Ledigt jobb: Säkerhetsingenjör

Hej, Truecaller ringer dig från Stockholm, Sverige! Redo att svara?

Vårt mål är att göra kommunikationen smartare, säkrare och mer effektiv, samtidigt som vi bygger förtroende överallt. Vi handlar om att ge dig smarta tjänster med stor social påverkan, hålla dig säker från bedrägerier, trakasserier, bluffanrop eller meddelanden, så att du kan fokusera på de samtal som betyder något.

• Top 20 mest nedladdade appar globalt, och världens #1 tjänst för identifiering av samtalare och spam-blockering för Android och iOS, med omfattande AI-funktioner, med mer än 400 miljoner aktiva användare per månad.
• Grundat 2009 med en imponerande tillväxt år efter år med hög lönsamhet.
• Noterat på Nasdaq OMX Stockholm och kategoriserat som ett Large Cap-företag. Vårt fokus på innovation, operativ excellens, hållbar tillväxt och samarbete har resulterat i konsekvent hög lönsamhet och starka EBITDA-marginaler.
• En grupp på 400 personer från ~35 olika nationaliteter spridda över vårt huvudkontor i Stockholm och kontor i Bangalore, Mumbai, Gurgaon och Tel Aviv med höga ambitioner.

Som Senior Cloud Security Engineer, är du inte bara insatt i säkerhetsprotokoll utan har en blandning av infrastrukturkunskap, ett stort intresse för DevSecOps och en passion för att skydda molnarkitekturer.

Den påverkan du kommer att skapa:

• Forma och Justera Säkerhetsstrategier: Säkerställ att säkerhet inte bara är en policy utan en nyckelkomponent i våra tjänster genom att justera säkerhetsstrategier med affärsmål.
• Designa och Implementera Säkerhetsarkitekturer: Led design och implementering av avancerade säkerhetsarkitekturer och lösningar i vår GCP-miljö.
• Integrera Säkerhet i Utveckling: Samarbeta med DevOps och ingenjörsteam för att integrera säkerhetskontroller i CI/CD-pipelines och utvecklingsarbetsflöden (DevSecOps).
• Sårbarhetshantering: Fokusera på molninfrastruktur och applikationer, ta på dig sårbarhetshanteringsinsatser.
• Främja Zero Trust: Driv implementeringen av en zero-trust-strategi över våra digitala miljöer.
• Ge Expertutlåtande: Erbjud expertutlåtande i säkerhetsfrågor till ledning och projektteam.
• Hantera Säkerhetsverktyg: Utvärdera, implementera och hantera säkerhetsverktyg som kompletterar vår defensiva strategi.
• Hålla sig Steget Före Hot: Hålla sig steget före framväxande säkerhetshot och trender, proaktivt rekommendera och implementera säkerhetsförbättringar.

Vad du tar med dig:

• Utbildning och Erfarenhet: Kandidatexamen i datavetenskap, informationssäkerhet eller ett relaterat område, med flera års erfarenhet i en senior ingenjörsroll med fokus på säkerhet.
• Molnsäkerhetsexpertis: Bevisad expertis inom molnsäkerhet, helst i Google Cloud Platform (GCP).
• DevSecOps Kunskap: Omfattande kunskap om DevSecOps och dess praktiska tillämpning i CI/CD-pipelines.
• Scripting och Automatisering: Stark kompetens inom scripting och automatisering i språk som Python, Bash, Scala och Go.
• Ledarskap och Mentorskap: Erfarenhet av att leda säkerhetsinitiativ och mentorera teammedlemmar.
• Problemlösning och Strategi: Utmärkta problemlösningsförmågor, kombinerat med förmågan att tänka strategiskt och agera taktiskt.
• Kommunikation: Exceptionella kommunikationsfärdigheter, med kapacitet att påverka och vägleda beslutsfattande på alla organisatoriska nivåer.
• Infrastructure as Code (IaC) Säkerhet: Kompetens inom att säkra Infrastructure as Code (IaC) genom metoder som hotmodellering, etablering av privilegier och användning av säkerhetsverktyg i olika faser av DevOps-livscykeln.
• Bevisad expertis inom att säkra container- och Kubernetes-distributioner i moderna hyper-skala genom hela utvecklingslivscykeln. Om du är ett fan av SLSA, oföränderlig infrastruktur och zero-touch produktion, hjälp oss att implementera det i stor skala.

Det vore bra om du också har:

• Avancerade Certifieringar: Legitimationer som CISSP, GCP Professional Cloud Security Engineer eller CEH kan vara fördelaktiga.
• Öppen Källkod Bidrag: Erfarenhet av att bidra till öppna källkods-säkerhetsverktyg eller projekt visar initiativ och expertis.
• Zero Trust Nätverksarkitektur: Förståelse och erfarenhet av att implementera Zero Trust-koncept utöver teoretisk kunskap.
• Container Säkerhet: Erfarenhet av att säkra Docker, Kubernetes eller andra plattformar för containerorkestrering.
• Hotmodellering: Erfarenhet av att utveckla hotmodeller för komplexa programvaru- och infrastrukturarkitekturer.
• Digital Forensik: Färdigheter i att identifiera och undersöka digitala spår efter en säkerhetsincident.

Liv på Truecaller - Bakom koden: https://www.instagram.com/lifeattruecaller/

Låter det som ditt drömjobb?

Vi kommer att fylla positionen så snart vi hittar rätt kandidat, så vänligen skicka in din ansökan så snart som möjligt. Som en del av rekryteringsprocessen kommer vi att genomföra en bakgrundskontroll.

Denna position är baserad i Stockholm, Sverige. Vi accepterar endast ansökningar på engelska.

Vad vi erbjuder:

• En smart, talangfull och agil grupp: En internationell grupp där ~35 nationaliteter arbetar tillsammans på flera platser och tidszoner med en lärande, delande och rolig miljö.
• En fantastisk kompensationspaket: Konkurrenskraftig lön, 30 dagar betald semester, flexibla arbetstider, privat sjukförsäkring, föräldraledighetstillägg, pensionsbidrag, Udemy-medlemskap för att fortsätta lära och förbättra, samt gratis gymmedlemskap.
• Fantastiska tekniska verktyg: Välj den dator och telefon du gillar mest inom våra budgetramar.
• Kontorsliv: Vi tror starkt på personlig samarbete och följer en kontorsförst-princip samtidigt som vi erbjuder viss flexibilitet. Njut av dina dagar med fantastiska kollegor med massor av bra saker att lära sig av, och ett brett utbud av läckra snacks och drycker. Dessutom, då och då, kolla in lekrummet för en rolig paus eller delta i våra spännande fester och teamaktiviteter som Lab-dagar, löparteam, filmkvällar i vår biograf eller en Geek-lunch. Det finns något för alla!

Kom som du är:

Truecaller är mångfaldigt, jämlikt och inkluderande. Vi behöver en variation av bakgrunder, perspektiv, tro och erfarenheter för att fortsätta bygga våra fantastiska produkter. Oavsett var du är baserad, vilket språk du talar, din accent, ras, religion, färg, nationalitet, kön, sexuell läggning, ålder, civilstånd, etc. Alla dessa saker gör dig till den du är, och det är därför vi gärna vill träffa dig.