Cybersecurity Engineer (Detection & Response)

Про посаду

Інженер з кібербезпеки (виявлення та реагування)

---

Чому ми існуємо

Swarmer розробляє програмне забезпечення, яке робить безпілотники автономними та дозволяє їм працювати разом, у великих, узгоджених командах - без потреби в пілотах. Наша технологія була випробувана в Україні - найінтенсивнішому полігоні для бойових дронів у світі.

У березні 2026 року ми стали першим українським стартапом у сфері оборони, який вийшов на NASDAQ, після серії інвестицій A в розмірі $15 млн - найбільшого інвестування в українську компанію оборонних технологій з початку війни.

Робота в Swarmer означає роботу на перетині інженерної строгості та фронтової реальності. Проблеми та середовища складні, а ставки дуже високі. Ми створили це програмне забезпечення, щоб дозволити демократичним державам захищати себе.

Якщо вас мотивує створення стійких систем, які мають значення, і бажання бачити прямий вплив своєї роботи, ви знайдете сенс тут.

---

Обов'язки

Ви будете відповідальні за захист наших кінцевих точок, ідентифікацій, SaaS-стеку, мереж та хмарного середовища від людей, які активно намагаються їх зламати. Безпека продукту знаходиться в окремій команді, тому ваш фокус залишається гострим: утримуйте корпоративний периметр щільно.

• Володіти та постійно вдосконалювати наші можливості SIEM/SOAR, включаючи інтеграцію джерел логів, правила виявлення та логіку кореляції, налаштування сповіщень, дашборди, автоматизовані робочі процеси відповідей та інтеграцію по всій безпековій структурі
• Моніторинг та аналіз безпекових подій та логів для виявлення аномалій та потенційних загроз; розслідування, стримування та усунення інцидентів, документування часових рамок, першопричин та уроків
• Впровадження та управління захистом кінцевих точок та серверів по всій флотилі (EDR/NGAV, MDM), включаючи застосування політики, налаштування відповідності та базові лінії зміцнення (шифрування, безпекові політики, орієнтири)
• Впровадження та експлуатація контролю доступу з нульовим довіреним доступом, включаючи SSO, MFA, умовний доступ, ZTNA, перевірку положення пристроїв, RBAC, найменше необхідне, керування привілейованим доступом та періодичні перевірки доступу
• Управління вразливістями на рівні кінцевих точок, серверів та хмари з пріоритезацією за ризиками та відстеженням усунення
• Моніторинг безпекової позиції хмари та SaaS, усунення неправильних конфігурацій та перевірка сторонніх інтеграцій та обсягів доступу
• Перегляд інфраструктурних проектів та архітектури з точки зору безпеки, забезпечення налаштувань за замовчуванням
• Документування технічних безпекових контролів (керівства по роботі, посібників із зміцнення) та підтримка внутрішніх та зовнішніх аудитів

---

Вимоги

• 4+ роки практичного досвіду в галузі кібербезпеки або інженерії ІТ-інфраструктури, з чіткою спеціалізацією в безпеці
• Практичний досвід роботи з платформами SIEM/SOAR, включаючи інтеграцію джерел логів, інженерію виявлення, розслідування сповіщень та автоматизацію безпеки
• Практичний досвід роботи з платформами EDR/NGAV, включаючи управління політиками кінцевих точок, виявлення, розслідування та відповідь
• Досвід зміцнення та управління кінцевими точками на Windows, macOS та Linux, включаючи платформи MDM
• Досвід роботи з технологіями ідентифікації та доступу з нульовим довірою, включаючи SSO, MFA, умовний доступ, перевірку положення пристроїв та ZTNA
• Міцне розуміння основ мережевих технологій (TCP/IP, DNS, DHCP, VPN), з практичним досвідом налаштування брандмауерів та інших мережевих засобів безпеки
• Робочий досвід із загальними методами атак та способами їх виявлення та запобігання
• Практичні знання визнаних безпекових рамок та стандартів (наприклад, CIS, NIST, MITRE ATT&CK)
• Сильні інстинкти оцінки ризиків, здатність прагматично пріоритезувати та чітко пояснювати технічні питання нетехнічним колегам
• Знання англійської мови для документації, постачальників та зовнішніх партнерів

---

Буде плюсом

• Можливості для написання скриптів для автоматизації завдань безпеки та інфраструктури (Python, Bash, PowerShell або SOAR-плейбуки)
• Досвід роботи з платформами управління вразливостями
• Робочі знання безпекових контролів хмари та SaaS (наприклад, CSPM/SSPM)
• Відповідні сертифікати з безпеки
• Досвід роботи в середовищах підприємств або критичної інфраструктури

---

Ми пропонуємо

• Професійний ріст через роботу з передовими оборонними технологіями та знайомство з міжнародними кращими практиками безпеки.
• Прямий вплив: ваша робота захищає системи, які працюють у реальних, високоризикових середовищах.
• Швидкий робочий ритм з мінімальною бюрократією та відсутністю "процесу заради процесу".
• Конкурентоспроможна зарплата та комплексний пакет переваг (страхування, оплачувана лікарняна, 20 оплачуваних вихідних на рік).
• Переваги сектору оборони (наприклад, резервування тощо).
• Гнучкі варіанти віддаленої роботи там, де це можливо.

---

Про компанію

Swarmer - це піонерська українська стартап у сфері оборони, яка розробила програмне забезпечення для автономних операцій з дронами. Наша технологія була випробувана в Україні, що робить нас лідером у цій галузі. Ми вийшли на NASDAQ у березні 2026 року, після інвестиції серії A в розмірі $15 млн, найбільшого інвестування в українську компанію оборонних технологій з початку війни.

---

Процес найму

✔️ Скринінг із рекрутером → ✔️ Технічний інтерв'ю → ✔️ Фінальне інтерв'ю → ✔️ Перевірка безпеки → ✔️ Пропозиція

---

Місця роботи

• Київ, Україна
• Львів, Україна

---

Тип зайнятості

Повний робочий час

---

Тип робочого місця

Гібрид