Ledigt jobb: Datasäkerhetsansvarig

Gå med i vårt växande Security Engineering-team som DevSecOps Engineer, där du kommer att ta ansvar för säkerhetsverktyg, automatisering och infrastrukturhärdning, inte bara för Stillfront Group, utan också hjälpa våra 20+ spelstudior världen över.

I denna roll kommer du inte bara att flytta åt vänster - du kommer att sitta i hjärtat av säkerhetsoperationerna, hjälpa till att designa, implementera och hantera systemen som skyddar våra plattformar i stor skala.

DIN UPPDRAG

• Äga och driva säkerhetsverktyg: Distribuera, konfigurera och underhålla säkerhetsverktyg och plattformar (t.ex. sårbarhetsskannrar, e-postskydd, slutpunktskydd, SSO, SAST/DAST-verktyg, hemlighetsförvaltare, container säkerhetsplattformar)
• Automatisera säkerhetsoperationer: Bygg automatisering kring säkerhetsarbetsflöden, varningshantering och verktygsintegrationer med hjälp av Python, Bash, Terraform eller liknande verktyg
• Sårbarhetshantering: Hantera sårbarhetsdetekteringsverktyg, genomföra eller underlätta penetrationstester, testa påverkan från verkliga utnyttjanden, stödja åtgärdsarbetsflöden och hjälpa team att prioritera risker baserat på verklig påverkan
• Säkra infrastrukturen: Samarbeta med plattform- och molnengineeringteam för att säkerställa säkra konfigurationer över AWS/GCP/Azure-miljöer, inklusive nätverk, IAM, loggning och kryptering
• Övervakning och hotdetektering: Stödja detekteringsingenjörsinsatser genom att säkerställa att telemetri från molntjänster, containrar och slutpunkter flödar pålitligt in i övervakningsplattformar
• Åtkomst- och hemlighetsförvaltning: Hjälpa till att designa och underhålla säkra identitets- och åtkomstmetoder, inklusive lösningar för hemlighetsförvaltning

DIN BAKGRUND

• 2–4+ års erfarenhet av en säkerhetsengineering-, DevSecOps- eller infrastruktur säkerhetsroll, helst inom moln-native miljöer
• Stark kunskap om molnplattformar (AWS, Azure eller GCP), inklusive säkerhetstjänster (IAM, KMS, VPC-säkerhet, CloudTrail, etc.) och bästa praxis för att säkra arbetsbelastningar
• Praktisk erfarenhet av att hantera säkerhetsverktyg Starka skript- och automatiseringskunskaper i Python, Bash eller Go för att bygga integrationer, automatisera uppgifter och anpassa verktyg
• Förståelse för grundläggande säkerhetsprinciper, inklusive minimiåtkomst, zero trust, defense in depth och hotmodellering
• Utvecklade kommunikations- och samarbetsförmågor - du kommer att arbeta nära lokala ingenjörer samt spelutvecklare på studiorna
• Relevanta certifieringar som AWS Certified Security – Specialty, GIAC (t.ex. GSEC, GCSA), eller mer allmänna säkerhetscertifieringar som Security+, OSCP eller CISSP, etc.
• Bidrag till öppen källkod säkerhetsprojekt eller aktivt deltagande i säkerhetsgemenskapen (t.ex. blogginlägg, föreläsningar, GitHub-bidrag)
• Erfarenhet av hotdetektering eller detekteringsingenjör, inklusive att skriva anpassade detektionsregler eller arbeta med MITRE ATT&CK-ramverket
• Förmåga att bedöma och prioritera risker, översätta tekniska frågor till affärspåverkan och fatta pragmatiska säkerhetsbeslut.

Stillfront är ett globalt spelföretag. Vi utvecklar ett brett utbud av digitala spel som lockar över 50 miljoner spelare varje månad. Från väletablerade varumärken som Supremacy, Big Farm och BitLife till nischspel, spänner vi över många olika genrer, inklusive strategi, simulering, RPG och action, samt avslappnade och mash-up-spel.

Vi tror att spelande kan vara en kraft för gott. Och vi vill skapa ett speluniversum som är digitalt, prisvärt, jämlikt och hållbart. Så vi fokuserar på att utveckla spel som handlar om att ha en givande hobby, en fantastisk social upplevelse eller en strategisk utmaning.

Vårt huvudkontor ligger i Stockholm, Sverige, men vår spelutveckling görs av team och studior över hela världen. Våra huvudmarknader är USA, Japan, MENA, Tyskland och Storbritannien. Vi är stolta över att våra företagsaktier är noterade på Nasdaq Stockholm.