Senior Security Engineer

О VOODOO

Основанная в 2013 году, Voodoo — это технологическая компания, которая создает мобильные игры и приложения с миссией развлекать мир. Объединяя 800 сотрудников, 7 миллиардов загрузок и более 200 миллионов активных пользователей, Voodoo занимает 3-е место среди мировых мобильных издателей по количеству загрузок после Google и Meta. Наш портфель включает в себя хитовые игры, такие как Mob Control и Block Jam, а также популярные приложения, такие как BeReal и Wizz.

КОМАНДА

Команда инженеров и специалистов по данным создает инновационные технологические продукты и платформы для поддержки впечатляющего роста их игровых и потребительских приложений, что позволяет Voodoo оставаться на переднем крае мобильной индустрии. Команда инженеров и специалистов по данным играет ключевую роль в долгосрочной стратегии Voodoo. Она позволяет Voodoo как ускорить диверсификацию продуктов, так и обеспечить современный механизм роста для распространения и масштабирования наших игр. Они создают инновационные решения, стимулирующие рост, с прагматичным подходом, охватывающим всё: от простого поиска до сложных систем машинного обучения.

РОЛЬ

Мы ищем старшего инженера по безопасности, который присоединится к нашей команде инженеров и специалистов по данным. На этой должности вы будете отвечать за широкий круг вопросов:

• Инженерное обеспечение безопасности и защитные механизмы: Проектирование, создание и поддержка автоматизированных защитных механизмов и стандартных путей для содействия разработке безопасной по умолчанию среды.

• Руководство по архитектуре «Shift-Left»: Сотрудничество с командами разработчиков на ранних этапах идеи и проектирования для внедрения безопасных методов кодирования и архитектуры с самого начала.

• Непрерывная и автоматизированная оценка: Разработка автоматизированных, непрерывных возможностей оценки, которые заменяют ручные проверки и беспрепятственно масштабируются в рамках бизнес-подразделения.

• Практический вклад в код: Прямая работа с инженерами над внесением кода для исправлений безопасности и стандартных решений, гарантируя, что безопасность остается самым простым путем.

• Инструменты самообслуживания: Сотрудничество с разработчиками для создания масштабируемых инструментов самообслуживания для обеспечения безопасности, которые позволяют командам самостоятельно выявлять и устранять риски.

• Превентивные и детективные средства контроля: Внедрение надежных превентивных и детективных средств контроля для обеспечения постоянной гарантии, а не разовых проверок безопасности.

• Стратегическое сотрудничество и реагирование на инциденты: Разработка долгосрочной стратегии безопасности с ключевыми заинтересованными сторонами, а также активное участие в периодических дежурствах для поддержки реагирования на инциденты.

• Инновации в области безопасности на основе ИИ: Использование технологий и методологий ИИ для оптимизации обнаружения угроз, ускорения оценки безопасности и продвижения масштабируемой защиты системы.

ПРОФИЛЬ (ОБЯЗАТЕЛЬНО)

• Более 5 лет опыта устранения неполадок систем, анализа журналов и автоматизации сложных задач с помощью инструментов командной строки

• Более 5 лет опыта выявления уязвимостей безопасности, оценки рисков и разработки стратегий их устранения

• Более 5 лет практического опыта в написании сценариев, разработке программного обеспечения и проведении обзоров кода с фокусом на безопасность на стандартных языках программирования

• Подтвержденный опыт выявления стандартных отраслевых уязвимостей безопасности, понимания шаблонов векторов угроз и применения эффективных методов их устранения

• Подтвержденный опыт работы в руководящей или наставнической роли, такой как технический руководитель, наставник или руководитель команды инженеров

• Владение методологиями моделирования угроз и комплексной идентификации рисков

• Подтвержденный опыт обеспечения безопасности микросервисов, сервисно-ориентированных архитектур и веб-сервисов

• Опыт работы с серверами поставщиков удостоверений и протоколами аутентификации (такими как OAuth2, OIDC, SAML)

• Опыт проведения тестирования на проникновение (pentest) и оценки уязвимостей

• Инициативность, сильное чувство ответственности и подотчетности, а также способность работать автономно и совместно с различными командами и организациями в быстро меняющейся среде.

ПРОФИЛЬ (ПРИВЕТСТВУЕТСЯ)

• Продвижение стандартов безопасности с ясностью и эмпатией.

• Знакомство с рабочими процессами и агентами AI/ML.

НАШ СТЕК

Terraform, Kubernetes, Prometheus, ArgoCD, CircleCI, GitHub Actions, Atlantis, Grafana, Claude Code, Trivy, Conftest / OPA, AWS IAM Identity Center (SSO), Okta, AWS Secrets Manager, AWS KMS, AWS WAFv2, AWS Shield, AWS ACM, AWS GuardDuty, Sealed Secrets, Kyverno, cert-manager

ПРЕИМУЩЕСТВА

• Конкурентоспособная заработная плата в зависимости от опыта

• Ваучеры на обед Swile

• Gymlib (100% оплачивается Voodoo)

• Премиальное медицинское страхование от SideCare, 100% оплачивается для вас и вашей семьи

• Велнес-мероприятия в нашем офисе в Париже

• Удаленная работа по пятницам