{"id":3453607,"url":"https://alion.io/job/avion-cybersecurity-specialist-security-engineer","title":"Cybersecurity Specialist / Security Engineer","company":{"id":4485852,"name":"Avion","domain":"avion.uno","url":"https://alion.io/company/avion-5","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Ukraine"],"countries":["UA"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Bash","optional":false},{"name":"BeyondTrust","optional":false},{"name":"Cloudflare","optional":false},{"name":"CVE","optional":false},{"name":"CVSS","optional":false},{"name":"CyberArk","optional":false},{"name":"DNS","optional":false},{"name":"Docker","optional":false},{"name":"IAM","optional":false},{"name":"Least Privilege","optional":false},{"name":"Linux","optional":false},{"name":"Nessus","optional":false},{"name":"OpenVAS","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"Python","optional":false},{"name":"Qualys Cloud Platform","optional":false},{"name":"SIEM","optional":false},{"name":"TCP/IP","optional":false},{"name":"Teleport","optional":false},{"name":"VPN","optional":false},{"name":"Windows","optional":false},{"name":"Zero Trust","optional":false},{"name":"Zscaler","optional":false},{"name":"AWS","optional":true},{"name":"Azure","optional":true},{"name":"GCP","optional":true},{"name":"Grafana","optional":true},{"name":"HashiCorp Vault","optional":true},{"name":"ISO 27001","optional":true},{"name":"Kubernetes","optional":true},{"name":"Loki","optional":true},{"name":"OpenSearch","optional":true},{"name":"PCI DSS","optional":true},{"name":"Red Teaming","optional":true},{"name":"Snort","optional":true},{"name":"SOC 2","optional":true},{"name":"Suricata","optional":true},{"name":"Threat Modeling","optional":true},{"name":"Wazuh","optional":true}],"status":"live","first_seen_at":"2026-10-28T19:14:13Z","employer_posted_date":null,"last_verified_at":"2026-10-28T19:14:13Z","board_verified":false,"closed_at":null,"days_open":5,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":5},"description":"Ми шукаємо досвідченого Cybersecurity Specialist / Security Engineer, який очолить захист нашої серверної, мережевої та хмарної інфраструктури. Шукаємо фахівця, здатного самостійно вести повний цикл роботи з загрозами та інцидентами: Detect → Analyze → Assess Risk → Contain → Remediate → Verify → Document.\n📌 Основні обов'язки:\n\nЗахист інфраструктури: Забезпечення безпеки серверної, мережевої та хмарної інфраструктури компанії.\n\nМоніторинг та аналіз: Постійний моніторинг подій ІБ, виявлення атак, сканувань, аномальної активності та спроб несанкціонованого доступу.\n\nIncident Response: Оперативне реагування на інциденти: аналіз, локалізація, усунення наслідків та проведення Root Cause Analysis (RCA).\n\nУправління уязвимостями: Проведення регулярного аудиту інфраструктури та підтримка процесів Vulnerability Management.\n\nHardening: Укріплення (hardening) Linux/Windows серверів і мережевих сервісів.\n\nМережева безпека: Налаштування та супровід Firewall, WAF, IDS/IPS, VPN і DDoS Protection.\n\nWeb/API Security: Контроль безпеки Web/API-сервісів та розуміння основних векторів атак.\n\nAccess Management: Управління доступом до production-інфраструктури та критичних систем.\n\nДокументація та політики: Розробка та підтримка security policies, процедур та Incident Response Playbooks.\n\nКрос-командна взаємодія: Тісна співпраця з DevOps, системними адміністраторами, DBA та розробниками з питань безпеки.\n\n🎯 Вимоги до кандидата (Must Have):\n\nДосвід: Від 3 років активної роботи у сфері Cybersecurity / Information Security.\n\nМережі та протоколи: Відмінне розуміння TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT та мережевої маршрутизації.\n\nОС: Упевнене адміністрування Linux.\n\nМережевий захист: Практичний досвід налаштування Firewall, WAF, ACL та мережевої сегментації.\n\nWAF / CDN / DDoS: Досвід роботи з Cloudflare або аналогічними рішеннями.\n\nWeb Security: Глибоке розуміння OWASP Top 10 та векторів атак на Web/API.\n\nVulnerability Management: Досвід роботи зі сканерами уразливостей (Nessus, OpenVAS, Qualys тощо), знання CVE/CVSS та вміння оцінювати реальні ризики.\n\nSIEM / Logging: Досвід роботи з SIEM, IDS/IPS, централізованим збором та аналізом логів (system, network, application, web server).\n\nForensics & Incident Response: Досвід розслідування безпекових інцидентів та роботи з IOC (Indicators of Compromise).\n\nIAM & PAM: Розуміння концепцій RBAC, MFA, PAM, Least Privilege.\n\nContainer Security: Досвід роботи з Docker та розуміння принципів безпеки контейнерів.\n\nApplication Security: Понимание принципів SAST, DAST, Dependency та Secret Scanning.\n\nАвтоматизація: Навички написання скриптів для автоматизації задач ІБ на Bash / Python.\n\n🔐 Zero Trust Architecture (Mandatory):\n\nПрактичний досвід роботи з Zero Trust Network Access (ZTNA) рішеннями та проектування/впровадження Zero Trust підходу.\n\nВпровадження ZTNA для доступу співробітників та адміністраторів до внутрішньої інфраструктури.\n\nПерехід на Identity-based access замість доступу на основі мережі/IP.\n\nРеалізація Device Trust / Device Posture, MFA та Conditional Access.\n\nЗастосування принципів Least Privilege Access та Microsegmentation.\n\nНалаштування Short-lived access / тимчасового привілейованого доступу.\n\nКонтроль та аудит адміністративних сесій, інтеграція Zero Trust з IAM / SSO / IdP.\n\nПобудова захищеного доступу до Linux, Windows, баз даних, внутрішніх Web-сервісів та адмін-панелей.\n\nДосвід роботи з рішеннями класу: Cloudflare Zero Trust, Teleport, BeyondTrust, CyberArk, Tailscale, Zscaler або аналогами.\n\n🌟 Буде перевагою (Nice to Have):\n\nCloud Security: Досвід роботи з безпекою AWS / Azure / GCP.\n\nKubernetes Security: Захист та аудит K8s кластерів.\n\nSIEM / IDS Tools: Досвід з Wazuh, Suricata, Snort, ELK/OpenSearch, Loki/Grafana.\n\nSecrets Management: Практика роботи з HashiCorp Vault або аналогами.\n\nOffensive Security: Досвід проведення Pentest або участь у Red Team exercises, Threat Modeling.\n\nSOAR & Automation: Побудова Security Monitoring та автоматизація Incident Response.\n\nКомплаєнс: Знання ISO 27001, PCI DSS, SOC 2 або аналогічних стандартів.\n🌍 Локація: Офіс на Пафосі (Кіпр).\n\n❗Допомагаємо з релокейтом на надаємо робочу візу.\n\n📍Обов'язкове проходження поліграфу.\n👉 Відправляй свій відгук прямо зараз — і ми зв'яжемося з тобою для короткого знайомства! 🛡️","description_format":"text","description_chars":4258,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Information Security"],"lifecycle":[{"event":"open","at":"2026-10-29T12:21:41Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":5,"expected_fill_days":24,"reasons":["seen:5","velocity","win:early"],"computed_at":"2026-11-03T05:54:40Z"},"pay":null,"html_url":"https://alion.io/job/avion-cybersecurity-specialist-security-engineer","json_url":"https://alion.io/job/avion-cybersecurity-specialist-security-engineer.json","meta":{"generated_at":"2026-11-03T06:41:36Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":9290,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-04T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":4485852},"rest":"https://alion.io/mcp/rest/get_company?id=4485852"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Favion-cybersecurity-specialist-security-engineer"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Favion-cybersecurity-specialist-security-engineer"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Favion-cybersecurity-specialist-security-engineer"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/avion-cybersecurity-specialist-security-engineer\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Favion-cybersecurity-specialist-security-engineer"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3453607}},{"tool":"search_jobs","arguments":{"company":"avion.uno","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3453607},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}