SecOps & Compliance Specialist

Кто мы

TRUE LABS - международный разработчик игр, создающий впечатляющие продукты с разнообразными механиками и оригинальной графикой. Мы предлагаем растущее портфолио HTML5-игр нового поколения с плавным и увлекательным геймплеем, уникальными бонусными механиками и аутентичной высококачественной визуальной составляющей.

Наша команда - это новаторы, которые живут креативом, сохраняя при этом высокий уровень профессионализма и постоянного развития. Мы искренне увлечены разработкой игр и всегда рады талантливым специалистам, готовым присоединиться к нашей команде.

В связи с ростом компании мы ищем SecOps & Compliance Specialist, который возьмёт на себя операционную безопасность, ИТ-администрирование и соответствие регуляторным требованиям. Ты будешь отвечать за всё, что связано с безопасностью и ИТ, от подготовки к аудиту MGA до настройки SSO. Это гибридная роль, в которой сочетаются инженерия безопасности, комплаенс и внутренние ИТ-операции.

Чем тебе предстоит заниматься:

• Отвечать за повседневные операции по обеспечению безопасности: мониторинг, реагирование на инциденты, управление уязвимостями, инструменты безопасности;
• Определять и внедрять политики безопасности, контроль доступа и практики минимальных привилегий (least privilege) во всей компании;
• Управлять безопасностью конечных устройств (endpoint security), MDM и повышением осведомлённости сотрудников в вопросах безопасности: фишинговые симуляции, процедуры онбординга и офбординга.

Комплаенс и лицензирование

• Обеспечивать выполнение лицензионных требований MGA (Malta Gaming Authority): вести документацию по комплаенсу, контрольные меры и доказательную базу;
• Готовить компанию к внешним аудитам и сертификациям и проводить её через них: ISO 27001, системные аудиты MGA, технические сертификации типа GLI / eCOGRA;
• Содействовать процессам лицензирования и сертификации в новых юрисдикциях;
• Вести реестры рисков и документацию СУИБ (ISMS), проводить пересмотр внутренних политик;
• Обеспечивать соответствие требованиям GDPR и соблюдение практик защиты данных.

ИТ-администрирование и IAM

• Администрировать основной SaaS-стек: Google Workspace, Notion, Slack, Atlassian и другие внутренние инструменты;
• Отвечать за SSO и управление идентификацией и доступом (Google SSO, Okta, JumpCloud): предоставление и отзыв доступов, ревизии доступов;
• Управлять корпоративными аккаунтами, лицензиями и оценкой безопасности поставщиков.

• Подтверждённый опыт на аналогичной позиции в SecOps / Security & Compliance (обязательно);
• Практический опыт работы с igaming регуляторами (MGA будет большим плюсом): аудиты, лицензирование или сертификация;
• Рабочее знание ISO 27001 / ISMS и опыт подготовки компании к аудиту;
• Опыт администрирования Google Workspace и SaaS-сервисов в масштабах компании;
• Хорошее понимание IAM / SSO, как концепций, так и инструментов;
• Понимание основ инфраструктурной безопасности: сети, облака, управление секретами;
• Свободный русский и английский, оба языка обязательны: внутри команды общаемся на русском, с регуляторами и аудиторами на английском.