Senior Security Compliance Engineer

Scopely ищет Senior Security Compliance Engineer в Information Security team в Барселоне в гибридном формате с работой 2 дня в неделю из хаба.

В Scopely мы искренне увлечены своей работой и хотим вдохновлять людей играть каждый день — как в рабочих пространствах рядом с талантливыми коллегами, так и через тесную связь с игровыми сообществами. Мы — глобальная команда любителей игр, которая разрабатывает, издаёт и развивает индустрию мобильных игр, ежедневно объединяя миллионы людей по всему миру.

Команда IT/Ops обеспечивает бесперебойную работу всего, что остаётся за кулисами, и следит, чтобы все команды были оснащены и подключены — в офисе или на другом конце света. Проблемы с AV? Не переживайте, мы разберёмся.

Что вы будете делать

В этой роли вы будете помогать проектировать, создавать и масштабировать privacy-aware и compliance systems в глобальной технологической организации. Вы объедините техническое исполнение с сильным пониманием privacy и regulatory requirements, создавая практичные надёжные решения для бизнеса и игроков.

Вы будете тесно работать с кросс-функциональными партнёрами из Security, Legal, Engineering, Product и Player Experience, внедряя privacy by design в systems, services и workflows. Это отличная возможность для человека, которому нравится решать сложные задачи, строить automation и превращать privacy requirements в масштабируемые engineering solutions.

• Внедрять privacy by design в product, platform и operational workflows.
• Проектировать, создавать и улучшать privacy engineering capabilities для data subject rights requests, data lifecycle management и regulatory compliance.
• Преобразовывать legal и regulatory requirements в technical requirements, engineering patterns и практические implementation guidance.
• Создавать и поддерживать tools, services и automation на Python для privacy и compliance operations.
• Поддерживать workflow orchestration и automation через Temporal или аналогичные платформы.
• Работать в AWS и аналогичных environments, эксплуатируя secure, scalable и reliable privacy-related systems и integrations.
• Писать и запускать SQL для archive/purge данных и поиска, проверки и документирования данных по privacy requirements.
• Сотрудничать с engineers и architects над data solutions, поддерживающими бизнес при защите sensitive data.
• Проводить privacy assessments, выявлять risks и помогать mitigation через tools, training и guidance.
• Проверять новые systems, features и data flows на privacy impact и вместе с командами проектировать technical controls, снижающие privacy risk.
• Вместе с product и engineering проектировать privacy-preserving решения, включая controls для data minimization, retention, deletion и access.
• Управлять projects и enhancements от requirements gathering до delivery и stakeholder communication.
• Улучшать documentation, reporting, evidence collection и operational processes для broader compliance efforts.
• Находить возможности сократить manual work, улучшить data quality и consistency через automation.

Что мы ищем

• 5+ лет опыта information security, privacy, compliance или смежной технической роли.
• Hands-on опыт создания или поддержки решений на Python.
• Сильный background software engineering, backend systems, security, data engineering или data architecture.
• Опыт AWS и cloud-based architectures.
• Опыт Temporal или аналогичных workflow orchestration tools.
• Практическое знание APIs, JSON, SQL и сопутствующего tooling.
• Сильное понимание privacy engineering principles, privacy by design и technical implementation data subject rights и data lifecycle controls.
• Практическое знание privacy regulations, например GDPR.
• Знакомство с security/compliance frameworks, например ISO 27001, NIST или COBIT.
• Опыт кросс-функциональной работы с Legal, Security, Product и Engineering.
• Сильная коммуникация и способность объяснять technical concepts нетехнической аудитории.
• Сильные organisational skills и способность вести несколько priorities в fast-paced global environment.
• Отличные analytical, problem-solving и collaboration skills.
• Опыт использования или создания AI-enabled tools для улучшения GRC processes, включая AI assistants или automation workflows для regulatory monitoring, documentation и control oversight.
• Способность работать с ambiguity, балансировать risk и быстро осваивать новые technologies.
• Опыт data systems и больших datasets, включая понимание data flows, retention, deletion и access patterns.

Будет плюсом

• Опыт DSR, DSAR или privacy operations platforms.
• Graduate-level обучение privacy engineering.
• Опыт gaming, entertainment или другой consumer technology среды.
• Опыт международно распределённых команд.
• Сертификации CIPT, CIPP, CIPM, CISSP, CISA, CRISC или FAIR.

В Scopely мы создаём игры для всех и хотим, чтобы люди, стоящие за нашими играми, отражали это разнообразие. Мы стремимся создавать разнообразную и поддерживающую рабочую среду, где ко всем относятся с уважением. Мы предоставляем равные возможности трудоустройства и приветствуем людей любого происхождения — присоединяйтесь к нашему приключению!…

Текст вакансии длинный, здесь показана его часть. Полностью — на сайте студии.