О компании Voodoo

Основанная в 2013 году, компания Voodoo — это технологическая компания, которая создает мобильные игры и приложения с миссией развлекать весь мир. Собрав 800 сотрудников, 7 миллиардов загрузок и более 200 миллионов активных пользователей, Voodoo занимает третье место среди мобильных издателей в мире по количеству загрузок после Google и Meta. В нашем портфолио есть игры, возглавляющие чарты, такие как Mob Control и Block Jam, а также популярные приложения, такие как BeReal и Wizz.

Команда

Команда Engineering & Data создает инновационные технологические продукты и платформы для поддержки впечатляющего роста их игровых и потребительских приложений, что позволяет Voodoo оставаться на переднем крае мобильной индустрии. Команда Engineering & Data играет ключевую роль в долгосрочной стратегии Voodoo. Она позволяет Voodoo ускорять диверсификацию продуктов и обеспечивать современный механизм роста для распространения и масштабирования наших игр. Они создают инновационные решения, которые стимулируют рост с прагматичным подходом, начиная от простого поиска и заканчивая сложными системами машинного обучения.

Роль

Мы ищем старшего инженера по безопасности, который присоединится к нашей команде Engineering & Data. В этой роли вы будете отвечать за широкий спектр задач:

• Инженерия безопасности и защитные механизмы: Проектировать, создавать и поддерживать автоматизированные защитные механизмы и стандартизированные пути для обеспечения разработки с безопасностью по умолчанию.

• Руководство архитектурой на ранних этапах (Shift-Left): Сотрудничать с командами разработки на ранних этапах идей и проектирования, чтобы внедрять практики безопасного кодирования и архитектуру с самого начала.

• Непрерывная и автоматизированная оценка: Разрабатывать автоматизированные возможности непрерывной оценки, которые заменяют ручные проверки и масштабируются по всему бизнес-подразделению.

• Практическое участие в коде: Работать непосредственно с инженерами, внося код для исправления безопасности и стандартизированных решений, обеспечивая, чтобы безопасность оставалась самым простым путем.

• Инструменты самообслуживания: Сотрудничать с разработчиками для создания масштабируемых инструментов безопасности самообслуживания, которые позволяют командам самостоятельно обнаруживать и устранять риски.

• Профилактические и детективные меры контроля: Внедрять надежные профилактические и детективные меры контроля для обеспечения постоянной уверенности, а не разовых проверок безопасности.

• Стратегическое сотрудничество и реагирование на инциденты: Вести долгосрочную стратегию безопасности с ключевыми заинтересованными сторонами, а также активно участвовать в периодических дежурствах по поддержке инцидентов.

• Инновации в безопасности на основе ИИ: Использовать технологии и методологии искусственного интеллекта для оптимизации обнаружения угроз, ускорения оценки безопасности и продвижения масштабируемой защиты систем.

Профиль (Обязательные требования)

• Опыт работы более 5 лет в устранении неполадок систем, анализе логов и автоматизации сложных задач с помощью командных инструментов

• Опыт более 5 лет в выявлении уязвимостей безопасности, оценке рисков и разработке стратегий их смягчения

• Более 5 лет практического опыта в скриптинге, разработке программного обеспечения и проведении обзоров кода с фокусом на безопасность на стандартных языках программирования

• Доказанная экспертиза в распознавании стандартных уязвимостей безопасности, понимании паттернов векторов угроз и применении эффективных методов устранения

• Подтвержденный опыт в роли лидера или наставника, например, технического лидера, ментора или руководителя инженерной команды

• Умение применять моделирование угроз и комплексные методологии идентификации рисков

• Опыт обеспечения безопасности микросервисов, сервис-ориентированных архитектур и веб-сервисов

• Опыт работы с серверами провайдеров идентификации и протоколами аутентификации (такими как OAuth2, OIDC, SAML)

• Опыт проведения тестирования на проникновение (pentest) и оценки уязвимостей

• Самостоятельность, высокая ответственность и способность работать автономно и в сотрудничестве с командами и организациями в быстро меняющейся среде.

Профиль (Желательно)

• Умение отстаивать стандарты безопасности с ясностью и эмпатией.

• Знакомство с рабочими процессами и агентами ИИ/МО.

Наш стек технологий

Terraform, Kubernetes, Prometheus, ArgoCD, CircleCI, GitHub Actions, Atlantis, Grafana, Claude Code, Trivy, Conftest / OPA, AWS IAM Identity Center (SSO), Okta, AWS Secrets Manager, AWS KMS, AWS WAFv2, AWS Shield, AWS ACM, AWS GuardDuty, Sealed Secrets, Kyverno, cert-manager

Преимущества

• Конкурентоспособная зарплата, основанная на опыте

• Ланч ваучер Swile

• Gymlib (100% оплачивается Voodoo)

• Премиальное медицинское страхование с SideCare, 100% покрытие для вас и вашей семьи

• Мероприятия по оздоровлению в нашем офисе в Париже

• Удалённая работа по пятницам