Wir sind ein zukunftsorientiertes Softwareentwicklungsunternehmen, das für seine proprietäre Kernplattform und ihre integralen Komponenten bekannt ist – Sportwetten, CRM, Risikomanagement, Betrugsbekämpfung, Bonus-Engine und Retail Software Suite.
Werden Sie Teil unseres Teams und werden Sie Teil bahnbrechender Lösungen, die nicht nur die Arbeit von Tausenden von Mitarbeitern in allen Abteilungen rationalisieren, sondern auch den Gewinn deutlich steigern und die Produktqualität steigern.
< p>Ihre Rolle bei uns ist ein wichtiger Teil eines Teams, das die Zukunft von Softwarelösungen in einem wirksamen und dynamischen Umfeld gestaltet.
Anforderungen
- Mindestens 5 Jahre Erfahrung als Informationssicherheitsingenieur.
- Erfahrung mit AWS Cloud (Sicherheitsüberwachung, Netzwerksicherheit, Schwachstellenmanagement).
- Erfahrung mit Incident Management (Umgang mit SIEM-Vorfällen , Onboarding von Datenquellen, Verwalten von Regeln, Warnungen und Entwickeln von Dashboards).
- Verständnis der Authentifizierung und Autorisierung innerhalb von Webdiensten (OAuth, OIDC, SAML).
- Kompetenz in der Verwendung von Sicherheitslösungen wie WAF, VPN, Bastions, Firewalls, IDS/IPS.
- Verständnis von Containerisierungstechnologien wie Docker oder Kubernetes und CI/CD-Tools.
- Kenntnis verschiedener Arten von Cyberangriffen, Taktiken, und Techniken, einschließlich Erkennung, Handhabung und Gegenmaßnahmen (DDoS/DoS, Brute Force, Injektion, Phishing).
- Verständnis von Cybersicherheits-Frameworks wie ISO 27001, PCI DSS, NIST, OWASP.
- Englischkenntnisse auf B2-Niveau.
Verantwortlichkeiten
- Entwicklung von Prozessen und Verfahren für das Management von Sicherheitsvorfällen.
- Reaktion auf Sicherheitsvorfälle und deren Eindämmung, Durchführung von Ursachenanalysen, Implementierung von Korrekturmaßnahmen.
- Entwicklung von Strategien für das Schwachstellenmanagement, einschließlich Implementierung von Tools, Bewertungen, Audits, Automatisierung, Abhilfemaßnahmen, Patch-Management. li>
- Zusammenarbeit mit funktionsübergreifenden Teams, um bewährte Sicherheitspraktiken in Entwicklungs- und Bereitstellungsprozesse zu integrieren.
- Durchführung von Sicherheitsüberprüfungen von Plattformkomponenten und Cloud-Infrastruktur.
- Verwaltung von Privileged Access Management , einschließlich der Implementierung von Single Sign-On (SSO) und der Anpassung von Systemzugriffskontrollberechtigungen.
- Änderung und Wartung von Infrastructure as Code (IaC) mithilfe von Build-Bereitstellungstools wie Terraform, GitLab CI usw.
Schön zu haben
- Sicherheitszertifizierungen
Perspektiven:< /p>
- Eine echte Chance zur beruflichen Weiterentwicklung und Selbstverbesserung in einem Team von Profis
- Herausfordernde und spannende Aufgaben und alle notwendigen Werkzeuge, um diese zu erfüllen
ul>Arbeitsbedingungen:
- Urlaub: 22 Arbeitstage pro Jahr.
- Krankheitsurlaub: 5 bezahlte Tage pro Jahr.< /li>
- Krankmeldungen: 100 % Bezahlung mit ärztlichem Attest bis zu 10 Tagen pro Jahr
- Begünstigung des persönlichen Limits für die Gesundheitsfürsorge in der Cafeteria