Senior Security Engineer

Название: Старший инженер по безопасности Компания: Scorewarrior Местоположение: Лимассол, Кипр / На территории работодателя

О SCOREWARRIOR

Scorewarrior — независимая игровая студия с одной миссией: радовать и объединять игроков по всему миру. Уже более 10 лет мы достигаем ее с помощью Total Battle — продукта, который мы продолжаем активно и успешно развивать. Мы — команда из 230 самомотивированных профессионалов, которые знают и любят свое дело, и недавно мы начали активное внедрение инструментов искусственного интеллекта по всей компании.

Наш дом — отличный офис в Лимассоле, Кипр. Мы предлагаем солидный пакет релокации для вас и вашей семьи, а также прилагаем реальные усилия, чтобы жизнь на острове была по-настоящему разнообразной и интересной.

Местоположение и формат: На территории работодателя — Лимассол, Кипр

Предоставляется полная поддержка при релокации

МИССИЯ ЭТОЙ РОЛИ

Это практическая роль в области безопасности облачной инфраструктуры.

Вы будете самостоятельно проектировать и внедрять средства безопасности, тесно работая с командами инфраструктуры и DevOps, которые управляют нашими системами, и с командами разработки, чьи сервисы взаимодействуют с облаком.

Мы ищем инженера, который сможет решать проблемы безопасности, начиная от выявления рисков и проектирования решений до их внедрения и развертывания.

ЧТО ВЫ БУДЕТЕ ОБЕСПЕЧИВАТЬ

• Облачная идентификация и разрешения в GCP. IAM и модели разрешений, сервисные аккаунты и идентификация рабочих нагрузок, принцип наименьших привилегий и жизненный цикл доступа.
• Секреты, ключи и сертификаты в различных средах и для рабочих нагрузок.
• Доступ к производственной среде. Как люди и рабочие нагрузки получают доступ к производственной среде, что они там могут делать и как эта активность регистрируется.
• Аудит журналов. Обеспечение того, чтобы важные системы генерировали правильные журналы аудита и чтобы они хранились надлежащим образом.
• Укрепление инфраструктуры и Kubernetes. Сетевой дизайн и сегментация, конфигурация GKE и рабочих нагрузок, а также инфраструктура, определенная в Terraform.
• Средства обеспечения безопасности и автоматизация. Преобразование требований безопасности в практические технические средства контроля, которые могут последовательно применяться в рабочих процессах инфраструктуры и разработки.
• Приоритизация рисков. Выявление наиболее важных рисков безопасности инфраструктуры и их устранение.

С ЧЕМ ВЫ БУДЕТЕ РАБОТАТЬ

GCP — включая IAM и идентификацию рабочих нагрузок, VPC и сетевые средства контроля, KMS и Secret Manager — Kubernetes и GKE, Terraform, Vault, Google Workspace, VPN и инфраструктуру доступа к производственной среде

ТРЕБОВАНИЯ К КАНДИДАТУ

• Практический опыт в области безопасности платформ или инфраструктуры. Вы лично проектировали и внедряли решения по безопасности, а не только проводили аудит, мониторинг или определяли требования к ним.
• Безопасность облачных сред как основная сильная сторона. Недавний практический опыт обеспечения безопасности облачных сред: идентификация и разрешения, сетевой дизайн, управление секретами, аудит журналов и доступ к производственной среде.
• Глубокие фундаментальные знания инфраструктуры. Вы могли вырасти исключительно в области инженерии безопасности или перейти в безопасность из DevOps, SRE, системного администрирования или сетевой инженерии. Важно, что вы можете рассуждать об архитектуре инфраструктуры и преобразовывать требования безопасности в работающие технические средства контроля.
• Опыт работы с другими инженерными командами. Значительная часть роли включает работу с командами инфраструктуры, DevOps и разработки, которые владеют системами, которые вам необходимо изменить.
• Практический опыт Infrastructure-as-Code. Вам комфортно просматривать и внедрять изменения инфраструктуры в виде кода.
• Опыт обеспечения безопасности контейнеров и Kubernetes.
• Скриптинг и автоматизация как часть вашего обычного рабочего процесса: Python, Go или Bash.
• Знание английского и русского языков на уровне не ниже B2.

Наш стек — GCP. Если ваш основной опыт работы с облачными средами — AWS или Azure, это нормально — мы нанимаем специалистов с фундаментальными знаниями и архитектурным подходом к безопасности облачных сред, поэтому расскажите нам об этом опыте при подаче заявления.

ПРИВЕТСТВУЕТСЯ

• Глубокий опыт работы с GCP. Это сократит ваш путь к результативности, хотя сильный опыт безопасности AWS или Azure хорошо трансформируется.
• Опыт обеспечения безопасности инструментов ИИ или инженерных рабочих процессов с использованием ИИ, особенно в части идентификации, доступа к данным, учетных данных, секретов и разрешений для инструментов.

КОМУ ЭТА РОЛЬ НЕ ПОДХОДИТ

Мы считаем важным быть откровенными относительно соответствия. Эта роль, вероятно, не для вас, если:

• Вы хотите, чтобы безопасность приложений или безопасность CI/CD оставались вашей основной специализацией. Эта работа существует здесь, но не является основным фокусом данной роли.
• Ваш текущий фокус в основном связан с мониторингом безопасности, анализом оповещений или анализом инцидентов.
• Ваша специализация — исследование угроз, анализ вредоносного ПО, криптография или лабораторные исследования в области кибербезопасности.
• Ваш недавний опыт в основном связан с политиками, соответствием требованиям, аудитами и оценками, а не с внедрением технических средств контроля безопасности.

ПОЧЕМУ СТОИТ ПРИСОЕДИНИТЬСЯ К SCOREWARRIOR?

• Отличное место для работы. 99% удовлетворенности сотрудников, низкая текучесть кадров и коллеги, которые искренне любят сотрудничать.
• Живите и работайте на солнечной Кипре. Мы — команда, работающая в офисе в Лимассоле, с современным рабочим местом у моря и полной поддержкой при релокации и оформлении виз для вас и вашей семьи.
• Формируйте мировой хит. Мы — единственная европейская студия, обладающая стратегической игрой в жанре 4X в топ-10 мировых игр. Наша мобильная игра, входящая в топ-50, выросла в 25 раз по доходам и аудитории за последние пять лет.
• Быстро развивайтесь в уже сильной компании. Мы независимы, финансово устойчивы и растем со скоростью стартапа, при этом у нас никогда не было увольнений.
• Работайте там, где идеи имеют значение. Плоская структура, коллективное принятие решений и честная обратная связь создают полную прозрачность и помогают вам быстро расти.
• Получайте ведущие в отрасли вознаграждения. Высокие зарплаты, 13-я зарплата, бонусы за производительность и дополнительные вознаграждения за долгую службу, свадьбу или рождение ребенка, а также обед каждый день.
• Чувствуйте поддержку на каждом этапе жизни. Частная семейная медицинская страховка, а также ежемесячное пособие на образование детей в дошкольных учреждениях, школах и университетах.
• Ваш рост — наш приоритет. От специализированного обучения и сертификации до языковых курсов и книг — у вас будет все необходимое для непрерывного обучения.