Руководитель направления инженерного сопровождения SOC

Stealth-mode AI-powered Cloud-Native Health-Tech company is looking for a great, long-term Security Engineer.

This role builds and maintains security across the platform on Google Cloud — identity and access management (Cloud IAM, Workload Identity), network and perimeter controls (VPC Service Controls, Cloud Armor), encryption and secrets (Cloud KMS, Secret Manager), posture and threat detection (Security Command Center, Cloud Audit Logs), and software supply-chain security — safeguards Protected Health Information (PHI) in line with HIPAA, and contributes hands-on to threat modeling, security incident response, and audits, helping the team deliver a secure, compliant, and trustworthy service.

Compensation and Benefits:

Paid Time Off

The company has Unlimited PTOs Policy and compensated New Years Holidays on top of that. The misuse of the policy isn’t welcomed, though it’s definitely possible to take at least two weeks – and fully compensated – vacation, or more.

Corporate Hardware

The company provides Corporate Hardware for employees who completed their Probationary Period, as well as proven their value.

Means of Communication

We use Google Workspace, Slack, Zoom, and similar collaboration tools for messaging, meetings, and document sharing across the organization. We don’t use Microsoft Outlook, Microsoft Team and similar software.

Location and timezone

We are focused on hiring in time zones overlapping with the US or Western Europe. Also consider additional locations where time zone overlap and payroll compliance can be reliably supported, including certain Eastern European and Middle Eastern countries (Bulgaria, UAE, etc.).

Target Stack

NOTE: Similar Cloud-Native Experience is always an option.

NOTE: Knowledge of any OLTP Database (instead of Cloud Spanner) is always an option.

NOTE: Knowledge of any OLAP Database (instead of BigQuery) is always an option.

Some Bits of Our Stack

• Google Cloud Platform

• Cloud IAM, Workload Identity & Organization Policies

• Security Command Center & Cloud Armor

• Cloud KMS & Secret Manager

• VPC Service Controls & Private Service Connect

• Cloud Audit Logs & Cloud Logging

• Sensitive Data Protection (Cloud DLP)

• Google Kubernetes Engine

• Python (FastAPI, pytest)

• Go

• gRPC & Protocol Buffers

• BigQuery

• Cloud Spanner

• Pub/Sub

• Terraform

• Helm & Kustomize

• Git (GitHub, GitFlow) & GitHub Actions

• Google Cloud Build

• Supply-Chain Security (Artifact Analysis, Binary Authorization, SLSA)

• LLMs and GenAI (Vertex AI, Anthropic Claude)

• OpenSearch / Elasticsearch

• GSuite

• SonarSource

• LucidChart

Responsibilities:

• Harden GCP and GKE: least-privilege IAM, Workload Identity, Organization Policies, network policies, and VPC Service Controls, codified in Terraform.

• Manage secrets, keys, and encryption (Secret Manager, Cloud KMS), and protect PHI with data classification and DLP controls.

• Secure the software supply chain: SAST, dependency and container scanning, image signing, and policy gates in GitHub Actions and Cloud Build.

• Monitor security posture and threats (Security Command Center, Cloud Audit Logs), and contribute hands-on to security incident response and root-cause analysis.

• Collaborate with engineers on threat modeling, secure design and code reviews, and the safe use of LLM/GenAI features.

• Support HIPAA and SOC 2 compliance: access reviews, risk assessments, evidence collection, and audit readiness.

• Foster a culture of security, ownership, and continuous improvement.

Required Experience

• 1+ years of experience in Security, Cloud Security, DevSecOps, SRE, or Platform Engineering roles.

• Good communication and collaboration skills; able to work with distributed teams.

• Hands-on experience with cloud security tooling and practices (IAM, KMS, secrets management, vulnerability scanning, Security Command Center, or similar).

• Self-starter with strong initiative; willing to contribute hands-on to security automation and policy-as-code.

• Demonstrated ability to drive continuous improvement, operational excellence, and security ownership.

• Experience with HIPAA, SOC 2, or HITRUST compliance, and threat modeling, is a plus.

Fundamentals:

Deep knowledge of Fundamentals, such as Networking, Cryptography, Operating Systems, Algorithms and Data Structures, etc, is always prioritized.

This role is about evolving solutions through Incremental Delivery rather than a Waterfall-style approach.

Stronger knowledge of Terraform and GCP is always prioritized.

Команда экспертов, предоставляющая аналитические услуги для клиентов в сфере здравоохранения, ищет Security Engineer.

Вы станете частью международной команды высококлассных профессионалов, объединённых стремлением создавать продукты, которые реально улучшают качество медицинских услуг.

Обязанности:

• Усиливать безопасность GCP и GKE: система управления доступом (IAM) по принципу минимальных привилегий, идентификация рабочих нагрузок, политики организации, сетевые политики и средства контроля сервисов VPC, зафиксированные в Terraform.

• Управлять секретами, ключами и шифрованием (Secret Manager, Cloud KMS), а также защита конфиденциальной медицинской информации (PHI) с помощью классификации данных и средств контроля DLP.

• Обеспечивать безопасность цепочки поставок программного обеспечения: SAST, сканирование зависимостей и контейнеров, подпись образов и контрольные точки политик в GitHub Actions и Cloud Build.

• Мониторинг состояния безопасности и угроз, а также принимать активное участие в реагировании на инциденты безопасности и анализе их первопричин. Сотрудничать с инженерами в области моделирования угроз, безопасного проектирования и проверки кода, а также безопасного использования функций LLM/GenAI. Обеспечивать соответствие требованиям HIPAA и SOC 2: проверка доступа, оценка рисков, сбор доказательств и подготовка к аудиту.

• Содействовать формированию культуры безопасности, ответственности и постоянного совершенствования.

ООО «НПФ «ИСБ» — аккредитованная IT-компания, являющаяся одним из крупнейших системных интеграторов в области безопасности и разработки уникальных программных продуктов в Сибири и на Дальнем востоке.

Компания более 20 лет специализируется на создании систем информационной безопасности и систем обеспечения безопасности объектов.

Мы сотрудничаем с крупными организациями топливно-энергетического комплекса и государственными учреждениями, расположенными от Центральной полосы России до Дальнего Востока.

Центральный офис расположен в г. Томске.

Производственные участки нашей Компании расположены в городах: Иркутск, Хабаровск, Кемерово, Северск.

Сейчас к нам в команду требуется: Начальник Аналитического центра для работы в офисе г. Томске

Мы ищем руководителя направления в наш Аналитический центр (АЦ). Вам предстоит возглавить команду экспертов, развивать услуги ИБ и выстраивать комплексные процессы защиты, мониторинга и аттестации для наших заказчиков.

Цели и задачи подразделения:

• Мониторинг: обеспечивать мониторинг информационной безопасности ИТ-инфраструктур заказчиков.
• Анализ защищенности: организовывать и проводить комплексный анализ защищенности, включая тестирование на проникновение (пентест) методами «черного», «серого» и «белого» ящика.
• Аттестация: сопровождать процессы аттестации защищаемых помещений, объектов информатизации (АСЗИ, ГИС, ИСПДн), объектов КИИ и информационных систем на соответствие требованиям ФСТЭК, ФСБ и других регуляторов.

Должностные обязанности :

• Стратегия и планирование: определять направления развития услуг, формировать планы работ и заниматься бюджетированием.
• Управление командой: отвечать за подбор, адаптацию, обучение и мотивацию специалистов (аналитиков, инженеров, экспертов по пентесту). Распределять задачи, контролировать исполнение и проводить ретроспективы.
• Методология: разрабатывать и актуализировать внутренние методики и чек-листы для мониторинга, пентеста и аттестационных испытаний. Согласовывать подходы с заказчиками.
• Развитие инструментов: оценивать и внедрять новые технологии (SIEM-системы, инструменты для Threat Hunting, сканеры уязвимостей, средства для автоматизации пентеста).
• Взаимодействие и отчетность: координировать работу с заказчиками на всех этапах — от сбора требований до сдачи отчетов. Выявлять актуальные угрозы, анализировать векторы атак и разрабатывать рекомендации по устранению уязвимостей. Формировать отчетность (включая протоколы испытаний и заключения о соответствии) для заказчиков, регуляторов и органов по аттестации.
• Контроль качества: обеспечивать соответствие работ отраслевым стандартам и нормативным актам, составлять технические задания, регламенты и отчеты.

Требования к кандидату:

• Высшее образование в сфере информационной безопасности, информационных технологий или смежной области.
• Значительный практический опыт (от 5–7 лет) в одной или нескольких ключевых областях: построение и эксплуатация SOC, проведение пентестов, сопровождение аттестации объектов и ИС.
• Опыт управления командой и проектами.

Профессиональные знания и навыки:

• Глубокое понимание современных угроз, тактик и техник атакующих (например, знание фреймворка MITRE ATT&CK).
• Знание принципов работы средств защиты информации (СЗИ), сетевого оборудования, ОС (Windows, Linux).
• Опыт работы с инструментами: SIEM (MaxPatrol SIEM и аналоги), IRP/SOAR, сканеры уязвимостей, инструменты для анализа сетевого трафика и логов.
• Понимание процессов аттестации (в т.ч. по приказу ФСТЭК №77) и требований к защите информации.
• Умение составлять технические задания, регламенты, отчеты.

Софт-скиллы:

• Лидерские качества и аналитическое мышление.
• Умение выстраивать коммуникацию с техническими специалистами и заказчиками.
• Способность эффективно работать в условиях многозадачности.

Будет плюсом:

• Наличие профильных сертификаций (например, по пентесту, по конкретным продуктам ИБ).
• Наличие допуска к государственной тайне (если работа предполагает взаимодействие с информацией ограниченного доступа).

ЧТО МЫ ПРЕДЛАГАЕМ?

Социальные гарантии: Официальное трудоустройство, белая заработная плата.

Забота о здоровье: ДМС, частичная компенсация за спорт.

Командировки: При командировочном режиме повышенная оплата труда; возможность посмотреть страну.

Рабочая атмосфера: Офис в центре города, комфортабельные рабочие места, большая и уютная столовая, вендинговый аппарат с готовыми обедами, чай/кофе за счёт Компании, библиотека (уголок с книгами в офисе, а также электронный доступ более чем к 100+ книгам различных направлений) душ, спортивный инвентарь (турник, гири), настольные игры.

Развитие: Составление индивидуальных планов развития на каждого сотрудника, внутреннее и внешнее обучение за счет Компании, деловые форумы и конференции, карьерный рост.

Работа-жизнь-баланс: Классные корпоративы и поддержка мероприятий по интересам сотрудников.

Забота о детях сотрудников: Детский клуб «Карамельки», где дети сотрудников посещают каждый месяц увлекательные мастер-классы, экскурсии, развлекательные мероприятия за счёт Компании.

Сильная команда: Молодой и дружный коллектив, система наставничества и мягкая адаптация.

Вместе мы создаем безопасное цифровое будущее! Стань частью сильной команды.

Innostage — первый и единственный системный интегратор в России, который проверяет собственную киберустойчивость на практике, выйдя на багбаунти в режиме открытых кибериспытаний. 1200+ хакеров безуспешно ломают нас каждый день за 20 миллионов рублей!

ТОП-3 крупнейших интеграторов РФ в сфере защиты информации

ТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области кибербезопасности в РФ

1400+ профессионалов выбрали Innostage своим работодателем

Присоединяйся к команде, которая задает тренды в кибербезопасности!

Наша команда в поисках специалиста по сетевой безопасности (сетевое оборужование, межсетевые экраны).

!!! Вакансия предполагает командировки по РФ.

Чем предстоит заниматься:

1. Участие в проектной деятельности:

• Выезд на территорию заказчика и проведение обследования;
• Анализ полученных данных и разработка отчётов об обследовании;
• Внедрение технических решений на территории заказчика;
• Проведение стендовых испытаний новых решений для демонстрации заказчикам в рамках подготовки пилотных проектов;
• Поиск и устранение неисправности в работе сетей заказчиков, ошибок в конфигурации сетевого оборудования.

2. Разработка:

• Рабочей документации: паспорт системы, инструкции администратора, описание настроек;
• Проектной документации: ПЗ, ПМИ, ЭД;
• Технических требований к оборудованию и программному обеспечению.

3. Работа с оборудованием и программным обеспечением:

• Настройка, обновление, устранение неисправности в работе, поиск ошибок в конфигурации и решение проблем совместимости на уровне ПО, ОС оборудования;
• Взаимодействие с производителями оборудования и поставщиками оборудования;
• Разработка программ и методик тестирования оборудования и программного обеспечения;
• Участие в решении инцидентов и диагностике комплексных проблем.