Contrato de Ingeniero Senior DevSecOps

Trabajando en CreateFuture

CreateFuture es un socio consultor nativo de IA donde las personas realizan trabajos importantes y reciben apoyo para hacerlo bien. Trabajamos junto con organizaciones como PayPal, adidas, NatWest, FanDuel y Money Saving Expert, creando productos y servicios digitales que marcan la diferencia y al mismo tiempo ponen a las personas primero.

Somos un equipo de creadores. Escribimos código, damos forma a la entrega, creamos estrategias de comercialización, desarrollamos soluciones de inteligencia artificial y creamos prácticas que respaldan a nuestra gente. Trabajamos codo a codo con nuestros clientes, desafiando lo que no funciona y ayudándolos a construir el futuro. Nuestro compromiso con la artesanía, la calidad y la cultura nos ha ayudado a crecer a más de 600 personas en tan solo unos años.

Nuestros beneficios en el Reino Unido

• 35 días de vacaciones (incluidos festivos).

• Seguro médico privado.

• Permisos parentales y de adopción mejorados.

• Asesoramiento financiero + 5% de aportación de pensión.

• 40 horas de aprendizaje y desarrollo remunerado.

Vea nuestra lista completa de beneficios en el Reino Unido.

CreateFuture es una empresa Great Place to Work-Certified™ y ha ganado el premio Best Workplaces UK durante varios años consecutivos.

Únase a nosotros en nuestro viaje. Creemos el mañana, juntos, hoy.

Buscamos un ingeniero senior de DevSecOps con experiencia para unirse a nuestra creciente práctica de seguridad. En este rol, impulsará la seguridad de la plataforma y las aplicaciones en todas las interacciones con los clientes, integrando el pensamiento de seguridad en cada etapa del SDLC, asesorando a los ingenieros y ayudando a CreateFuture a desarrollar capacidades DevSecOps de clase mundial.

Nuestros clientes abarcan industrias reguladas y de alto riesgo, incluidas iGaming, tecnología sanitaria, comercio electrónico y servicios financieros. Trabajará de manera práctica con estos clientes (realizando modelos de amenazas, revisiones de arquitectura segura y pruebas de penetración) y al mismo tiempo dará forma a las herramientas de seguridad internas impulsadas por IA que distinguen a CreateFuture.

Responsabilidades clave

• Seguridad en la nube: diseñe e implemente controles de seguridad en Azure utilizando Terraform (incluidos Azure Entra ID, PIM, CAP, Policy Defender y Sentinel).

• Seguridad de aplicaciones: planifica la respuesta a incidentes, diseña e implementa escaneos de contenedores SAST, DAST, IaC con herramientas estándar de la industria y aborda problemas comunes como las tasas de falsos positivos.

• Modelado de amenazas y diseño seguro: lidere sesiones de modelado de amenazas y lleve a cabo revisiones de arquitectura y código seguros en las interacciones con los clientes, incluso dentro de entornos de iGaming regulados.

• Pruebas de penetración: realice pruebas de penetración de aplicaciones e infraestructuras en todos los proyectos de los clientes, identificando vulnerabilidades y brindando orientación de remediación clara y práctica.

• Manejo de incidentes de seguridad: ayudar con las actividades de respuesta a incidentes de seguridad de alto nivel, coordinando entre los equipos de ingeniería y las partes interesadas de alto nivel para contener, investigar y remediar incidentes de manera efectiva.

• Corrección y validación de vulnerabilidades: realice análisis de impacto e impulse la corrección de extremo a extremo para los hallazgos de aplicaciones e infraestructura, incluidas configuraciones de firewall, parches del sistema y controles administrativos de Entra ID, mientras ejecuta nuevas pruebas y coordina pruebas de regresión multifuncionales para garantizar una continuidad operativa perfecta.

• Herramientas de seguridad basadas en IA: cree y evolucione herramientas de seguridad basadas en IA utilizando habilidades de Claude Code, agentes alojados a través de StrandsAgent y AWS AgentCore (o equivalente de Azure), automatizando los flujos de trabajo de seguridad y aumentando la cobertura a escala.

• Cumplimiento y gobernanza: realice análisis de cumplimiento, identifique requisitos de seguridad e implemente controles alineados con los estándares regulatorios en los proyectos de los clientes.

• Tutoría e incorporación: capacite e incorpore a los ingenieros de DevSecOps y a los equipos de desarrollo sobre prácticas de seguridad modernas.

• Comunicación con las partes interesadas: presente claramente la postura de seguridad, los hallazgos de riesgos y las hojas de ruta de remediación a las partes interesadas de alto nivel.

lo que estamos buscando

Esencial

• Experiencia en producción operando en un entorno Azure multirregional.

• Experiencia comprobada en un puesto senior de ingeniería de DevSecOps/seguridad de aplicaciones

• Experiencia comprobada trabajando en SDLC como desarrollador, ingeniero de calidad o DevOps.

• Experiencia comprobada trabajando en un entorno y mentalidad de consultoría.

• Fuertes habilidades de infraestructura como código, particularmente Terraform

• Experiencia en seguridad de Azure (Entra ID, PIM, CAP, Policy, Defender, Sentinel)

• Experiencia práctica con integración de seguridad CI/CD (Azure DevOps, GitHub Actions)

• Conocimiento profundo de los marcos OWASP, SDLC seguro y evaluación de seguridad de aplicaciones.

• Experiencia en la realización o coordinación de pruebas de penetración y modelado de amenazas.

• Experiencia en revisión de arquitectura y código seguro, idealmente en entornos regulados o de alto cumplimiento, como iGaming, fintech o atención médica.

• Participación práctica en la respuesta y el manejo de incidentes de seguridad.

• Familiarizado con el funcionamiento del equipo de seguridad de la información, incluida la capacidad de GRC, TPRM y SOC.

• Familiarizado con las plataformas SIEM y SOAR comunes, sus flujos de trabajo y la estructura de datos subyacente.

• Fuertes habilidades de comunicación

• Experiencia en análisis regulatorio y de cumplimiento (GDPR, PCI DSS o similar)

Deseable

• Experiencia en la creación de herramientas de seguridad basadas en IA utilizando Claude Code, StrandsAgent, AWS AgentCore o marcos agentes similares.

• Experiencia en iGaming, lotería u otros sectores digitales altamente regulados.

Pila de tecnología
Azul | Terraformar | Acciones de GitHub | Azure DevOps | JavaScript | C# | Java | .NET | Reaccionar nativo | Nodo.js | Código Claude | OWASP ZAP | Suite de eructos | Centinela | Defensor

Qué te ofreceremos:

Confiamos en que las personas hagan su mejor trabajo. Eso significa flexibilidad sobre reglas rígidas, impacto sobre la actividad e inversión real en su crecimiento tanto profesional como personal. Serás parte de una cultura amigable y solidaria, rodeado de personas inteligentes y curiosas que se preocupan profundamente por lo que hacen.…

Fuente: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/xdesign/senior-devsecops-engineer-contract-418128)