О компании
Scorewarrior — независимая игровая студия, разработчик стратегии Total Battle. Студия работает более 10 лет, команда — 230 специалистов.
Задачи
•Проектировать и внедрять средства безопасности для облачных и инфраструктурных систем
•Управлять облачной идентификацией и правами доступа в GCP, включая IAM и модели прав, service accounts, workload identity, принцип наименьших привилегий и жизненный цикл доступа
•Управлять секретами, ключами и сертификатами во всех средах и рабочих нагрузках
•Обеспечивать безопасный и фиксируемый доступ людей и воркload'ов к production
•Обеспечивать формирование и корректное хранение аудиторских журналов для критичных систем
•Усиливать защиту инфраструктуры и Kubernetes, включая проектирование сети и сегментацию, конфигурацию GKE и workload, а также инфраструктуру, описанную через Terraform
•Превращать требования безопасности в практические технические контроли, применяемые через инфраструктурные и инженерные процессы
•Выявлять приоритетные инфраструктурные риски безопасности и доводить их до устранения
•Работать с командами Infrastructure, DevOps и разработки для внедрения изменений безопасности
Требования
•Практический опыт в platform или infrastructure security, включая самостоятельное проектирование и внедрение решений безопасности
•Актуальный практический опыт защиты облачных сред, включая identity и права доступа, проектирование сети, управление секретами, аудиторское логирование и доступ к production
•Сильные знания основ инфраструктуры и способность рассуждать об архитектуре инфраструктуры, превращая требования безопасности в работающие технические контроли
•Опыт работы с командами Infrastructure, DevOps и разработки
•Опыт ревью и внедрения инфраструктурных изменений как кода (infrastructure as code)
•Опыт в области безопасности контейнеров и Kubernetes
•Опыт скриптинга и автоматизации на Python, Go или Bash
•Английский и русский язык на уровне B2 или выше
•Кандидаты, ориентированные преимущественно на application security, CI/CD security, security monitoring, alert triage, incident analysis, threat research, malware analysis, криптографию, lab-style кибербезопасность или на политики, compliance, аудиты и оценки, а не на внедрение технических средств контроля безопасности — не подходят
Будет плюсом
•Глубокий опыт работы с GCP
•Опыт обеспечения безопасности в AWS или Azure
•Опыт обеспечения безопасности AI-инструментов или AI-enabled инженерных процессов, особенно в части identity, доступа к данным, credentials, secrets и прав доступа к инструментам
Условия
•Сильный пакет релокации и полная поддержка переезда для кандидата и его семьи
•Визовая поддержка для кандидата и его семьи
•Высокие зарплаты, 13-я зарплата, performance-бонусы, дополнительные вознаграждения за длительный стаж, вступление в брак или рождение ребёнка, а также ежедневные обеды
•Частная медицинская страховка для семьи и ежемесячная компенсация на дошкольное, школьное и университетское образование детей
•Специализированное обучение, сертификации, языковые курсы и книги
