Lead Security Engineer

Откуда можно работать: Офис: Limassol, Кипр
Занятость: Full-time
из текста вакансии
Английский: требования разнятся: B1–C1
по другим вакансиям компании
Уровень: Lead
указан работодателем
Даты: Опубликована 10.06 · видели у компании с 13.08 по 18.08 · закрыта 18.08
вакансия закрыта, проверки прекращены

Почему в каталоге:Основана выходцами из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →

Показать оригинал

Описание переведено машинно с английского.

Суть роли

В первые месяцы вы построите чёткое понимание нашего ландшафта безопасности и поможете расставить приоритеты для самых значимых улучшений.

Успех в этой роли означает создание надёжных основ безопасности в управлении доступом, инфраструктуре и процессах разработки, позволяя командам быстро работать и по умолчанию строить безопасные решения.

Что предстоит делать

Проектировать и развивать фреймворк управления идентификацией и доступом компании (MFA/SSO, политики доступа и управление жизненным циклом)
Усилить безопасность облака и инфраструктуры в GCP, включая контроль идентификации, логирование, управление секретами, резервные копии и модели доступа в продакшн
Улучшать практики безопасности приложений на всех этапах жизненного цикла разработки, включая автоматические проверки безопасности в CI/CD (SAST, SCA, сканирование секретов, безопасность контейнеров)
Сотрудничать с инженерными командами для внедрения безопасных ограничений разработки и практических процессов исправления
Создавать и поддерживать ключевые процессы безопасности, включая реагирование на инциденты, проверку безопасности поставщиков и оценку новых инструментов и технологий
Продвигать сильную культуру безопасности через документацию, внутренние рекомендации и обмен знаниями.

Требования

8+ лет опыта в кибербезопасности, облачной безопасности или безопасности инфраструктуры.
Практический опыт защиты облачных сред (предпочтительно GCP), включая IAM, сетевые настройки, логирование и управление секретами.
Опыт внедрения MFA / SSO / IdP и проектирования централизованного управления доступом.
Опыт интеграции проверок безопасности в CI/CD, таких как SAST, SCA, сканирование секретов и сканирование контейнеров.
Опыт работы с инженерными командами и трансляции требований безопасности в практические решения.
Способность определять прагматичные политики безопасности и операционные процессы.

Будет плюсом

Опыт работы в продуктовых компаниях (100–500 сотрудников), желательно в геймдеве, SaaS или мобильных продуктах.
Знакомство с рамками безопасности, такими как CIS Controls, NIST CSF, SOC 2 или ISO 27001.
Опыт работы с внешними аудиторами, поставщиками пентестов или провайдерами MDR/SOC.
Опыт создания или масштабирования функции безопасности в растущей организации.

О компании Scorewarrior

Scorewarrior — студия из Лимассола, основанная в 2015 году: сначала как издатель, а с 2017 года — как разработчик собственного продукта. Единственный проект компании, 4X MMO-стратегия Total Battle, входит в топ-10 мидкорных стратегий и выпущена на iOS, Android и в вебе.

Что вакансия рассказывает о компании и команде

Scorewarrior — разработчик и издатель игр, базирующийся в Лимассоле, Кипр. Компания фокусируется на жанре 4X‑стратегий, ставя амбициозную цель вывести свой хит‑игру Total Battle в позицию №1 стратегии в мире. Наша команда состоит из 200+ страстных, талантливых, инициативных и постоянно развивающихся профессионалов, которые любят создавать качественные игры.

Наш продукт: В данный момент мы работаем над Total Battle — MMO 4X‑стратегией с глубокой политической системой и большим взаимодействием игроков. Игроки берут на себя роль командира, развивают свой город, заключают альянсы, сражаются с монстрами и завоёвывают других игроков. Мы постоянно разрабатываем новые игровые механики, и проект продолжает расти.

Что есть у компании

Контакты найма: есть, по подписке

Еще по теме

Навыки

Google CloudMFASSOIdPIAMnetworkingloggingsecrets managementbackupsCI/CDSASTSCAsecret scanningcontainer securitycontainer scanningincident responsevendor security reviewCIS ControlsNIST CSFSOC 2

Подходите ли вы под эту вакансию

Сверка вакансии с резюме доступна тем, кто вошел. Войти