Senior Information Security Engineer

Мы Gamebeat - амбициозная игровая студия, создающая захватывающие видеослоты для миллионов игроков по всему миру. Атмосферные сюжеты, качественная и яркая графика, впечатляющее звуковое оформление, вовлекающие игровые механики – так мы превращаем каждую нашу игру в увлекательный виртуальный мир. Сейчас мы в поиске опытного Senior Information Security Engineer.

Вакансия в офис г.Белград, в мини гибридном формате (4 дня офис, 1 день удаленно).

Чем будет заниматься:

1. Управление доступами (IAM/SSO): Ручная настройка, интеграция и администрирование корпоративных учетных записей (Okta / Google Workspace / Entra ID). Управление сквозным SSO и MFA для всех систем компании. Обеспечение жесткого и быстрого процесса отзыва доступов при оффбординге сотрудников. Для некоторых задач можно будет привлекать системного администратора в помощь.
2. Endpoint Security: Развертывание с нуля и администрирование MDM-системы для корпоративного парка устройств. Настройка и контроль базовых политик безопасности (обязательное шифрование дисков, парольные политики, контроль обновлений ОС). Для некоторых задач можно будет привлекать системного администратора в помощь.
3. Защита сетевого периметра: Практическое внедрение и поддержка инструментов безопасного удаленного доступа (Tailscale, Cloudflare Access или аналоги). Изоляция внутренних ресурсов и баз данных, устранение публично доступных портов.
4. Мониторинг и логирование: Настройка централизованного сбора критических логов безопасности с облачных платформ и ключевых ИТ-сервисов. Настройка базовых алертов на критические события (попытки брутфорса, MFA-сбросы, подозрительные действия администраторов).
5. Разработка и поддержка внутренней документации: Написание практических регламентов, инструкций и runbook на основе внедренных вами технических конфигураций (инструкции по реагированию на инциденты, правила управления доступами, руководства по безопасности для сотрудников).
6. Реагирование на инциденты: Выполнение роли первой линии защиты - оперативная техническая отработка инцидентов (блокировка скомпрометированных учеток, удаленное стирание данных с утерянных устройств).

Для нас важно:

1. Опыт работы в роли SecOps Engineer, Security Engineer от 3–5 лет.
2. Практический опыт самостоятельной настройки и администрирования IDP-платформ (Okta, Google Workspace, Entra ID) и интеграции приложений по SAML 2.0 / OIDC.
3. Опыт развертывания и управления MDM-системами и создания политик соответствия (compliance baseline) для macOS и Windows.
4. Понимание сетевой безопасности и практический опыт работы с решениями Zero Trust. Базовые навыки автоматизации задач (Bash, Python, Powershell) и умение читать инфраструктурный код (Terraform) для проведения базового аудита изменений в облаках.
5. Английский язык на уровне, позволяющем свободно читать техническую документацию и взаимодействовать с поддержкой международных вендоров.

Будет плюсом:

1. Опыт выстраивания базового технического контура безопасности в компании «с нуля» в роли единственного профильного специалиста.
2. Базовое понимание Kubernetes security (принципы работы RBAC, network policies).

Мы предлагаем:

1. Конкурентную заработную плату.
2. ДМС + занятия корпоративным английским языком.
3. Релокационный пакет: компенсация авиабилетов и оформление ВНЖ на тебя и членов семьи, компенсация депозита и первого месяца аренды и % риелтора арендной квартиры в Белграде.
4. Комфортный офис класса А в историческом центре Белграда.
5. Уникальную возможность работать над инновационным проектом в быстро растущей отрасли iGaming.
6. Возможности для профессионального и карьерного роста в компании.