SecOps & compliance specialist

TRUE LABS - международный разработчик игр, создающий впечатляющие продукты с разнообразными механиками и оригинальной графикой. Мы предлагаем растущее портфолио HTML5-игр нового поколения с плавным и увлекательным геймплеем, уникальными бонусными механиками и аутентичной высококачественной визуальной составляющей. Наша команда - это новаторы, которые живут креативом, сохраняя при этом высокий уровень профессионализма и постоянного развития. Мы искренне увлечены разработкой игр и всегда рады талантливым специалистам, готовым присоединиться к нашей команде.

• Отвечать за повседневные операции по обеспечению безопасности: мониторинг, реагирование на инциденты, управление уязвимостями, инструменты безопасности;
• Определять и внедрять политики безопасности, контроль доступа и практики минимальных привилегий (least privilege) во всей компании;
• Управлять безопасностью конечных устройств (endpoint security), MDM и повышением осведомлённости сотрудников в вопросах безопасности: фишинговые симуляции, процедуры онбординга и офбординга.
• Обеспечивать выполнение лицензионных требований MGA (Malta Gaming Authority): вести документацию по комплаенсу, контрольные меры и доказательную базу;
• Готовить компанию к внешним аудитам и сертификациям и проводить её через них: ISO 27001, системные аудиты MGA, технические сертификации типа GLI / eCOGRA;
• Содействовать процессам лицензирования и сертификации в новых юрисдикциях;
• Вести реестры рисков и документацию СУИБ (ISMS), проводить пересмотр внутренних политик;
• Обеспечивать соответствие требованиям GDPR и соблюдение практик защиты данных.
• Администрировать основной SaaS-стек: Google Workspace, Notion, Slack, Atlassian и другие внутренние инструменты;
• Отвечать за SSO и управление идентификацией и доступом (Google SSO, Okta, JumpCloud): предоставление и отзыв доступов, ревизии доступов;
• Управлять корпоративными аккаунтами, лицензиями и оценкой безопасности поставщиков.

• Подтверждённый опыт на аналогичной позиции в SecOps / Security & Compliance (обязательно);
• Рабочее знание ISO 27001 / ISMS и опыт подготовки компании к аудиту;
• Опыт администрирования Google Workspace и SaaS-сервисов в масштабах компании;
• Хорошее понимание IAM / SSO, как концепций, так и инструментов;
• Понимание основ инфраструктурной безопасности: сети, облака, управление секретами;
• Свободный русский и английский, оба языка обязательны: внутри команды общаемся на русском, с регуляторами и аудиторами на английском.
• Будет плюсом: Практический опыт работы с igaming регуляторами (MGA будет большим плюсом): аудиты, лицензирование или сертификация; Сертификаты по информационной безопасности: CISSP, CISM, ISO 27001 Lead Implementer / Auditor, Security+; Опыт работы с SIEM, EDR или сканерами уязвимостей; Навыки написания скриптов для автоматизации: Python, Bash; Знакомство с другими игорными юрисдикциями: Кюрасао, UKGC, остров Мэн

• У нас ты найдешь не только дружную команду талантливых специалистов, любящих и знающих своё дело, но и открытую к инновациям и идеям атмосферу с большими возможностями для роста и развития.
• Тебя ждут интересные разнообразные задачи в международном проекте, в который ты можешь внести свой заметный вклад.
• Мы - за живое общение, и поэтому мы с радостью взаимодействуем с командой с понедельника по пятницу, решая вместе задачи оперативно. Но ты сам решишь начать тебе пораньше или выспаться и прийти попозже, ведь все мы разные и мы хотим работать в отличном настроении!
• Мы - международная команда, поэтому, если тебе захочется улучшить свой английский, ты сможешь присоединиться к нашим корпоративные курсам;
• Мы любим развиваться и делиться знаниями (внутренние и внешние мероприятия), и верим - ты тоже! А еще у нас есть корпоративная библиотека, и при желании, ты сам сможешь стать лектором и провести внутренний семинар для коллег.
• Мы вместе проводим не только будни, но и свободное время. Мы любим походы и выезды на природу и вообще мы за любые инициативы.