпраці на проєктній основі.

✅ Вимоги:

• Досвід роботи з Vue 3, TypeScript, Tailwind CSS
• Розуміння компонентної архітектури, ефективної роботи з API
• Уміння писати чистий, підтримуваний код

🛠️ Формат співпраці:

• Ми видаємо технічне завдання
• Ви робите оцінку обсягу (естімейт) і визначаєте дедлайн
• Після рев’ю — оплата за виконане завдання
• За результатами кількох успішних завдань можливий перехід на full-time

📌 Важливо:

• Оцінка кандидата проводиться в першу чергу по коду та наданих проєктах (GitHub, GitLab або інші)
• Посилання на репозиторій або код-сніпет з вашим використанням Vue + TypeScript — обов’язкові для розгляду

About Protein EnergyProtein Energy is trading and production company operating in the field of alternative energy and agro-industrial complex of Ukraine with a high-developed logistic complex. The basis of all the goods produced and offered by the company are only organic products that carry the highest value in the places of their application in accordance with quality standards
Company page

proteinrg.com

Шукаємо відповідального frontend-розробника для співпраці на проєктній основі.

✅ Вимоги:

• Досвід роботи з Vue 3, TypeScript, Tailwind CSS
• Розуміння компонентної архітектури, ефективної роботи з API
• Уміння писати чистий, підтримуваний код

🛠️ Формат співпраці:

• Ми видаємо технічне завдання
• Ви робите оцінку обсягу (естімейт) і визначаєте дедлайн
• Після рев’ю — оплата за виконане завдання
• За результатами кількох успішних завдань можливий перехід на full-time

📌 Важливо:

• Оцінка кандидата проводиться в першу чергу по коду та наданих проєктах (GitHub, GitLab або інші)
• Посилання на репозиторій або код-сніпет з вашим використанням Vue + TypeScript — обов’язкові для розгляду

About Protein EnergyProtein Energy is trading and production company operating in the field of alternative energy and agro-industrial complex of Ukraine with a high-developed logistic complex. The basis of all the goods produced and offered by the company are only organic products that carry the highest value in the places of their application in accordance with quality standards
Company page

proteinrg.com

Шукаємо відповідальних Backend та Fullstack розробників для співпраці на проєктній основі із завантаження full time.
 

✅ Вимоги для бека (Backend PHP/Laravel Developer):

• Laravel 10+

• PHP 8+

• MySQL 8

• Досвід розробки API на Laravel

• Буде плюсом досвід розробки чогось, окрім звичайних CRUDʼів: генерація pdf; експорт/імпорт xslx; робота з websockets, firebase, aws тощо

✅ Вимоги для Fullstack:

Знання у frontend розробці наступних технологій:

• Vue 3

• VueRouter

• TypeScript
• PrimeVue 4

• TanStack

• TailwindCSS

Та знання вище вказані по бекенду.

🛠️ Формат співпраці:

• Ми видаємо технічне завдання
• Ви робите оцінку обсягу (естімейт) і визначаєте дедлайн
• Після ревʼю (в разі успіху) - надаємо offer про формат співпраці.

• За успішними результатами виконаного завдання та узгодженого оферу, запускаємо процес онбоардінгу та працевлаштування  на full-time основу.

   

  
  📌 Важливо:

• Оцінка кандидата проводиться в першу чергу по коду та наданих проєктах (GitHub, GitLab або інші)
• Посилання на репозиторій або код-сніпет з вашим використанням основних технологій розробки — обов’язкові для розгляду
  
  
  
  About company:

Protein Energy is trading and production company operating in the field of alternative energy and agro-industrial complex of Ukraine with a high-developed logistic complex. The basis of all the goods produced and offered by the company are only organic products that carry the highest value in the places of their application in accordance with quality standards

Company page

Proteinrg.com

Обовʼязки:

• Розробка та підтримка внутрішніх сервісів компанії
• Розробка Telegram-ботів, CRM-систем та інших внутрішніх інструментів

Вимоги:

• Впевнені знання PHP, Laravel
• Досвід роботи з MySQL, PostgreSQL (Постгрес)
• Досвід з Redis
• Розуміння та практичний досвід з Docker
• Робота з Git, Composer
• Налаштування Cron, Supervisor
• Базові знання HTML, CSS, JavaScript

• • Буде плюсом: React, Vue

Умови:

• 5/2 з 10:30-19:00
• Формат: офіс / гібрид / віддалено
  (віддалено — за умови максимального match’у)
• Заробітня плата індивідуально на співбесіді 

Ми шукаємо SecOps-спеціаліста, який бере на себе end-to-end відповідальність за технічну безпеку організації. 
Це не compliance-роль і не аудит, а інженерна позиція, орієнтована на реальне закриття Critical / High security-ризиків у production-системах. 

Зони відповідальності

• Identity & Access Management (IAM) 
• Secrets & Key Management 
• Backup / Restore / Disaster Recovery 
• Logging / Monitoring / Detection 
• Incident Response 
• Vulnerability & Configuration Control 

Що кандидат має знати і розуміти (ключове) 

1. Identity & Access Management (IAM) 

Кандидат повинен: 

• розуміти різницю між human users і service accounts; 
• вміти будувати MFA без винятків; 
• працювати з принципом least privilege; 
• розуміти сценарії privilege escalation і як їх запобігати; 
• вміти розмежовувати доступи між production / non-production середовищами. 

2. Secrets & Key Management 

Кандидат повинен: 

• розуміти повний lifecycle секретів (створення → зберігання → ротація → ревокація); 
• знати, чому секрети не можуть зберігатись у коді, CI/CD, логах; 
• вміти організовувати регулярну ротацію ключів; 
• розуміти, як діяти при компрометації секретів. 

3. Backup / Restore / Disaster Recovery 

Кандидат повинен: 

• розуміти різницю між “backup існує” і “backup реально працює”; 
• вміти організовувати restore-tests; 
• розуміти RPO / RTO і їхній вплив на бізнес; 
• вміти будувати сценарії відновлення після зламу або втрати доступів, а не лише після технічних збоїв. 

4. Logging / Monitoring / Detection 

Кандидат повинен: 

• розуміти, які події критично логувати (доступи, зміни прав, помилки, security-події); 
• вміти працювати з централізованими логами (infra / app / audit); 
• розуміти принципи кореляції подій; 
• забезпечувати forensic-readiness (можливість відтворити інцидент постфактум). 

5. Incident Response 

Кандидат повинен: 

• розуміти повний цикл реагування: 
  detection → isolation → credential rotation → recovery; 
• вміти створювати та підтримувати incident runbooks; 
• знати, як обмежувати blast radius; 
• проводити post-incident analysis і впроваджувати зміни після інцидентів. 

6. Vulnerability & Configuration Control 

Кандидат повинен: 

• розуміти, що більшість інцидентів виникає через misconfiguration, а не zero-day; 
• вміти працювати з vulnerability management; 
• розуміти поняття configuration drift; 
• пріоритезувати Critical / High ризики, а не “все одразу”. 

Обовʼязковий практичний досвід: 

• Досвід роботи як SecOps / Security Engineer / Cloud Security Engineer. 
• Практичний досвід роботи з AWS / Azure / GCP. 
• Досвід захисту production-систем, а не лише тестових середовищ. 
• Розуміння CI/CD та SDLC з точки зору безпеки. 

Технічний стек (очікуваний рівень):

• IAM: AWS IAM / Entra ID / Azure AD. 
• Cloud security services: Defender, GuardDuty, AWS Config, Intune (залежно від платформи). 
• Логи та аудит: KQL / cloud logs / SIEM-подібні підходи. 
• Автоматизація: PowerShell / Bash / Python (хоча б одна мова). 
• Serverless / policy automation: Azure Functions / AWS Lambda — як плюс. 

Додатково:

• Розуміння ISO / NIST / GDPR як рамок і орієнтирів, а не основної роботи. 
• Вміння пояснювати security-ризики нетехнічній аудиторії. 
• Самостійність, системне мислення, відповідальність за результат. 
• Сертифікації — плюс, але не заміна практичного досвіду. 

Ключове про роль:

Це не роль “контролювати інших”. 
Це роль технічного власника security-контурів, який: 

• сам розуміє, як усе працює; 
• бачить систему безпеки цілісно; 
• відповідає за реальне зниження Critical / High ризиків. 

Що ми пропонуємо:

• Конкурентна зарплата з прив’язкою до валютного курсу.  
• Роботу, яка безпосередньо впливає на перемогу України.
• Професійну, зрілу команду та системні процеси. 
• Комбінований формат роботи (в офісі та віддалено).