Lead DevSecOps Security Engineer

Название: Ведущий инженер по безопасности DevSecOps Местоположение: Варшава / pl

О НАС Sportradar — ведущая мировая компания в области спортивных технологий, создающая захватывающие впечатления для спортивных болельщиков и игроков благодаря инновациям и технологиям. Наши решения обеспечивают работу сотен спортивных организаций, медиакомпаний, букмекерских операторов и спортивных федераций по всему миру. В Sporadar безопасность является критически важным фактором для наших продуктов, инфраструктуры и бизнес-операций. Поскольку наш инженерный ландшафт продолжает развиваться, мы укрепляем наши возможности DevSecOps, чтобы обеспечить интеграцию безопасности на каждом этапе поставки программного обеспечения. ВЫЗОВ Мы ищем ведущего инженера DevSecOps, который присоединится к нашей организации по информационной безопасности в Варшаве. Эта роль находится на стыке безопасности, инжиниринга платформ и разработки программного обеспечения. Вы будете отвечать за интеграцию средств контроля безопасности в инженерные рабочие процессы, предоставление разработчикам возможности безопасно создавать продукты, улучшение состояния безопасности облачных сред и Kubernetes, а также за управление уязвимостями на основе оценки рисков во всей нашей технологической среде. Вы будете тесно сотрудничать с командами Platform Engineering, Central Engineering и командами разработчиков, чтобы безопасность стала неотъемлемой частью жизненного цикла разработки программного обеспечения, а не препятствием в конце процесса. Это не традиционная позиция операционной безопасности. Мы ищем человека, который сможет сочетать опыт в области безопасности с инженерным мышлением и поможет нам масштабировать практики безопасной разработки в организации. В ЧЕМ ВЫ БУДЕТЕ УЧАСТВОВАТЬ Вы присоединитесь к многопрофильной команде информационной безопасности, которая тесно сотрудничает с командами Engineering, Platform и Product, чтобы помочь Sportradar создавать масштабируемые решения с учетом принципа «безопасность по умолчанию». Наша команда совместно отвечает за широкий спектр возможностей в области безопасности, охватывающих DevSecOps, безопасность облачных сред, безопасность приложений, инструменты безопасности и управление уязвимостями. От каждого сотрудника не ожидается, что он будет лидировать во всех областях. Вы внесете свой вклад своим опытом, будете сотрудничать между дисциплинами и поможете добиться улучшений там, где ваши сильные стороны и интересы могут оказать наибольшее влияние. В зависимости от вашего опыта и приоритетов команды вы будете участвовать в инициативах по следующим направлениям: Безопасный SDLC и DevSecOps Вносите вклад в реализацию практик безопасного жизненного цикла разработки программного обеспечения в инженерных командах. Помогайте интегрировать средства контроля безопасности и автоматизированное тестирование безопасности в конвейеры CI/CD. Помогайте обеспечивать интеграцию требований безопасности в процессы разработки от проектирования до развертывания. Сотрудничайте с инженерными командами для обеспечения разработки приложений с учетом принципа «безопасность по умолчанию». Поддерживайте автоматизацию безопасности и постоянное совершенствование конвейеров поставки программного обеспечения. Безопасность облачных сред и Kubernetes Поддерживайте разработку и совершенствование возможностей управления состоянием безопасности облачных сред. Работайте с инженерными командами для обеспечения безопасности сред на базе AWS и облачных платформ. Вносите вклад в улучшение состояния безопасности Kubernetes путем внедрения средств контроля безопасности, мониторинга и лучших практик. Оценивайте риски безопасности облачных сред и предоставляйте практические рекомендации по их устранению. Управление уязвимостями Поддерживайте деятельность по управлению уязвимостями на основе оценки рисков в приложениях и инфраструктуре. Анализируйте результаты оценки уязвимостей, определяйте бизнес-риски и устанавливайте приоритеты для их устранения. Сотрудничайте с инженерными командами, чтобы обеспечить эффективное устранение уязвимостей в согласованные сроки. Вносите вклад в создание масштабируемых процессов для выявления, сортировки и отчетности по уязвимостям. Безопасность приложений Предоставляйте рекомендации по безопасности приложений на протяжении всего жизненного цикла разработки. Поддерживайте инженерные команды рекомендациями по безопасному написанию кода и устранению уязвимостей. Выступайте в качестве доверенного партнера по безопасности при принятии решений о дизайне безопасности и подходах к реализации. Вносите вклад в инициативы по повышению осведомленности о безопасности и развитию разработчиков. Инженерная безопасность и инструменты Вносите вклад в управление и совершенствование инструментов безопасности, интегрированных в среды разработки и эксплуатации. Оценивайте существующие и будущие платформы безопасности и выявляйте возможности для оптимизации. Работайте с инструментами и технологиями, такими как GitLab, SonarQube, Mend, Tenable, Sysdig и сопутствующими решениями. Поддерживайте деятельность по проверке концепции, интеграции платформ и инициативы по автоматизации безопасности. О ВАС У вас есть сильное инженерное мышление в сочетании с практическим опытом в области безопасности и способностью влиять на заинтересованные стороны в сложной технологической организации. Вы привносите: Подтвержденный опыт работы на должностях DevSecOps, Security Engineering, Application Security или Cloud Security. Глубокое понимание современных практик разработки программного обеспечения и конвейеров CI/CD. Опыт обеспечения безопасности облачных сред, предпочтительно AWS. Опыт работы с Kubernetes и безопасностью контейнеров. Опыт внедрения средств контроля безопасности в конвейеры поставки программного обеспечения. Глубокое понимание процессов управления уязвимостями и рабочих процессов их устранения. Хорошее знание концепций безопасности приложений и OWASP Top 10. Опыт сотрудничества с инженерными командами в качестве консультанта, специалиста по обучению или инженера по безопасности. Сильные навыки управления заинтересованными сторонами и коммуникации. Способность работать самостоятельно и продвигать инициативы в глобальной организации. Прагматичный, ориентированный на решение подход к безопасности. Желательно Опыт работы с платформами управления состоянием безопасности облачных сред (CSPM). Опыт работы с решениями для управления состоянием безопасности Kubernetes (KSPM). Знание лучших практик безопасности AWS и GCP. Опыт работы с GitLab Ultimate. Опыт работы с Infrastructure as Code и автоматизацией безопасности. Опыт работы в крупных корпоративных организациях. Опыт поддержки современных сред разработки с поддержкой ИИ. Соответствующие сертификаты по безопасности. Что мы предлагаем Возможность формировать и развивать возможности DevSecOps в одной из ведущих мировых компаний в области спортивных технологий. Значимая ответственность и возможность влиять на стратегию безопасности и инженерные практики. Доступ к современным облачным, платформенным и технологиям безопасности. Сотрудничество в международной среде с высококвалифицированными специалистами в области инжиниринга и безопасности. Возможности для непрерывного обучения и профессионального развития. Конкурентоспособная компенсация и пакет льгот. Возможности карьерного роста в глобальной технологической организации. Наша модель работы Эта роль предполагает работу в офисе, и она базируется в Варшаве. От успешных кандидатов ожидается работа в нашем варшавском офисе пять дней в неделю, тесное сотрудничество с командами инжиниринга, платформ и безопасности. Разнообразие, равенство, инклюзивность и принадлежность Sportradar является работодателем, предоставляющим равные возможности. Мы стремимся создавать инклюзивную среду, в которой каждый может вносить свой вклад, расти и добиваться успеха независимо от расы, этнической принадлежности, национальности, религии, пола, гендерной идентичности или самовыражения, сексуальной ориентации, возраста, инвалидности или любых других характеристик, защищенных применимым законодательством. Мы считаем, что разнообразные точки зрения создают более сильные команды, лучшие инновации и лучшие результаты для наших сотрудников, клиентов и партнеров.

В Sportradar мы ценим нашу разнообразную команду усердных сотрудников. Sportradar стремится обеспечить равный доступ к своим программам, объектам и возможностям трудоустройства. Все квалифицированные кандидаты будут рассматриваться на предмет трудоустройства независимо от возраста, расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, инвалидности или статуса защищенного ветерана. Мы призываем вас подать заявку, даже если вы соответствуете только большинству требований (но не 100% перечисленным критериям) — мы считаем, что навыки развиваются со временем. Если вы готовы учиться и расти вместе с нами, мы приглашаем вас присоединиться к нашей команде!

Мы — ведущая мировая компания в области спортивных технологий, находящаяся на стыке спорта, медиа и ставок. Более 1700 спортивных федераций, СМИ, букмекерских операторов и потребительских платформ в 120 странах полагаются на наши ноу-хау и технологии для развития своего бизнеса.