Ingeniero Senior de Seguridad con Experiencia en Desarrolladores

Acerca de la autopista
Motorway es la plataforma de venta de automóviles en línea más grande del Reino Unido. Conectamos a vendedores privados directamente con más de 8000 distribuidores en todo el país. Nuestra plataforma en línea ayuda a los vendedores a conseguir excelentes precios para sus automóviles y, al mismo tiempo, brinda a los concesionarios acceso rápido y confiable al stock que desean para sus concesionarios. Fundada en 2017, nuestro enfoque galardonado y basado en la tecnología ha redefinido la experiencia de vender un automóvil. Motorway cuenta con el respaldo de algunos de los principales inversores en tecnología del mundo y ha recaudado 143 millones de libras esterlinas en financiación Serie C.
Esta es una oportunidad única para unirse a una ampliación de rápido crecimiento en una fase crucial de crecimiento y ayudar a mejorar una industria.
sobre el papel

Motorway está haciendo crecer rápidamente su equipo de tecnología y su negocio, y estamos buscando un ingeniero de seguridad de experiencia de desarrollador para ayudar a habilitar una experiencia de desarrollador segura, escalable y sin fricciones en Motorway. Recientemente, hemos construido e implementado una nueva plataforma de contenedores sobre AWS Fargate y actualmente estamos mejorando nuestra observabilidad, confiabilidad y herramientas centradas en el desarrollador. Continuaremos construyendo y evolucionando capacidades de plataforma estandarizadas y seguras que reduzcan la carga cognitiva y ayuden a los equipos a realizar envíos más rápido y con confianza.
Como ingeniero de seguridad de experiencia de desarrollador, se asegurará de que la seguridad esté integrada en la forma en que los ingenieros crean, implementan y operan el software, haciendo que la ruta segura sea la ruta más fácil. Se asegurará de que la seguridad esté integrada en la forma en que los ingenieros construyen, implementan y operan el software.

El rol implicará:

• Diseñar, implementar y mantener capacidades de plataforma seguras por defecto (por ejemplo, patrones de IAM, primitivas de red, gestión de secretos, protecciones de tiempo de ejecución, cifrado) que sean fáciles de adoptar para los equipos de productos.

• Cree controles de seguridad automatizados, barreras de seguridad y visibilidad que evalúen continuamente el riesgo y reduzcan la necesidad de auditorías de seguridad manuales.

• Colaborar con ingeniería para incorporar prácticas de desarrollo de software seguras en canalizaciones, plantillas y herramientas compartidas de CI/CD (principios de desplazamiento a la izquierda y seguridad por diseño).

• Reducir el trabajo manual (arduo) para el equipo de operaciones de seguridad y tecnología mediante la automatización (por ejemplo, secuencias de comandos, flujos de trabajo, herramientas).

• Garantizar que la telemetría, el registro y el monitoreo de seguridad a nivel de plataforma sean consistentes, de alta calidad y se proporcionen como una capacidad estándar para todos los equipos.

• Definir e implementar casos de uso de seguridad en toda la plataforma (por ejemplo, detecciones, alertas y señales SIEM) que se escalan entre equipos sin una configuración personalizada

• Trabajar como parte de un SOC virtual con el Equipo de Operaciones de Seguridad para apoyar en la respuesta a incidentes de seguridad.

• Manténgase actualizado con las últimas tendencias y mejores prácticas de seguridad.

• Permitir prácticas de ingeniería seguras a través de documentación, ejemplos, valores predeterminados de la plataforma y capacitación específica cuando corresponda.

• Ayudar a traducir las políticas y estándares de seguridad en patrones de plataforma y barreras de seguridad prácticos y ejecutables.

Requisitos
Le recomendamos que presente su solicitud, incluso si no cumple con todos los requisitos. Estará reportando directamente a un Gerente de Ingeniería, quien lo ayudará a asesorarlo y guiarlo en su carrera.

• Experiencia comprobada como ingeniero de plataforma, ingeniero de experiencia de desarrollador o función similar enfocada en capacitar a otros ingenieros.

• Experiencia comprobada trabajando con Contenedores y serverless con Infraestructura como código.

• Buen conocimiento de las mejores prácticas y herramientas de seguridad en la nube de AWS.

• Conocimiento técnico de las mejores prácticas de seguridad para redes, sistemas, aplicaciones web, API y bases de datos.

• Buen conocimiento de las prácticas de desarrollo de software seguro.

• Familiaridad con herramientas y tecnologías de seguridad, como SIEM, IDS/IPS, WAF y escáneres de vulnerabilidad.

• Conocimiento de Tácticas, Técnicas y Procedimientos adversarios comunes (Mitre Att&ck TTPs).

• Es beneficioso tener conocimiento de los estándares y marcos de seguridad (por ejemplo, ISO27001, NIST CSF, AWS FSBP).

• Las certificaciones de seguridad relevantes (por ejemplo, GCLD, Security+, certificaciones de seguridad AWS/GCP) son una ventaja.

• Excelentes habilidades analíticas y de resolución de problemas.

• Fuertes habilidades de comunicación y colaboración.

BENEFICIOS
Te respaldamos, en los momentos más importantes de la vida y también en los cotidianos.

• Salario competitivo

• Plan de acciones: todos compartimos el éxito de Motorway

• 25 días de vacaciones

• Trabajo flexible (2 días a la semana en nuestra oficina de Londres, con eventos sociales y refrigerios en abundancia)

• Seguro médico privado vía BUPA

• Seguro de vida

• Plan de pensiones (contribuimos el 5%)

• Licencia familiar mejorada (por ejemplo, 26 semanas de salario completo por maternidad o adopción)

• Programa de asistencia al empleado 24 horas al día, 7 días a la semana

• Plan de arrendamiento de vehículos eléctricos

• Esquema de ir en bicicleta al trabajo

• Plan de sacrificio salarial de guardería

• 1 día de voluntariado remunerado al año

Encuentre más trabajos de habla inglesa en el Reino Unido en Arbeitnow

Fuente: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/motorway/senior-developer-experience-security-engineer-london-213014)