AppSec-инженер (Исследование безопасности ПО) (Python, Java)

Stealth-mode AI-powered Cloud-Native Health-Tech company is looking for a great, long-term Security Engineer.

This role builds and maintains security across the platform on Google Cloud — identity and access management (Cloud IAM, Workload Identity), network and perimeter controls (VPC Service Controls, Cloud Armor), encryption and secrets (Cloud KMS, Secret Manager), posture and threat detection (Security Command Center, Cloud Audit Logs), and software supply-chain security — safeguards Protected Health Information (PHI) in line with HIPAA, and contributes hands-on to threat modeling, security incident response, and audits, helping the team deliver a secure, compliant, and trustworthy service.

Compensation and Benefits:

Paid Time Off

The company has Unlimited PTOs Policy and compensated New Years Holidays on top of that. The misuse of the policy isn’t welcomed, though it’s definitely possible to take at least two weeks – and fully compensated – vacation, or more.

Corporate Hardware

The company provides Corporate Hardware for employees who completed their Probationary Period, as well as proven their value.

Means of Communication

We use Google Workspace, Slack, Zoom, and similar collaboration tools for messaging, meetings, and document sharing across the organization. We don’t use Microsoft Outlook, Microsoft Team and similar software.

Location and timezone

We are focused on hiring in time zones overlapping with the US or Western Europe. Also consider additional locations where time zone overlap and payroll compliance can be reliably supported, including certain Eastern European and Middle Eastern countries (Bulgaria, UAE, etc.).

Target Stack

NOTE: Similar Cloud-Native Experience is always an option.

NOTE: Knowledge of any OLTP Database (instead of Cloud Spanner) is always an option.

NOTE: Knowledge of any OLAP Database (instead of BigQuery) is always an option.

Some Bits of Our Stack

• Google Cloud Platform

• Cloud IAM, Workload Identity & Organization Policies

• Security Command Center & Cloud Armor

• Cloud KMS & Secret Manager

• VPC Service Controls & Private Service Connect

• Cloud Audit Logs & Cloud Logging

• Sensitive Data Protection (Cloud DLP)

• Google Kubernetes Engine

• Python (FastAPI, pytest)

• Go

• gRPC & Protocol Buffers

• BigQuery

• Cloud Spanner

• Pub/Sub

• Terraform

• Helm & Kustomize

• Git (GitHub, GitFlow) & GitHub Actions

• Google Cloud Build

• Supply-Chain Security (Artifact Analysis, Binary Authorization, SLSA)

• LLMs and GenAI (Vertex AI, Anthropic Claude)

• OpenSearch / Elasticsearch

• GSuite

• SonarSource

• LucidChart

Responsibilities:

• Harden GCP and GKE: least-privilege IAM, Workload Identity, Organization Policies, network policies, and VPC Service Controls, codified in Terraform.

• Manage secrets, keys, and encryption (Secret Manager, Cloud KMS), and protect PHI with data classification and DLP controls.

• Secure the software supply chain: SAST, dependency and container scanning, image signing, and policy gates in GitHub Actions and Cloud Build.

• Monitor security posture and threats (Security Command Center, Cloud Audit Logs), and contribute hands-on to security incident response and root-cause analysis.

• Collaborate with engineers on threat modeling, secure design and code reviews, and the safe use of LLM/GenAI features.

• Support HIPAA and SOC 2 compliance: access reviews, risk assessments, evidence collection, and audit readiness.

• Foster a culture of security, ownership, and continuous improvement.

Required Experience

• 1+ years of experience in Security, Cloud Security, DevSecOps, SRE, or Platform Engineering roles.

• Good communication and collaboration skills; able to work with distributed teams.

• Hands-on experience with cloud security tooling and practices (IAM, KMS, secrets management, vulnerability scanning, Security Command Center, or similar).

• Self-starter with strong initiative; willing to contribute hands-on to security automation and policy-as-code.

• Demonstrated ability to drive continuous improvement, operational excellence, and security ownership.

• Experience with HIPAA, SOC 2, or HITRUST compliance, and threat modeling, is a plus.

Fundamentals:

Deep knowledge of Fundamentals, such as Networking, Cryptography, Operating Systems, Algorithms and Data Structures, etc, is always prioritized.

This role is about evolving solutions through Incremental Delivery rather than a Waterfall-style approach.

Stronger knowledge of Terraform and GCP is always prioritized.

Команда экспертов, предоставляющая аналитические услуги для клиентов в сфере здравоохранения, ищет Security Engineer.

Вы станете частью международной команды высококлассных профессионалов, объединённых стремлением создавать продукты, которые реально улучшают качество медицинских услуг.

Обязанности:

• Усиливать безопасность GCP и GKE: система управления доступом (IAM) по принципу минимальных привилегий, идентификация рабочих нагрузок, политики организации, сетевые политики и средства контроля сервисов VPC, зафиксированные в Terraform.

• Управлять секретами, ключами и шифрованием (Secret Manager, Cloud KMS), а также защита конфиденциальной медицинской информации (PHI) с помощью классификации данных и средств контроля DLP.

• Обеспечивать безопасность цепочки поставок программного обеспечения: SAST, сканирование зависимостей и контейнеров, подпись образов и контрольные точки политик в GitHub Actions и Cloud Build.

• Мониторинг состояния безопасности и угроз, а также принимать активное участие в реагировании на инциденты безопасности и анализе их первопричин. Сотрудничать с инженерами в области моделирования угроз, безопасного проектирования и проверки кода, а также безопасного использования функций LLM/GenAI. Обеспечивать соответствие требованиям HIPAA и SOC 2: проверка доступа, оценка рисков, сбор доказательств и подготовка к аудиту.

• Содействовать формированию культуры безопасности, ответственности и постоянного совершенствования.

Обязанности:

- Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе.
- Выполнение роли выделенного клиентского аналитика на площадке Заказчика.
- Адаптация корреляционных правил в SIEM системе под особенности инфраструктуры клиента.
- Фильтрация ложных срабатываний сценариев выявления инцидентов.
- Реагирование и оповещение заказчика об инцидентах ИБ в соответствии с установленной маршрутной картой инцидента.
- Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для заказчика по инцидентам ИБ.
- Взаимодействие с заказчиком по вопросам реагирования на инциденты ИБ.
- Участие в разработке новых сценариев выявления инцидентов в SIEM.

Требования:

​​​​​​​- Высшее техническое или среднее специальное образование.
- Знание основ построения современных сетей и принципов работы протоколов канального, сетевого, транспортного уровней.
- Знание операционных систем Windows/Linux на уровне администратора.
- Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.
- Понимание классификации современного вредоносного ПО.
- Опыт работы с MP SIEM.
- Опыт работы с СЗИ – IDS\WAF\NGFW\AV\EDR.
- Опыт анализа логов от различных систем, умение их правильно интерпретировать
- Будет дополнительным преимуществом опыт программирования на Python/Go для автоматизации рутинных задач.
- Умение устанавливать контакты с другими людьми, обладать хорошими навыками общения и способностью эффективно взаимодействовать с окружающими.
- Будет дополнительным преимуществом наличие профильных сертификаций (SANS, Offensive Security, eLearnSecurity, EC-Council).

Условия:

• ​​​Формат: гибрид / удалённо / офис — по договорённости.
• Официальное трудоустройство по ТК РФ.
• Гибкое начало рабочего дня.
• Перспективы профессионального и карьерного роста в команде технических экспертов с большим опытом работы.
• Обучение за счёт компании.

Обязанности:

• комплексная защита информации на предприятии, организация мероприятий по предотвращению утечки информации ограниченного доступа, участие в работе по созданию безопасных информационных технологий, участие в рассмотрении технических заданий, в обследовании объектов защиты, их аттестации, категорировании, выполнение иных поручений руководителя.

Требования:

• высшее (техническое) образование или профессиональная переподготовка по программе "информационная безопасность", опыт работы в сфере информационной безопасности от 1 года;
• знание нормативных и методических документов по вопросам обеспечения информационной безопасности, правил организации аттестации, лицензирования и сертификации в области защиты информации, технических средств контроля и защиты информации, порядка категорирования объектов и т.п.

Условия:

• рабочий день с 08:00 до 17:00, дежурный автобус, профсоюз, база отдыха, ипотека 2% по программе для работников ОПК, возможность льготной аренды жилья для работников ОПК (по региональной программе), социальные гарантии в соответствии с ТК РФ.

Дополнительно:

АО «810 АРЗ» участвует в программе повышения мобильности трудовых ресурсов, в рамках которой для работников, переезжающих из других субъектов РФ в Забайкальский край, предоставляется возможность получить 1 000 000 руб.
Эта сумма может быть потрачена на:
- компенсацию затрат на проезд работнику и членов семьи к месту работы;
- предоставление работнику и членам семьи жилья, включая оплату жилищно-коммунальных услуг (аренда, приобретение жилья, в том числе по договору ипотечного кредитования и др.);
- бытовое обустройство работника и членов семьи (приобретение мебели, бытовой техники, оплата ремонта и др.).