Вакансії з кібербезпеки

Український провайдер хмарних інфраструктурних сервісів та дата-центру enterprise-рівня шукає в команду інженера безпеки платформних застосунків. Компанія є технологічним лідером хмарного ринку: інвестує, створює та розвиває нові продукти в Україні для українців. Фахівці компанії створюють хмарні сервіси, керують власним Tier III дата-центром і розвивають платформи для AI/ML. Клієнти компанії: Нова Пошта, Київстар, Novus, Prozorro, Pozetka Pay, ПУМБ та багато інших. Формат роботи: гібридне відвідування офісу у Києві. Зона відповідальності: Самостійне налаштування захисту та CI/CD-сканерів в коді; Прагматична оцінка реальних ризиків, відрізняючи їх від формальностей; Забезпечення відповідності стандартам GDPR або КСЗІ. Пропонують: бронювання з перших днів роботи, офіційне працевлаштування,...

Evoplay — одна з найбільших продуктових IT-компаній України. Ми працюємо на міжнародному ринку онлайн-ігор і створюємо комплексні B2B-рішення, які витримують високі навантаження й допомагають партнерам масштабуватися. Про роль: Ти працюватимеш над підвищенням безпеки продуктів компанії, шукатимеш вразливості раніше, ніж їх виявлять зловмисники, та братимеш участь у розвитку процесів DevSecOps і SSDLC. Основні завдання: • проведення аудиту безпеки хмарних і вебзастосунків; • зовнішнє та внутрішнє тестування на проникнення; • участь у розслідуванні та вирішенні інцидентів кібербезпеки; • участь у розвитку процесів безпечної розробки програмного забезпечення. Що для нас важливо: • впевнене знання популярних операційних систем (*nix, Windows, Android); • знання мережевих технологій, принципів...

Про компанію Gridline Group — українська група компаній, що розвиває бізнеси у сферах міжнародної торгівлі, логістики та фінансів. Група масштабує діючі бізнеси, запускає нові напрями та розбудовує спільні корпоративні функції. До складу Gridline входить BraveTech — український постачальник електронних, технічних та механічних компонентів для MilTech і виробників БПЛА, який працює з постачальниками в Азії. Про роль Gridline Group шукає Chief Security Officer, який вибудує комплексну систему внутрішнього захисту бізнесу та координуватиме взаємодію із зовнішніми безпековими підрядниками. Роль охоплює інформаційну, економічну, репутаційну та кадрову безпеку, захист активів і безпеку офісів. Важлива частина роботи — впровадження зрозумілих правил, взаємодія з керівництвом та формування довіри...

Приєднуйся до Zeely як System Administrator (IT & Security Operations) і вибудуй керовану, автоматизовану та готову до аудиту функцію corporate IT з нуля. Ти будеш першою людиною у функції: без legacy-процесів, з можливістю вибудувати все за власним баченням. Працюватимеш у тісній співпраці з DevOps та Security командами і долучишся до підготовки компанії до сертифікацій SOC 2 та ISO 27001. Про нас: Zeely — це агентна AI-платформа для створення, запуску та масштабування платної реклами. Простіше кажучи: ми зробили найкращі AI-рішення та маркетингові інструменти доступними для малого й середнього бізнесу — інструменти, які раніше були лише у великих брендів із дорогими маркетинговими командами. Наступний великий крок — B2B-рішення для великих маркетингових команд і enterprise-клієнтів:...

Ми — агентство Everstar. Наше завдання — допомагати приватним компаніям оборонної сфери знаходити талановитих людей та наближати перемогу України. Один з наших клієнтів займається виробництвом техніки та радіоелектронних пристроїв, що покращує ефективність ведення бойових дій. Компанія постійно зростає, розвивається та вдосконалює робочі процеси. Зараз розширюється відділ Безпеки, тож ми шукаємо SOC Analyst L2. Необхідні навички та досвід: • SIEM: написання правил кореляції. • KQL / SPL / AQL - впевнене написання аналітичних запитів. • EDR розширено: ізоляція серверів, memory dump, remote shell. • Active Directory: атаки Kerberoasting, Pass-the-Hash, Golden Ticket. • Аналіз мережевого трафіку: Wireshark, tcpdump, Zeek і тп. • Threat Intelligence: MISP, аналіз TI-звітів, профілі APT. •...

OTP Bank Україна — один з найбільших українських банків зі 100%-им іноземним капіталом, визнаний лідер фінансового сектору країни, член європейської фінансової групи, що працює в 11 країнах. Наразі знаходимось в пошуку Network Security Administrator Вимоги: Глибокі знання мережевих технологій та протоколів Досвід адміністрування засобів захисту від кіберзагроз мережевого рівня не менше 2 років Практичний досвід роботи з рішеннями класу NGFW, proxy, IDS/IPS Розуміння принципів побудови захищених корпоративних мереж Досвід експлуатації та моніторингу систем мережевої безпеки Обов’язки: Адміністрування та підтримка комплексу захищеного вузлу доступу в Інтернет Налаштування та експлуатація Check Point NGFW, Check Point Proxy, Check Point NGTX Забезпечення безперервної роботи, оновлення та...

Ми шукаємо талановитого та вмотивованого Security Engineer / Pentester, який допоможе нашій команді будувати безпечний продукт, знаходити вразливості до того, як це зроблять зловмисники, та впроваджувати найкращі практики DevSecOps та SSDLC. Обов'язки: Проведення пентестів: Регулярне тестування на проникнення (Black Box, Grey Box, White Box) для веб-додатків, застосунків, API-технологій та інфраструктури. Аудит за стандартами: Оцінка безпеки застосунків на відповідність стандарту OWASP ASVS (Level 1–3). Автоматизація та аналіз (ASST/SAST/DAST): Налаштування та використання інструментів автоматичного сканування коду та валідація їхніх результатів (відсіювання False Positives). Аналіз бізнес-логіки: Мануальний аналіз, рев’ю та пошук архітектурних вразливостей різної складності та помилок у...

Український провайдер хмарних інфраструктурних сервісів та дата-центру enterprise-рівня шукає в команду інженера безпеки платформних застосунків. Компанія є технологічним лідером хмарного ринку: інвестує, створює та розвиває нові продукти в Україні для українців. Фахівці компанії створюють хмарні сервіси, керують власним Tier III дата-центром і розвивають платформи для AI/ML. Клієнти компанії: Нова Пошта, Київстар, Novus, Prozorro, Pozetka Pay, ПУМБ та багато інших. Формат роботи: гібридне відвідування офісу у Києві. Зона відповідальності: самостійне налаштування захисту та CI/CD-сканерів в коді; прагматична оцінка реальних ризиків, відрізняючи їх від формальностей; забезпечення відповідності стандартам GDPR або КСЗІ. Пропонують: бронювання з перших днів роботи, офіційне працевлаштування,...

Опис функцій Проведення тестувань на проникнення: виконання комплексних пентестів (Black/Grey/White Box) для вебдодатків, API, мережевої та хмарної інфраструктури. Аналіз та усунення вразливостей: виявлення системних прогалин у безпеці, аналіз бізнес-логіки застосунків, валідація результатів SAST/DAST сканерів та відсіювання помилкових спрацьовувань (False Positives). Моніторинг та реагування: операційне реагування на інциденти кібербезпеки, аналіз атак та моделювання загроз (Threat Modeling). Вимоги до кандидата Освіта: вища або середня спеціальна за напрямом кібербезпеки, комп'ютерних наук або суміжних галузей (або відповідний практичний досвід). Технічний стек:Досвід роботи з ОС Linux/Windows, глибоке розуміння мережевих протоколів та моделей захисту. Розуміння принципів безпеки...

ПриватБанк — є найбільшим банком України та одним з найбільш інноваційних банків світу. Займає лідируючі позиції за всіма фінансовими показниками в галузі та складає близько чверті всієї банківської системи країни. Ми шукаємо Провідного спеціаліста з тестів на проникнення (pentest), який прагне працювати в динамічному середовищі та розділяє цінності взаємної довіри, відкритості та ініціативності. Ми прагнемо знайти цілеспрямованого професіонала, який вміє працювати в режимі багатозадачності, орієнтованого на якість та результат. Основні обов’язки: • Проводити зовнішнє, внутрішнє тестування на проникнення інформаційних систем банку • Аналізувати загрози і захищеність web-додатків та інфраструктури • Проводити дослідження захищеності систем і програмного забезпечення з метою оцінки...

Основні обов’язки Розслідування інцидентів: проведення повного циклу аналізу інцидентів інформаційної безпеки (рівень Tier 2), ескальованих з першої лінії моніторингу Реагування на загрози: локалізація загроз, вжиття заходів щодо стримування атак та взаємодія з системними адміністраторами для блокування шкідливої активності Робота з SIEM: розробка та впровадження нових правил кореляції (use cases), оптимізація існуючих алгоритмів для зменшення кількості хибнопозитивних спрацювань (False Positives) Методологічна робота: розробка, актуалізація плейбуків (IR Playbooks) та наповнення внутрішньої бази знань Threat Hunting: активний пошук прихованих загроз та аномалій в інфраструктурі компанії Основні вимоги Від 2-х років комерційного досвіду на аналогічній посаді Операційні системи: глибоке...

Ми — Everstar. Перше рекрутингове агентство, що допомагає milltech компаніям знаходити талановитих людей та спільно наближати перемогу. Ми шукаємо DevSecOps Engineer у команду компанії, яка створює продукти для Сил оборони України. Це роль для спеціаліста, який буде відповідати за безпеку продукту: перевіряти рішення та допомагати впроваджувати безпечні підходи в розробці. Позиція на стику engineering, AI та compliance - з реальним впливом на те, що потрапляє в продакшн. Необхідні навички та досвід: • Практичний досвід забезпечення веб-безпеки на рівні архітектури та імплементації: глибоке розуміння та застосування OWASP Top 10, робота з security headers, WAF та побудова підходів до захисту API. Досвід використання SAST/DAST інструментів у реальних проєктах, розуміння DevSecOps pipeline з...

Команда Київстар в пошуках SOC (L2) Security Specialist (Провідного фахівця Центру управління інформаційною безпекою). Технічні вимоги: – Знання і досвід операційних систем Windows та Unix / Linux (на рівні просунутого користувача / адміністратора); – Досвід аналізу Event-logs / лог-файлів Windows та Linux систем; – Досвід роботи з продуктами класу AntiVirus і EDR; – Знання моделі OSI і стека протоколів TCP / IP; – Досвід роботи з мережевими пристроями забезпечення безпеки (Firewall, IDS / IPS, WAF, Proxy та ін.); – Досвід роботи з різними SIEM-системами та обов'язковий досвід роботи з Microfocus ArcSight ESM; – Знання SMTP протоколу та принципів функціонування електронної пошти; – Базові знання баз даних Oracle і SQL-запитів; – Розуміння принципів Access Management та рольової моделі...

Ми — EVERSTAR, перша рекрутингова агенція в MilTech для тих, хто готовий створювати технологічне майбутнє. Але досить про нас, розказуємо про головну роль Ця вакансія у R&D-команду, що розробляє та виробляє техніку й електронні рішення, які працюють на реальному полі бою, а не в красивих презентаціях для інвесторів. Компанія швидко масштабується, вибудовує процеси та підсилює команди. У зв’язку з розширенням R&D-відділу ми шукаємо Penetration Engineer (Linux Embedded), який шукатиме та експлуатуватиме вразливості в Linux Embedded-пристроях, щоб зробити продукти максимально стійкими до атак ще до їхнього потрапляння в реальні умови експлуатації. Які задачі чекають на тебе: • Оцінка вразливостей: Проведення тестування на проникнення методом "білого ящика" (аналіз вихідного коду) та "чорного...

Влітку 2025 року Київстар, як досвідчений гравець на ринку хмарних сервісів, розширив свій пакет послуг і вийшов на український ринок локальних дата-центрів з своєю пропозицією Kyivstar Cloud. Kyivstar Cloud це приватна хмара з виділеними серверами великої обчислювальної потужності, що дозволяє клієнтам закривати практично весь спектр їх потреб в хмарних обчисленнях, а також інтегрується з іншим приватними та публічними хмарами. Більше інформації за посиланням https://kyivstar.ua/business/products/ks-cloud Кого ми шукаємо? У зв’язку з розвитком сервісу ми розширюємо команду продажів і шукаємо фахівця з розумінням ринку приватних хмарних рішень, який знає потреби замовників або має досвід роботи з аналогічними продуктами. Основні обов’язки 1. Продажі та розвиток бізнесу · Виявлення,...