Ведущий инженер по безопасности приложений

О РОЛИ

Мы ищем практичного старшего инженера по безопасности приложений, который станет одним из основателей нашей команды безопасности. Вы присоединитесь к строго регулируемой среде iGaming, где время безотказной работы, целостность данных и доверие пользователей имеют первостепенное значение.

Вы будете формировать безопасность наших платформ, ориентированных на потребителей, и облачной инфраструктуры, на которой они работают, балансируя требования соответствия с гибкостью, необходимой нашему бизнесу для роста.

Почему стоит присоединиться к нам?

• Влияние: Станьте одним из основателей команды безопасности, помогая формировать нашу практику и инструменты безопасности приложений с нуля.

• Серьезный вызов: Работайте в среде, где безопасность напрямую влияет на доверие пользователей, операции в реальном времени и финансовые результаты.

ВАШИ ОБЯЗАННОСТИ:

• Обеспечение безопасности жизненного цикла разработки: Внедряйте безопасность на каждом этапе создания программного обеспечения — от моделирования угроз на этапе проектирования до проверки безопасности перед выпуском. Сотрудничайте с инженерами, чтобы сделать безопасный по умолчанию путь наименее затратным.

• Аудит веб- и нативных приложений: Организуйте и проводите тестирование безопасности и ревью кода в наших веб- и мобильных приложениях.

• Защита API: Проверяйте и укрепляйте API, обеспечивающие работу наших платформ, с акцентом на авторизацию и предотвращение злоупотреблений.

• Защита периметра: Управляйте и настраивайте наш WAF и меры по смягчению DDoS-атак. Вы понимаете, что в нашей отрасли доступность — это доход.

• Обеспечение безопасности облачной инфраструктуры: Помогайте укреплять нашу облачную среду там, где это наиболее важно для безопасности приложений.

• Автоматизация и скрипты: Автоматизируйте проверки безопасности, снижайте ручной труд и обеспечивайте единообразие контроля в наших пайплайнах и средах.

• Поддержка соответствия: Выступайте техническим мостом для регуляторных и ISO-сертификаций.

• Партнерство с бизнесом: Тесно сотрудничайте с инженерными и продуктовыми командами. Вы будете продвигать культуру «Безопасность по дизайну», помогая заинтересованным сторонам понимать риски без блокирования инноваций.

• Стратегическое партнерство: Руководите нашим сотрудничеством с Google для проектирования будущего наших AI-рабочих процессов и рамок безопасности.

НАШ УСПЕШНЫЙ КАНДИДАТ ОБЛАДАЕТ СЛЕДУЮЩИМ:

• Специалист по безопасности приложений: У вас сильный опыт защиты масштабируемых приложений, ориентированных на потребителей, как мобильных, так и веб. Вы отлично знаете OWASP Top 10 и имеете мнение о том, что в нем не охвачено.

• Ревьюер кода: Вы умеете читать и проверять код на современных высокоуровневых языках и использовать автоматизированные инструменты.

• Эксперт по сетям: У вас глубокое фундаментальное понимание сетевых протоколов (TCP/IP, DNS, HTTP/S, TLS). Вы не просто пользователь облака; вы понимаете, как движутся пакеты и как их защищать на уровне протоколов.

• Опыт работы с облаком: У вас есть практические знания в области облачной безопасности, Kubernetes и компромиссов при масштабировании микросервисов.

• Опыт работы в регулируемой отрасли: Вы успешно работали в отраслях с жесткими требованиями к соответствию (iGaming, финтех или здравоохранение) и понимаете необходимую строгость.

• Навыки скриптинга: Вы автоматизируете рабочие процессы безопасности с помощью Python или аналогичных языков.

• Практичный коммуникатор: Вы умеете взвешивать бизнес-цели и риски безопасности и объяснять нетехническим заинтересованным сторонам, почему важен тот или иной контроль.

• Управление поставщиками: Опыт оценки, подключения и управления внешними поставщиками безопасности или провайдерами управляемых услуг. Вы знаете, как получить реальную пользу от партнеров третьих сторон.

КТО МЫ

В основе группы LeoVegas лежит команда Leo. Наша культура — это наш фундамент, который позволяет нам инновационно развиваться, строить и лидировать, прокладывая путь в индустрии iGaming. Мы — команда из более чем 2000 новаторов, инициаторов и первопроходцев, работающих в динамичной и гибкой среде в 19 офисах по всему миру.

ПРЕИМУЩЕСТВА

• Гибридный режим работы

• 4 недели Workation (применяются условия)

• 30 дней ежегодного отпуска

• Пенсионное обеспечение

• Ежегодный взнос на оздоровление в размере 5000 SEK

• Доплата к отпуску по уходу за ребенком

• Возможность оформить частную медицинскую страховку для себя и партнера

• Пособие на оборудование в размере 1500 SEK

• Benify — портал с множеством предложений и скидок

В нашей гордости мы даем возможность нашим коллегам найти свой голос и реализовать самые смелые идеи. Мы не ждем, пока что-то произойдет; мы действуем и добиваемся результата!

Подходите ли вы для Leo Pride — дайте нам знать своим рёвом!

Поскольку рабочим языком нашей компании является английский, мы просим присылать резюме на английском языке