Вакансии Cyber Security Engineer

We seek a highly skilled Security Engineer/Architect to design, implement, and maintain a robust security infrastructure for our EVM blockchain. The ideal candidate will ensure the safety of all system layers, from access control to blockchain integration, decentralized communication, validation processes, and advanced cryptographic methods.

Requirements

• 5+ years in security engineering, with hands-on experience in DevSecOps and, preferably, Web3;
• Deep understanding of blockchain technologies and integration methods.
• Solid understanding of containerized infrastructure, Kubernetes
• Proven experience working with cloud platforms (AWS, GCP, any experience with bare metal infrastructure will be a huge plus);
• Deep understanding of security principles, such as least privilege, defense in depth, secure defaults, and trust boundaries;
• Strong knowledge of network security (e.g., TLS, VPNs, firewall rules, intrusion detection);
• Familiarity with common vulnerabilities and exploit patterns (e.g., SQLi, XSS, CSRF, SSRF, RCE);
• Understanding of encryption fundamentals (symmetric/asymmetric cryptography, key rotation, secure storage);
• Practical experience with identity and access management (IAM, RBAC, MFA, OAuth2, SSO);
• Proven track record securing production infrastructure (and SDLC as a whole). This also includes implementation and maintenance of the following:
• SIEM platforms;
• SAST/DAST tools;
• Infrastructure as Code (IaC) security scanning tools;
• Secrets management (any experience with highly secure HSM stores will be highly appreciated);

Would be a plus

• Expertise in blockchain solutions, VMs, and smart contracts, any prior Solidity experience will be a huge plus;
• Experience with high-performance transaction systems and distributed systems.
• Strong knowledge of microservices patterns, API design, and message brokers (e.g., RabbitMQ, Kafka).
• Familiarity with security policies and standards (e.g., NIST, ISO27001, CIS Benchmarks);
• Experience conducting or preparing for security audits or compliance assessments (SOC2, GDPR, etc.);
• Creating and maintaining playbooks for security incidents, access reviews, and response procedures;

Responsibilities

• Own and maintain internal security tooling (e.g., scanners, linters, alerting systems);
• Design, configure, and maintain security controls across infrastructure (firewalls, IAM policies, network segmentation);
• Continuously update threat models based on real usage and emerging attack patterns;
• Own access control systems for internal and on-chain resources (e.g., multisig ops, key custody, signer policies);
• Perform static and dynamic analysis of codebases, including integrating SAST/DAST tools into CI/CD;
• Stay up to date with emerging vulnerabilities, test their impact on internal systems, and patch proactively;
• Drive the integration of inner account ecosystem projects, ensuring smooth operation;
• Work with DevOps and other product teams to secure cloud and containerized infrastructure;
• Participate in optimization of the platform’s performance, reliability, and fault-tolerance capabilities;
• Act as a technical advisor, mentoring development teams and ensuring architectural consistency.
• Participate in design and implementation of secure architecture across all blockchain layers (Execution, Consensus, etc.);
• Manage security procedures for all core and periphery blockchain tools (explorer, validator portal, etc.);

We are looking for a skilled AWS Security Operations (SecOps) Engineer to join our team on a part-time basis (20 hours per week). You will work on an existing, active project and be responsible for ensuring security best practices across our AWS environment. This is a personal development and well-being platform focused on helping people find more meaning and fulfilment in their work

Responsibilities

• Manage and monitor IAM roles, policies, and trust relationships
• Implement and support AWS Control Tower setups and configurations
• Configure and manage IAM federation, including integration with GitHub
• Maintain and enhance AWS-native and third-party security scanning solutions
• Manage and configure AWS Identity Center
• Support and troubleshoot Single Sign-On (SSO) for Microsoft O365 via Identity Center
• Configure and manage Amazon Cognito, including Cognito Identity Pools (CIP)
• Perform regular security reviews, risk assessments, and compliance checks
• Respond to security incidents and provide post-incident analysis
• Collaborate with DevOps and cloud engineering teams to embed security into CI/CD pipelines

Requirements

• Strong hands-on experience with AWS IAM (roles, policies, trust relationships)
• Solid understanding of AWS Control Tower setup and governance
• Experience with IAM federation, specifically with GitHub
• Familiarity with AWS Identity Center and its integration with third-party services
• Experience implementing and managing SSO with Office 365
• Hands-on experience with Amazon Cognito and CIP configuration
• Knowledge of AWS security tools and best practices (e.g., GuardDuty, Security Hub, Config)
• Excellent English communication and documentation skills

Pwrteams are seeking a Senior Security Engineer to join the Security Platform team, which owns and maintains a unified and overarching CDN & WAF capability at TUI for our digital services. You will be working alongside the Security Practice team which provides solutions, consultancy, education and guidance across the Product & Engagement area. The team’s focus is to drive forward maturity in developing secure software components and products.
The Senior Security Engineer is a practitioner and an advocate of state-of-the-art secure coding, secure design and security automation practices with a broad toolkit of technologies and methods and with a strong DevSecOps mindset, being able to tackle the whole software development cycle of designing, building, testing and deploying applications. Working in an agile environment and keeping up with the ever-evolving technical landscape the Senior Security Engineer is a lifelong learner and likes to think outside the box.

Responsibilities:

• You will use your deep technical skills to create software products that are secure by default and work collaboratively with software engineers, cloud engineers and architects to ensure information security is considered throughout the design and implementation of software products and services.
• You stay up to date with TUI group practices and foster a “security first” mindset. You work alongside engineering teams to understand the threat landscape, business requirements and to describe security risks and goals.
• You provide your team with tooling and automation to identify possible threats and vulnerabilities before they are promoted to production, thereby helping them to protect our customers’ data.
• You tackle the whole cycle of designing, building, testing and deploying software artefacts.
• You take an engineering approach to solving security problems, selecting and guiding teams to use the right tools for the right jobs and thus solve the given business and technical problems in an efficient way.
• You show a commercial mentality, focusing on solving business problems in the best way.
• You are able to verbalise your thoughts and ideas and take the initiative to translate ideas into outcomes.
• You will research, evaluate and test new approaches, processes and tools and help teams to use them effectively.
• You are well-connected across the domain, within the broader TUI community and relevant Communities of Practice.
• You are responsible for the operation and constant security optimisation and adoption of TUI’s Web Application Firewall infrastructure. Furthermore, you work with global teams in the organisation to enhance their security posture.
• You love to learn and acquire new skills and keep up to date with latest developments in your focus areas.

Qualifications:

• Proficient experience in working with CDN and WAF solutions like Akamai or Cloudflare.
• Advanced experience in designing secure, highly available, distributed applications in an Amazon Web Services (AWS) environment.
• Ability to understand and analyse complex security events as well as adjust the resulting ongoing security profiles.
• Experience in defining, planning, implementing, maintaining, and upgrading security measures, guardrails and controls for WAF and CDN.
• Familiar with information security standards & practices and their practical implications.
• Experienced in securing APIs.
• Deep automation skills, hands-on with some programming languages such as Python.
• Advanced experience with CI/CD, preferably Gitlab CI.
• Being customer centric, passionate about delivering great digital products and services.
• Passionate about continuous improvement, collaboration and great teams.
• Strong problem-solving skills coupled with good communication skills.
• Understanding of social and ethical implications of software engineering.
• Open minded, inquisitive, life-long learner.
• Comfortable with ambiguity, highly autonomous.

Обов'язки:

• Обробляти інциденти/події ІБ пов’язані з AVP CrowdStrike, аналізувати логи AVP.
• Аудит будь-яких змін в Active Directory, поштових та файлових серверах.
• Керування сертифікатами SSL (PKI).
• Управляти доступами мобільних синхронізацій з поштовим сервером за протоколам Exchange Active sync.
• Налаштування, адміністрування та оновлення системи аудиту будь-яких змін в активному каталозі компанії, поштових та файлових серверів компанії Change Auditor.
• Налаштування, адміністрування та оновлення системи резервного копіювання даних ключових співробітників компанії – Veritas DLO.
• Налаштування, адміністрування, оновлення та операційна робота з системою KMS-сервісу.
• Налаштування, адміністрування та оновлення систем антивірусної безпеки – CrowdStrike.
• Налаштування, адміністрування та оновлення системи пошуку вразливостей ОС – AVP CrowdStrike.
• Налаштування, адміністрування та оновлення системи мультифакторної аутентифікації – Symantec VIP.
• Моніторинг загроз публічних ресурсів компанії – Nessus.
• Налаштування, адміністрування та оновлення системи контролю облікових записів – CyberArk PAS (on-prem & cloud).
• Налаштування, адміністрування та оновлення системи захисту інформації, що передається поштовою системою (опціонально).
• Налаштування, адміністрування та оновлення системи контролю додатків – app control.
• Супроводжувати угоди та системи інформаційної безпеки (ІБ).
• Впроваджувати і контролювати виконання корпоративних політик і процедур.
• Аналізувати захищеність інформаційних активів та розробляти заходи протидії.
• Адмініструвати, супроводжувати та впроваджувати системи ІБ.
• Дотримуватись корпоративних цінностей і принципів, чинних норм, політик, процедур та стандартів Компанії.
• Виконувати інші службові доручення Керівника.

Бажаний досвід:

• Досвід роботи в сфері інформаційної безпеки від 2-х років.
• Знання основ роботи інформаційних систем і мереж, засобів захисту інформації.
• Вміння та навички адміністрування інформаційних систем, проведення тестування на проникнення, оцінювання вразливостей додатків, операційних систем та мереж тощо.
• Виявляти й оцінювати ризики, загрози та вразливості інформаційної безпеки.
• Обирати відповідні заходи й засоби захисту інформаційних активів та прогнозувати їх результативність.
• Супроводжувати процеси реагування на інциденти інформаційної безпеки.
• Стійкі організаційні та комунікативні навички, стратегічне мислення.

We’re expanding our GRC/Security Compliance practice and looking for a junior Security Compliance Manager to join our team. This is a great opportunity to start your career in this direction, as you will work alongside more experienced colleagues.
We expect you to have basic knowledge of IT/Cybersecurity and a good level of English since most of our clients are English-speaking.

Responsibilities:

• Implement and maintain ISMS and security compliance implementation projects (ISO 27001, SOC2, etc.).
• Participate in maturity assessment and gap analysis (SOC2, ISO27001, NIST CSF).
• Cybersecurity processes design and implementation support.
• Develop and maintain relevant documentation (such as security policies).
• Running internal audits and gap analysis.
• Supporting Risk management processes within ISMS.

Desired skills:

• At least 1 year of experience in the IT/Cybersecurity industry;
• Understanding the ISMS, SDLC and risk management concepts;
• Project management skills;
• Strong ability and drive to learn and develop cybersecurity skills;
• Excellent communication skills and technical English (Intermediate+).

Запрошуємо залучитися до команди ISSP та розглянути вакансію Senior Information Security Auditor. Основний фокус позиції – проведення аудитів та контроль ефективності систем інформаційної безпеки, розробка пропозицій з оптимізації систем та надання якісної технічної та організаційної підтримки клієнтам ISSP.

Основні задачі та обов'язки:

• Розробка методології аудитів та тестування IT систем та систем IБ згідно із стандартами (ISO 270001, NBG CSF, SWIFT CSCF, COBIT, ISACA, NIST та локальними).
• Координація та реалізація проектів аудиту та тестування систем кібербезпеки із дотриманням вищезазначених стандартів.
• Проведення технічного контролю IТ та ІБ: перегляд та аналіз доступів, технічно оцінка ІТ та безпеки, управління інцидентами, сповіщення тощо).
• Участь у проектах впровадження рішень компанії з ІТ безпеки.
• Взаємодія з командою клієнта з проектних питань (погодження, контроль виконання задач, ескалація).
• Взаємодія з командою по проектним питанням та задачам.

Необхідні навички:

• 3+ роки досвіду роботи в галузі інформаційних систем та технологій.
• Сертифікація аудитора за ISO 27001.
• Досвід роботи із стандартами та ферймворками (COBIT, NIST, ISO 270001, SWIFT CSCF, ISAСA Audit Assurance Programs, PCI DSS та локальними стандартами).
• Досвід застосування ризик орієнтованого підходу та управління ризиками ІБ.
• Досвід проведення зовнішніх або внутрішніх аудитів та підготовки аудиторських звітів та рекомендацій.
• Вища освіта в галузі інформаційних систем, IT.
• Розуміння цілей, задач та внутрішніх бізнес-процесів крупних компаній.
• Володіння англійською на рівні intermediate та вище.
• Навички та досвід управління проектами: командна взаємодія, тайм-менеджмент, управління та оптимізація ресурсів, управління ризиками проекту.
• Аналітичний склад розуму при роботі з великими обсягами інформації, здатність до самостійного прийняття доцільних рішень.
• Комунікативні навички для ефективної побудови взаємовідносин з представниками клієнта.
• Орієнтація на результат та прагнення до безперервного покращення якості.

Запрошуємо долучитися до команди ISSP та розглянути вакансію Спеціаліст з моніторингу та керування ІТ інфраструктурою. Основний фокус позиції – контроль ефективності систем інформаційної безпеки, розробка пропозицій з оптимізації систем та надання якісної технічної та організаційної підтримки клієнтам ISSP.

Основні задачі та обов'язки:

• Впровадження, налаштування, адміністрування та технічна підтримка APM/Service Desk/RPA систем.
• Конфігурація та підключення цільових систем.
• Написання та актуалізація контенту.
• Взаємодія з командою проекту та клієнтом з проектних питань (погодження, контроль виконання задач, ескалація).

Необхідні навички:

• 2+ роки досвіду налаштування та використання систем моніторингу подій інформаційної безпеки (Zabbix, Micro Focus/HP Open View, Solarwinds, AppDynamics, Dynatrace MS SCOM ect.).
• Розуміння принципів роботи мереж передачі даних, мережевого протоколу SNMP.
• Розуміння принципів роботи баз даних (MSSQL, Oracle ect.), серверів додатків, web-серверів.
• Розуміння принципів організації моніторингу інфраструктури та додатків.
• Знання принципів функціонування та налаштування ОС (Windows, Linux), створення та наладка скриптів, SQL.
• Володіння англійською мовою на рівні intermediate та вище для вивчення технічної документації.
• Навички та досвід управління проектами: командна взаємодія, тайм-менеджмент, управління ризиками.
• Аналітичний склад розуму при роботі з великим обсягом інформації.
• Комунікативні навички для ефективної побудови взаємовідносин з клієнтами.

Ми – українська продуктова IT-компанія Galaktica, яка створює і просуває свої власні онлайн-проєкти на найбільш платоспроможних ринках світу: США, Канада, Австралія, Велика Британія, ЄС.
Зараз ми шукаємо досвідченого фахівця на позицію Chief Information Security Officer (CISO), який буде відповідати за комплексну стратегію інформаційної безпеки та її реалізацію в компанії. Якщо у вас багаторічний досвід в області інформаційної безпеки та прагнення побудувати надійну систему захисту у динамічній tech-компанії, ми чекаємо в команді саме на вас!

Чим позиція буде корисна вам:

• Можливістю побудувати комплексну систему інформаційної безпеки з 0;
• Високим рівнем свободи прийняття рішень – ми цінуємо ваш досвід і знання та готові довіритися вашій експертності;
• Налагодженою комунікацією між командами та високим професіоналізмом колег;
• Сучасним технологічним стеком, як в загальних архітектурних та інфраструктурних рішеннях, так і в напрямку IS.

Вашими основними задачами будуть:

• Розробити та реалізувати стратегію інформаційної безпеки компанії, з урахуванням потреб та масштабування бізнесу;
• Провести аудит існуючої інфраструктури для виявлення уразливостей, визначити пріоритети та забезпечити їх усунення за участі технічних власників;
• Автоматизувати процеси управління доступами (access management), створити систему, що дозволяє ефективно керувати видачею, зміною та відкликанням доступів;
• Впровадити та підтримувати процеси управління інцидентами інформаційної безпеки, disaster recovery та BCP, забезпечуючи постійну готовність до непередбачуваних ситуацій;
• Впровадити антивірусний захист для всіх робочих станцій і серверів, забезпечити його постійний моніторинг та оновлення;
• Забезпечити захист cloud-інфраструктури (AWS/GCP/Azure) за допомогою передових інструментів безпеки та супроводжувати їх ефективну експлуатацію;
• Інтегрувати безпеку в процеси SDLC і CI/CD, забезпечити автоматизований контроль якості коду та захист від вразливостей на етапі розробки (SAST/SCA/DAST);
• Співпрацювати з C-level керівництвом і стейкхолдерами, щоб безпека стала частиною стратегічних цілей компанії, а також забезпечити ефективне управління бюджетами та планами безпеки.

Досвід і навички, які ми очікуємо:

• Мінімум 10 років досвіду у сфері інформаційної безпеки, з яких щонайменше 2 роки на посаді CISO;
• Досвід роботи з інфраструктурою з точки зору безпеки: віртуальні та фізичні машини (VM/PM), а також Cloud-платформи (AWS/GCP/Azure);
• Знання систем захисту AV/EDR/XDR та досвід управління інцидентами;
• Практичний досвід автоматизації процесів за допомогою Terraform/Ansible/bash/python/PowerShell;
• Глибоке розуміння сучасних загроз та методів їх запобігання;
• Досвід у побудові систем управління доступом (AAA, RBAC) та автоматизації цих процесів;
• Знання інструментів забезпечення безпеки SIEM, IDS/IPS, DLP, SCA, SAST.

We are seeking a skilled and motivated DevSecOps Engineer to join our dynamic team.

Your responsibilities will be:

• Develop and implement security measures throughout the software development lifecycle, including requirements gathering, design, development, testing, and deployment phases.
• Integrate security tools and technologies into the CI/CD pipeline to automate security checks, vulnerability scanning, and code analysis.
• Collaborate with development teams to identify and remediate security vulnerabilities, implementing secure coding practices and providing guidance on secure application design.
• Implement and maintain infrastructure as code (IaC) frameworks, ensuring that security controls and best practices are incorporated into the provisioning and management of cloud resources.
• Perform security assessments and penetration testing on applications and infrastructure to identify vulnerabilities and recommend appropriate remediation measures.
• Monitor and analyze security events and incidents, responding promptly to security breaches and conducting forensic investigations when necessary.
• Develop and enforce security policies, standards, and procedures, ensuring compliance with relevant regulations and industry best practices.
• Stay up to date with the latest security threats, vulnerabilities, and industry trends, and provide recommendations on security enhancements and risk mitigation strategies.
• Collaborate with cross-functional teams to educate and promote security awareness, conducting training sessions and workshops on secure coding practices and security-related topics.

Requirements:

• Excellent verbal and written English skills.
• Bachelor’s degree in Computer Science, Information Security, or a related field (or equivalent experience).
• 3+ years of experience in DevOps, Security Engineering background, knowledge, and/or experience.
• Strong understanding of software development lifecycles (SDLC) and Agile methodologies.
• In-depth knowledge of DevOps practices, tools, and technologies, such as CI/CD pipelines, configuration management, and containerization.
• Proficiency in scripting languages (e.g., Python, Bash) and experience with infrastructure automation tools (e.g., Ansible, Puppet, Chef).
• Familiarity with cloud platforms (e.g., AWS, Azure, GCP) and experience implementing security controls within cloud environments.
• Solid understanding of security principles, industry best practices, and common vulnerabilities (e.g., OWASP Top 10).
• Experience with security scanning tools (e.g., SAST, DAST, SCA), vulnerability management systems, and security information and event management (SIEM) solutions.
• Knowledge of network and system security protocols (e.g., TLS/SSL, IPsec, firewalls, IDS/IPS).
• Excellent problem-solving and analytical skills, with the ability to assess risks, prioritize tasks, and deliver effective security solutions.
• Strong communication and collaboration skills, with the ability to work effectively in cross-functional teams.