Senior Security Engineer (Product Security)

О нас 🚀: Immutable — самая быстрорастущая игровая платформа в мире, созданная для развития игр нового поколения. Полный набор продуктов Immutable обеспечивает каждый этап создания и развития игр: от инфраструктуры до вовлечения игроков.

Основанная в 2018 году, мы являемся одной из самых быстрорастущих австралийских компаний, достигших статуса единорога, привлекла более 400 миллионов австралийских долларов при оценке в 3,5 миллиарда австралийских долларов. Сегодня на платформе Immutable разрабатывается более 700 игр, а лидеры отрасли, такие как Ubisoft, выбрали нас в качестве партнера для будущего игровой индустрии. Immutable Audience, наша новейшая линейка продуктов, является самым быстрорастущим SaaS-продуктом в нашей истории. Мы растем быстрее, чем когда-либо, и ищем таланты, которые помогут нам двигаться дальше 🚀

О роли 🤔: Immutable создает продукты для игровых студий. Одна сторона бизнеса — платформа маркетинговых данных, которая помогает студиям находить и удерживать игроков. Другая — блокчейн-инфраструктура, включая нашу собственную сеть Ethereum layer-2 и Passport — кошелек, который игроки используют для хранения реальных цифровых активов. Для инженера по безопасности это означает широкий спектр работ: веб-приложения и API, AWS и GCP, а также смарт-контракты, где ошибка имеет денежную стоимость.

Вы присоединитесь к команде по безопасности из пяти человек и будете подчиняться руководителю отдела безопасности. Большую часть времени вы будете работать с командами инженеров по продукту, анализируя новые сервисы, создавая с ними модели угроз и исправляя проблемы в их коде. Наша цель — устранять 80% уязвимостей до их попадания в продакшн, и эта роль играет центральную роль в ее достижении.

Вы будете иметь возможность 🎮:

• Управлять нашей программой управления уязвимостями, включая баг-баунти Bugcrowd и Immunefi, а также результаты наших инструментов сканирования, с целью соблюдения SLA на уровне 90%+ по критическим и высокоприоритетным проблемам.
• Управлять AI-агентами, которые проверяют pull requests на наличие проблем безопасности и классифицируют входящие ошибки.
• Создать слой контекста безопасности (модели угроз, инвентаризация активов, прошлые находки), который позволит этим агентам классифицировать и предлагать исправления с меньшим участием человека.
• Поддерживать наши модели угроз и графы атак в актуальном состоянии.

Мы будем рады, если вы принесете с собой 🤝:

• Глубокие знания в области безопасности приложений. Вы сможете найти неправильный поток аутентификации или ошибку инъекции в коде, объяснить, почему это произошло, и правильно ее исправить. Вы также являетесь компетентным инженером-программистом, который выпускает продакшн-код, будь то исправление в сервисе другого разработчика или инструмент, который вы создали с нуля.
• Вы сами создавали AI-инструменты. Это может быть агент, автоматизация или внутренний инструмент, и вы сможете рассказать нам, что сработало, что нет, и как вы это узнали. Многие люди хорошо используют AI-инструменты. Для этой роли нам нужен кто-то, кто их создает.
• Значительный опыт работы с безопасностью AWS будет очень полезен (IAM, сетевые элементы управления, секреты, неправильные конфигурации). GCP, опыт обнаружения и реагирования, а также знания web3 полезны, хотя ничто из этого не является обязательным. Сторонние проекты и работа с открытым исходным кодом многое нам говорят, поэтому, пожалуйста, включите их.
• Вам понравится эта работа, если вы цените автономию, хорошо работаете с инженерами и готовы помочь в других областях безопасности, когда это необходимо небольшой команде. Вероятно, это не подойдет, если вы предпочитаете сообщать об уязвимостях, а не исправлять их.

Бонусные баллы за ✅

• Опыт работы с Web3, такой как безопасность кошельков, смарт-контрактов или dApp. Вы можете научиться этому здесь, но это поможет с первого дня.
• Более глубокий опыт обнаружения и реагирования или реальный интерес к развитию в этой области.
• Опыт управления программой баг-баунти или конвейером поиска уязвимостей от начала до конца.

Мы гордимся льготами, которые предлагаем всем нашим сотрудникам по всему миру. Вот краткий обзор 😊 Привлечение лучших мировых талантов 💸 Мы обязуемся выплачивать конкурентоспособные на мировом уровне базовые зарплаты и делать взносы в долгосрочный фонд. 📊 Разделение успеха наших продуктов через опционы для сотрудников (ESOP). 🌟 Наша гибкая модель работы сочетает лучшее из обоих миров: сотрудники из Сиднея работают по гибридной схеме 3 дня в неделю в нашем оживленном головном офисе, а удаленные сотрудники могут работать из дома или пользоваться доступом к глобальным офис-хабам через абонемент WeWork All-Access. 🥘 Обед готовится свежим каждый день в нашем дружелюбном офисе в Сиднее CBD. 🎉 Ежеквартальные награды в конце цикла. 💻 Надбавка на обустройство домашнего офиса в размере 500 долларов США для создания вашего домашнего рабочего места. ☎️ 600 долларов США в год на оплату вашего интернета и телефона. 🥳 75 долларов США за квартал для удаленных сотрудников, чтобы отпраздновать с местными членами команды. ⛑️ Мы также поддерживаем наших сотрудников в США медицинской страховкой и планом 401K. 🚘 Наши австралийские сотрудники могут воспользоваться Novated Leasing и сэкономить деньги, оплачивая автомобиль с использованием предоплаченных и пост-налоговых средств.

Развитие вашего роста 🌱 Мы предлагаем до 1350 долларов США в год на занятия, курсы, AI-инструменты или мероприятия для поддержки вашего роста и развития. 📚 Наслаждайтесь доступом к бесплатным онлайн-курсам через Udemy.

Помощь вам в достижении успеха 💆🏽‍♀️ Наслаждайтесь 800 долларами США в год на свое здоровье и благополучие. 🤗 Получите круглосуточный доступ к неограниченному консультированию для вас и вашей семьи, когда вам это нужно, через нашу службу EAP. 🎁 Ежемесячная субсидия и скидка на ClassPass, включая годовую бесплатную подписку на Breethe.

Отпуск, когда он вам больше всего нужен: 👨‍👧‍👦 Оплачиваемый отпуск по уходу за ребенком. 🌟 Наслаждайтесь 2 дополнительными оплачиваемыми днями отпуска в конце года. 🎂 Получите оплачиваемый выходной в ваш день рождения.

Дополнительная информация: Immutable стремится создавать и развивать инклюзивную, разнообразную рабочую среду. Мы верим в учет перспектив и опыта каждого, поскольку это стало значительным фактором нашего успеха на сегодняшний день. Мы являемся работодателем инициативы Circle Back Initiative 2026. Это означает, что каждую заявку рассматривает человек, и мы обязуемся ответить каждому заявителю. *Примечание для рекрутинговых агентств: Наша внутренняя команда занимается этим местом, поэтому нет необходимости связываться с нами — мы не принимаем резюме от агентств без запроса и не несем ответственности за какие-либо сборы, связанные с такими резюме. Спасибо! Присоединяйтесь к нам в формировании будущего игровой индустрии! Мы можем использовать инструменты искусственного интеллекта (AI) для поддержки частей процесса найма, таких как просмотр заявок, анализ резюме или оценка ответов и выявление потенциальных несоответствий или сигналов проверки в материалах заявки на основе доступной информации. Эти инструменты помогают нашей команде по подбору персонала, но не заменяют человеческое суждение. Окончательные решения о найме в конечном итоге принимаются людьми. Если вы хотите получить больше информации о том, как обрабатываются ваши данные, свяжитесь с нами.