О Scorewarrior

Scorewarrior — независимая игровая студия с одной миссией: воодушевлять и объединять игроков по всему миру. На протяжении более 10 лет мы достигаем этой цели с помощью Total Battle — продукта, который мы продолжаем активно и успешно развивать. Мы — команда из 230 мотивированных профессионалов, которые знают и любят свое дело, и недавно мы начали активное внедрение инструментов ИИ по всей компании.

Наш дом — отличный офис в Лимассоле, Кипр. Мы предлагаем сильный пакет релокации для вас и вашей семьи, и прилагаем реальные усилия, чтобы сделать жизнь на острове по-настоящему разнообразной и интересной.

Местоположение и формат: На месте — Лимассол, Кипр. Предоставляется полная поддержка при релокации

Миссия этой роли

Создать жизнеспособную, правильно масштабированную систему безопасности для Scorewarrior — такую, которая защищает действительно важные активы, не замедляя компанию — и полностью владеть ею: от диагностики и стратегии до внедрения, команды и культуры.

Ключевые цели

• Создать жизнеспособную систему безопасности в основных областях: IAM (управление доступом, MFA, SSO), безопасность инфраструктуры (облака, сервисы, сеть), основы SDLC/AppSec (безопасность в процессе разработки и в коде), а также процессы и обучение, связанные с ними. Мы ожидаем, что вы начнете с надлежащей диагностики нашей текущей ситуации — и разработаете систему для этой компании, а не будете повторять проект из предыдущего места работы.
• Владеть рисками безопасности и говорить на обоих языках: на деловом языке с CTO и CEO — риски, затраты и приоритеты; на техническом языке с разработчиками и командами инфраструктуры — архитектура, компромиссы и практические решения.
• Принимать правильные решения о покупке/разработке: вы достаточно хорошо знаете рынок продуктов безопасности, чтобы определить, когда для решения проблемы нужен инструмент, когда достаточно более простого метода, а когда проблема вообще не в инструментах — а в привычках и мышлении.
• Представлять безопасность как партнера, а не как препятствие: плавно внедрять базовые практики так, чтобы команды их почти не замечали; обо всем, что выходит за рамки — информировать, помогать по запросу и не настаивать, когда это не является приоритетом команды в данный момент.
• Определить безопасное использование инструментов ИИ: владеть политикой и правилами для общекорпоративного внедрения инструментов ИИ — какие данные куда могут поступать и как команды могут использовать их продуктивно, не создавая новых рисков.
• Создать команду: целенаправленно нанимать первых инженеров по безопасности — зная, кого вы нанимаете и почему — и развивать это направление по мере роста потребностей компании.

Требования к вакансии

• 8+ лет практического опыта в области безопасности — реальные проекты, которые вы разрабатывали, внедряли и оставались достаточно долго, чтобы увидеть их работающими. На собеседовании мы будем спрашивать о конкретных случаях, решениях и их последствиях — а не о теоретических фреймворках.
• Опыт, который дал вам реальное понимание систем. Нам одинаково подходят два пути: стабильная карьера инженера по безопасности с университета или переход в безопасность из системного администрирования, технической поддержки или сетевой инженерии. Важен результат — вы понимаете инфраструктуру и архитектуру изнутри, а не по схемам.
• Подтвержденный опыт найма и построения команды — даже небольшой (2+ человека). Важно, чтобы это было целенаправленно: вы можете объяснить, кого наняли, почему именно их, и как команда была структурирована вокруг реальных проблем.
• Опыт построения функции безопасности, а не просто ее управления. Вы вывели безопасность в организации из неопределенного состояния в рабочую систему: оценили текущую ситуацию, определили приоритеты, выбрали, что внедрять, а что пропустить — и можете показать, что в результате изменилось.
• Глубокое понимание рынка продуктов безопасности. Вы можете определить, когда для решения проблемы нужен инструмент, когда достаточно более простого метода, а когда проблема заключается в привычках, а не в инструментах — и у вас есть реальные примеры каждого такого решения.
• Партнерский стиль работы. Вы взаимодействуете с командами инженеров, а не командуете ими: без отдельных требований, основанных на авторитете, без блокирования по умолчанию. Ваши практики внедряются, потому что они имеют смысл, а не потому, что они обязательны.

Желательно

• Опыт работы в компаниях, близких к нашему контексту: B2C-продукты, SaaS-платформы, gamedev или мобильные приложения, с размером компании до 1000 человек.
• Опыт работы с внешними поставщиками услуг безопасности.
• Знакомство с распространенными фреймворками безопасности.
• Опыт работы первым или основополагающим специалистом по безопасности в компании.

Кому эта роль НЕ подходит

Мы считаем, что важно быть откровенными относительно соответствия. Эта роль, вероятно, не для вас, если:

• Ваши последние годы были в основном посвящены политике, отчетам и комитетам — а реальные системы вы давно не трогали.
• Ваш обычный режим работы — иерархический: отдельный авторитет, обязательные согласования и блокирование по умолчанию.
• У вас есть проверенный проект по безопасности, который вы повторяете в каждой компании, независимо от ее фактического контекста и потребностей.
• Построение и руководство командой — это то, чего вы предпочли бы избежать; найм является основной частью этой роли, а не дополнением.

Как выглядит успех

В первые месяцы успех означает четкую диагностику: вы понимаете нашу текущую ситуацию, знаете, где находятся реальные риски, и имеете план, которому доверяет CTO — разработанный для этой компании, а не импортированный из предыдущего места работы.

В дальнейшем успех означает, что система безопасности работает незаметно: базовые практики внедрены так плавно, что команды их почти не замечают, доступ и инфраструктура заметно лучше защищены, и команды обращаются за помощью к отделу безопасности, а не скрываются от него.

И успех означает, что функция развивается целенаправленно: наняты первые инженеры по безопасности, вы можете объяснить, почему каждый из них, и команда структурирована вокруг наших реальных проблем — а не вокруг организационной схемы.

Почему стоит присоединиться к Scorewarrior?

• Отличное место для работы. 99% удовлетворенности сотрудников, низкая текучесть кадров и коллеги, которые искренне любят сотрудничать.
• Живите и работайте на солнечной Кипре. Мы — команда, работающая в офисе в Лимассоле, с современным рабочим пространством у моря и полной поддержкой при релокации и оформлении виз для вас и вашей семьи.
• Создавайте мировой хит. Мы — единственная европейская студия, у которой есть стратегия 4X в топ-10 мировых игр. Наша мобильная игра, входящая в топ-50, выросла в 25 раз по доходам и аудитории за последние пять лет.
• Быстро развивайтесь в уже сильной компании. Мы независимы, финансово стабильны и расширяемся со скоростью стартапа, и у нас никогда не было увольнений.
• Работайте там, где побеждают идеи. Плоская структура, коллективное принятие решений и честная обратная связь обеспечивают полную прозрачность и помогают вам быстро расти.
• Получайте вознаграждение, лидирующее в отрасли. Высокие зарплаты, 13-я зарплата, бонусы за производительность и дополнительные вознаграждения за долгий стаж, свадьбу или рождение ребенка, а также обеды каждый день.
• Чувствуйте поддержку на каждом этапе жизни. Частная семейная медицинская страховка, а также ежемесячное пособие на дошкольное, школьное и университетское образование детей.
• Ваш рост — наш приоритет. От специализированного обучения и сертификации до языковых курсов и книг — у вас будет все необходимое для постоянного обучения.