Security Engineer

Location: Ukraine
Workplace: Remote
Job type: Full Time
Posted: Posted November 3, 2026

Manage vulnerabilities, IAM/PAM, and DLP systems
5+ years in cybersecurity or security engineering
ISO 27001 and audit experience is a plus
Remote or office in Kyiv, performance bonuses

Ми шукаємо Security Engineer із сильним досвідом хоча б в одному з трьох напрямів, не вимагаємо однаково глибокої експертизи в IAM/PAM, DLP та Vulnerability Management, але хоча б опосередковано має бути досвід робити зі всіма згаданими напрямками

Про нас
Kyivstar.Tech – українська гібридна ІТ-компанія, резидент Дія.City. Ми є дочірньою компанією Київстар, одного з найбільших українських операторів зв'язку.
Наша місія – змінювати життя в Україні та в світі, створюючи технологічні рішення і продукти, що реалізують потенціал компаній і потреби користувачів.
Понад 700 спеціалістів KS.Tech щодня працюють у різних сферах: мобільні та веб-рішення, а також проєктування, розробка, підтримка та технічне обслуговування високопродуктивних систем і сервісів.
Ми віримо в інновації, що дійсно приносять якісні зміни, та постійно кидаємо виклик традиційним підходам і рішенням. Кожен з нас є адептом підприємницької культури, яка дозволяє ніколи не зупинятися, розвиватися і створювати нове.

Що ти будеш робити

Розвивати процес управління вразливостями, організовувати регулярне сканування інфраструктури та систем, аналізувати й пріоритезувати виявлені вразливості, контролювати їх усунення.
Впроваджувати та вдосконалювати інструменти управління вразливостями, автоматизовувати обробку результатів сканування, формування звітності та інтеграцію з іншими системами.
Брати участь у виборі, впровадженні та розвитку рішень для управління привілейованим доступом (PAM), контролювати використання привілейованих облікових записів.
Розвивати процеси управління ідентифікацією та доступами (IAM): контроль життєвого циклу облікових записів, управління правами доступу та впровадження принципу найменших привілеїв.
Розвивати систему захисту корпоративних даних - класифікацію інформації, політики DLP, моніторинг порушень та вдосконалення механізмів запобігання витокам.
Аналізувати ефективність налаштованих контролів безпеки, виявляти прогалини та ініціювати їх усунення спільно з IT-командами.
Брати участь у розробці технічних стандартів, політик і процедур інформаційної безпеки у своїх напрямах відповідальності.
Забезпечувати підготовку технічних доказів виконання контролів безпеки в межах стандартів безпеки внутрішніх аудитів.

Яка кваліфікація та досвід необхідні

Вища технічна освіта або спеціалізовані курси в галузі інформаційної безпеки
Досвід роботи: 5+ років у сфері кібербезпеки, адміністрування або інженерії безпеки.
Практичний досвід управління вразливостями: сканування, аналіз результатів, пріоритезація ризиків, контроль усунення.
Розуміння CVE, CVSS, принципів risk-based vulnerability management та підходів до визначення пріоритетів усунення вразливостей.
Розуміння принципів IAM/PAM, RBAC, MFA, least privilege та управління життєвим циклом облікових записів.
Досвід роботи з системами управління ідентифікацією та доступами.
Розуміння принципів захисту даних, класифікації інформації та роботи DLP-рішень.
Знання основ безпеки хмарних середовищ
Навички автоматизації завдань за допомогою скриптових мов.
Досвід взаємодії з IT командами щодо впровадження контролів безпеки та усунення виявлених ризиків.

Плюсом стане

Практичний досвід роботи з сканерами вразливостей.
Досвід впровадження або підтримки IAM/PAM-рішень.
Практичний досвід налаштування Data Loss Prevention.
Досвід автоматизації процесів безпеки .
Розуміння вимог ISO 27001, SOX та практичний досвід участі в аудитах.
Досвід впровадження контролів захисту даних під час використання. корпоративних AI-сервісів.

Що ми пропонуємо

Офіс або ремоут – вирішувати тобі.
Ремоут онбординг.
Перформанс бонуси для всіх (річні чи квартальні — залежить від ролі).
Навчаємо працівників: є безліч внутрішніх ресурсів і програм від партнерів, власна бібліотека.
Страхування здоров’я і життя для працівників.
Wellbeing-програма та корпоративний психолог.
Компенсація витрат на мобільний зв'язок Київстар.

We may use artificial intelligence (AI) tools to support parts of the hiring process, such as reviewing applications, analyzing resumes, or assessing responses and identifying potential inconsistencies or verification signals in application materials based on available information. These tools assist our recruitment team but do not replace human judgment. Final hiring decisions are ultimately made by humans. If you would like more information about how your data is processed, please contact us.

Apply now