Senior Developer Experience Sicherheitsingenieur

Über Autobahn
Motorway ist Großbritanniens größte Online-Plattform für den Autoverkauf. Wir verbinden private Verkäufer direkt mit über 8.000 Händlern im ganzen Land. Unsere Online-Plattform hilft Verkäufern, tolle Preise für ihre Autos zu erzielen und bietet Händlern gleichzeitig schnellen und zuverlässigen Zugang zu den Lagerbeständen, die sie für ihre Händler benötigen. Unser preisgekrönter, technologieorientierter Ansatz wurde 2017 gegründet und hat das Erlebnis des Autoverkaufs neu definiert. Motorway wird von einigen der weltweit führenden Technologieinvestoren unterstützt und hat 143 Millionen Pfund in einer Serie-C-Finanzierung eingeworben.
Dies ist eine einzigartige Gelegenheit, sich in einer entscheidenden Wachstumsphase einem schnell wachsenden Scale-up anzuschließen und dabei zu helfen, eine Branche zum Besseren zu verändern.
Über die Rolle

Motorway baut sein Technologieteam und sein Geschäft schnell aus und wir sind auf der Suche nach einem Developer Experience Security Engineer, der dabei hilft, ein sicheres, skalierbares und reibungsloses Entwicklererlebnis auf Motorway zu ermöglichen. Wir haben kürzlich eine neue Containerplattform auf AWS Fargate aufgebaut und eingeführt und verbessern derzeit unsere Beobachtbarkeit, Zuverlässigkeit und entwicklerorientierte Tools. Wir werden weiterhin sichere, standardisierte Plattformfunktionen aufbauen und weiterentwickeln, die die kognitive Belastung reduzieren und Teams dabei helfen, schneller und sicherer zu liefern.
Als Developer Experience Security Engineer stellen Sie sicher, dass Sicherheit in die Art und Weise integriert ist, wie Ingenieure Software erstellen, bereitstellen und betreiben. Damit ist der sichere Weg der einfachste Weg. Sie stellen sicher, dass Sicherheit in die Art und Weise integriert ist, wie Ingenieure Software erstellen, bereitstellen und betreiben.

Die Rolle umfasst:

• Entwerfen, implementieren und warten Sie standardmäßig sichere Plattformfunktionen (z. B. IAM-Muster, Netzwerkprimitive, Geheimnisverwaltung, Laufzeitschutz, Verschlüsselung), die für Produktteams einfach zu übernehmen sind.

• Erstellen Sie automatisierte Sicherheitsüberprüfungen, Leitplanken und Transparenz, die das Risiko kontinuierlich bewerten und den Bedarf an manuellen Sicherheitsüberprüfungen reduzieren.

• Arbeiten Sie mit der Technik zusammen, um sichere Softwareentwicklungspraktiken in CI/CD-Pipelines, Vorlagen und gemeinsame Tools einzubetten (Linksverschiebung und Secure by Design-Prinzipien).

• Reduzieren Sie die manuelle Arbeit (Arbeit) für das Technologie- und Sicherheitsbetriebsteam durch Automatisierung (z. B. Skripterstellung, Arbeitsabläufe, Tools).

• Stellen Sie sicher, dass Sicherheitstelemetrie, Protokollierung und Überwachung auf Plattformebene konsistent und von hoher Qualität sind und als Standardfunktion für alle Teams bereitgestellt werden.

• Definieren und implementieren Sie plattformweite Sicherheitsanwendungsfälle (z. B. SIEM-Erkennungen, Warnungen und Signale), die ohne maßgeschneiderte Konfiguration teamübergreifend skalierbar sind

• Arbeiten Sie als Teil eines virtuellen SOC mit dem Security Operations Team zusammen, um die Reaktion auf Sicherheitsvorfälle zu unterstützen.

• Bleiben Sie über die neuesten Sicherheitstrends und Best Practices auf dem Laufenden.

• Ermöglichen Sie sichere Engineering-Praktiken durch Dokumentation, Beispiele, Plattformstandards und gegebenenfalls gezielte Schulungen.

• Helfen Sie dabei, Sicherheitsrichtlinien und -standards in praktische, durchsetzbare Plattformmuster und Leitplanken zu übersetzen.

Anforderungen
Wir empfehlen Ihnen, sich zu bewerben, auch wenn Sie möglicherweise nicht alle Anforderungen erfüllen. Sie berichten direkt an einen Engineering Manager, der Sie bei Ihrer Karriere betreuen und begleiten wird.

• Nachgewiesene Erfahrung als Plattform-Ingenieur, Developer Experience-Ingenieur oder in einer ähnlichen Rolle, die sich auf die Unterstützung anderer Ingenieure konzentriert.

• Nachgewiesene Erfahrung in der Arbeit mit Containern und Serverless mit Infrastructure as Code.

• Gute Kenntnisse der Best Practices und Tools für die Cloud-Sicherheit von AWS

• Technisches Wissen über Best-Practice-Sicherheit für Netzwerke, Systeme, Webanwendungen, APIs und Datenbanken.

• Gutes Verständnis für sichere Softwareentwicklungspraktiken.

• Vertrautheit mit Sicherheitstools und -technologien wie SIEM, IDS/IPS, WAF und Schwachstellenscannern.

• Kenntnisse über gängige gegnerische Taktiken, Techniken und Verfahren (Mitre Att&ck TTPs).

• Kenntnisse über Sicherheitsstandards und Frameworks (z. B. ISO27001, NIST CSF, AWS FSBP) sind von Vorteil.

• Relevante Sicherheitszertifizierungen (z. B. GCLD, Security+, AWS/GCP-Sicherheitszertifizierungen) sind von Vorteil.

• Ausgezeichnete Problemlösungs- und Analysefähigkeiten.

• Starke Kommunikations- und Kollaborationsfähigkeiten

VORTEILE
Wir stehen Ihnen zur Seite, in den größten Momenten des Lebens und auch im Alltag.

• Wettbewerbsfähiges Gehalt

• Beteiligungsprogramm – wir alle sind am Erfolg von Motorway beteiligt

• 25 Tage Urlaub

• Flexibles Arbeiten (2 Tage pro Woche in unserem Londoner Büro, mit geselligen Treffen und Snacks in Hülle und Fülle)

• Private Krankenversicherung über BUPA

• Lebensversicherung

• Altersvorsorge (wir tragen 5 % bei)

• Erweiterter Familienurlaub (z. B. 26 Wochen voller Lohn bei Mutterschaft oder Adoption)

• Mitarbeiterhilfsprogramm rund um die Uhr

• Leasingprogramm für Elektrofahrzeuge

• Mit dem Rad zur Arbeit fahren

• Gehaltsverzicht im Kindergarten

• 1 bezahlter Freiwilligentag pro Jahr

Weitere englischsprachige Jobs in Großbritannien finden Sie auf Arbeitnow

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/motorway/senior-developer-experience-security-engineer-london-213014)