Application Security Engineer

Enjoy Gaming est un fournisseur de logiciels axé sur la création d'expériences de divertissement numérique de haute qualité, y compris des machines à sous et des jeux en direct. Notre équipe regroupe des professionnels expérimentés dans le développement de jeux, le produit et le design, animés par une passion pour l'innovation et la qualité. Chez Enjoy Gaming, nous valorisons la propriété, l'excellence et la motivation. Ces principes façonnent notre façon de travailler, de collaborer et de construire des produits.

Nous recherchons un ingénieur en sécurité des applications pour rejoindre notre équipe et agir en tant que gardien technique de nos jeux et plateformes. Si vous avez un état d'esprit d'attaquant mais savez comment construire et défendre aux côtés des équipes d'ingénierie, ce poste est fait pour vous. Dans ce rôle, vous ne vous contenterez pas d'envoyer des rapports aux équipes ou à la direction. Vous plongerez profondément dans les applications web et de bureau, chassant les vulnérabilités au niveau des jeux, et collaborerez étroitement avec nos architectes, studios, développeurs de machines à sous et de plateformes pour concevoir des systèmes plus résilients.

Ce que nous recherchons :

• Plus de 5 ans d'expérience en tant qu'ingénieur en sécurité des applications
• Connaissance en red teaming, tests de pénétration, sécurité des applications et développement logiciel
• Capacité à trouver indépendamment des vulnérabilités dans les applications web et de bureau, à les trier et, si nécessaire, à les corriger
• Solide connaissance des structures de données, des algorithmes et des conceptions d'architecture système
• Expérience préalable en tests de sécurité avec Kafka/Redis/BullMQ/PubSub comme outils de messagerie/streaming
• Capacité à coder de manière autonome, à naviguer dans des frameworks d'applications web inconnus
• Expérience de l'utilisation d'outils d'IA pour aider à la chasse aux vulnérabilités
• A l'aise pour discuter avec les développeurs et transformer les résultats en conseils pratiques et exploitables

Atouts :

• Certifications CRTO, OSCP ou OSWE ou similaires
• Connaissance des plateformes cloud (GCP/AWS)
• Compréhension des pipelines CI/CD
• Expérience pratique avec Trivy, Nessus, Acunetix ou Wiz
• Expérience dans l'iGaming ou un autre secteur réglementé

Ce que vous ferez :

• Posséder et maintenir nos pipelines de sécurité des applications : SCA (Github/Trivy), DAST (Nessus, Acunetix, Wiz) et SAST
• Trier les résultats de ces outils et les conduire à la remédiation
• Effectuer des tests de pénétration sur de nouvelles fonctionnalités de plateforme, de nouvelles applications internes et de nouveaux jeux de machines à sous et en direct
• Réaliser des activités de red team de base, y compris des examens de credentials divulgués et des audits de surface d'attaque externes
• Examiner des flux d'authentification complexes avec divers tiers pour des problèmes cryptographiques et de sécurité
• Examiner/Trier le code des applications pour des problèmes de sécurité (85 % NestJS / 15 % .NET)
• Assumer le risque de sécurité dans le code et les applications existants
• Agir en tant qu'expert en sécurité au niveau des applications lors de la réponse aux incidents et être prêt à livrer des correctifs urgents si nécessaire
• Préparer nos rapports trimestriels de scan de vulnérabilité SAST/DAST pour les parties prenantes/régulateurs et participer aux réunions d'audit
• Posséder les domaines de codage sécurisé et de sécurité des applications de notre ISMS
• Rencontrer régulièrement les équipes de développement, apprendre tôt sur les fonctionnalités à venir et conseiller sur la conception sécurisée

Ce que nous offrons :

• Salaire compétitif en EUR : avec des évaluations de performance annuelles pour reconnaître votre croissance
• Travail à distance flexible : équilibre entre productivité et confort
• Avantages complets : y compris une assurance médicale, un soutien psychologique et des clubs de langue polonaise et slovaque
• Congés payés généreux : 20 jours de vacances payées, plus 10 jours supplémentaires de congés payés, 10 jours de congés maladie payés et tous les jours fériés nationaux dans votre pays
• Soutien au développement professionnel : remboursement pour des cours, formations et certifications
• Avantages pour le bien-être : soutien pour des cours de langue, des sports, des massages ou du coaching de vie

Veuillez noter que des retours sur votre candidature seront fournis dans les deux semaines si une décision positive est prise concernant votre candidature.