Инженер по кибербезопасности

Что предстоит делать

<p><strong>Swarmer разрабатывает программное обеспечение, которое делает дроны автономными и позволяет им действовать вместе — в составе больших скоординированных групп, без пилотов.</strong> Наша технология прошла проверку в боевых условиях в Украине — самой суровой в мире испытательной площадке для дроновой войны.</p> <p>В марте 2026 года мы стали <strong>первым украинским оборонным стартапом, вышедшим на IPO на NASDAQ</strong>, после раунда Series A на $15 млн — крупнейшей инвестиции в украинскую оборонную tech-компанию с начала войны.</p> <p>Работа в Swarmer означает деятельность на стыке инженерной строгости и реалий передовой. Задачи и условия сложны, а ставки более чем реальны. Мы создали это ПО, чтобы демократические страны могли защитить себя.</p> <p>Если вас мотивирует создание устойчивых систем, которые имеют значение, и возможность видеть непосредственный результат своей работы — здесь вы найдёте своё призвание.</p> <h3><strong>Кого мы ищем:</strong></h3> <p>Мы ищем <strong>опытного Cybersecurity Engineer в нашу команду</strong>. Вы будете отвечать за защиту наших endpoints, идентичностей, SaaS-стека, сетей и облачной среды от тех, кто активно пытается их взломать. Product security находится в ведении отдельной команды, поэтому ваш фокус остаётся узким и чётким: держать корпоративный периметр в безопасности.</p> <p>Это роль созидателя, а не сопровождающего. Вы развернёте и будете эксплуатировать наш стек обнаружения (SIEM/SOAR, EDR), защитите и возьмёте под управление парк устройств (MDM, hardening), а также спроектируете средства контроля идентичности на принципах Zero Trust (SSO, MFA, ZTNA).</p> <p>Вам не передадут зрелую программу безопасности, за которой нужно просто присматривать. Вы её спроектируете, внедрите и будете эксплуатировать, опираясь на признанные фреймворки как на рамки и на реальные модели атак как на тест-кейсы.</p> <h3><strong>Что вы будете делать:</strong></h3> <ul> <li>Владеть и непрерывно улучшать наши возможности SIEM/SOAR, включая подключение источников логов, правила обнаружения и логику корреляции, тюнинг алертов, дашборды, автоматизированные сценарии реагирования и интеграцию в рамках всего стека безопасности</li> <li>Мониторить и анализировать события безопасности и логи для выявления аномалий и потенциальных угроз; расследовать, локализовать и устранять инциденты, документируя хронологию, первопричины и извлечённые уроки</li> <li>Развёртывать и управлять защитой endpoints и серверов по всему парку устройств (EDR/NGAV, MDM), включая применение политик, настройку соответствия требованиям и базовые конфигурации hardening (шифрование, политики безопасности, бенчмарки)</li> <li>Внедрять и эксплуатировать средства контроля идентичности и доступа по принципам Zero Trust, включая SSO, MFA, conditional access, ZTNA, проверки состояния устройств (device posture), RBAC, least privilege, управление привилегированным доступом и периодические проверки доступа</li> <li>Управлять уязвимостями на endpoints, серверах и в облаке с приоритизацией на основе риска и отслеживанием устранения</li> <li>Мониторить состояние безопасности облака и SaaS, устранять ошибки конфигурации, проверять сторонние интеграции и области доступа</li> <li>Рассматривать инфраструктурные проекты и архитектуру с точки зрения безопасности, обеспечивая конфигурации secure-by-default</li> <li>Документировать технические средства защиты (runbooks, руководства по hardening) и поддерживать внутренние и внешние аудиты</li> </ul> <h3><strong>Что нам нужно:</strong></h3> <ul> <li>4+ года практического опыта в кибербезопасности или инженерии IT-инфраструктуры с явной специализацией в безопасности</li> <li>Практический опыт работы с платформами SIEM/SOAR, включая интеграцию источников логов, detection engineering, расследование алертов и автоматизацию безопасности</li> <li>Практический опыт работы с платформами EDR/NGAV, включая управление политиками endpoints, обнаружение, расследование и реагирование</li> <li>Опыт hardening и управления endpoints на Windows, macOS и Linux, включая платформы MDM</li> <li>Опыт работы с технологиями идентичности и доступа Zero Trust, включая SSO, MFA, conditional access, device posture и ZTNA</li> <li>Прочное понимание основ сетей (TCP/IP, DNS, DHCP, VPN) и практический опыт настройки файрволов и других средств сетевой безопасности</li> <li>Рабочее знание распространённых техник атак и способов их обнаружения и предотвращения</li> <li>Практическое знакомство с признанными фреймворками и стандартами безопасности (например, CIS, NIST, MITRE ATT&amp;CK)</li> <li>Сильная интуиция в оценке рисков, умение прагматично расставлять приоритеты и понятно объяснять технические вопросы нетехническим коллегам</li> <li>Владение английским языком для работы с документацией, вендорами и внешними партнёрами</li> </ul> <p><em><strong>Будет преимуществом:</strong></em></p> <ul> <li>Навыки написания скриптов для автоматизации задач безопасности и инфраструктуры (Python, Bash, PowerShell или SOAR playbooks)</li> <li>Опыт работы с платформами управления уязвимостями</li> <li>Рабочее знание средств безопасности облака и SaaS (например, CSPM/SSPM)</li> <li>Профильные сертификаты по безопасности</li> <li>Опыт работы в enterprise-среде или с критической инфраструктурой</li> </ul> <h3><strong>Что вы получите:</strong></h3> <ul> <li>Профессиональный рост благодаря работе с передовыми оборонными технологиями и знакомству с международными лучшими практиками в сфере безопасности.</li> <li>Непосредственное влияние: ваша работа защищает системы, которые работают в реальных условиях с высокими ставками.</li> <li>Динамичная среда с минимальной бюрократией и без «процесса ради процесса».</li> <li>Конкурентная зарплата и полный соцпакет (страхование, оплачиваемый больничный, 20 оплачиваемых дней отпуска в год).</li> <li>Льготы оборонного сектора (например, бронирование и т. д.).</li> <li>Гибкие возможности удалённой работы, где это возможно.</li> </ul> <h3><strong>Как проходит процесс найма:</strong></h3> <p>✔️ Скрининг с рекрутером → ✔️ Техническое интервью → ✔️ Финальное интервью → ✔️ Проверка безопасности → ✔️ Оффер</p> <p><em><strong>Готовы откликнуться?</strong></em></p> <div> <a href="https://jobs.dou.ua/companies/swarmer/vacancies/372980/#reply-btn-id">Откликнуться на вакансию</a> </div>