Sr. Security Compliance Engineer

Scopely · Барселона, Испания · опубликовано 24 августа

SeniorПрограммированиеPythonSQLAWS

Scopely ищет Senior Security Compliance Engineer в команду Information Security в Барселоне на гибридный формат с работой из хаба 2 дня в неделю. Мы готовы рассмотреть кандидатов, готовых переехать в район Барселоны ради этой возможности.

В Scopely мы искренне увлечены тем, что делаем, и хотим вдохновлять людей играть каждый день — как в рабочей среде вместе с талантливыми коллегами, так и через тесную связь с нашими игровыми сообществами. Мы — глобальная команда любителей игр, которая разрабатывает, издаёт и развивает индустрию мобильных игр, ежедневно объединяя миллионы людей по всему миру.

Команда IT/Ops обеспечивает бесперебойную работу всего, что остаётся за кулисами, и следит, чтобы все команды были оснащены и оставались на связи — будь то в одном офисе или на другом конце мира. Проблемы с AV? Не переживайте, мы разберёмся.

Что вы будете делать

На этой позиции вы будете помогать проектировать, создавать и масштабировать системы, учитывающие требования приватности и compliance, в глобальной технологической организации. Вы объедините техническую реализацию с глубоким пониманием требований конфиденциальности и регулирования, чтобы создавать практичные и надёжные решения для бизнеса и наших игроков.

Вы будете тесно работать с кросс-функциональными партнёрами из Security, Legal, Engineering, Product и Player Experience, встраивая privacy by design в системы, сервисы и рабочие процессы. Это отличная возможность для специалиста, которому нравится решать сложные задачи, строить автоматизацию и превращать требования приватности в масштабируемые инженерные решения.

Встраивать принципы privacy by design в продуктовые, платформенные и операционные процессы.
Проектировать, создавать и улучшать privacy engineering-возможности, поддерживающие запросы субъектов данных, управление жизненным циклом данных и соответствие нормативным требованиям.
Переводить юридические и регуляторные требования в технические требования, инженерные шаблоны и применимые рекомендации по реализации.
Создавать и поддерживать инструменты, сервисы и автоматизацию на Python для задач приватности и compliance.
Поддерживать оркестрацию и автоматизацию рабочих процессов с помощью Temporal или аналогичных платформ.
Работать в AWS и похожих средах, обеспечивая безопасную, масштабируемую и надёжную работу систем и интеграций, связанных с приватностью.
Писать и запускать SQL для архивирования или удаления данных, а также для поиска, проверки и документирования данных в рамках требований конфиденциальности.
Сотрудничать с инженерами и архитекторами при внедрении data-решений, позволяющих бизнесу развиваться при защите чувствительных данных.
Проводить privacy assessment, выявлять риски и помогать снижать их с помощью инструментов, обучения и рекомендаций.
Оценивать влияние новых систем, функций и потоков данных на приватность и совместно с командами проектировать технические контроли, снижающие privacy-риски.
Работать с product- и engineering-командами над privacy-preserving решениями, включая механизмы минимизации, хранения, удаления и доступа к данным.
Вести проекты и улучшения от сбора требований до поставки и коммуникации со стейкхолдерами.
Улучшать документацию, отчётность, сбор доказательств и операционные процессы, поддерживающие более широкий compliance-контур.
Находить возможности уменьшать ручную работу, улучшать качество данных и повышать единообразие процессов за счёт автоматизации.

Что мы ищем

Более 5 лет опыта в информационной безопасности, приватности, compliance или смежной технической роли.
Практический опыт создания или поддержки решений на Python.
Сильный опыт в software engineering, backend-системах, безопасности, data engineering или data architecture.
Опыт работы с AWS и облачными архитектурами.
Опыт с Temporal или аналогичными инструментами оркестрации workflows.
Практическое знание API, JSON, SQL и связанных технических инструментов.
Глубокое понимание принципов privacy engineering, privacy by design и технической реализации прав субъектов данных и контролей жизненного цикла данных.
Практическое знание требований конфиденциальности, включая GDPR.
Знакомство с фреймворками безопасности и compliance, такими как ISO 27001, NIST или COBIT.
Опыт кросс-функциональной работы с Legal, Security, Product и Engineering.
Сильные коммуникативные навыки, включая способность объяснять технические концепции нетехнической аудитории.
Высокая организованность и способность управлять несколькими приоритетами в быстро меняющейся глобальной среде.
Отличные аналитические навыки, умение решать проблемы и эффективно сотрудничать.
Опыт использования или создания AI-инструментов для улучшения GRC-процессов, включая AI-ассистентов и автоматизированные workflows для регуляторного мониторинга, документации и контроля.
Способность работать в условиях неопределённости, балансировать риски и быстро осваивать новые технологии.
Опыт работы с data-системами и большими наборами данных, включая понимание потоков данных, хранения, удаления и моделей доступа.