Инженер по кибербезопасности

Что предстоит делать

<p><strong>Swarmer разрабатывает программное обеспечение, которое делает дроны автономными и позволяет им работать вместе, в больших, скоординированных группах — пилоты не нужны.</strong> Наши технологии прошли боевые испытания в Украине — самом интенсивном в мире полигоне для дроновой войны.</p><p>В марте 2026 года мы стали <strong>первым украинским оборонным стартапом, вышедшим на NASDAQ</strong>, после раунда Series A на $15 млн — крупнейшей инвестиции в украинскую оборонную технологическую компанию с начала войны.</p><p>Работа в Swarmer означает деятельность на стыке инженерной строгости и фронтовой реальности. Проблемы и среды сложны, а ставки очень реальны. Мы создали это программное обеспечение, чтобы дать демократическим нациям возможность защищать себя.</p><p>Если вас мотивирует создание надежных систем, которые имеют значение, и возможность видеть прямой результат вашей работы, вы найдете здесь свое призвание.</p><h3><strong>Кого мы ищем:</strong></h3><p>Мы ищем опытного <strong>Cybersecurity Engineer</strong> для присоединения к нашей команде. Роль сосредоточена на корпоративной IT-инфраструктуре, а не на инфраструктуре продукта. Ваша повседневная работа будет связана с безопасностью ноутбуков, программного обеспечения, SaaS и учетных записей пользователей. Поэтому вашими коллегами будут члены IT-команды, работающие в тесном сотрудничестве с нашими DevOps-инженерами в областях общей ответственности.</p><p>Эта практическая инженерная роль требует прочной основы в MDM, IAM и сетевых технологиях. Вы будете заниматься усилением защиты ноутбуков, BYOD, SaaS, локальных сетей и облака, а также использовать решения MDM и IdP для поддержания стандартов безопасности нашей инфраструктуры. Ваша работа будет руководствоваться установленными отраслевыми фреймворками и соответствовать лучшим практикам безопасности.</p><h3><strong>Чем вы будете заниматься:</strong></h3><ul><li>Поддерживать базы усиления защиты и конфигурации для конечных точек и серверов (шифрование, политики безопасности, бенчмарки)</li><li>Развертывать и управлять защитой конечных точек и серверов во всем парке устройств (EDR/NGAV, антивирус, управление устройствами), включая применение политик безопасности и настройку соответствия требованиям</li><li>Администрировать средства контроля сетевой безопасности (межсетевые экраны, VPN, сегментация сети, контроль доступа) и мониторить трафик на предмет подозрительной активности</li><li>Проверять инфраструктурные проекты и архитектуру с точки зрения безопасности, чтобы обеспечить конфигурации, безопасные по умолчанию</li><li>Проводить регулярное сканирование уязвимостей конечных точек, серверов и облака с приоритизацией на основе рисков и отслеживанием устранения</li><li>Применять лучшие практики управления идентификацией и доступом (ролевой доступ, минимальные привилегии, MFA, управление привилегированным доступом) и проводить периодические проверки доступа</li><li>Мониторить и анализировать события и журналы безопасности для обнаружения аномалий и потенциальных угроз</li><li>Выявлять, расследовать, локализовать и устранять инциденты безопасности, включая документирование временных линий, первопричин и извлеченных уроков</li><li>Мониторить состояние безопасности облака и SaaS, устранять неверные конфигурации и проверять сторонние интеграции и области доступа</li><li>Внедрять и документировать технические средства контроля безопасности (runbooks, руководства по усилению защиты) и поддерживать внутренние и внешние аудиты</li></ul><h3><strong>Что нам нужно:</strong></h3><ul><li>5+ лет практического опыта в IT-инфраструктуре или инженерии кибербезопасности с четкой специализацией в области безопасности</li><li>Практический опыт администрирования и усиления защиты систем Linux, Windows и macOS с использованием MDM-решений</li><li>Опыт работы с платформами защиты конечных точек и управления устройствами (EDR/NGAV, MDM, антивирус)</li><li>Твердое понимание основ сетевых технологий (TCP/IP, DNS, DHCP, VPN) и практический опыт работы с межсетевыми экранами и средствами контроля сетевой безопасности</li><li>Практический опыт работы с платформами управления идентификацией и доступом/SSO с подходом, ориентированным на безопасность в первую очередь</li><li>Опыт работы с инструментами управления уязвимостями и SIEM/SOC мониторингом и процессами реагирования на инциденты</li><li>Понимание распространенных типов атак и методов их обнаружения/предотвращения</li><li>Практическое знакомство с признанными фреймворками и стандартами безопасности</li><li>Аналитический склад ума со способностью оценивать риски и прагматично расставлять приоритеты</li><li>Умение ясно излагать мысли и объяснять технические вопросы нетехническим коллегам</li><li>Владение английским языком (документация, вендоры и внешние партнеры)</li></ul><p><em><strong>Будет преимуществом:</strong></em></p><ul><li>Способность автоматизировать задачи безопасности и инфраструктуры с помощью скриптов (Python, Bash или PowerShell)</li><li>Рабочее знание средств контроля облачной безопасности</li><li>Сертификаты в области безопасности</li><li>Опыт работы в корпоративных средах или средах критической инфраструктуры</li></ul><p><strong>Что вы получите:</strong></p><ul><li>Профессиональный рост благодаря работе с передовыми оборонными технологиями и знакомству с международными лучшими практиками безопасности</li><li>Динамичную среду с минимальной бюрократией и отсутствием «процессов ради процессов»</li><li>Конкурентную заработную плату и комплексный пакет льгот (страхование, оплачиваемый больничный, 20 оплачиваемых выходных дней в год)</li><li>Преимущества оборонного сектора (например, бронирование и т.д.)</li></ul><h3><strong>Как проходит процесс найма:</strong></h3><p>✔️ Скрининг с рекрутером → ✔️ Техническое интервью → ✔️ Интервью с руководителем выше уровнем → ✔️ Проверка безопасности → ✔️ Оффер</p><p><em><strong>Готовы подать заявку?</strong></em></p> <div> <a href="https://jobs.dou.ua/companies/swarmer/vacancies/366983/#reply-btn-id">Відгукнутись на вакансію</a> </div>