Leitender DevSecOps-Ingenieur

Wer sind wir?
Smarkets: Vorhersage der Zukunft des Wettens
Smarkets ist eine Prognosebörse für den Sport- und Politikhandel, die seit 2010 ein Volumen von über 50 Milliarden US-Dollar abgewickelt hat. Wir bringen Sportwetten mit den fairsten Preisen, der besten Technologie und einem erstklassigen Kundenerlebnis auf den neuesten Stand, angetrieben durch die Anziehung großartiger Menschen und den Aufbau eines leistungsstarken Umfelds, in dem sie gedeihen. Wir suchen einen atypischen Kandidaten mit umfassender Erfahrung im regulierten Geschäft, der unser wachsendes CFTC-Geschäft unterstützt.

Das Team
Die Sicherheit liegt in der Infrastruktur und Technik und schützt die verteilten Echtzeitsysteme hinter unserer Handelsmaschine. Der Aufgabenbereich des Teams umfasst unsere Kernprodukte und unsere DCM/DCO-Einheiten, wobei die Arbeit eine echte regulatorische Dimension hat, insbesondere im Zusammenhang mit unseren CFTC-regulierten Geschäftseinheiten. Neben diesem regulatorischen Geltungsbereich liegt der Schwerpunkt eindeutig auf der praktischen Technik: Entwurf, Bau und Bereitstellung der Sicherheitstools und -kontrollen, die es den Technikteams ermöglichen, schnell und sicher voranzukommen.

Über die Rolle:
Dies ist ein Gründungsbau. Sie kümmern sich um die Sicherheitstechnik von Grund auf bis zum Go-Live und entwickeln sie im Zuge unserer Skalierung weiter. Dabei arbeiten Sie innerhalb der Infrastruktur- und Technikteams daran, die Kontrollen, Automatisierungen und Leitplanken aufzubauen, die unsere Handelssysteme und regulierten Unternehmen benötigen.

Was Sie tun werden:

• Bauen Sie die Grundlagen: Seien Sie Teil eines Gründungsaufbaus, indem Sie die Sicherheitstechnik von Grund auf bis zum Go-Live aufbauen und sie im Zuge der Skalierung weiterentwickeln, indem Sie in Infrastruktur- und Technikteams arbeiten.

• Leitplanken entwerfen: Entwerfen, erstellen und implementieren Sie Sicherheitskontrollen und Leitplanken für cloudnative Plattformen, einschließlich KI-Sicherheitslösungen zum Schutz kundenorientierter und interner Produkte.

• Als Code automatisieren: Automatisieren Sie Sicherheitsprozesse als Code, indem Sie Compliance- und Infrastructure-as-Code-Prüfungen in CI/CD-Pipelines einbetten, ohne den häufigen Versand zu verlangsamen.

• Bewerten und beheben: Führen Sie Risikoaudits und -bewertungen durch, übersetzen Sie die Ergebnisse in praktische Empfehlungen für Ingenieurteams und setzen Sie diese Empfehlungen praktisch um.

• Überwachen und reagieren: Überwachen und analysieren Sie Systemzugriffsprotokolle, kennzeichnen Sie Anomalien und unterstützen Sie die Reaktion auf Vorfälle, die Eindämmung und die Ursachenanalyse nach dem Vorfall.

• Ausfallsicherheit planen: Planen und testen Sie Sicherheits-Backups und Disaster-Recovery-Prozesse, um die Plattform ausfallsicher zu halten.

• Compliance wahren: Entwickeln und pflegen Sie Sicherheitsrichtlinien, -standards und -kontrollen, die den DCM/DCO-Anforderungen entsprechen, und bewahren Sie Nachweise und Dokumentationen auf, um behördliche Untersuchungen und Audits zu unterstützen.

• Teamübergreifende Zusammenarbeit: Arbeiten Sie mit Geschäfts- und Technikteams an Lösungen zusammen und übersetzen Sie technische Arbeiten für Produkt- und Technikpublikum.

• Verantwortung übernehmen: Schaffen Sie eine Kultur der Sicherheitsverantwortung unter den Ingenieuren und fungieren Sie als Sicherheitspartner und nicht als Gatekeeper.

Rollenanforderungen:

• Sicherheitstechnischer Hintergrund: Praktische Erfahrung beim Aufbau von Sicherheitstechnik-/DevSecOps-Funktionen in einer Cloud-nativen, wachstumsstarken Umgebung, idealerweise Finanzdienstleistungen oder Börseninfrastruktur.

• Sicherer Kommunikator: Kann Sicherheitsrisiken, Kontrollen und technische Entscheidungen gerne mündlich und schriftlich an externe Stakeholder wie Prüfer oder Aufsichtsbehörden kommunizieren.

• Vertrautheit mit den Vorschriften: Die Vertrautheit mit dem CFTC-System sichert die Erwartungen, einschließlich 17 C.F.R. § 38.1051 und § 39.18 oder ähnliche regulatorische Anforderungen.

• AppSec-Grundlagen: Ausgeprägtes Verständnis der Anwendungssicherheitsprinzipien (OWASP Top 10, NIST) und sicherer SDLC-Praktiken.

• CI/CD und Tools: Kenntnisse im Umgang mit CI/CD-Tools (GitHub Actions, GitLab CI, Jenkins, Azure DevOps, CircleCI) und Sicherheitstools (Snyk, Aqua, Trivy, Checkov, Twistlock, Clair).

• Cloud- und Containersicherheit: Praktisches Fachwissen zur Sicherung von AWS/Azure/GCP, Kubernetes, Containern und IaC.

• Compliance als Code: Praktische Kenntnisse über Infrastructure-as-Code- und Compliance-as-Code-Praktiken.

• Automatisierungskompetenz: Kenntnisse in mindestens einem von Python, Bash oder Go, mit einer Erfolgsbilanz in der Automatisierung von Sicherheitsprozessen.

• „Nice-to-have“: Nachgewiesene Erfahrung in der Bereitstellung von KI-Sicherheitslösungen, Leitplanken und Abwehrmaßnahmen für KI-Systeme, die von Kunden verwendet werden; ein persönliches Interesse an Sport, Börsen oder Handel; Zertifizierungen wie DSOP, CKS, CISSP, CCSP, CSSLP oder eine AWS/Azure/GCP-Sicherheitsspezialität; eine Erfolgsbilanz bei der Sicherheitsautomatisierung im großen Maßstab in Agile/Scrum-Umgebungen; direkte Erfahrung mit Regulierungsbehörden/Prüfern zu Technologie- und Systemsicherheitsmaßnahmen; und Vertrautheit mit Event-Kontrakten, Prognosemärkten oder ähnlichen neuartigen Futures-Produkten im Rahmen der CFTC.

Unsere Werte
Unsere Werte stehen im Mittelpunkt unseres Handelns und leiten unsere Arbeit, Zusammenarbeit und Innovation. Sie spiegeln wider, was wir von uns selbst und voneinander erwarten, um die besten Ergebnisse zu erzielen und gleichzeitig ein positives, leistungsstarkes Umfeld zu fördern:

• Push to Win: Wir setzen uns ehrgeizige Ziele und verfolgen sie unermüdlich, stets auf der Suche nach Exzellenz.

• Andere besser machen: Wir ermutigen uns gegenseitig, teilen Wissen und feiern den Erfolg des Teams über die Leistung des Einzelnen.

• Scheiß drauf: Unsere Arbeit, unsere Nutzer und die Wirkung, die wir erzielen, liegen uns sehr am Herzen.

• Seien Sie ein Profi: Wir übernehmen Verantwortung, handeln mit Integrität und liefern stets einen hohen Standard.

• Bringen Sie die Energie mit: Wir bringen Positivität, Neugier und Begeisterung in alles, was wir tun, und inspirieren die Menschen um uns herum.

Culture Fit: Diese Werte definieren, wie wir als Team erfolgreich sind. Wenn Sie das nicht sind, ist dies möglicherweise nicht der richtige Ort. Wir stellen Menschen ein, die in einem schnelllebigen, kollaborativen und ehrgeizigen Umfeld erfolgreich sind.…

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/smarkets/senior-devsecops-engineer-london-321566)