Główny inżynier bezpieczeństwa

Lokalizacja: Oddalona Wielka Brytania/Euro Telefon służbowy: Dyrektor ds. ryzyka O firmie Auros Auros to globalny dostawca płynności w zakresie aktywów cyfrowych, działający 24 godziny na dobę, 7 dni w tygodniu na rynkach scentralizowanych i zdecentralizowanych. W sytuacjach, w których liczy się odporność i dyscyplina w zakresie ryzyka, obsługujemy systemy o wysokiej dostępności i małych opóźnieniach. Bezpieczeństwo jest traktowane jako podstawowa funkcja inżynieryjna i związana z ryzykiem, przy bezpośrednim zaangażowaniu kierownictwa wyższego szczebla.

Rola Zatrudniamy głównego inżyniera ds. bezpieczeństwa, który ma doświadczenie w wdrażaniu i obsłudze mechanizmów kontroli bezpieczeństwa w całej naszej infrastrukturze. Jest to rola techniczna, podczas której będziesz pisać kod, konfigurować systemy i wprowadzać ulepszenia bezpieczeństwa, a nie pisać zasady ani zarządzać ludźmi. Będziesz ściśle współpracować z zespołami ds. infrastruktury i inżynierii, aby wzmocnić nasze środowiska chmurowe, zabezpieczyć nasze potoki CI/CD oraz chronić systemy korporacyjne i produkcyjne.

Zakres jest szeroki, środowisko podlega szybkim zmianom i oczekuje się, że będziesz kompleksowo rozwiązywać problemy. Wierzymy, że bezpieczeństwo powinno umożliwiać biznes, a nie go utrudniać. Zaprojektujesz kontrole, które będą skuteczne, ale dyskretne, oraz zabezpieczenia, które będą działać w tle, nie powodując tarć dla inżynierów i handlowców.

Co będziesz robić - Wdrażanie i utrzymywanie kontroli bezpieczeństwa w środowiskach wielochmurowych (głównie AWS i Azure, z niektórymi GCP i AliCloud) oraz w infrastrukturze lokalnej - Własna strategia i wdrażanie IAM: projektowanie i egzekwowanie modeli tożsamości, dostępu i uprawnień, które są bezpieczne, skalowalne i praktyczne - Projektowanie i obsługa kluczowych mechanizmów zarządzania i kontroli bezpieczeństwa, takich jak HSM, zarządzanie sekretami i bezpieczna obsługa kluczy w operacjach handlowych - Wzmocnienie potoków CI/CD (GitLab) i zabezpieczenie proces dostarczania oprogramowania - Konfigurowanie i obsługa korporacyjnych narzędzi bezpieczeństwa (ochrona punktów końcowych, MDM/Jamf, DLP, zarządzanie tożsamością) - Reagowanie na incydenty bezpieczeństwa: segregacja, badanie, przechowywanie, usuwanie - Przeprowadzanie ocen bezpieczeństwa infrastruktury i aplikacji - Automatyzacja operacji bezpieczeństwa: wykrywanie, ostrzeganie i reagowanie - Współpraca z infrastrukturą w celu osadzenia zabezpieczeń w chmurze i konfiguracji systemu Czego szukamy - Ponad 8 lat praktycznego doświadczenia w inżynierii bezpieczeństwa lub operacjach bezpieczeństwa - Mocne, ugruntowane poglądy na temat IAM (zaprojektowałeś i wdrożyłeś zarządzanie tożsamością i dostępem w środowiskach chmurowych i masz jasną filozofię dotyczącą tego, jak to powinno działać) - Silna praktyczna wiedza na temat kontroli bezpieczeństwa chmury u wielu dostawców (preferowane AWS i Azure) - Doświadczenie w zabezpieczaniu platform CI/CD, preferowany GitLab - Znajomość korporacyjnych narzędzi bezpieczeństwa IT (Jamf, ochrona punktów końcowych, DLP, SSO/IdP) - Znajomość środowisk Linux i skryptów (Python, Bash lub podobne) - Doświadczenie z infrastruktura jako kod (Terraform, Pulumi itp.) to plus - Kontakt z usługami finansowymi, kryptowalutami lub innymi regulowanymi środowiskami jest plusem, ale nie jest wymagany. Wykazane umiejętności i praktyczne doświadczenie cenimy ponad certyfikaty. Co zyskujesz - Bezpośrednia odpowiedzialność za wdrożenie zabezpieczeń - Mały zespół techniczny, na który Twoja praca ma natychmiastowy wpływ - Dostęp do infrastruktury handlowej o niskim opóźnieniu i przestrzeni zasobów cyfrowych Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/principal-security-engineer-auros