SecOps & compliance specialist

TRUE LABS; United States; A distancia; USD 120.000 - 180.000; Jornada completa

Descripción de la vacante

TRUE LABS — международный разработчик игр, создающий впечатляющие проекты с различными механиками и оригинальной графикой. Мы ищем специалиста по SecOps и комплаенс, который возьмёт на себя обеспечение безопасности и соответствия на уровне всей компании.

Кандидат должен иметь опыт в SecOps/Compliance, знание ISO 27001 и MGA аудит, владение Google Workspace и SaaS-сервисами, понимание IAM/SO и английского языка на уровне общения с регуляторами.

Formación

• Опыт на аналогичной позиции в SecOps / Security & Compliance.
• Знание ISO 27001 / ISMS и подготовки к аудиту.
• Опыт администрирования Google Workspace и SaaS-сервисов на масштабе компании.
• Понимание IAM / SSO и инструментов управления доступом.
• Знакомство с основами сетевой и облачной инфраструктуры, управлением секретами.

Responsabilidades

• Мониторинг и реагирование на инциденты безопасности.
• Управление уязвимостями, контроль доступа и least privilege.
• Обеспечение соответствия MGA и ISO 27001; подготовка и прохождение аудитов.
• Внедрение политик безопасности и процедур.
• Администрирование SaaS-стека: Google Workspace, Notion, Slack, Atlassian.
• Управление SSO и идентификацией: Google SSO, Okta, JumpCloud.

Conocimientos

SecOps & Compliance

ISO 27001 / ISMS

IAM / SSO

Cloud & network security

Русский и английский

Educación

CISSP

CISM

ISO 27001 Lead Implementer/Auditor

Security+

Herramientas

Google Workspace

Notion

Slack

Atlassian Suite

Okta

JumpCloud

SIEM

EDR

GRC tools

Descripción del empleo

Описание:

TRUE LABS - международный разработчик игр, создающий впечатляющие продукты с разнообразными механиками и оригинальной графикой. Мы предлагаем растущее портфолио HTML5-игр нового поколения с плавным и увлекательным геймплеем, уникальными бонусными механиками и аутентичной высококачественной визуальной составляющей. Наша команда - это новаторы, которые живут креативом, сохраняя при этом высокий уровень профессионализма и постоянного развития. Мы искренне увлечены разработкой игр и всегда рады талантливым специалистам, готовым присоединиться к нашей команде.

Задачи:

Отвечать за повседневные операции по обеспечению безопасности: мониторинг, реагирование на инциденты, управление уязвимостями, инструменты безопасности; Определять и внедрять политики безопасности, контроль доступа и практики минимальных привилегий (least privilege) во всей компании; Управлять безопасностью конечных устройств (endpoint security), MDM и повышением осведомлённости сотрудников в вопросах безопасности: фишинговые симуляции, процедуры онбординга и офбординга. Обеспечивать выполнение лицензионных требований MGA (Malta Gaming Authority): вести документацию по комплаенсу, контрольные меры и доказательную базу; Готовить компанию к внешним аудитам и сертификациям и проводить её через них: ISO 27001, системные аудиты MGA, технические сертификации типа GLI / eCOGRA; Содействовать процессам лицензирования и сертификации в новых юрисдикциях; Вести реестры рисков и документацию СУИБ (ISMS), проводить пересмотр внутренних политик; Обеспечивать соответствие требованиям GDPR и соблюдение практик защиты данных. Администрировать основной SaaS-стек: Google Workspace, Notion, Slack, Atlassian и другие внутренние инструменты; Отвечать за SSO и управление идентификацией и доступом (Google SSO, Okta, JumpCloud): предоставление и отзыв доступов, ревизии доступов; Управлять корпоративными аккаунтами, лицензиями и оценкой безопасности поставщиков.

Требования:

Подтверждённый опыт на аналогичной позиции в SecOps / Security & Compliance (обязательно); Рабочее знание ISO 27001 / ISMS и опыт подготовки компании к аудиту; Опыт администрирования Google Workspace и SaaS-сервисов в масштабах компании; Хорошее понимание IAM / SSO, как концепций, так и инструментов; Понимание основ инфраструктурной безопасности: сети, облака, управление секретами; Свободный русский и английский, оба языка обязательны: внутри команды общаемся на русском, с регуляторами и аудиторами на английском. Будет плюсом: Практический опыт работы с igaming регуляторами (MGA будет большим плюсом): аудиты, лицензирование или сертификация; Сертификаты по информационной безопасности: CISSP, CISM, ISO 27001 Lead Implementer / Auditor, Security+; Опыт работы с SIEM, EDR или сканерами уязвимостей; Навыки написания скриптов для автоматизации: Python, Bash; Знакомство с другими игорными юрисдикциями: Кюрасао, UKGC, остров Мэн

Условия:

У нас ты найдешь не только дружную команду талантливых специалистов, любящих и знающих своё дело, но и открытую к инновациям и идеям атмосферу с большими возможностями для роста и развития. Тебя ждут интересные разнообразные задачи в международном проекте, в который ты можешь внести свой заметный вклад. Мы - за живое общение, и поэтому мы с радостью взаимодействуем с командой с понедельника по пятницу, решая вместе задачи оперативно. Но ты сам решишь начать тебе пораньше или выспаться и прийти попозже, ведь все мы разные и мы хотим работать в отличном настроении! Мы - международная команда, поэтому, если тебе захочется улучшить свой английский, ты сможешь присоединиться к нашим корпоративные курсы; Мы любим развиваться и делиться знаниями (внутренние и внешние мероприятия), и верим - ты тоже! А еще у нас есть корпоративная библиотека, и при желании, ты сам сможешь стать лектором и провести внутренний семинар для коллег. Мы вместе проводим не только будни, но и свободное время. Мы любим походы и выезды на природу и вообще мы за любые инициативы.