Cybersecurity Engineer

Cyber Harbor is a fast-growing Ukraine-based company founded by engineers and researchers who helped defend critical infrastructure during the war. Our work is shaped by real-world experience, and we build AI-powered systems designed for complex, high-stakes environments.

We are currently looking for a Cybersecurity Engineer who will help us design, implement, and maintain the security foundations of our data processing platforms and the infrastructure around them. This role combines practical security engineering with hands-on research and testing. You will help define internal security standards, protect critical infrastructure, and proactively identify weaknesses in our systems before they can be exploited.

We build complex AI systems that operate on large datasets in sensitive environments. Because of that, security is not just a compliance requirement for us - it is a core engineering discipline.

What You Will Do
Design and implement cybersecurity policies and internal security standards.
Help maintain visibility and control over company devices, servers, and infrastructure assets.
Build and improve systems that help prevent data leaks and unauthorized access.
Perform internal security assessments of our products, infrastructure, and services.
Conduct regular internal penetration testing and security audits.
Use tools such as Nmap, Nuclei, Metasploit, and other scanning frameworks to identify vulnerabilities.
Investigate potential attack surfaces across APIs, web applications, internal services, and infrastructure.
Work closely with engineering teams to identify and address security issues early in the development process.
Help implement monitoring, logging, and detection mechanisms for suspicious activity.
Document findings, propose mitigation strategies, and support teams in implementing fixes.

What You Need to Join Us
Strong practical understanding of cybersecurity principles and modern attack vectors.
Hands-on experience with security testing tools such as Nmap, Nuclei, Metasploit, or similar frameworks.
Strong understanding of network security, web application security, and infrastructure security.
Experience conducting penetration tests or security research.
Familiarity with Linux systems and common server environments.
Ability to analyze systems and identify weaknesses in architecture or implementation.
Curiosity, persistence, and a strong desire to understand how systems fail.
Ability to configure and maintain system-level firewalls (for example, iptables, nftables, or ufw) and enforce network-level access policies.
Experience configuring and operating Web Application Firewalls (WAFs) such as Cloudflare WAF, ModSecurity, or similar solutions to protect APIs and web services.
Strong practical understanding of how the Internet works, including DNS, TLS, HTTP, and common attack vectors affecting networked systems.
Solid knowledge of networking fundamentals, including TCP/IP, routing, NAT, VLANs, and the OSI model.
Ability to analyze traffic flows, understand how packets move through networks, and diagnose connectivity or security issues across different layers of the network stack.

Relevant certifications such as OSCP, CEH, Security+, or similar are welcome, but real-world experience and demonstrated skills matter more.

Who We Are Looking For
Not looking for someone whose experience is centered primarily on managing large security teams or producing compliance documentation.

Instead, we are looking for highly motivated engineers and curious security-minded builders who enjoy exploring systems, testing assumptions, finding weaknesses in creative ways, and building stronger defenses as a result. Unusual backgrounds, unconventional experience, and self-driven experimentation can be a better fit for this role than a traditional career path.

Why Join Us
Work on real-world systems operating in high-stakes environments.
Help secure AI platforms and data infrastructure used in complex operational scenarios.
Military deferment is available for full-time employees.
Flexible work format in a results-driven environment.

–––––––––––––––––––––––––––––––Рідною–––––––––––––––––––––––––––––––

Cyber Harbor - українська компанія, заснована інженерами та дослідниками, які брали участь у захисті критичної інфраструктури під час війни. Ми спираємося на реальний практичний досвід і створюємо AI-powered системи для складних середовищ, де помилка може мати високу ціну.

Зараз ми шукаємо Cybersecurity Engineer, який допоможе нам будувати, впроваджувати та підтримувати базові елементи безпеки наших платформ для обробки даних і пов’язаної з ними інфраструктури. Ця роль поєднує практичну security engineering роботу з hands-on дослідженням і тестуванням. Ви допомагатимете формувати внутрішні стандарти безпеки, захищати критичну інфраструктуру та проактивно виявляти слабкі місця в наших системах до того, як ними зможуть скористатися.

Ми створюємо складні AI systems, що працюють із великими обсягами даних у чутливих середовищах. Саме тому для нас безпека - це не просто вимога комплаєнсу, а повноцінна інженерна дисципліна.

Що ви будете робити
Проєктувати та впроваджувати політики кібербезпеки й внутрішні стандарти безпеки.
Допомагати підтримувати контроль і прозорість щодо корпоративних пристроїв, серверів та інфраструктурних активів.
Будувати та вдосконалювати рішення, що знижують ризик витоку даних і несанкціонованого доступу.
Проводити внутрішні security assessments наших продуктів, інфраструктури та сервісів.
Регулярно проводити внутрішні penetration tests і security audits.
Використовувати такі інструменти, як Nmap, Nuclei, Metasploit та інші scanning frameworks, для виявлення вразливостей.
Аналізувати потенційні attack surfaces на рівні APIs, web applications, внутрішніх сервісів та інфраструктури.
Тісно взаємодіяти з engineering teams, щоб виявляти й закривати security issues ще на ранніх етапах розробки.
Допомагати впроваджувати механізми моніторингу, логування та виявлення підозрілої активності.
Документувати результати, пропонувати mitigation strategies і допомагати командам впроваджувати необхідні виправлення.

Що нам важливо
Сильне практичне розуміння принципів кібербезпеки та сучасних attack vectors.
Hands-on досвід роботи з інструментами security testing, такими як Nmap, Nuclei, Metasploit або подібними frameworks.
Сильне розуміння network security, web application security та infrastructure security.
Досвід проведення penetration tests або security research.
Знайомство з Linux-системами та типовими серверними середовищами.
Вміння аналізувати системи та виявляти слабкі місця в архітектурі або реалізації.
Допитливість, наполегливість і сильна внутрішня мотивація розуміти, як саме системи дають збій.
Вміння налаштовувати та підтримувати system-level firewalls (наприклад, iptables, nftables або ufw) і забезпечувати мережеві політики доступу.
Досвід налаштування та експлуатації Web Application Firewalls (WAFs), таких як Cloudflare WAF, ModSecurity або подібних рішень, для захисту APIs і web services.
Сильне практичне розуміння того, як у реальності працює Інтернет, зокрема DNS, TLS, HTTP та типові attack vectors, що впливають на мережеві системи.
Ґрунтовні знання мережевих основ, зокрема TCP/IP, routing, NAT, VLANs і моделі OSI.
Вміння аналізувати traffic flows, розуміти, як пакети проходять через мережу, та діагностувати проблеми зі з’єднанням або безпекою на різних рівнях network stack.

Профільні сертифікації, такі як OSCP, CEH, Security+ або подібні, будуть плюсом, але для нас важливішими є реальний практичний досвід і підтверджені навички.

Кого ми шукаємо
Не шукаємо людину, чий досвід зосереджений переважно на управлінні великими security teams або підготовці compliance documentation.

Натомість ми шукаємо сильних, мотивованих інженерів і допитливих security-minded фахівців, яким цікаво досліджувати системи, перевіряти припущення, нестандартно шукати слабкі місця й на цій основі будувати сильніший захист. Незвичний бекграунд, нетиповий досвід і self-driven експерименти можуть підійти для цієї ролі краще, ніж класичний кар’єрний шлях.

Чому варто приєднатися
Працювати з реальними системами, що функціонують у середовищах із високою ціною помилки.
Допомагати захищати AI platforms та data infrastructure, які використовуються в складних операційних сценаріях.
Бронювання доступне для full-time працівників.
Гнучкий формат роботи в середовищі з фокусом на результат.