Application Security Engineer

Мы ищем Application Security Engineer со сильными знаниями iGaming‑продуктов, который поможет обеспечить безопасность нашего sportsbook, казино, системы управления аккаунтами игроков (PAM) и мобильных платформ.

Эта роль сочетает понимание продукта с экспертизой в кибербезопасности. Вы будете тесно сотрудничать с командами Product, Engineering, Compliance и Operations, чтобы выявлять риски безопасности в игровых продуктах и гарантировать, что безопасность встроена на всех этапах жизненного цикла продукта.

Идеальный кандидат понимает, как работают iGaming‑платформы от начала до конца: от регистрации, интеграций кошельков и бонусных систем до решений sportsbook, интеграций казино и мобильных приложений.

• Обеспечить соответствие процессов разработки и развертывания программного обеспечения актуальным политикам безопасности, стандартам и нормативным требованиям, тем самым защищая организацию от юридических и регуляторных проблем.

• Продвигать подход «Security by Design» в рамках Sportsbook, Casino, PAM и мобильных платформ, выступая в роли ведущего специалиста по безопасности в архитектурных обзорах и эффективно балансируя инновации продукта с строгим управлением рисками.

• Выявлять уязвимости и сценарии злоупотребления, затрагивающие продукты, такие как системы аутентификации, кошельки и платежи, бонусы и акции, а также мобильные приложения и API.

• Проводить моделирование угроз и обзоры безопасности на этапах проектирования продукта и выпусков.

• Сотрудничать с командами Risk, Engineering и Compliance в рамках мероприятий по устранению уязвимостей.

• Анализировать и расследовать уязвимости, обнаруженные в результате penetration testing, автоматических сканирований или расследований инцидентов.

• Помогать в обеспечении безопасности API и интеграций сторонних провайдеров.

• Поддерживать практики безопасной разработки в Agile‑командах продукта.

• Участвовать в мероприятиях по реагированию на инциденты и анализу корневых причин событий безопасности.

• Поддерживать стандарты безопасности и документацию в соответствии с регуляторными и комплаенс‑требованиями.

• 4+ лет практического опыта в iGaming‑индустрии, с акцентом на платформы Sportsbook, Online Casino или Player Account Management (PAM).

• Глубокое понимание экосистемы игр, включая продукты sportsbook и casino, системы PAM, потоки кошельков и платежей, инфраструктуру мобильных приложений и полный жизненный цикл игрока.

• Хорошее понимание принципов безопасности приложений и типовых векторов атак.

• Знакомство с OWASP Top 10, безопасностью API, практиками Secure SDLC.

• Способность выявлять как технические уязвимости, так и сценарии злоупотребления продуктом.

• Опыт работы с кросс‑функциональными командами продукта и разработки.

• Сильные аналитические способности и навыки решения проблем.

• Отличные коммуникативные навыки и умение управлять заинтересованными сторонами.

• Знание облачной инфраструктуры и практик DevSecOps.

• Опыт интеграции сторонних игровых провайдеров.

• Знакомство с игровыми регуляциями и стандартами комплаенса.

• Высшее образование в области Computer Science, Information Technology или смежных дисциплин.

• Сертификаты в области безопасности, такие как Security+, CEH, CISA, CRISC или CISSP.

• Знание инструментов тестирования безопасности, таких как Burp Suite, Tenable, или мобильных тестовых фреймворков, будет считаться преимуществом.

• Опыт использования AI‑инструментов (например, ChatGPT, Claude, Gemini) для оптимизации ежедневных задач, улучшения рабочих процессов и повышения общей продуктивности.