Senior Application Security Engineer

LeoVegas Mobile Gaming Group operates in a highly regulated iGaming environment, emphasizing uptime, data integrity, and user trust. The company has over 2000 employees working across 19 offices worldwide, focusing on innovation and agility within the online gaming industry.

• Strong background in securing high-scale, consumer-facing applications across mobile and web.
• Deep knowledge of OWASP Top 10 and related security risks.
• Expertise in reading and auditing code in modern high-level languages using automated tools.
• Foundational understanding of networking protocols including TCP/IP, DNS, HTTP/S, TLS.
• Working knowledge of cloud security and Kubernetes for microservices.
• Experience in regulated industries such as iGaming, Fintech, or Healthcare.
• Proficiency in scripting and automation with Python or similar languages.
• Ability to communicate security risks effectively to technical and non-technical stakeholders.
• Experience managing security vendors and managed service providers to maximize value.

• Embed security into every stage of software development, including threat modeling and security reviews.
• Conduct security testing and code reviews for web and native mobile applications.
• Review and harden APIs with a focus on authorization and abuse prevention.
• Manage and tune Web Application Firewall (WAF) and DDoS mitigation to ensure availability.
• Harden cloud infrastructure relevant to application security.
• Automate security checks to reduce manual tasks and ensure consistency.
• Support regulatory and ISO compliance as a technical liaison.
• Collaborate with engineering and product teams to promote a "Security by Design" culture.
• Drive strategic collaboration with Google on AI workflows and security frameworks.

Informujemy, że administratorem danych jest LeoVegas z siedzibą w Sztokholmie, dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.