Старший инженер по безопасности

О Вуду
Voodoo — технологическая компания, основанная в 2013 году, которая создает мобильные игры и приложения с миссией развлекать мир. Обладая 800 сотрудниками, 7 миллиардами загрузок и более 200 миллионами активных пользователей, Voodoo является третьим мобильным издателем в мире по количеству загрузок после Google и Meta. В нашем портфолио есть такие популярные игры, как Mob Control и Block Jam, а также популярные приложения, такие как BeReal и Wizz.

Команда
Команда Engineering & Data создает инновационные технологические продукты и платформы для поддержки впечатляющего роста игровых и потребительских приложений, которые позволяют Voodoo оставаться в авангарде мобильной индустрии. Команда инженеров и данных играет ключевую роль в долгосрочной стратегии Voodoo. Это позволяет Voodoo ускорить диверсификацию продуктов и предоставить современный механизм роста для распространения и масштабирования наших игр. Они создают инновационные решения, способствующие росту, используя прагматичный подход: от простого поиска до сложных систем машинного обучения.

Роль
Мы ищем старшего инженера по безопасности в нашу команду по проектированию и данным. На этой должности вы будете отвечать за широкий спектр тем:

• Проектирование безопасности и ограждения: проектируйте, стройте и обслуживайте автоматизированные ограждения безопасности и проложенные пути для создания безопасных по умолчанию сред разработки.

• Руководство по архитектуре с сдвигом влево. Сотрудничайте с командами разработчиков на ранних этапах разработки идей и проектирования, чтобы с самого начала внедрить методы безопасного кодирования и архитектуру.

• Непрерывная и автоматизированная оценка. Разработайте возможности автоматизированной непрерывной оценки, которые заменяют ручные проверки и легко масштабируются по всему бизнес-подразделению.

• Практический вклад в код: работайте непосредственно вместе с инженерами, чтобы вносить код для исправлений безопасности и проверенных решений, гарантируя, что безопасность останется самым простым путем.

• Инструменты самообслуживания. Сотрудничайте с разработчиками для создания масштабируемых инструментов безопасности с самообслуживанием, которые позволят командам самостоятельно обнаруживать и устранять риски.

• Превентивные и детективные меры контроля. Внедряйте надежные профилактические и детективные меры контроля для обеспечения постоянной уверенности, а не периодических проверок безопасности.

• Стратегическое сотрудничество и реагирование на инциденты: разрабатывайте долгосрочную стратегию безопасности совместно с ключевыми заинтересованными сторонами, одновременно активно участвуя в периодических дежурствах для оказания поддержки при инцидентах.

• Инновации в области безопасности на основе искусственного интеллекта. Используйте технологии и методологии искусственного интеллекта для оптимизации обнаружения угроз, ускорения оценки безопасности и улучшения масштабируемой защиты системы.

Профиль (обязательно)

• Более 5 лет опыта устранения неполадок в системах, анализа журналов и автоматизации сложных задач с помощью инструментов командной строки.

• Более 5 лет опыта выявления уязвимостей безопасности, оценки рисков и разработки стратегий их устранения.

• Более 5 лет практического опыта работы со сценариями, разработкой программного обеспечения и обзорами кода, ориентированными на безопасность, на стандартных языках программирования.

• Подтвержденный опыт в распознавании стандартных отраслевых уязвимостей безопасности, понимании шаблонов векторов угроз и применении эффективных методов устранения.

• Подтвержденный опыт работы на руководящих или руководящих должностях, например, в качестве технического руководителя, наставника или руководителя группы инженеров.

• Навыки применения моделирования угроз и комплексных методологий идентификации рисков.

• Проверенный опыт защиты микросервисов, сервис-ориентированных архитектур и веб-сервисов.

• Опыт работы с серверами поставщиков удостоверений и протоколами аутентификации (такими как OAuth2, OIDC, SAML)

• Опыт тестирования на проникновение (пентест) и оценки уязвимостей

• Самостоятельность, сильная ответственность, ответственность и способность работать автономно и совместно с командами и организациями в быстро меняющейся среде.

Профиль (приятно иметь)

• Выступайте за стандарты безопасности ясно и сочувственно.

• Знакомство с рабочими процессами и агентами AI/ML.

Наш стек
Terraform, Kubernetes, Prometheus, ArgoCD, CircleCI, GitHub Actions, Atlantis, Grafana, Claude Code, Trivy, Conftest/OPA, AWS IAM Identity Center (SSO), Okta, AWS Secrets Manager, AWS KMS, AWS WAFv2, AWS Shield, AWS ACM, AWS GuardDuty, Sealed Secrets, Kyverno, cert-manager

Преимущества

• Конкурентная заработная плата в зависимости от опыта

• ваучер на обед Swile

• Gymlib (100% покрытие Voodoo)

• Премиум-страхование медицинского обслуживания в рамках SideCare, 100% покрытие для вас и вашей семьи.

• Оздоровительные мероприятия в нашем парижском офисе

• Удаленная пятница

Найдите больше англоговорящих вакансий во Франции на Arbeitnow

Источник: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/vooodoo/senior-security-engineer-paris-296790)