Вакансії Cyber Security Engineer

Responsibilities

• Implement security measures in alignment with industry frameworks.
• Conduct security assessments for client projects using established methodologies and provide actionable recommendations.
• Collaborate with development teams to identify risks and implement the most efficient security solutions.
• Promote security services by engaging with clients and presenting solutions.

Requirements

• 3+ years of experience with security frameworks such as ISO 27001, SOC 2, or NIST CSF.
• Knowledge of cloud security, with practical experience, is a plus.
• Understanding of Secure SDLC and software security architecture is a plus.
• Ability to engage clients and provide expert security consulting.
• A structured approach to work and clear documentation skills.
• Ability to automate tasks using any programming language and AI tools.
• Upper-Intermediate English or higher.

Pwrteams are seeking a Senior Security Engineer to join the Security Platform team, which owns and maintains a unified and overarching CDN & WAF capability at TUI for our digital services. You will be working alongside the Security Practice team which provides solutions, consultancy, education and guidance across the Product & Engagement area. The team’s focus is to drive forward maturity in developing secure software components and products.
The Senior Security Engineer is a practitioner and an advocate of state-of-the-art secure coding, secure design and security automation practices with a broad toolkit of technologies and methods and with a strong DevSecOps mindset, being able to tackle the whole software development cycle of designing, building, testing and deploying applications. Working in an agile environment and keeping up with the ever-evolving technical landscape the Senior Security Engineer is a lifelong learner and likes to think outside the box.

Responsibilities:

• You will use your deep technical skills to create software products that are secure by default and work collaboratively with software engineers, cloud engineers and architects to ensure information security is considered throughout the design and implementation of software products and services.
• You stay up to date with TUI group practices and foster a “security first” mindset. You work alongside engineering teams to understand the threat landscape, business requirements and to describe security risks and goals.
• You provide your team with tooling and automation to identify possible threats and vulnerabilities before they are promoted to production, thereby helping them to protect our customers’ data.
• You tackle the whole cycle of designing, building, testing and deploying software artefacts.
• You take an engineering approach to solving security problems, selecting and guiding teams to use the right tools for the right jobs and thus solve the given business and technical problems in an efficient way.
• You show a commercial mentality, focusing on solving business problems in the best way.
• You are able to verbalise your thoughts and ideas and take the initiative to translate ideas into outcomes.
• You will research, evaluate and test new approaches, processes and tools and help teams to use them effectively.
• You are well-connected across the domain, within the broader TUI community and relevant Communities of Practice.
• You are responsible for the operation and constant security optimisation and adoption of TUI’s Web Application Firewall infrastructure. Furthermore, you work with global teams in the organisation to enhance their security posture.
• You love to learn and acquire new skills and keep up to date with latest developments in your focus areas.

Qualifications:

• Proficient experience in working with CDN and WAF solutions like Akamai or Cloudflare.
• Advanced experience in designing secure, highly available, distributed applications in an Amazon Web Services (AWS) environment.
• Ability to understand and analyse complex security events as well as adjust the resulting ongoing security profiles.
• Experience in defining, planning, implementing, maintaining, and upgrading security measures, guardrails and controls for WAF and CDN.
• Familiar with information security standards & practices and their practical implications.
• Experienced in securing APIs.
• Deep automation skills, hands-on with some programming languages such as Python.
• Advanced experience with CI/CD, preferably Gitlab CI.
• Being customer centric, passionate about delivering great digital products and services.
• Passionate about continuous improvement, collaboration and great teams.
• Strong problem-solving skills coupled with good communication skills.
• Understanding of social and ethical implications of software engineering.
• Open minded, inquisitive, life-long learner.
• Comfortable with ambiguity, highly autonomous.

Обов'язки:

• Обробляти інциденти/події ІБ пов’язані з AVP CrowdStrike, аналізувати логи AVP.
• Аудит будь-яких змін в Active Directory, поштових та файлових серверах.
• Керування сертифікатами SSL (PKI).
• Управляти доступами мобільних синхронізацій з поштовим сервером за протоколам Exchange Active sync.
• Налаштування, адміністрування та оновлення системи аудиту будь-яких змін в активному каталозі компанії, поштових та файлових серверів компанії Change Auditor.
• Налаштування, адміністрування та оновлення системи резервного копіювання даних ключових співробітників компанії – Veritas DLO.
• Налаштування, адміністрування, оновлення та операційна робота з системою KMS-сервісу.
• Налаштування, адміністрування та оновлення систем антивірусної безпеки – CrowdStrike.
• Налаштування, адміністрування та оновлення системи пошуку вразливостей ОС – AVP CrowdStrike.
• Налаштування, адміністрування та оновлення системи мультифакторної аутентифікації – Symantec VIP.
• Моніторинг загроз публічних ресурсів компанії – Nessus.
• Налаштування, адміністрування та оновлення системи контролю облікових записів – CyberArk PAS (on-prem & cloud).
• Налаштування, адміністрування та оновлення системи захисту інформації, що передається поштовою системою (опціонально).
• Налаштування, адміністрування та оновлення системи контролю додатків – app control.
• Супроводжувати угоди та системи інформаційної безпеки (ІБ).
• Впроваджувати і контролювати виконання корпоративних політик і процедур.
• Аналізувати захищеність інформаційних активів та розробляти заходи протидії.
• Адмініструвати, супроводжувати та впроваджувати системи ІБ.
• Дотримуватись корпоративних цінностей і принципів, чинних норм, політик, процедур та стандартів Компанії.
• Виконувати інші службові доручення Керівника.

Бажаний досвід:

• Досвід роботи в сфері інформаційної безпеки від 2-х років.
• Знання основ роботи інформаційних систем і мереж, засобів захисту інформації.
• Вміння та навички адміністрування інформаційних систем, проведення тестування на проникнення, оцінювання вразливостей додатків, операційних систем та мереж тощо.
• Виявляти й оцінювати ризики, загрози та вразливості інформаційної безпеки.
• Обирати відповідні заходи й засоби захисту інформаційних активів та прогнозувати їх результативність.
• Супроводжувати процеси реагування на інциденти інформаційної безпеки.
• Стійкі організаційні та комунікативні навички, стратегічне мислення.

We’re expanding our GRC/Security Compliance practice and looking for a junior Security Compliance Manager to join our team. This is a great opportunity to start your career in this direction, as you will work alongside more experienced colleagues.
We expect you to have basic knowledge of IT/Cybersecurity and a good level of English since most of our clients are English-speaking.

Responsibilities:

• Implement and maintain ISMS and security compliance implementation projects (ISO 27001, SOC2, etc.).
• Participate in maturity assessment and gap analysis (SOC2, ISO27001, NIST CSF).
• Cybersecurity processes design and implementation support.
• Develop and maintain relevant documentation (such as security policies).
• Running internal audits and gap analysis.
• Supporting Risk management processes within ISMS.

Desired skills:

• At least 1 year of experience in the IT/Cybersecurity industry;
• Understanding the ISMS, SDLC and risk management concepts;
• Project management skills;
• Strong ability and drive to learn and develop cybersecurity skills;
• Excellent communication skills and technical English (Intermediate+).

Запрошуємо залучитися до команди ISSP та розглянути вакансію Senior Information Security Auditor. Основний фокус позиції – проведення аудитів та контроль ефективності систем інформаційної безпеки, розробка пропозицій з оптимізації систем та надання якісної технічної та організаційної підтримки клієнтам ISSP.

Основні задачі та обов'язки:

• Розробка методології аудитів та тестування IT систем та систем IБ згідно із стандартами (ISO 270001, NBG CSF, SWIFT CSCF, COBIT, ISACA, NIST та локальними).
• Координація та реалізація проектів аудиту та тестування систем кібербезпеки із дотриманням вищезазначених стандартів.
• Проведення технічного контролю IТ та ІБ: перегляд та аналіз доступів, технічно оцінка ІТ та безпеки, управління інцидентами, сповіщення тощо).
• Участь у проектах впровадження рішень компанії з ІТ безпеки.
• Взаємодія з командою клієнта з проектних питань (погодження, контроль виконання задач, ескалація).
• Взаємодія з командою по проектним питанням та задачам.

Необхідні навички:

• 3+ роки досвіду роботи в галузі інформаційних систем та технологій.
• Сертифікація аудитора за ISO 27001.
• Досвід роботи із стандартами та ферймворками (COBIT, NIST, ISO 270001, SWIFT CSCF, ISAСA Audit Assurance Programs, PCI DSS та локальними стандартами).
• Досвід застосування ризик орієнтованого підходу та управління ризиками ІБ.
• Досвід проведення зовнішніх або внутрішніх аудитів та підготовки аудиторських звітів та рекомендацій.
• Вища освіта в галузі інформаційних систем, IT.
• Розуміння цілей, задач та внутрішніх бізнес-процесів крупних компаній.
• Володіння англійською на рівні intermediate та вище.
• Навички та досвід управління проектами: командна взаємодія, тайм-менеджмент, управління та оптимізація ресурсів, управління ризиками проекту.
• Аналітичний склад розуму при роботі з великими обсягами інформації, здатність до самостійного прийняття доцільних рішень.
• Комунікативні навички для ефективної побудови взаємовідносин з представниками клієнта.
• Орієнтація на результат та прагнення до безперервного покращення якості.

Запрошуємо долучитися до команди ISSP та розглянути вакансію Спеціаліст з моніторингу та керування ІТ інфраструктурою. Основний фокус позиції – контроль ефективності систем інформаційної безпеки, розробка пропозицій з оптимізації систем та надання якісної технічної та організаційної підтримки клієнтам ISSP.

Основні задачі та обов'язки:

• Впровадження, налаштування, адміністрування та технічна підтримка APM/Service Desk/RPA систем.
• Конфігурація та підключення цільових систем.
• Написання та актуалізація контенту.
• Взаємодія з командою проекту та клієнтом з проектних питань (погодження, контроль виконання задач, ескалація).

Необхідні навички:

• 2+ роки досвіду налаштування та використання систем моніторингу подій інформаційної безпеки (Zabbix, Micro Focus/HP Open View, Solarwinds, AppDynamics, Dynatrace MS SCOM ect.).
• Розуміння принципів роботи мереж передачі даних, мережевого протоколу SNMP.
• Розуміння принципів роботи баз даних (MSSQL, Oracle ect.), серверів додатків, web-серверів.
• Розуміння принципів організації моніторингу інфраструктури та додатків.
• Знання принципів функціонування та налаштування ОС (Windows, Linux), створення та наладка скриптів, SQL.
• Володіння англійською мовою на рівні intermediate та вище для вивчення технічної документації.
• Навички та досвід управління проектами: командна взаємодія, тайм-менеджмент, управління ризиками.
• Аналітичний склад розуму при роботі з великим обсягом інформації.
• Комунікативні навички для ефективної побудови взаємовідносин з клієнтами.

Ми – українська продуктова IT-компанія Galaktica, яка створює і просуває свої власні онлайн-проєкти на найбільш платоспроможних ринках світу: США, Канада, Австралія, Велика Британія, ЄС.
Зараз ми шукаємо досвідченого фахівця на позицію Chief Information Security Officer (CISO), який буде відповідати за комплексну стратегію інформаційної безпеки та її реалізацію в компанії. Якщо у вас багаторічний досвід в області інформаційної безпеки та прагнення побудувати надійну систему захисту у динамічній tech-компанії, ми чекаємо в команді саме на вас!

Чим позиція буде корисна вам:

• Можливістю побудувати комплексну систему інформаційної безпеки з 0;
• Високим рівнем свободи прийняття рішень – ми цінуємо ваш досвід і знання та готові довіритися вашій експертності;
• Налагодженою комунікацією між командами та високим професіоналізмом колег;
• Сучасним технологічним стеком, як в загальних архітектурних та інфраструктурних рішеннях, так і в напрямку IS.

Вашими основними задачами будуть:

• Розробити та реалізувати стратегію інформаційної безпеки компанії, з урахуванням потреб та масштабування бізнесу;
• Провести аудит існуючої інфраструктури для виявлення уразливостей, визначити пріоритети та забезпечити їх усунення за участі технічних власників;
• Автоматизувати процеси управління доступами (access management), створити систему, що дозволяє ефективно керувати видачею, зміною та відкликанням доступів;
• Впровадити та підтримувати процеси управління інцидентами інформаційної безпеки, disaster recovery та BCP, забезпечуючи постійну готовність до непередбачуваних ситуацій;
• Впровадити антивірусний захист для всіх робочих станцій і серверів, забезпечити його постійний моніторинг та оновлення;
• Забезпечити захист cloud-інфраструктури (AWS/GCP/Azure) за допомогою передових інструментів безпеки та супроводжувати їх ефективну експлуатацію;
• Інтегрувати безпеку в процеси SDLC і CI/CD, забезпечити автоматизований контроль якості коду та захист від вразливостей на етапі розробки (SAST/SCA/DAST);
• Співпрацювати з C-level керівництвом і стейкхолдерами, щоб безпека стала частиною стратегічних цілей компанії, а також забезпечити ефективне управління бюджетами та планами безпеки.

Досвід і навички, які ми очікуємо:

• Мінімум 10 років досвіду у сфері інформаційної безпеки, з яких щонайменше 2 роки на посаді CISO;
• Досвід роботи з інфраструктурою з точки зору безпеки: віртуальні та фізичні машини (VM/PM), а також Cloud-платформи (AWS/GCP/Azure);
• Знання систем захисту AV/EDR/XDR та досвід управління інцидентами;
• Практичний досвід автоматизації процесів за допомогою Terraform/Ansible/bash/python/PowerShell;
• Глибоке розуміння сучасних загроз та методів їх запобігання;
• Досвід у побудові систем управління доступом (AAA, RBAC) та автоматизації цих процесів;
• Знання інструментів забезпечення безпеки SIEM, IDS/IPS, DLP, SCA, SAST.

We are seeking a skilled and motivated DevSecOps Engineer to join our dynamic team.

Your responsibilities will be:

• Develop and implement security measures throughout the software development lifecycle, including requirements gathering, design, development, testing, and deployment phases.
• Integrate security tools and technologies into the CI/CD pipeline to automate security checks, vulnerability scanning, and code analysis.
• Collaborate with development teams to identify and remediate security vulnerabilities, implementing secure coding practices and providing guidance on secure application design.
• Implement and maintain infrastructure as code (IaC) frameworks, ensuring that security controls and best practices are incorporated into the provisioning and management of cloud resources.
• Perform security assessments and penetration testing on applications and infrastructure to identify vulnerabilities and recommend appropriate remediation measures.
• Monitor and analyze security events and incidents, responding promptly to security breaches and conducting forensic investigations when necessary.
• Develop and enforce security policies, standards, and procedures, ensuring compliance with relevant regulations and industry best practices.
• Stay up to date with the latest security threats, vulnerabilities, and industry trends, and provide recommendations on security enhancements and risk mitigation strategies.
• Collaborate with cross-functional teams to educate and promote security awareness, conducting training sessions and workshops on secure coding practices and security-related topics.

Requirements:

• Excellent verbal and written English skills.
• Bachelor’s degree in Computer Science, Information Security, or a related field (or equivalent experience).
• 3+ years of experience in DevOps, Security Engineering background, knowledge, and/or experience.
• Strong understanding of software development lifecycles (SDLC) and Agile methodologies.
• In-depth knowledge of DevOps practices, tools, and technologies, such as CI/CD pipelines, configuration management, and containerization.
• Proficiency in scripting languages (e.g., Python, Bash) and experience with infrastructure automation tools (e.g., Ansible, Puppet, Chef).
• Familiarity with cloud platforms (e.g., AWS, Azure, GCP) and experience implementing security controls within cloud environments.
• Solid understanding of security principles, industry best practices, and common vulnerabilities (e.g., OWASP Top 10).
• Experience with security scanning tools (e.g., SAST, DAST, SCA), vulnerability management systems, and security information and event management (SIEM) solutions.
• Knowledge of network and system security protocols (e.g., TLS/SSL, IPsec, firewalls, IDS/IPS).
• Excellent problem-solving and analytical skills, with the ability to assess risks, prioritize tasks, and deliver effective security solutions.
• Strong communication and collaboration skills, with the ability to work effectively in cross-functional teams.

We are looking for Senior Penetration Tester to join our team. As a Senior Penetration Tester, your primary responsibility will be to conduct advanced security assessments and penetration testing engagements to identify vulnerabilities and weaknesses in the organization's infrastructure, applications, and systems. Your role will also involve creating comprehensive reports and recommending appropriate remediation measures to mitigate identified risks.

Your responsibilities will be:

• Conduct comprehensive penetration tests on systems, networks, and applications to identify vulnerabilities, weaknesses, and potential security risks. Utilize various tools, techniques, and methodologies to simulate real-world attacks and gain unauthorized access to systems for testing purposes.
• Perform vulnerability assessments to identify and categorize vulnerabilities in systems and applications. Use scanning tools and manual techniques to discover known security weaknesses and misconfigurations.
• Exploit identified vulnerabilities to gain unauthorized access and evaluate the potential impact of a successful attack. Conduct further investigations to determine the extent of the compromise, potential data exfiltration, and potential lateral movement within the network.
• Document and communicate the findings, vulnerabilities, and recommended remediation measures in a clear and concise report. Provide stakeholders with detailed technical descriptions, risk ratings, and mitigation strategies, including technical teams and management.
• Advise stakeholders on security best practices, potential risks, and recommended security controls. Collaborate with system administrators, developers, and other stakeholders to assist in implementing necessary security measures.
• Stay current with security vulnerabilities, attack techniques, and industry trends. Continuously enhance your knowledge and skills by conducting research, participating in relevant communities, and attending training or conferences.
• Work collaboratively with cross-functional teams to ensure effective communication and coordination during penetration testing engagements. Clearly communicate technical concepts, risks, and mitigation strategies to technical and non-technical stakeholders.
• Stay informed about relevant compliance requirements and industry standards (e.g., PCI DSS, HIPAA, ISO 27001). Ensure that penetration testing activities align with these standards and regulatory frameworks.

Qualifications:

• Bachelor's degree in Computer Science, Information Security, or a related field.
• Proven experience conducting penetration testing engagements, including network, web application, and wireless assessments.
• Strong understanding of networking protocols, operating systems, and web technologies.
• Familiarity with penetration testing tools like Metasploit, Burp Suite, Nmap, Wireshark, etc.
• Knowledge of scripting languages (e.g., Python, PowerShell, Bash) for automation and custom tool development.
• Excellent verbal and written English skills.
• Analytical and problem-solving skills, with the ability to identify and exploit vulnerabilities effectively.
• Great written and verbal communication skills to convey technical concepts and findings to stakeholders.
• Familiarity with compliance standards (e.g., PCI DSS, HIPAA, ISO 27001) and industry regulations is beneficial.
• Strong ethical standards and adherence to professional conduct in handling sensitive information and conducting penetration tests.
• Ability to work both independently and collaboratively in a team environment.
• Continuous learning mindset to keep up with emerging security threats, vulnerabilities, and mitigation techniques.