Szef inżynierii bezpieczeństwa (DevSecOps i CISO)

Dyrektor ds. inżynierii bezpieczeństwa (DevSecOps i CISO) O SMARKETSSmarkets to giełda prognostyczna dla handlu sportowego i politycznego, która od 2010 roku obsłużyła obroty o wartości ponad 50 miliardów dolarów. Udoskonalamy zakłady sportowe, oferując najbardziej uczciwe ceny, najlepszą technologię i doskonałą obsługę klientów - napędzaną przez przyciąganie wspaniałych ludzi i budowanie wydajnego środowiska, w którym się rozwijają. Poszukujemy nietypowego kandydata z dużym doświadczeniem w biznesie regulowanym, który wesprze naszą rozwijającą się działalność CFTC.

ROLATo nasz inauguracyjny pracownik ochrony, współpracujący z infrastrukturą w celu ochrony rozproszonych systemów czasu rzeczywistego leżących za naszym silnikiem transakcyjnym. Będziesz kierować naszym programem bezpieczeństwa informacji w odniesieniu do naszych podstawowych produktów i naszych podmiotów DCM/DCO - będzie to podstawowa wersja, zapewniająca inżynierię bezpieczeństwa od podstaw, aż po wdrożenie i dojrzewanie w miarę skalowania. Podlegając bezpośrednio kierownictwu wyższego szczebla i Zarządowi, będziesz odpowiadać za aktualizacje stanu bezpieczeństwa i zapewniać, że nasze ramy zarządzania ryzykiem i reagowania na incydenty przekraczają standardy regulacyjne i operacyjne.

O TOBIEEkspert ds. bezpieczeństwa z praktycznym doświadczeniem w budowaniu możliwości inżynierii bezpieczeństwa/DevSecOps w natywnym dla chmury, szybko rozwijającym się środowisku - najlepiej w usługach finansowych lub infrastrukturze wymiany Doskonałe umiejętności komunikacyjne dla kadry kierowniczej, zarządu i organów regulacyjnych Znajomość systemu CFTC gwarantuje spełnienie oczekiwań, w tym 17 C.F.R. § 38.1051 i § 39.18 lub podobne wymagania regulacyjneDobra znajomość zasad bezpieczeństwa aplikacji (OWASP Top 10, NIST) i bezpiecznych praktyk SDLC Biegłość w posługiwaniu się narzędziami CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps, CircleCI) i narzędziami bezpieczeństwa (Snyk, Aqua, Trivy, Checkov, Twistlock, Clair) Praktyczna wiedza specjalistyczna dotycząca zabezpieczania AWS/Azure/GCP, Kubernetes, kontenery i IaC Biegłość w Pythonie, Bash, Go lub podobnym OBOWIĄZKI Zatrudnienie pierwszego dedykowanego inżyniera bezpieczeństwa, pracującego w zespołach infrastruktury i inżynierii w celu ustanowienia i rozwijania możliwości bezpieczeństwa Smarkets Własne zaangażowanie regulacyjne/branżowe (w tym CFTC), odzwierciedlające oczekiwania zewnętrzne w praktyce wewnętrznej Zdefiniowanie pragmatycznej, opartej na ryzyku strategii bezpieczeństwa w infrastrukturze chmury, aplikacjach, systemach handlowych i środowisku korporacyjnym Prowadzenie lub wspieranie dochodzeń, ograniczania i naprawiania bezpieczeństwa incydentów, w tym analizę pierwotnych przyczyn po incydencie i działania naprawcze. Współpracuj z zespołami inżynieryjnymi, aby zapewnić bezpieczeństwo SDLC - SAST, DAST, SCA, skanowanie kontenerów/IaC w CI/CD - bez stania się wąskim gardłem dostaw. Wdrażaj kontrole w AWS, Kubernetes, kontenerach i IaC, wzmacniaj tożsamość, sekrety i dostęp do sieci.

Ustal monitorowanie i wykrywanie bezpieczeństwa w aplikacjach, interfejsach API i infrastrukturze. Opracuj i utrzymuj polityki, standardy i mechanizmy kontrolne spełniające DCM/DCO. wymaganiaPrzechowuj dowody i dokumentację w celu wsparcia badań i audytów regulacyjnych Działaj jako partner w zakresie bezpieczeństwa dla inżynierów, budując kulturę własności nad bezpieczeństwem POŻĄDANEOsobiste zainteresowanie sportem, giełdami lub handlem Certyfikaty: DSOP, CKS, CISSP, CCSP, CSSLP lub AWS/Azure/GCP Specjalizacja bezpieczeństwaŚledź automatyzację bezpieczeństwa na dużą skalę w Agile/ScrumBezpośrednie doświadczenie z organami regulacyjnymi/egzaminatorami w zakresie technologii i systemów zabezpieczenia Znajomość kontraktów na wydarzenia, rynków prognostycznych lub podobnych nowatorskich produktów futures w ramach CFTCNASZYCH WARTOŚCINaciśnij, aby wygrać · Uczyń innych lepszymi · Daj spokój · Bądź profesjonalistą · Przynieś energię WYNAGRODZENIE I KORZYŚCI Konkurencyjne wynagrodzenie + opcje na akcje (4-letnie nabycie uprawnień) Prywatne ubezpieczenie zdrowotne Emerytura (do 6%) Roczny budżet na edukację w wysokości 1000 GBP 25 dni urlopu + święta (5 dni przeniesienia) Praca hybrydowa plus 20 zdalne dni/rok na całym świecie Wewnętrzny szef kuchni, codzienne przekąski i napojeProgram „Jeździj rowerem do pracy”Smarkets jest pracodawcą zapewniającym równe szanse, zaangażowanym w równość, włączenie i przyjazne środowisko dla wszystkich. Znajdź pracę w Wielkiej Brytanii na Arbeitnow