Starszy inżynier bezpieczeństwa

Czym jest płyta chodnikowa? Płyta chodnikowa to wiele rzeczy. Internetowa platforma oszczędnościowa, która na nowo odkrywa sposób, w jaki osoby prywatne, firmy i organizacje charytatywne zarządzają, chronią i powiększają swoje środki pieniężne.

Zróżnicowana grupa ludzi, których łączy duch współpracy i wspólny cel. I wreszcie, dobrze prosperujący, dochodowy biznes - w którym inteligentni ludzie wykonują swoją pracę najlepiej, jak potrafią. Każda definicja ma wspólny wątek: naszą wyjątkową kulturę.

To nasza duma i radość. I nasza przewaga konkurencyjna. Wyczucie naszej kultury: aby zrewolucjonizować rynek oszczędności, musimy dać z siebie wszystko.

Jednak wysoka wydajność wymaga czegoś więcej niż talentu - wymaga kultury życzliwości, szacunku i rozwoju. Dlatego budujemy zróżnicowaną, włączającą społeczność, w której Twój głos jest słyszalny i ceniony. Gdzie przy bliskim wsparciu i przestrzeni do rozwoju możesz przekroczyć nawet własne oczekiwania.

I zostań za to nagrodzony. Być może nie zmienimy świata, ale możemy zmienić świat technologii finansowych. Wystarczy zwycięska mieszanka zapału, talentu i empatii.

Nasza kultura celebruje wszystkie trzy. Ale dość o nas. Porozmawiajmy o Tobie.

O TeamSecurity Engineering to pięcioosobowy zespół zajmujący się bezpieczeństwem, wykrywaniem i operacjami bezpieczeństwa w chmurze. Pracują bezpośrednio w platformie Azure i znajdują się blisko infrastruktury, a nie poza warstwą zasad. Zespół obsługuje Microsoft Sentinel, Defender XDR i Defender for Cloud oraz zarządza narzędziami za pośrednictwem IaC.

Prowadzi kwartalny program testów penetracyjnych i stale rozwija nasze możliwości wykrywania i reagowania. To mały zespół o szerokim zakresie, co oznacza, że ​​Twoja praca jest widoczna, Twoje opinie są słyszane, a nasi inżynierowie muszą pracować nad poważnymi problemami. Czy to brzmi jak Ty: Jesteś starszym inżynierem ds. bezpieczeństwa, który działa wiarygodnie w zakresie bezpieczeństwa chmury, narzędzi do wykrywania i reagowania na incydenty, bez wąskiej specjalizacji.

Jesteś właścicielem znaczących części stosu zabezpieczeń, masz swój wkład w wzmacnianie chmury Azure i niezawodnie pojawiasz się, gdy trzeba zbadać incydenty lub skoordynować cykle testów piórowych. Widoczny wpływ daje Ci energię, Twoja praca ma znaczenie, a Twój głos jest słyszalny.Co będziesz robić: Utrzymywanie i ulepszanie naszego wdrożenia Microsoft Sentinel - pisanie i dostrajanie reguł wykrywania, zarządzanie łącznikami danych i ograniczanie szumów alertów. Obsługa i optymalizacja usług Defender XDR i Defender for Cloud, w tym zarządzanie zasadami i zalecenia dotyczące postawy.

Wzmocnienie naszego środowiska Azure w zakresie tożsamości, zarządzania dostępem, sieci, pamięci masowej, konfiguracji WAF i potoków rejestrowania. Przyczynianie się do tworzenia infrastruktury jako kodu (Terraform). lub Bicep) w celu wdrażania narzędzi bezpieczeństwa i zarządzania zmianami konfiguracji. Badać podejrzaną aktywność wykrytą za pośrednictwem Sentinel i Defender - segregować, eskalować lub zabezpieczać, jeśli to konieczne.

Wspierać działania w odpowiedzi na incydenty, w tym zabezpieczanie, gromadzenie dowodów i przegląd po incydencie. Uczestniczyć w ocenach ryzyka bezpieczeństwa i ćwiczeniach modelowania zagrożeń w nowych i istniejących systemach. Koordynować zadania związane z testami penetracyjnymi (zakres, logistyka, przegląd ustaleń) i współpracować z zespołami inżynieryjnymi w celu ustalenia priorytetów działań naprawczych.

Czego szukamy. Praktyczne doświadczenie w SIEM, najlepiej Microsoft Sentinel; brane pod uwagę równoważne platformy (Splunk, Chronicle, QRadar) Praktyczne doświadczenie w zakresie bezpieczeństwa Azure w Defender dla Cloud, Entra ID, sieci Azure i zarządzania stanem bezpieczeństwa w chmurze Doświadczenie w pisaniu infrastruktury jako kodu przy użyciu Terraform lub Bicep w kontekście inżynierii bezpieczeństwa Możliwość udziału w modelowaniu zagrożeń i jasnego komunikowania ryzyka bezpieczeństwa inżynierom i odbiorcom produktów Doświadczenie we wspieraniu lub koordynowaniu programów testów penetracyjnych, w tym w zarządzaniu cyklami naprawczymi Znajomość zagadnień bezpieczeństwa AI (zabezpieczanie obciążeń AI, ryzyko narażenia danych) i/lub korzystanie z narzędzi AI w celu usprawnienia przepływów pracy w zakresie inżynierii bezpieczeństwaNastawienie na rozwój i autentyczna ciekawość ciągłego uczenia sięMiło jest posiadać certyfikat SC-200 (Microsoft Security Operations Analyst) Biegłość w KQL w zakresie tworzenia reguł wykrywania i polowania na zagrożeniaDoświadczenie w pracy w podobnym środowisku fintech/usług finansowychJak Cię nagradzamy:W Flagstone korzyści wykraczają poza fałszywe prezenty, takie jak „owoce i przekąski”. Zamiast tego inwestujemy w Twoje zdrowie, majątek i rozwój zawodowy.

Oto niektóre z naszych świadczeń: Konkurencyjny program premiowy - mający na celu nagradzanie i docenianie wysokich wyników Elastyczny budżet świadczeń - pula umożliwiająca finansowanie znaczących korzyści dla Ciebie, niezależnie od tego, czy są to badania hormonalne, badania płodności, badania przesiewowe w kierunku raka, coaching w zakresie różnorodności neurologicznej czy coś, co jest dla Ciebie ważne. Szereg opcji rezygnacji z wynagrodzenia, które pomogą Ci uzyskać efektywne podatkowo oszczędności na samochodach elektrycznych, programach dla żłobków, sprzęcie gospodarstwa domowego i sprzęcie technologicznym. Program „Dookoła świata” - 3-miesięczna praca z dowolnego miejsca.

Wsparcie w zakresie dobrostanu psychicznego - Dostęp do terapii i sesji dotyczących zdrowia psychicznego poprzez RozlanieNauka i rozwój - Budżet na rozwój osobisty wynoszący 1000 funtów, który pomoże Ci rozwijać się na swoim stanowisku. Prywatna opieka zdrowotna - Ciesz się wszystkimi korzyściami, jakie ma do zaoferowania AXA, w tym obniżonymi karnetami na siłownię i pominięciem historii medycznej Plan gotówkowy na leczenie - Pomoże Ci w pokryciu kosztów dentystycznych i optycznych Ubezpieczenie na życie i ochrona dochodów - czterokrotność rocznej pensji dla świętego spokoju Dopasowane składki emerytalne do 5% 25 dni urlopu - plus święta państwowe, dni dobrego samopoczucia i wolontariat DaysEnhanced Parental Leave - zwiększone wynagrodzenie z tytułu macierzyństwa, ojcostwa i adopcji. Wszyscy są mile widziani.

We Flagstone tworzymy zróżnicowany zespół, który przeciwstawia się normom naszej branży. Myślisz, że ta rola będzie Ci odpowiadać? Zachęcamy do aplikowania, bez względu na Twoje pochodzenie.#LI-hybridZnajdź więcej anglojęzycznych ofert pracy w Wielkiej Brytanii na Arbeitnow