Ведущий инженер по безопасности приложений

О РОЛИ

Мы ищем практичного старшего инженера по безопасности приложений, который станет одним из основателей нашей команды безопасности. Вы присоединитесь к строго регулируемой среде iGaming, где время безотказной работы, целостность данных и доверие пользователей имеют первостепенное значение.

Вы будете формировать безопасность наших платформ, ориентированных на потребителей, и облачной инфраструктуры, на которой они работают, балансируя требования соответствия с гибкостью, необходимой нашему бизнесу для роста.

Почему стоит присоединиться к нам?

• Влияние: Станьте одним из основателей команды безопасности, помогая создавать нашу практику и инструменты безопасности приложений с нуля.

• Серьезный вызов: Работайте в среде, где безопасность напрямую влияет на доверие пользователей, операции в реальном времени и финансовые результаты.

ВАШИ ОБЯЗАННОСТИ:

• Обеспечение безопасности жизненного цикла разработки: Внедряйте безопасность на каждом этапе создания программного обеспечения — от моделирования угроз на этапе проектирования до проверки безопасности перед выпуском. Сотрудничайте с инженерами, чтобы сделать безопасность по умолчанию самым простым и естественным путем.

• Аудит веб- и нативных приложений: Организуйте и проводите тестирование безопасности и ревью кода наших веб- и мобильных приложений.

• Защита API: Проверяйте и укрепляйте API, обеспечивающие работу наших платформ, с акцентом на авторизацию и предотвращение злоупотреблений.

• Защита периметра: Управляйте и настраивайте наш WAF и меры по смягчению DDoS-атак. Вы понимаете, что в нашей отрасли доступность — это доход.

• Обеспечение безопасности облачной инфраструктуры: Помогайте укреплять нашу облачную среду там, где это наиболее важно для безопасности приложений.

• Автоматизация и скрипты: Автоматизируйте проверки безопасности, сокращайте ручной труд и обеспечивайте единообразие контроля в наших пайплайнах и средах.

• Поддержка соответствия: Выступайте техническим мостом для регуляторных и ISO-сертификаций.

• Партнерство с бизнесом: Тесно сотрудничайте с инженерными и продуктовыми командами. Вы будете продвигать культуру «Безопасность по дизайну», помогая заинтересованным сторонам понимать риски без создания препятствий для инноваций.

• Стратегическое партнерство: Руководите нашим сотрудничеством с Google по архитектуре будущих AI-рабочих процессов и рамок безопасности.

НАШ УСПЕШНЫЙ КАНДИДАТ ОБЛАДАЕТ СЛЕДУЮЩИМИ КАЧЕСТВАМИ:

• Специалист по безопасности приложений: У вас сильный опыт защиты масштабируемых приложений, ориентированных на потребителей, как мобильных, так и веб. Вы отлично знаете OWASP Top 10 и имеете мнение о том, что в нем не охвачено.

• Ревьюер кода: Вы умеете читать и проверять код на современных высокоуровневых языках и использовать автоматизированные инструменты.

• Эксперт по сетям: У вас глубокое фундаментальное понимание сетевых протоколов (TCP/IP, DNS, HTTP/S, TLS). Вы не просто пользователь облака; вы понимаете, как передаются пакеты и как их защищать на уровне протоколов.

• Опыт работы с облаком: У вас есть практические знания в области облачной безопасности, Kubernetes и особенностей масштабирования микросервисов.

• Опыт работы в регулируемой отрасли: Вы успешно работали в отраслях с жесткими требованиями к соответствию (iGaming, финтех или здравоохранение) и понимаете необходимую строгость.

• Навыки скриптинга: Вы автоматизируете процессы безопасности с помощью Python или аналогичных языков.

• Прагматичный коммуникатор: Вы умеете взвешивать бизнес-цели и риски безопасности и объяснять нетехническим заинтересованным сторонам, почему тот или иной контроль важен.

• Управление поставщиками: Опыт оценки, подключения и управления внешними поставщиками безопасности или сервис-провайдерами. Вы знаете, как извлечь реальную пользу из сотрудничества с третьими сторонами.

КТО МЫ

В основе LeoVegas Group — команда Team Leo. Наша культура — это наш фундамент, который позволяет нам инновационно развиваться, строить и лидировать, прокладывая путь в индустрии iGaming. Мы — команда из более чем 2000 новаторов, инициаторов и первопроходцев, работающих в динамичной и гибкой среде в 19 офисах по всему миру.

ПРЕИМУЩЕСТВА

• Гибридный режим работы (3 дня в неделю в офисе)

• 4 недели Workation (применяются условия и положения)

• Ежегодный взнос на оздоровление в размере 300 евро

• Cobee — приложение для льгот с гибкой компенсацией и скидками

• Медицинская страховка (мы используем Alan)

• Страхование жизни

• Программа поддержки сотрудников (бесплатная эмоциональная, юридическая и финансовая помощь)

• Короткие пятницы — работаем до 16:00

• Бесплатные закуски и напитки в офисах, завтрак по понедельникам и fika по средам (шведский перерыв на кофе и что-то сладкое)

• Командные и офисные социальные мероприятия в течение года

В нашей гордости мы даем возможность нашим коллегам найти свой голос и реализовать самые смелые идеи. Мы не ждем, пока что-то произойдет; мы действуем и делаем это возможным!

Если вы считаете, что подходите для Leo Pride — дайте нам знать!

Поскольку рабочий язык нашей компании — английский, мы просим присылать резюме на английском языке