Описание
TRUE LABS - международный разработчик игр, создающий впечатляющие продукты с разнообразными механиками и оригинальной графикой. Мы предлагаем растущее портфолио HTML5-игр нового поколения с плавным и увлекательным геймплеем, уникальными бонусными механиками и аутентичной высококачественной визуальной составляющей. Наша команда - это новаторы, которые живут креативом, сохраняя при этом высокий уровень профессионализма и постоянного развития.
Задачи
•Отвечать за повседневные операции по обеспечению безопасности: мониторинг, реагирование на инциденты, управление уязвимостями, инструменты безопасности
•Определять и внедрять политики безопасности, контроль доступа и практики минимальных привилегий (least privilege) во всей компании
•Управлять безопасностью конечных устройств (endpoint security), MDM и повышением осведомлённости сотрудников в вопросах безопасности: фишинговые симуляции, процедуры онбординга и офбординга
•Обеспечивать выполнение лицензионных требований MGA (Malta Gaming Authority): вести документацию по комплаенсу, контрольные меры и доказательную базу
•Готовить компанию к внешним аудитам и сертификациям и проводить её через них: ISO 27001, системные аудиты MGA, технические сертификации типа GLI / eCOGRA
•Содействовать процессам лицензирования и сертификации в новых юрисдикциях
•Вести реестры рисков и документацию СУИБ (ISMS), проводить пересмотр внутренних политик
•Обеспечивать соответствие требованиям GDPR и соблюдение практик защиты данных
•Администрировать основной SaaS-стек: Google Workspace, Notion, Slack, Atlassian и другие внутренние инструменты
•Отвечать за SSO и управление идентификацией и доступом (Google SSO, Okta, JumpCloud): предоставление и отзыв доступов, ревизии доступов
•Управлять корпоративными аккаунтами, лицензиями и оценкой безопасности поставщиков
Требования
•Подтверждённый опыт на аналогичной позиции в SecOps / Security & Compliance (обязательно)
•Рабочее знание ISO 27001 / ISMS и опыт подготовки компании к аудиту
•Опыт администрирования Google Workspace и SaaS-сервисов в масштабах компании
•Хорошее понимание IAM / SSO, как концепций, так и инструментов
•Понимание основ инфраструктурной безопасности: сети, облака, управление секретами
•Свободный русский и английский, оба языка обязательны: внутри команды общаемся на русском, с регуляторами и аудиторами на английском
Будет плюсом
•Практический опыт работы с igaming регуляторами (MGA будет большим плюсом): аудиты, лицензирование или сертификация
•Сертификаты по информационной безопасности: CISSP, CISM, ISO 27001 Lead Implementer / Auditor, Security+
•Опыт работы с SIEM, EDR или сканерами уязвимостей
•Навыки написания скриптов для автоматизации: Python, Bash
•Знакомство с другими игорными юрисдикциями: Кюрасао, UKGC, остров Мэн
Условия
•Дружная команда талантливых специалистов и атмосфера, открытая к инновациям и идеям, с возможностями для роста и развития
•Разнообразные задачи в международном проекте
•Гибкий график начала рабочего дня, взаимодействие с командой с понедельника по пятницу
•Корпоративные курсы английского языка
•Внутренние и внешние мероприятия для обмена знаниями, корпоративная библиотека, возможность выступить лектором на внутреннем семинаре
•Совместные активности в свободное время: походы и выезды на природу
