О Scorewarrior

Scorewarrior — независимая игровая студия с одной миссией: волновать и объединять игроков по всему миру. Более 10 лет мы достигаем ее с помощью Total Battle — продукта, который мы продолжаем активно и успешно развивать. Мы — команда из 230 мотивированных профессионалов, которые знают и любят свое дело, и недавно мы начали активное внедрение инструментов ИИ по всей компании.

Наш дом — отличный офис в Лимассоле, Кипр. Мы предлагаем щедрый пакет релокации для вас и вашей семьи, и прилагаем реальные усилия, чтобы сделать жизнь на острове по-настоящему разнообразной и интересной.

Местоположение и формат: На территории работодателя — Лимассол, Кипр

Предоставляется полная поддержка при релокации

Миссия этой роли

Это практическая роль в области безопасности облачных технологий и инфраструктуры.

Вы будете самостоятельно разрабатывать и внедрять средства обеспечения безопасности, тесно сотрудничая с командами Infrastructure и DevOps, которые управляют нашими системами, и с командами разработки, чьи сервисы взаимодействуют с облачной средой.

Мы ищем инженера, который сможет решить проблему безопасности, начиная от выявления рисков и проектирования решений до их внедрения и развертывания.

Что в вашей зоне ответственности

• Облачная идентификация и разрешения в GCP. IAM и модели разрешений, сервисные аккаунты и workload identity, принцип наименьших привилегий и жизненный цикл доступа.
• Секреты, ключи и сертификаты в различных средах и для различных рабочих нагрузок.
• Доступ к production. Как люди и рабочие нагрузки получают доступ к production, что они могут там делать и как эта деятельность записывается.
• Аудит журналов. Обеспечение того, чтобы важные системы производили правильный журнал аудита и чтобы он сохранялся надлежащим образом.
• Укрепление инфраструктуры и Kubernetes. Проектирование и сегментация сети, конфигурация GKE и рабочих нагрузок, а также инфраструктура, определенная в Terraform.
• Защитные механизмы и автоматизация. Преобразование требований безопасности в практические технические средства контроля, которые могут последовательно применяться через инфраструктуру и рабочие процессы разработки.
• Приоритизация рисков. Выявление наиболее важных рисков безопасности инфраструктуры и их устранение.

С чем вы будете работать

GCP — включая IAM и workload identity, VPC и сетевые элементы управления, KMS и Secret Manager — Kubernetes и GKE, Terraform, Vault, Google Workspace, VPN и инфраструктуру доступа к production.

Требования к кандидату

• Практический опыт в области безопасности платформы или инфраструктуры. Вы лично разрабатывали и внедряли решения по безопасности, а не только проводили аудит, мониторинг или определяли требования к ним.
• Безопасность облачных технологий как основная сила. Недавний практический опыт обеспечения безопасности облачных сред: идентификация и разрешения, проектирование сетей, управление секретами, аудит журналов и доступ к production.
• Сильные основы инфраструктуры. Вы могли вырасти полностью в сфере инжиниринга безопасности или перейти в безопасность из DevOps, SRE, системного администрирования или сетевой инженерии. Важно, чтобы вы могли рассуждать об архитектуре инфраструктуры и преобразовывать требования безопасности в работающие технические средства контроля.
• Опыт работы с другими инженерными командами. Большая часть работы включает взаимодействие с командами Infrastructure, DevOps и разработки, которые владеют системами, которые вам нужно изменять.
• Infrastructure-as-Code на практике. Вы комфортно себя чувствуете при проверке и внедрении изменений инфраструктуры в виде кода.
• Опыт безопасности контейнеров и Kubernetes.
• Скриптинг и автоматизация как часть вашего обычного рабочего процесса: Python, Go или Bash
• Английский и русский язык на уровне не ниже B2.

Наш стек — GCP. Если ваш основной опыт работы с облачными технологиями — AWS или Azure, это нормально — мы нанимаем специалистов по фундаментальным основам и архитектуре безопасности облачных технологий, поэтому расскажите нам об этом опыте при подаче заявления.

Приятным бонусом будет

• Глубокий опыт работы с GCP. Это сократит ваш путь к достижению результатов, хотя сильный опыт работы с AWS или Azure хорошо трансформируется.
• Опыт обеспечения безопасности инструментов ИИ или рабочих процессов разработки с использованием ИИ, особенно в части идентификации, доступа к данным, учетных данных, секретов и разрешений для инструментов.

Для кого эта роль НЕ подходит

Мы считаем, что важно быть откровенными относительно соответствия. Эта роль, вероятно, не для вас, если:

• Вы хотите, чтобы безопасность приложений или безопасность CI/CD оставалась вашей основной дисциплиной. Эта работа существует здесь, но она не является основной целью этой роли.
• Ваш текущий фокус в основном на мониторинге безопасности, анализе оповещений или анализе инцидентов.
• Ваша специализация — исследование угроз, анализ вредоносных программ, криптография или лабораторная кибербезопасность.
• Ваш недавний опыт в основном заключался в политиках, соответствии требованиям, аудитах и оценках, а не во внедрении технических средств контроля безопасности.

Почему стоит присоединиться к Scorewarrior?

• Отличное место для работы. 99% удовлетворенности сотрудников, низкая текучесть кадров и коллеги, которые искренне любят сотрудничать.
• Живите и работайте на солнечной Кипре. Мы — команда, работающая в офисе в Лимассоле, с современным рабочим пространством у моря и полной поддержкой при релокации и визе для вас и вашей семьи.
• Создавайте мировой хит. Мы — единственная европейская студия, имеющая игру в жанре 4X в топ-10 мировых игр. Наша мобильная игра из топ-50 выросла в 25 раз по доходам и аудитории за последние пять лет.
• Быстро развивайтесь в уже сильной компании. Мы независимы, финансово стабильны и растем со скоростью стартапа, и у нас никогда не было увольнений.
• Работайте там, где побеждают идеи. Плоская структура, коллективное принятие решений и честная обратная связь создают полную прозрачность и помогают вам быстро расти.
• Получайте вознаграждение на уровне отрасли. Высокие зарплаты, 13-я зарплата, премии за производительность и дополнительные вознаграждения за долгую службу, свадьбу или рождение ребенка, а также ежедневный обед.
• Чувствуйте поддержку на каждом этапе жизни. Частная семейная медицинская страховка, плюс ежемесячное пособие на дошкольное, школьное и университетское образование детей.
• Ваш рост — наш приоритет. От специализированного обучения и сертификации до курсов иностранных языков и книг — у вас будет все необходимое для непрерывного обучения.