Старший інженер безпеки

Про вуду
Voodoo, заснована в 2013 році, є технологічною компанією, яка створює мобільні ігри та програми з місією розважити світ. Маючи 800 співробітників, 7 мільярдів завантажень і понад 200 мільйонів активних користувачів, Voodoo є третім у світі мобільним видавцем після Google і Meta за кількістю завантажень. Наше портфоліо включає найкращі ігри, такі як Mob Control і Block Jam, а також такі популярні програми, як BeReal і Wizz.

команда
Команда Engineering & Data створює інноваційні технологічні продукти та платформи для підтримки вражаючого зростання своїх ігрових і споживчих додатків, що дозволяє Voodoo залишатися на передовій мобільної індустрії. Команда Engineering & Data відіграє ключову роль у довгостроковій стратегії Voodoo. Це дає змогу Voodoo як прискорити диверсифікацію продуктів, так і забезпечити сучасний механізм зростання для розповсюдження та масштабування наших ігор. Вони створюють інноваційні рішення, які стимулюють зростання завдяки прагматичному підходу, починаючи від простого пошуку й закінчуючи складними системами машинного навчання.

Роль
Ми шукаємо старшого інженера з безпеки, щоб приєднатися до нашої команди розробки та обробки даних. У цій ролі ви відповідатимете за широкий спектр тем:

• Техніка безпеки та огорожі: розробляйте, будуйте та обслуговуйте автоматизовані захисні огорожі та асфальтовані шляхи для створення безпечних середовищ розробки за замовчуванням.

• Рекомендації щодо архітектури Shift-Left: співпрацюйте з командами розробників на ранніх етапах розробки ідей і проектування, щоб впроваджувати безпечні методи кодування та архітектуру з самого початку.

• Безперервне та автоматизоване оцінювання: розробіть можливості автоматичного безперервного оцінювання, які замінять перевірки вручну та плавно масштабуються в бізнес-підрозділі.

• Практичний внесок коду: працюйте безпосередньо разом з інженерами, щоб внести код для виправлень безпеки та прокладених рішень, гарантуючи, що безпека залишається найпростішим шляхом.

• Інструменти самообслуговування: співпрацюйте з розробниками для створення масштабованих інструментів безпеки самообслуговування, які дозволяють командам самостійно виявляти та усувати ризики.

• Профілактичні та детективні засоби контролю: впроваджуйте надійні профілактичні та детективні засоби контролю, щоб забезпечити постійну гарантію, а не точкові перевірки безпеки.

• Стратегічне співробітництво та реагування на інциденти: керуйте довгостроковою стратегією безпеки з ключовими зацікавленими сторонами, активно беручи участь у періодичних чергуваннях за викликом для підтримки інцидентів.

• Інновації безпеки на основі ШІ: використовуйте технології та методології штучного інтелекту для оптимізації виявлення загроз, прискорення оцінки безпеки та вдосконалення масштабованого захисту системи.

Профіль (обов'язково)

• 5+ років досвіду усунення несправностей систем, аналізу журналів і автоматизації складних завдань за допомогою інструментів командного рядка

• 5+ років досвіду виявлення вразливостей безпеки, оцінки ризиків і розробки стратегій пом’якшення

• 5+ років практичного досвіду роботи зі сценаріями, розробкою програмного забезпечення та перевіркою коду, орієнтованого на безпеку, стандартними мовами програмування

• Продемонстрований досвід у розпізнаванні стандартних галузевих вразливостей системи безпеки, розумінні моделей векторів загроз і застосуванні ефективних методів виправлення

• Перевірений послужний список на керівній чи керівній посаді, наприклад технічний керівник, наставник або керівник інженерної групи

• Вміння застосовувати моделювання загроз і комплексні методології ідентифікації ризиків

• Перевірений досвід захисту мікросервісів, сервіс-орієнтованих архітектур і веб-сервісів

• Досвід роботи з серверами провайдерів ідентифікації та протоколами автентифікації (такими як OAuth2, OIDC, SAML)

• Досвід тестування на проникнення (pentest) і оцінки вразливостей

• Самостійний початківець із сильною відповідальністю, підзвітністю та здатністю працювати автономно та спільно між командами та організаціями у швидкоплинному середовищі.

Профіль (приємно мати)

• Відстоюйте стандарти безпеки з ясністю та співчуттям.

• Знайомство з робочими процесами та агентами AI/ML.

Наш стек
Terraform, Kubernetes, Prometheus, ArgoCD, CircleCI, GitHub Actions, Atlantis, Grafana, Claude Code, Trivy, Conftest / OPA, AWS IAM Identity Center (SSO), Okta, AWS Secrets Manager, AWS KMS, AWS WAFv2, AWS Shield, AWS ACM, AWS GuardDuty, Sealed Secrets, Киверно, серт-менеджер

Переваги

• Конкурентна заробітна плата з урахуванням досвіду

• ваучер на обід Swile

• Gymlib (100% покриття Voodoo)

• Страхове медичне обслуговування преміум-класу з SideCare, 100% покриття для вас і вашої родини

• Оздоровчі заходи в нашому паризькому офісі

• Віддалені п'ятниці

Знайдіть більше англомовних вакансій у Франції на Arbeitnow

Джерело: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/voodoo/senior-security-engineer-paris-296790)