Leitender Sicherheitsingenieur

Über Voodoo
Voodoo wurde 2013 gegründet und ist ein Technologieunternehmen, das mobile Spiele und Apps mit dem Ziel entwickelt, die Welt zu unterhalten. Mit 800 Mitarbeitern, 7 Milliarden Downloads und über 200 Millionen aktiven Nutzern ist Voodoo nach Google und Meta der drittgrößte mobile Publisher weltweit in Bezug auf Downloads. Unser Portfolio umfasst Top-Spiele wie Mob Control und Block Jam sowie beliebte Apps wie BeReal und Wizz.

Team
Das Engineering & Data-Team entwickelt innovative Technologieprodukte und Plattformen, um das beeindruckende Wachstum seiner Gaming- und Verbraucher-Apps zu unterstützen, die es Voodoo ermöglichen, an der Spitze der Mobilfunkbranche zu bleiben. Das Engineering & Data-Team spielt eine Schlüsselrolle in der langfristigen Strategie von Voodoo. Dadurch kann Voodoo sowohl die Produktdiversifizierung beschleunigen als auch einen hochmodernen Wachstumsmotor für den Vertrieb und die Skalierung unserer Spiele bereitstellen. Sie schaffen innovative Lösungen, die mit einem pragmatischen Ansatz das Wachstum vorantreiben und von der einfachen Suche bis hin zu komplexen maschinellen Lernsystemen reichen.

Rolle
Wir suchen einen Senior Security Engineer zur Verstärkung unseres Engineering & Data-Teams. In dieser Rolle sind Sie für die unterschiedlichsten Themen verantwortlich:

• Sicherheitstechnik und Leitplanken: Entwerfen, konstruieren und warten Sie automatisierte Sicherheitsleitplanken und gepflasterte Pfade, um standardmäßig sichere Entwicklungsumgebungen zu fördern.

• Shift-Left-Architekturanleitung: Arbeiten Sie während der frühen Ideen- und Entwurfsphase mit Entwicklungsteams zusammen, um sichere Codierungspraktiken und Architektur von Anfang an einzubetten.

• Kontinuierliche und automatisierte Bewertung: Entwickeln Sie automatisierte, kontinuierliche Bewertungsfunktionen, die manuelle Überprüfungen ersetzen und nahtlos in der gesamten Geschäftseinheit skalierbar sind.

• Praktische Codebeiträge: Arbeiten Sie direkt mit Ingenieuren zusammen, um Code für Sicherheitskorrekturen und vorgefertigte Lösungen beizusteuern, um sicherzustellen, dass Sicherheit der einfachste Weg bleibt.

• Self-Service-Tools: Arbeiten Sie mit Entwicklern zusammen, um skalierbare Self-Service-Sicherheitstools zu entwickeln, mit denen Teams Risiken unabhängig erkennen und beheben können.

• Präventive und detektive Kontrollen: Implementieren Sie robuste präventive und detektive Kontrollen, um eine kontinuierliche Sicherheit statt punktueller Sicherheitskontrollen zu gewährleisten.

• Strategische Zusammenarbeit und Reaktion auf Vorfälle: Treiben Sie eine langfristige Sicherheitsstrategie mit den wichtigsten Stakeholdern voran und nehmen Sie gleichzeitig aktiv an regelmäßigen Bereitschaftsrotationen zur Unterstützung bei Vorfällen teil.

• KI-gesteuerte Sicherheitsinnovation: Nutzen Sie KI-Technologien und -Methoden, um die Erkennung von Bedrohungen zu optimieren, Sicherheitsbewertungen zu beschleunigen und den skalierbaren Systemschutz zu verbessern.

Profil (Muss vorhanden sein)

• Über 5 Jahre Erfahrung in der Fehlerbehebung von Systemen, der Analyse von Protokollen und der Automatisierung komplexer Aufgaben über Befehlszeilentools

• Mehr als 5 Jahre Erfahrung in der Identifizierung von Sicherheitslücken, der Bewertung von Risiken und der Entwicklung von Risikominderungsstrategien

• Über 5 Jahre praktische Erfahrung mit Skripterstellung, Softwareentwicklung und sicherheitsorientierten Codeüberprüfungen in Standardprogrammiersprachen

• Nachgewiesene Fachkenntnisse im Erkennen branchenüblicher Sicherheitslücken, im Verständnis von Bedrohungsvektormustern und in der Anwendung effektiver Abhilfetechniken

• Nachgewiesene Erfolgsbilanz in einer Führungs- oder Beratungsrolle, z. B. als technischer Leiter, Mentor oder technischer Teamleiter

• Kenntnisse in der Anwendung von Bedrohungsmodellen und umfassenden Methoden zur Risikoidentifizierung

• Nachgewiesene Erfolgsbilanz bei der Sicherung von Microservices, serviceorientierten Architekturen und Webdiensten

• Erfahrung mit Identitätsanbieterservern und Authentifizierungsprotokollen (wie OAuth2, OIDC, SAML)

• Erfahrung mit Penetrationstests (Pentest) und Schwachstellenbewertungen

• Eigeninitiative mit starker Eigenverantwortung, Verantwortungsbewusstsein und der Fähigkeit, in einem schnelllebigen Umfeld autonom und kollaborativ über Teams und Organisationen hinweg zu arbeiten.

Profil (Nice to Have)

• Setzen Sie sich mit Klarheit und Einfühlungsvermögen für Sicherheitsstandards ein.

• Vertrautheit mit KI/ML-Workflows und -Agenten.

Unser Stapel
Terraform, Kubernetes, Prometheus, ArgoCD, CircleCI, GitHub Actions, Atlantis, Grafana, Claude Code, Trivy, Conftest / OPA, AWS IAM Identity Center (SSO), Okta, AWS Secrets Manager, AWS KMS, AWS WAFv2, AWS Shield, AWS ACM, AWS GuardDuty, Sealed Secrets, Kyverno, Cert-Manager

Vorteile

• Wettbewerbsfähiges Gehalt basierend auf Erfahrung

• Gutschein für ein Swile-Mittagessen

• Gymlib (100 % abgedeckt durch Voodoo)

• Erstklassiger Krankenversicherungsschutz mit SideCare, 100 % Deckung für Sie und Ihre Familie

• Wellness-Aktivitäten in unserem Pariser Büro

• Remote-Freitage

Weitere englischsprachige Jobs in Frankreich finden Sie auf Arbeitnow

Quelle: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/voodoo/senior-security-engineer-paris-296790)