Kıdemli Güvenlik Mühendisi

Voodoo hakkında
2013 yılında kurulan Voodoo, dünyayı eğlendirme misyonuyla mobil oyunlar ve uygulamalar üreten bir teknoloji şirketidir. 800 çalışanı, 7 milyar indirme ve 200 milyondan fazla aktif kullanıcıyı bir araya getiren Voodoo, indirme sayısında Google ve Meta'dan sonra dünyanın 3 numaralı mobil yayıncısıdır. Portföyümüz, BeReal ve Wizz gibi popüler uygulamaların yanı sıra Mob Control ve Block Jam gibi listelerde zirveye çıkan oyunları içerir.

Takım
Mühendislik ve Veri ekibi, Voodoo'nun mobil endüstrinin ön sıralarında yer almasını sağlayan oyun ve tüketici uygulamalarının etkileyici büyümesini desteklemek için yenilikçi teknoloji ürünleri ve platformlar oluşturuyor. Mühendislik ve Veri ekibi, Voodoo'nun uzun vadeli stratejisinde önemli bir rol oynuyor. Bu, Voodoo'nun hem ürün çeşitlendirmesini hızlandırmasını hem de oyunlarımızı dağıtmak ve ölçeklendirmek için son teknoloji ürünü bir büyüme motoru sunmasını sağlar. Basit aramadan karmaşık makine öğrenimi sistemlerine kadar pragmatik bir yaklaşımla büyümeyi destekleyen yenilikçi çözümler yaratıyorlar.

Rol
Mühendislik ve Veri ekibimize katılacak Kıdemli Güvenlik Mühendisi arıyoruz. Bu rolde çok çeşitli konulardan sorumlu olacaksınız:

• Güvenlik Mühendisliği ve Korkuluklar: Varsayılan olarak güvenli geliştirme ortamlarını teşvik etmek için otomatik güvenlik korkulukları ve asfalt yollar tasarlayın, inşa edin ve bakımını yapın.

• Shift-Sol Mimari Kılavuzu: Başlangıçtan itibaren güvenli kodlama uygulamalarını ve mimariyi entegre etmek için erken fikir ve tasarım aşamalarında geliştirme ekipleriyle işbirliği yapın.

• Sürekli ve Otomatik Değerlendirme: Manuel incelemelerin yerini alan ve iş birimi genelinde sorunsuz bir şekilde ölçeklenen otomatik, sürekli değerlendirme yetenekleri geliştirin.

• Uygulamalı Kod Katkısı: Güvenlik düzeltmeleri ve asfalt yol çözümleri için koda katkıda bulunmak üzere doğrudan mühendislerle birlikte çalışarak güvenliğin en basit yol olarak kalmasını sağlayın.

• Self Servis Araçları: Ekiplerin riskleri bağımsız olarak tespit edip düzeltmesine olanak tanıyan ölçeklenebilir, self servis güvenlik araçları oluşturmak için geliştiricilerle işbirliği yapın.

• Önleyici ve Tespit Edici Kontroller: Belirli bir zamanda güvenlik kontrolleri yerine sürekli güvence sağlamak için güçlü önleyici ve tespit edici kontroller uygulayın.

• Stratejik İşbirliği ve Olaylara Müdahale: Olay desteği için periyodik çağrı rotasyonlarına aktif olarak katılırken, kilit paydaşlarla uzun vadeli güvenlik stratejisini geliştirin.

• Yapay Zeka Odaklı Güvenlik Yeniliği: Tehdit tespitini kolaylaştırmak, güvenlik değerlendirmelerini hızlandırmak ve ölçeklenebilir sistem korumasını geliştirmek için yapay zeka teknolojilerinden ve metodolojilerinden yararlanın.

Profil (Olmalı)

• Komut satırı araçları aracılığıyla sistemlerde sorun giderme, günlükleri analiz etme ve karmaşık görevleri otomatikleştirme konusunda 5 yıldan fazla deneyim

• Güvenlik açıklarını belirleme, riskleri değerlendirme ve azaltma stratejileri oluşturma konusunda 5 yıldan fazla deneyim

• Standart programlama dillerinde komut dosyası oluşturma, yazılım geliştirme ve güvenlik odaklı kod incelemelerinde 5 yıldan fazla uygulamalı deneyim

• Endüstri standardı güvenlik açıklarını tanıma, tehdit vektör modellerini anlama ve etkili iyileştirme tekniklerini uygulama konusunda kanıtlanmış uzmanlık

• Teknik lider, akıl hocası veya mühendislik ekibi lideri gibi liderlik veya rehberlik rolünde kanıtlanmış geçmiş performans

• Tehdit modelleme ve kapsamlı risk tanımlama metodolojilerini uygulama yeterliliği

• Mikro hizmetleri, hizmet odaklı mimarileri ve web hizmetlerini güvence altına alan kanıtlanmış performans geçmişi

• Kimlik sağlayıcı sunucuları ve kimlik doğrulama protokolleri (OAuth2, OIDC, SAML gibi) konusunda deneyim

• Sızma testi (pentest) ve güvenlik açığı değerlendirmeleri konusunda deneyim

• Hızlı tempolu bir ortamda ekipler ve kuruluşlar arasında güçlü sahiplenme, sorumluluk ve özerk ve işbirliği içinde çalışma becerisine sahip, kendi kendine başlangıç.

Profil (Olması Güzel)

• Güvenlik standartlarını açıklıkla ve empatiyle savunun.

• AI/ML iş akışları ve aracılarına aşinalık.

Yığınımız
Terraform, Kubernetes, Prometheus, ArgoCD, CircleCI, GitHub Actions, Atlantis, Grafana, Claude Code, Trivy, Conftest / OPA, AWS IAM Identity Center (SSO), Okta, AWS Secrets Manager, AWS KMS, AWS WAFv2, AWS Shield, AWS ACM, AWS GuardDuty, Sealed Secrets, Kyverno, sertifika yöneticisi

Faydaları

• Deneyime dayalı rekabetçi maaş

• Swile Öğle Yemeği kuponu

• Gymlib (%100 Voodoo kapsamındadır)

• Siz ve aileniz için %100 sigortalı SideCare ile birinci sınıf sağlık sigortası kapsamı

• Paris ofisimizde sağlıklı yaşam aktiviteleri

• Uzak Cumalar

Arbeitnow'da Fransa'da daha fazla İngilizce Konuşma İşi bul

Kaynak: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/voodoo/senior-security-engineer-paris-296790)