AppSec-Stabsingenieur

Standort: Bristol, Großbritannien (hybrid, drei Tage die Woche im Büro)
Level: Stabsingenieur (TL2)
Team: Security Engineering, innerhalb des Cyber Security Teams
Gehalt: 105.600 £ – 132.000 £ + freiwilliger Bonus
Vertrag: Unbefristet
Berichtet an: Senior Software Engineering Manager

Bitte beachten Sie: Für diese Stelle ist eine bestehende Arbeitserlaubnis im Vereinigten Königreich erforderlich. Wir können kein Visumssponsoring anbieten, aber wir prüfen das Sponsoring Rolle für Rolle, also behalten Sie unsere Karriereseite im Auge, um sich über zukünftige Möglichkeiten zu informieren.

Über Kaluza

Kaluza ist die Energy Intelligence Platform, die Energiekomplexität in nahtlose Koordination umwandelt. Wir helfen Energieunternehmen, die heutigen Herausforderungen zu meistern und gleichzeitig den Übergang zu einer sauberen, elektrifizierten Zukunft zu beschleunigen.

Unsere Plattform orchestriert Millionen von Echtzeitentscheidungen über Haushalte, Geräte, Märkte und Netze hinweg. Durch die Kombination prädiktiver Algorithmen mit menschenzentriertem Design macht Kaluza saubere Energie zuverlässig, erschwinglich und an den Alltag anpassbar.

Mit Teams in Europa, Asien und Australien sowie einem Joint Venture mit der Mitsubishi Corporation in Japan unterstützen wir führende Unternehmen wie OVO, AGL und ENGIE sowie Innovatoren wie Volvo und Volkswagen.

Was Sie tun werden

Sie werden Teil des Security Engineering-Teams und arbeiten mit unserer Cyber-Sicherheitsführung, unserem Architekturteam und technischen Führungskräften im gesamten Engineering zusammen. Unsere Mission ist es, Teams für den Aufbau und die Innovation auszurüsten und dabei bewährte Sicherheitspraktiken aufrechtzuerhalten und Kundendaten im stark regulierten Energiesektor zu schützen.

• Integrieren Sie Sicherheitstools und nutzen Sie KI, um neu auftretende Bedrohungen zu verhindern, zu erkennen und darauf zu reagieren

• Arbeiten Sie mit hochrangigen technischen Führungskräften zusammen, um unsere technische Strategie und Lösungsarchitektur zu gestalten, damit Sicherheit, Risiko und Compliance in technische Entscheidungen einfließen

• Helfen Sie Produktteams, sichere Systeme schnell bereitzustellen, indem Sie durch Mentoring, Designüberprüfungen und Schulungen eine starke Sicherheitskultur aufbauen

• Geben Sie Produkt- und Entwicklungsteams praktische Anleitungen zur Identifizierung, Priorisierung und Minderung systemischer Risiken und Schwachstellen

• Leiten Sie die Weiterentwicklung unserer bewährten Sicherheitspraktiken in der Anwendungsentwicklung und im weiteren SDLC und unterstützen Sie Teams mit fachkundiger Beratung und Automatisierung

• Beeinflussen Sie technische und nicht-technische Stakeholder in Kaluza- und Kundenteams

• Mentor und Coach von Sicherheits- und Softwareentwicklern, um Risiko, Geschwindigkeit und Qualität in Einklang zu bringen

• Bauen Sie Beziehungen zu externen Sicherheitsanbietern und Branchenverbänden auf, um bei neuen Praktiken, Tools und Standards an der Spitze zu bleiben

Was Sie mitbringen

Idealerweise verfügen Sie über:

• Umfangreiche Erfahrung in der Betreuung von Ingenieuren und der engen Zusammenarbeit (z. B. Paarung, Schwarmbildung)

• Tiefes Verständnis von Software-Sicherheitslücken und Best Practices für die Sicherheit von Webanwendungen (OWASP Top 10, CWE/SANS Top 25)

• Umfangreiche Kenntnisse der CI/CD- und DevOps-Prinzipien und deren Sicherheitsaspekte

• Erleben Sie die Anwendung von KI in Ihrer eigenen Arbeit und helfen Sie anderen dabei, sie sicher in ihre Entwicklung zu integrieren

• Skriptkenntnisse und Erfahrung aus erster Hand in der Softwareentwicklung im großen Maßstab

• Kenntnisse in Okta oder gleichwertig, um die Personalidentität zu ermöglichen und Zugriffsverwaltungsrichtlinien durchzusetzen

• Kenntnis der Best Practices für AWS- und/oder GCP-Sicherheit und einige Erfahrung mit Infrastructure as Code (z. B. Terraform)

• Erfahrung in der Anwendung von Architektur- und Software-Designmustern in einer komplexen Umgebung

Sie werden außerdem:

• Ein pragmatischer, risikobasierter Entscheidungsträger, der die technischen und kommerziellen Konsequenzen Ihrer Entscheidungen abwägt

• Geschickt in der Beeinflussung nach oben und außen, mit hervorragenden Kommunikationsfähigkeiten

• Kann eine klare Vision für eine groß angelegte technische Leitung festlegen und mehrere Teams dahinter ausrichten

• Interesse daran, Compliance- und NFR-Verbesserungen voranzutreiben, die Informationssicherheit und kommerzielle Ziele in Einklang bringen

• Engagiert sich für eine Kultur des Lernens und der Verbesserung und ist bereit, die technische Führung herauszufordern, um diese zu unterstützen

Fähigkeiten (SFIA): Wir verwenden das SFIA-Framework, um unsere Sicherheitsingenieure zu bewerten und weiterzuentwickeln. Die Level reichen von 1 bis 7.

Wesentlich:

• Level 6: Systemdesign

• Ebene 5: Informationssicherheit, Fachberatung, Systementwicklungslebenszyklus, Lösungsarchitektur, Überwachung neuer Technologien

• Level 4: Informationssicherung, Informations- und Datencompliance

Wünschenswert: Identitäts- und Zugriffsmanagement (Stufe 5), Softwareentwicklung (Stufe 6), Lernvermittlung (Stufe 3) und Informationssicherung auf Stufe 5

Unsere Werte

Fünf Werte leiten unsere Arbeit bei Kaluza:

• Spielen, um zu gewinnen: Gemeinsamer Stolz auf die Dekarbonisierung von Energie in großem Maßstab.

• Lösen Sie das eigentliche Problem: Reduzieren Sie die Komplexität, um sich auf reale Ergebnisse zu konzentrieren.

• Bauen Sie jeden Tag Vertrauen auf: Beständigkeit, Transparenz und tun, was wir sagen.

• Besitzen Sie das Ergebnis: Volle Verantwortung, Siege und Rückschläge, ohne Ego.

• Gemeinsam weiterkommen: Zusammenarbeit, Respekt und unterschiedliche Perspektiven.

Unsere Vorteile

• Freizeit und Familie: 26 Tage Urlaub [plus/einschließlich Feiertage], plus 26 Wochen volles Gehalt für frischgebackene Eltern ohne anrechnungsfähige Dienstzeit

• Gesundheit und Sicherheit: Private Krankenversicherung mit virtuellem Hausarzt, Lebensversicherung, Rentenversicherung, kostenlose Hypothekenberatung und Sehtests

• Bezahlung und Flexibilität: Bonus nach eigenem Ermessen, ein Flex Fund in Höhe von 5 % [des Gehalts], den Sie für die Leistungen ausgeben können, die Sie sich am meisten wünschen, Einzelhandelsrabatte durch Perks at Work

• Wachstum und Aufbau: Persönliches Lernbudget, Homeoffice-Budget

• Klima: Furthr, unsere Klimaschutz-App

Komm wie du bist

Wir wollen Menschen aus allen Gesellschaftsschichten treffen. Je integrativer wir sind, desto besser wird unsere Arbeit sein und wir erkennen Talente anhand ihrer Verdienste und ihres Potenzials an. Wenn Sie von der Rolle begeistert sind, aber nicht jedes Kästchen ankreuzen, würden wir uns trotzdem freuen, von Ihnen zu hören. Wenn Sie während des Prozesses Anpassungen benötigen, teilen Sie uns dies einfach mit.

Erfahren Sie mehr auf unserer Karriereseite und LinkedIn oder lesen Sie unsere Datenschutzrichtlinie für Bewerber.
Finden Sie Jobs in Großbritannien auf Arbeitnow

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/kaluza/appsec-staff-engineer-bristol-333394)