Инженер по кибербезопасности – Платформы данных и ставок F/M
Местоположение: Бордо, Франция
МЫ — BETCLIC 🎯
Betclic, европейский лидер в области спортивных ставок, — это гораздо больше, чем просто онлайн-игровой сайт! Предлагая также игры в покер, скачки и казино в различных странах и на континентах, это вдохновляющая и дальновидная компания: каждый день приносит новые вызовы в современной и динамичной среде. Будучи влиятельным игроком в индустрии технологий, демонстрируя сильный и устойчивый рост на протяжении многих лет, мы верим в инновации через разнообразие и инклюзивность и поощряем каждого полностью раскрыть свой потенциал. Благодаря нашей многокультурной команде мы обеспечиваем оптимальный, безопасный и ответственный игровой опыт, основанный на передовых технологиях.
ПОЧЕМУ СТОИТ ПРИСОЕДИНИТЬСЯ К НАМ? 🚀
В Betclic успех приходит благодаря увлеченным и преданным своему делу командам. Вот почему вам понравится работать с нами:
- 💡 Международная и творческая среда, где каждый проект — это возможность для инноваций
- 📈 Гиперрост, который каждый день приносит новые вызовы и возможности для развития
- 🏡 Здоровый баланс между работой и личной жизнью: гибкая удаленная работа и благополучие на рабочем месте — наши основные принципы.
- 🌟 Уникальная и дружелюбная атмосфера, с 1600 сотрудниками в 5 странах и нашей штаб-квартирой в Бордо
Увлекаетесь спортом и технологиями? Присоединяйтесь к нам и помогите формировать будущее онлайн-игр!
ВСТУПАЙТЕ В ИГРУ 🎮
В качестве инженера по безопасности вы присоединитесь к глобальной команде безопасности Betclic как член команды референтов по кибербезопасности. Вы будете работать непосредственно в командах, ответственных за процессы аутентификации, управления идентификацией и платежей.
Вы будете действовать как встроенный партнер по безопасности на протяжении всего жизненного цикла продукта, начиная с первоначального проектирования и обсуждения архитектуры до внедрения, проверки безопасности и постоянного совершенствования.
Это практическая роль, сочетающая безопасность приложений и анализ архитектуры. При необходимости вы также будете проводить прагматичное тестирование на предмет уязвимостей.
Вы поможете командам выявлять соответствующие риски, внедрять эффективные меры контроля безопасности и предоставлять безопасные, надежные и удобные для пользователя решения.
ВАША РОЛЬ В BETCLIC 🔥
Ваша роль будет заключаться в усилении безопасности в различных бизнес- и технологических областях Betclic, с акцентом на данные и спортивные ставки. Работая в тесном контакте с разработчиками, архитекторами, менеджерами по продуктам и менеджерами по инжинирингу, вы будете:
- Проводить обзоры безопасного проектирования и моделирование угроз для новых проектов, предоставляя прагматичные и действенные рекомендации.
- Оценивать существующие реализации — включая исходный код, API, потоки данных и средства контроля безопасности — для выявления уязвимостей и возможностей для улучшения.
- Определять реалистичные пути атак, затрагивающие критически важные бизнес-процессы, и проверять их с помощью контролируемого тестирования безопасности или упражнений по созданию прототипов, когда это целесообразно.
- Работать с командами над внедрением улучшений безопасности, продвижением безопасных практик разработки и обменом повторно используемыми шаблонами безопасности.
- Предлагать, руководить и участвовать в инициативах по безопасности, которые снижают риски в области данных и в назначенной вами бизнес-области.
- Сотрудничать с более широкой организацией по безопасности, включая Blue и Red Teams, а также с командами по комплаенсу и борьбе с мошенничеством.
Почему стоит выбрать эту роль?
- Усиление безопасности в рамках деятельности Betclic, связанной с данными, и стратегической бизнес-области.
- Работа напрямую с командами и влияние на безопасность от архитектуры до внедрения.
- Применение вашего опыта разработки программного обеспечения для решения практических задач безопасности приложений.
- Помощь командам во внедрении значимых улучшений безопасности, а не только в предоставлении рекомендаций.
- Развитие широкой экспертизы в области безопасности приложений, безопасности данных, безопасной разработки программного обеспечения и бизнес-доменов.
- Совместная работа с более широкой организацией по безопасности в международной среде.
ТЕХНОЛОГИИ И ПЕЙЗАЖ БЕЗОПАСНОСТИ 💻
- Безопасность приложений: Моделирование угроз, обзоры безопасного проектирования, обзоры исходного кода и API, а также контролируемое тестирование безопасности.
- Безопасность данных: Потоки данных, права доступа, риски утечки данных и средства контроля безопасности для обработки и обмена данными.
- Технологии: Вы столкнетесь с C#, Rust, Kotlin, Dart и Flutter. Опыт работы с одной или несколькими из этих технологий является преимуществом.
- Безопасная доставка: Средства контроля безопасности CI/CD, SAST, DAST, SCA, сканирование IaC и управление секретами.
- Бизнес-контекст: Опыт работы с платформами данных, продуктами онлайн-ставок или игр является плюсом.
КОГО МЫ ИЩЕМ? 🔍
Мы ищем увлеченных и любознательных профессионалов, обладающих добротой и энтузиазмом!
Эта работа для вас, если вы:
- Имеете 3–5 лет опыта работы в сфере кибербезопасности с акцентом на защиту приложений или цифровых продуктов.
- Имеете опыт непосредственной работы с командами по продуктам и разработке в гибкой среде.
- Обладаете глубоким пониманием практик разработки программного обеспечения и проблем, с которыми сталкиваются разработчики.
- Удобно чувствуете себя при анализе как архитектуры безопасности, так и деталей реализации.
- Понимаете принципы безопасности современных систем аутентификации и идентификации.
- Проактивны и способны выявлять, предлагать и продвигать улучшения безопасности.
- Можете эффективно общаться с разработчиками, архитекторами, менеджерами по продуктам и бизнес-стейкхолдерами.
- Имеете опыт работы с веб-безопасностью и безопасностью API. Опыт работы с облачными платформами AWS или Azure является плюсом, но не обязателен.
- Свободно владеете английским языком.
КАКИЕ ЭТАПЫ НАЙМА? 📝
Если ваша заявка пройдет отбор, Себастьян или Максим свяжутся с вами в течение недели для первоначального HR-скрининга (30 минут). Затем вы пройдете тест AssessFirst (на личность, мотивацию и когнитивные способности).
Далее вы встретитесь с Филиппом, менеджером старших референтов по безопасности.
Примерно через две недели вы пройдете техническое тестирование с одним из наших экспертов по безопасности.
Наконец, Себастьян или Максим проведут финальное HR-интервью, чтобы вместе проанализировать результаты вашего AssessFirst.
Процесс подбора обычно занимает от 4 до 6 недель, чтобы обеспечить оптимальный опыт для вас.
ЧТО ВАС ЖДЕТ? 🎁
- ✅ 25 дней оплачиваемого отпуска и 10 дней RTT
- 🍽️ Карта Ticket Restaurant® с балансом 11 евро в день (6 евро в день оплачивает Betclic)
- 🩺 100% покрытие медицинской страховкой для вас и ваших детей
- 🚆 50% возмещение расходов на общественный транспорт или ежегодное пособие на экологичную мобильность (230 евро на поездки с использованием экологичного транспорта)
- 🏡 Гибридная модель работы
- 📚 Доступ к обширному каталогу обучения с возможностями профессионального развития каждый год
- 🏢 Необычные офисные пространства с террасой на крыше, где можно наслаждаться солнечными перерывами с видом на Сите дю Ван
- 🎉 Внутренние мероприятия, оживляющие вашу повседневную жизнь
- 🏋️ Спортивные занятия на территории и организованные турниры (пилатес, круговая тренировка, бокс, йога, футзал, падел, теннис…)
Бессрочный трудовой договор, доступен немедленно в Бордо (возможна удаленная работа из другого города в зависимости от профиля — обязательное присутствие на месте два раза в месяц). Betclic Group – 117 Quai de Bacalan, 33300 BORDEAUX
