Starszy inżynier bezpieczeństwa

O Voodoo
Założona w 2013 roku firma Voodoo to firma technologiczna tworząca gry i aplikacje mobilne, której misją jest zapewnianie rozrywki światu. Zatrudniając 800 pracowników, 7 miliardów pobrań i ponad 200 milionów aktywnych użytkowników, Voodoo jest trzecim wydawcą mobilnym na świecie pod względem pobrań, po Google i Meta. W naszym portfolio znajdują się czołowe gry, takie jak Mob Control i Block Jam, a także popularne aplikacje, takie jak BeReal i Wizz.

Zespół
Zespół Engineering & Data tworzy innowacyjne produkty i platformy technologiczne, aby wspierać imponujący rozwój gier i aplikacji konsumenckich, dzięki którym Voodoo pozostaje w czołówce branży mobilnej. Zespół Engineering & Data odgrywa kluczową rolę w długoterminowej strategii Voodoo. Umożliwia Voodoo zarówno przyspieszenie dywersyfikacji produktów, jak i zapewnienie najnowocześniejszego silnika wzrostu do dystrybucji i skalowania naszych gier. Tworzą innowacyjne rozwiązania, które napędzają rozwój, stosując pragmatyczne podejście, począwszy od prostego wyszukiwania po złożone systemy uczenia maszynowego.

Rola
Poszukujemy starszego inżyniera ds. bezpieczeństwa, który dołączy do naszego zespołu inżynierii i danych. Na tym stanowisku będziesz odpowiedzialny za szeroki zakres tematów:

• Inżynieria bezpieczeństwa i poręcze: Projektuj, konstruuj i konserwuj zautomatyzowane poręcze zabezpieczające i utwardzone ścieżki w celu wspierania bezpiecznych domyślnie środowisk programistycznych.

• Wskazówki dotyczące architektury Shift-Left: Współpraca z zespołami programistów na wczesnych etapach tworzenia pomysłów i projektowania, aby od samego początku wdrożyć bezpieczne praktyki kodowania i architekturę.

• Ocena ciągła i automatyczna: Rozwijaj możliwości zautomatyzowanej, ciągłej oceny, które zastępują ręczne recenzje i płynnie skalują się w całej jednostce biznesowej.

• Praktyczny wkład w kod: współpracuj bezpośrednio z inżynierami, aby tworzyć kod dla poprawek bezpieczeństwa i rozwiązań utwardzonych, zapewniając, że bezpieczeństwo pozostanie najprostszą drogą.

• Narzędzia samoobsługowe: współpracuj z programistami, aby tworzyć skalowalne, samoobsługowe narzędzia bezpieczeństwa, które umożliwiają zespołom niezależne wykrywanie zagrożeń i eliminowanie ich.

• Kontrole zapobiegawcze i detektywistyczne: Wdrożenie solidnych kontroli zapobiegawczych i detektywistycznych, aby zapewnić ciągłą pewność, a nie punktowe kontrole bezpieczeństwa.

• Współpraca strategiczna i reagowanie na incydenty: Realizuj długoterminową strategię bezpieczeństwa z kluczowymi interesariuszami, aktywnie uczestnicząc w okresowych dyżurach w celu wsparcia incydentów.

• Innowacje w zakresie bezpieczeństwa oparte na sztucznej inteligencji: Wykorzystaj technologie i metodologie sztucznej inteligencji, aby usprawnić wykrywanie zagrożeń, przyspieszyć ocenę bezpieczeństwa i ulepszyć skalowalną ochronę systemu.

Profil (obowiązkowy)

• Ponad 5 lat doświadczenia w rozwiązywaniu problemów z systemami, analizowaniu logów i automatyzacji złożonych zadań za pomocą narzędzi wiersza poleceń

• Ponad 5 lat doświadczenia w identyfikowaniu luk w zabezpieczeniach, ocenie ryzyka i konstruowaniu strategii łagodzenia

• Ponad 5 lat praktycznego doświadczenia w pisaniu skryptów, tworzeniu oprogramowania i przeglądach kodu pod kątem bezpieczeństwa w standardowych językach programowania

• Wykazana wiedza specjalistyczna w rozpoznawaniu standardowych w branży luk w zabezpieczeniach, rozumieniu wzorców wektorów zagrożeń i stosowaniu skutecznych technik zaradczych

• Udokumentowane doświadczenie na stanowisku kierowniczym lub doradczym, takim jak kierownik techniczny, mentor lub kierownik zespołu inżynieryjnego

• Biegłość w stosowaniu modelowania zagrożeń i kompleksowych metodologii identyfikacji ryzyka

• Udokumentowane doświadczenie w zabezpieczaniu mikrousług, architektur zorientowanych na usługi i usług sieciowych

• Doświadczenie z serwerami dostawców tożsamości i protokołami uwierzytelniania (takimi jak OAuth2, OIDC, SAML)

• Doświadczenie w testach penetracyjnych (pentest) i ocenach podatności

• Osoba samodzielna, posiadająca silną odpowiedzialność, zdolność do samodzielnej i wspólnej pracy w zespołach i organizacjach w dynamicznym środowisku.

Profil (miło mieć)

• Propaguj standardy bezpieczeństwa w sposób jasny i empatyczny.

• Znajomość przepływów pracy i agentów AI/ML.

Nasz stos
Terraform, Kubernetes, Prometheus, ArgoCD, CircleCI, GitHub Actions, Atlantis, Grafana, Claude Code, Trivy, Conftest / OPA, AWS IAM Identity Center (SSO), Okta, AWS Secrets Manager, AWS KMS, AWS WAFv2, AWS Shield, AWS ACM, AWS GuardDuty, Sealed Secrets, Kyverno, menedżer certyfikatów

Korzyści

• Konkurencyjne wynagrodzenie uzależnione od doświadczenia

• Kupon na lunch Swile

• Gymlib (w 100% objęty Voodoo)

• Premium opieka zdrowotna w ramach SideCare, obejmująca w 100% Ciebie i Twoją rodzinę

• Zajęcia wellness w naszym biurze w Paryżu

• Odległe piątki

Znajdź więcej anglojęzycznych ofert pracy we Francji na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/voodoo/senior-security-engineer-paris-296790)