Ingénieur Senior en Sécurité de l'Expérience Développeur

À propos de l'autoroute
Motorway est la plus grande plateforme de vente de voitures en ligne au Royaume-Uni. Nous connectons directement les vendeurs privés avec plus de 8 000 revendeurs dans tout le pays. Notre plateforme en ligne aide les vendeurs à obtenir des prix avantageux pour leurs voitures tout en offrant aux concessionnaires un accès rapide et fiable au stock qu'ils souhaitent pour leurs concessions. Fondée en 2017, notre approche primée et axée sur la technologie a redéfini l'expérience de vente d'une voiture. Motorway est soutenu par certains des plus grands investisseurs technologiques au monde, ayant levé 143 millions de livres sterling en financement de série C.
Il s’agit d’une opportunité unique de rejoindre une entreprise en croissance rapide à une phase cruciale de sa croissance et de contribuer à améliorer une industrie.
À propos du rôle

Motorway développe rapidement son équipe technologique et ses activités, et nous recherchons un ingénieur en sécurité de l'expérience de développement pour aider à permettre une expérience de développement sécurisée, évolutive et fluide sur Motorway. Nous avons récemment construit et déployé une nouvelle plate-forme de conteneurs au-dessus d'AWS Fargate et améliorons actuellement notre observabilité, notre fiabilité et nos outils axés sur les développeurs. Nous continuerons à créer et à faire évoluer des fonctionnalités de plateforme sécurisées et standardisées qui réduisent la charge cognitive et aident les équipes à travailler plus rapidement en toute confiance.
En tant qu'ingénieur de sécurité de l'expérience développeur, vous veillerez à ce que la sécurité soit intégrée à la manière dont les ingénieurs créent, déploient et exploitent les logiciels, faisant du chemin sécurisé le chemin le plus simple. Vous garantirez que la sécurité est intégrée à la manière dont les ingénieurs créent, déploient et exploitent les logiciels.

Le rôle impliquera :

• Concevoir, mettre en œuvre et maintenir des fonctionnalités de plate-forme sécurisées par défaut (par exemple, modèles IAM, primitives réseau, gestion des secrets, protections d'exécution, chiffrement) faciles à adopter par les équipes produit.

• Créez des contrôles de sécurité, des garde-fous et une visibilité automatisés qui évaluent en permanence les risques et réduisent le besoin d'audits de sécurité manuels.

• Collaborer avec l'ingénierie pour intégrer des pratiques de développement de logiciels sécurisés dans les pipelines CI/CD, les modèles et les outils partagés (Shift left et principes Secure by design).

• Réduire le travail manuel (labeur) pour l'équipe technologique et des opérations de sécurité grâce à l'automatisation (par exemple, scripts, flux de travail, outils).

• Garantir que la télémétrie, la journalisation et la surveillance de sécurité au niveau de la plate-forme sont cohérentes, de haute qualité et fournies en tant que fonctionnalité standard pour toutes les équipes.

• Définir et mettre en œuvre des cas d'utilisation de sécurité à l'échelle de la plateforme (par exemple, détections, alertes et signaux SIEM) qui s'adaptent à toutes les équipes sans configuration sur mesure.

• Travailler dans le cadre d'un SOC virtuel avec l'équipe des opérations de sécurité pour soutenir la réponse aux incidents de sécurité.

• Restez à jour avec les dernières tendances et meilleures pratiques en matière de sécurité.

• Permettre des pratiques d'ingénierie sécurisées grâce à de la documentation, des exemples, des paramètres par défaut de la plateforme et une formation ciblée, le cas échéant.

• Aider à traduire les politiques et normes de sécurité en modèles de plate-forme et garde-fous pratiques et applicables.

Exigences
Nous vous encourageons à postuler, même si vous ne remplissez pas toutes les conditions. Vous relèverez directement d'un responsable de l'ingénierie, qui vous aidera à vous encadrer et à vous guider dans votre carrière.

• Expérience avérée en tant qu'ingénieur de plate-forme, ingénieur d'expérience de développement ou rôle similaire axé sur l'habilitation d'autres ingénieurs.

• Expérience avérée de travail avec des conteneurs et sans serveur avec une infrastructure en tant que code.

• Bonne connaissance des meilleures pratiques et outils de sécurité du cloud AWS

• Connaissance technique des meilleures pratiques de sécurité pour les réseaux, les systèmes, les applications Web, les API et les bases de données.

• Bonne compréhension des pratiques de développement de logiciels sécurisés.

• Familiarité avec les outils et technologies de sécurité, tels que SIEM, IDS/IPS, WAF et les scanners de vulnérabilités.

• Connaissance des tactiques, techniques et procédures contradictoires courantes (TTP Mitre Att&ck).

• La connaissance des normes et cadres de sécurité (par exemple ISO27001, NIST CSF, AWS FSBP) est bénéfique.

• Les certifications de sécurité pertinentes (par exemple GCLD, Security+, AWS/GCP Security Certifications) sont un plus.

• Excellentes compétences en résolution de problèmes et en analyse.

• Fortes capacités de communication et de collaboration

AVANTAGES
Nous vous soutenons, dans les plus grands moments de la vie comme au quotidien.

• Salaire compétitif

• Programme d'équité : nous partageons tous le succès de l'autoroute

• 25 jours de vacances

• Travail flexible (2 jours par semaine dans notre bureau de Londres, avec des activités sociales et des collations à gogo)

• Assurance médicale privée via BUPA

• Assurance-vie

• Régime de retraite (nous contribuons à 5%)

• Congé familial amélioré (par exemple 26 semaines de salaire complet en cas de maternité ou d'adoption)

• Programme d'aide aux employés 24h/24 et 7j/7

• Programme de location de véhicules électriques

• Programme d'aller au travail en vélo

• Programme de sacrifice salarial pour les crèches

• 1 journée de bénévolat rémunérée par an

Trouvez plus d'emplois anglophones au Royaume-Uni sur Arbeitnow

Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/motorway/senior-developer-experience-security-engineer-london-213014)