МЫ BETCLIC 🎯
Betclic, европейский лидер в сфере спортивных ставок, — это гораздо больше, чем просто онлайн-игровая платформа! Предлагая также игры в покер, скачки и казино в различных странах и на континентах, мы являемся вдохновляющей и дальновидной компанией: каждый день приносит новые вызовы в современной и динамичной среде. Будучи влиятельным игроком в индустрии технологий, демонстрируя сильный и устойчивый рост на протяжении многих лет, мы верим в инновации через разнообразие и инклюзивность и поощряем каждого полностью раскрыть свой потенциал. Благодаря нашей многокультурной команде мы обеспечиваем оптимальный, безопасный и ответственный игровой опыт, основанный на передовых технологиях.
ПОЧЕМУ СТОИТ ПРИСОЕДИНИТЬСЯ К НАМ? 🚀
В Betclic успех приходит благодаря увлеченным и преданным своему делу командам. Вот почему вам понравится работать с нами:
- 💡Международная и творческая среда, где каждый проект — это возможность для инноваций
- 📈Гиперрост, который каждый день приносит новые вызовы и возможности для развития
- 🏡Здоровый баланс между работой и личной жизнью: гибкий удаленный формат работы и благополучие на рабочем месте — наши основные столпы.
- 🌟Уникальная и дружелюбная атмосфера, с 1600 сотрудниками в 5 странах и нашей штаб-квартирой в Бордо
Увлекаетесь спортом и технологиями? Присоединяйтесь к нам и помогите сформировать будущее онлайн-игр!
ВОЙДИТЕ В ИГРУ 🎮
В качестве инженера по безопасности (Security Engineer) вы присоединитесь к команде Global Security Betclic в качестве члена команды консультантов по кибербезопасности (Cybersecurity Referents). Вы будете работать непосредственно внутри команд, отвечающих за процессы аутентификации, управления идентификацией и платежей.
Вы будете выступать в роли интегрированного партнера по безопасности на протяжении всего жизненного цикла продукта, от первоначального проектирования и обсуждения архитектуры до внедрения, проверки безопасности и постоянного совершенствования.
Это практическая роль, сочетающая безопасность приложений и анализ архитектуры. При необходимости вы также будете проводить прагматичное тестирование на проникновение. Вы поможете командам выявлять соответствующие риски, внедрять эффективные меры безопасности и обеспечивать безопасный, надежный и удобный для пользователей опыт.
ВАША РОЛЬ В BETCLIC 🔥
В этой роли ваши основные задачи будут:
- Тесно сотрудничать с разработчиками, архитекторами, менеджерами продуктов и инженерами в составе команд,
- Проводить обзоры безопасного проектирования и моделирование угроз для новых проектов, а также предоставлять прагматичные и действенные рекомендации по безопасности,
- Оценивать существующие реализации, включая исходный код, API и средства контроля безопасности, для выявления уязвимостей и возможностей для улучшения,
- Определять реалистичные пути атак, затрагивающие критически важные пути пользователей, и при необходимости валидировать их посредством контролируемого тестирования безопасности или создания демонстрационных примеров (proof-of-concept),
- Продвигать практики безопасной разработки и повторно используемые шаблоны безопасности, одновременно поддерживая команды во внедрении улучшений безопасности,
- Предлагать, руководить и участвовать в инициативах по обеспечению безопасности в экосистемах аутентификации и платежей,
- Сотрудничать с более широкой организацией по безопасности, включая Blue и Red Teams, а также команды по соответствию требованиям (Compliance) и борьбе с мошенничеством (Fraud).
Почему стоит присоединиться к этой роли?
- Работа над процессами управления идентификацией, аутентификацией и платежами, которые имеют решающее значение для пользователей и бизнеса Betclic,
- Прямая интеграция в команды,
- Влияние на решения по безопасности от архитектуры до внедрения,
- Развитие широкой экспертизы в области безопасности, охватывающей архитектуру, безопасность приложений, безопасное кодирование и тестирование на проникновение,
- Выявление и внедрение значимых улучшений безопасности, а не только предоставление рекомендаций,
- Работа в высоко коллаборативной и международной среде.
ТЕХНОЛОГИИ И ПЕЙЗАЖ БЕЗОПАСНОСТИ 💻
- Аутентификация и идентификация: MFA, passkeys, OIDC, SSO, IAM и управление сессиями,
- Оценка безопасности: моделирование угроз, обзоры архитектуры, обзоры безопасного кода и контролируемое тестирование на проникновение,
- Инструменты безопасности: SAST, DAST, SCA, сканирование IaC, управление секретами и средства контроля безопасности CI/CD,
- Языки: вы столкнетесь с C#, Rust, Kotlin, Dart и Flutter,
- Безопасность платежей: знакомство с поставщиками платежных услуг, токенизация, платежные потоки, предотвращение мошенничества и PCI DSS будет плюсом.
КОГО МЫ ИЩЕМ? 🔍
Мы ищем увлеченных и любознательных профессионалов, которые привносят доброту и немного энтузиазма!
Эта работа для вас, если вы:
- Имеете 3-5 лет опыта в области кибербезопасности с акцентом на защиту приложений или цифровых продуктов,
- Имеете опыт непосредственной работы с командами продуктов и инженерии в гибкой среде (agile),
- Удобно чувствуете себя при анализе как архитектуры безопасности, так и деталей реализации,
- Понимаете принципы безопасности современных систем аутентификации и идентификации,
- Проактивны и способны выявлять, предлагать и продвигать улучшения безопасности,
- Можете эффективно общаться с разработчиками, архитекторами, менеджерами продуктов и бизнес-стейкхолдерами,
- Свободно владеете английским языком,
- Заинтересованы в безопасности платежей и предотвращении мошенничества; предыдущий опыт в этих областях не требуется,
- Имеете опыт работы с безопасностью веб-приложений и API. Опыт работы с облачными платформами AWS или Azure будет плюсом, но не является обязательным.
КАК ПРОХОДИТ ПРОЦЕСС ПОДБОРА? 📝
Если ваша заявка пройдет отбор, Себастьен или Максиm свяжутся с вами в течение недели для первоначального HR-скрининга (30 минут). Затем вы пройдете тест AssessFirst (тест на личность, мотивацию и когнитивные способности).
Далее вы встретитесь с Филиппом, менеджером Senior Security Referent.
Примерно через две недели вы пройдете техническое тестирование с одним из наших экспертов по безопасности.
Наконец, Себастьен или Максиm проведут финальное HR-собеседование для совместного рассмотрения результатов вашего теста AssessFirst.
Процесс подбора обычно занимает от 4 до 6 недель, чтобы обеспечить оптимальный опыт для вас.
ЧТО ВЫ МОЖЕТЕ ОЖИДАТЬ? 🎁
- ✅ 25 дней оплачиваемого отпуска и 10 дней RTT (compensation time off)
- 🍽️ Карта Ticket Restaurant® с балансом 11 евро в день (6 евро в день покрываются Betclic)
- 🩺 100% покрытие медицинской страховки для вас и ваших детей
- 🚆 50% возмещение расходов на общественный транспорт или ежегодная выплата на устойчивую мобильность (230 евро на поездки с использованием экологичных видов транспорта)
- 🏡 Гибридная модель работы
- 📚 Доступ к обширному каталогу обучения с возможностями для профессионального развития каждый год
- 🏢 Необычные офисные пространства с террасой на крыше, где вы можете наслаждаться солнечными перерывами с видом на Сите дю Ван
- 🎉 Внутренние мероприятия, чтобы оживить вашу повседневную жизнь
- 🏋️ Спортивные занятия на месте и организованные турниры (Пилатес, круговая тренировка, бокс, йога, футзал, паддл-теннис, теннис...)
Постоянный контракт, доступен немедленно в Бордо (возможна удаленная работа из другого города в зависимости от профиля — обязательное присутствие в офисе дважды в месяц). Betclic Group – 117 Quai de Bacalan, 33300 BORDEAUX
