Робота у кібербезпеці в Києві

Український провайдер хмарних інфраструктурних сервісів та дата-центру enterprise-рівня шукає в команду інженера безпеки платформних застосунків. Компанія є технологічним лідером хмарного ринку: інвестує, створює та розвиває нові продукти в Україні для українців. Фахівці компанії створюють хмарні сервіси, керують власним Tier III дата-центром і розвивають платформи для AI/ML. Клієнти компанії: Нова Пошта, Київстар, Novus, Prozorro, Pozetka Pay, ПУМБ та багато інших. Формат роботи: гібридне відвідування офісу у Києві. Зона відповідальності: Самостійне налаштування захисту та CI/CD-сканерів в коді; Прагматична оцінка реальних ризиків, відрізняючи їх від формальностей; Забезпечення відповідності стандартам GDPR або КСЗІ. Пропонують: бронювання з перших днів роботи, офіційне працевлаштування,...

Про компанію Gridline Group — українська група компаній, що розвиває бізнеси у сферах міжнародної торгівлі, логістики та фінансів. Група масштабує діючі бізнеси, запускає нові напрями та розбудовує спільні корпоративні функції. До складу Gridline входить BraveTech — український постачальник електронних, технічних та механічних компонентів для MilTech і виробників БПЛА, який працює з постачальниками в Азії. Про роль Gridline Group шукає Chief Security Officer, який вибудує комплексну систему внутрішнього захисту бізнесу та координуватиме взаємодію із зовнішніми безпековими підрядниками. Роль охоплює інформаційну, економічну, репутаційну та кадрову безпеку, захист активів і безпеку офісів. Важлива частина роботи — впровадження зрозумілих правил, взаємодія з керівництвом та формування довіри...

OTP Bank Україна — один з найбільших українських банків зі 100%-им іноземним капіталом, визнаний лідер фінансового сектору країни, член європейської фінансової групи, що працює в 11 країнах. Наразі знаходимось в пошуку Network Security Administrator Вимоги: Глибокі знання мережевих технологій та протоколів Досвід адміністрування засобів захисту від кіберзагроз мережевого рівня не менше 2 років Практичний досвід роботи з рішеннями класу NGFW, proxy, IDS/IPS Розуміння принципів побудови захищених корпоративних мереж Досвід експлуатації та моніторингу систем мережевої безпеки Обов’язки: Адміністрування та підтримка комплексу захищеного вузлу доступу в Інтернет Налаштування та експлуатація Check Point NGFW, Check Point Proxy, Check Point NGTX Забезпечення безперервної роботи, оновлення та...

Ми шукаємо талановитого та вмотивованого Security Engineer / Pentester, який допоможе нашій команді будувати безпечний продукт, знаходити вразливості до того, як це зроблять зловмисники, та впроваджувати найкращі практики DevSecOps та SSDLC. Обов'язки: Проведення пентестів: Регулярне тестування на проникнення (Black Box, Grey Box, White Box) для веб-додатків, застосунків, API-технологій та інфраструктури. Аудит за стандартами: Оцінка безпеки застосунків на відповідність стандарту OWASP ASVS (Level 1–3). Автоматизація та аналіз (ASST/SAST/DAST): Налаштування та використання інструментів автоматичного сканування коду та валідація їхніх результатів (відсіювання False Positives). Аналіз бізнес-логіки: Мануальний аналіз, рев’ю та пошук архітектурних вразливостей різної складності та помилок у...

Український провайдер хмарних інфраструктурних сервісів та дата-центру enterprise-рівня шукає в команду інженера безпеки платформних застосунків. Компанія є технологічним лідером хмарного ринку: інвестує, створює та розвиває нові продукти в Україні для українців. Фахівці компанії створюють хмарні сервіси, керують власним Tier III дата-центром і розвивають платформи для AI/ML. Клієнти компанії: Нова Пошта, Київстар, Novus, Prozorro, Pozetka Pay, ПУМБ та багато інших. Формат роботи: гібридне відвідування офісу у Києві. Зона відповідальності: самостійне налаштування захисту та CI/CD-сканерів в коді; прагматична оцінка реальних ризиків, відрізняючи їх від формальностей; забезпечення відповідності стандартам GDPR або КСЗІ. Пропонують: бронювання з перших днів роботи, офіційне працевлаштування,...

Опис функцій Проведення тестувань на проникнення: виконання комплексних пентестів (Black/Grey/White Box) для вебдодатків, API, мережевої та хмарної інфраструктури. Аналіз та усунення вразливостей: виявлення системних прогалин у безпеці, аналіз бізнес-логіки застосунків, валідація результатів SAST/DAST сканерів та відсіювання помилкових спрацьовувань (False Positives). Моніторинг та реагування: операційне реагування на інциденти кібербезпеки, аналіз атак та моделювання загроз (Threat Modeling). Вимоги до кандидата Освіта: вища або середня спеціальна за напрямом кібербезпеки, комп'ютерних наук або суміжних галузей (або відповідний практичний досвід). Технічний стек:Досвід роботи з ОС Linux/Windows, глибоке розуміння мережевих протоколів та моделей захисту. Розуміння принципів безпеки...