Solution Security Architect

В качестве Solution Security Architect в Ubisoft Montréal вы присоединитесь к команде Security and Risk Management Security Engineering. Вы будете помогать определять и внедрять меры безопасности, участвовать в инициативах по снижению рисков и поддерживать развертывание решений безопасности по всей группе Ubisoft, включая проекты, связанные с производствами Anvil и Snowdrop.

• Вносить вклад в инициативы по безопасности, участвуя в процессах разработки, выявляя и устраняя уязвимости, реализуя требования безопасности и развертывая решения безопасности
• Поддерживать развертывание и долгосрочную поддерживаемость инструментов безопасности, используемых операционными командами
• Оценивать и снижать риски, влияющие на сервисы и команды разработки, учитывая реальные сценарии угроз
• Сотрудничать с руководством Security Engineering и специалистами корпоративной безопасности для согласования решений со стандартами безопасности и требованиями домена
• Участвовать в проектировании, разработке и развертывании решений безопасности, используемых в сервисах и продуктах Ubisoft
• Поддерживать практики безопасной разработки в проектах, связанных с Anvil и Snowdrop
• Документировать внедренные изменения и улучшения безопасности
• Делать знания доступными и поддерживать команды разработки и эксплуатации по вопросам, связанным с безопасностью

• Опыт работы с CI/CD конвейерами, практиками DevOps и интеграцией инструментов безопасности, таких как SAST, SCA или DSA
• Опыт в разработке программного обеспечения и безопасности приложений, включая знание практик OWASP
• Знание C#, Go, Python и/или JavaScript
• Понимание OAuth, механизмов аутентификации, Azure OIDC и AWS
• Знакомство с процессами моделирования угроз
• Знание безопасности цепочки поставок и решений для управления секретами, таких как HashiCorp Vault
• Сильные навыки коммуникации, сотрудничества и обмена знаниями

Опыт проведения тестов на проникновение или участия в Capture the Flag (CTF) считается преимуществом