Inżynier personelu AppSec

Lokalizacja: Bristol, Wielka Brytania (hybryda, trzy dni w tygodniu w biurze)
Poziom: Inżynier sztabowy (TL2)
Zespół: Inżynieria Bezpieczeństwa, w ramach zespołu Cyber Security
Wynagrodzenie: 105 600 GBP – 132 000 GBP + premia uznaniowa
Umowa: Stała
Raportowanie do: Starszego Menedżera ds. Inżynierii Oprogramowania

Uwaga: ta rola wymaga istniejącego prawa do pracy w Wielkiej Brytanii. Nie możemy oferować sponsorowania wiz, ale sprawdzamy rolę sponsora po roli, więc zaglądaj na naszą stronę karier, aby zobaczyć przyszłe możliwości.

O Kaluzie

Kaluza to platforma inteligencji energetycznej, która przekształca złożoność energetyczną w płynną koordynację. Pomagamy przedsiębiorstwom energetycznym pokonać dzisiejsze wyzwania, jednocześnie przyspieszając przejście do czystej, zelektryfikowanej przyszłości.

Nasza platforma koordynuje miliony decyzji w czasie rzeczywistym dotyczących domów, urządzeń, rynków i sieci. Łącząc algorytmy predykcyjne z projektowaniem skoncentrowanym na człowieku, Kaluza sprawia, że ​​czysta energia jest niezawodna, niedroga i dostosowana do codziennego życia.

Dzięki zespołom w Europie, Azji i Australii oraz spółce joint venture z Mitsubishi Corporation w Japonii zasilamy wiodące firmy, w tym OVO, AGL i ENGIE, a także innowatorów, takich jak Volvo i Volkswagen.

Co zrobisz

Dołączysz do zespołu inżynierii bezpieczeństwa, współpracując z naszym kierownictwem ds. bezpieczeństwa cybernetycznego, zespołem ds. architektury i liderami technicznymi w zakresie inżynierii. Naszą misją jest wyposażenie zespołów do tworzenia i wprowadzania innowacji przy jednoczesnym przestrzeganiu najlepszych praktyk w zakresie bezpieczeństwa i ochronie danych klientów w wysoce regulowanym sektorze energetycznym.

• Zintegruj narzędzia bezpieczeństwa i korzystaj ze sztucznej inteligencji, aby zapobiegać pojawiającym się zagrożeniom, wykrywać je i reagować na nie

• Współpracuj z wyższym kierownictwem technicznym w celu kształtowania naszej strategii technicznej i architektury rozwiązań, tak aby bezpieczeństwo, ryzyko i zgodność miały wpływ na decyzje techniczne

• Pomóż zespołom produktowym szybko dostarczać bezpieczne systemy, budując silną kulturę bezpieczeństwa poprzez mentoring, przeglądy projektów i szkolenia

• Zapewnij zespołom ds. produktów i inżynierów praktyczne wskazówki dotyczące identyfikowania, ustalania priorytetów i łagodzenia ryzyk systemowych i podatności na zagrożenia

• Kieruj ewolucją naszych najlepszych praktyk w zakresie bezpieczeństwa w zakresie tworzenia aplikacji i szerszego SDLC, wspierając zespoły fachowymi poradami i automatyzacją

• Wywieraj wpływ na technicznych i nietechnicznych interesariuszy w Kaluzie i zespołach klientów

• Mentor i trener inżynierów bezpieczeństwa i oprogramowania, aby zrównoważyć ryzyko z szybkością i jakością

• Buduj relacje z zewnętrznymi dostawcami zabezpieczeń i organizacjami branżowymi, aby utrzymać nas w czołówce nowych praktyk, narzędzi i standardów

Co przyniesiesz

Idealnie będziesz mieć:

• Rozległe doświadczenie w mentorowaniu inżynierów i ścisłej współpracy (np. parowanie, rój)

• Głębokie zrozumienie luk w bezpieczeństwie oprogramowania i najlepszych praktyk w zakresie bezpieczeństwa aplikacji internetowych (10 najlepszych OWASP, 25 najlepszych CWE/SANS)

• Rozległa wiedza na temat zasad CI/CD i DevOps oraz ich względów bezpieczeństwa

• Doświadczenie w stosowaniu sztucznej inteligencji we własnej pracy i pomaganiu innym w bezpiecznym budowaniu jej w procesie ich rozwoju

• Umiejętności pisania skryptów i doświadczenie z pierwszej ręki w zakresie tworzenia oprogramowania na dużą skalę

• Praktyczna znajomość Okta lub równoważnego narzędzia, umożliwiająca identyfikację pracowników i egzekwowanie zasad zarządzania dostępem

• Znajomość najlepszych praktyk bezpieczeństwa AWS i/lub GCP oraz pewne doświadczenie z infrastrukturą jako kodem (np. Terraform)

• Doświadczenie w stosowaniu wzorców projektowania architektury i oprogramowania w złożonym środowisku

Będziesz także:

• Pragmatyczny, oparty na ryzyku decydent, który rozważa techniczne i komercyjne konsekwencje Twoich wyborów

• Umiejętność wywierania wpływu w górę i na zewnątrz, ze świetnymi umiejętnościami komunikacyjnymi

• Potrafi ustalić jasną wizję kierunku technicznego na dużą skalę i zaangażować w nią wiele zespołów

• Chęć wprowadzenia ulepszeń w zakresie zgodności i NFR, które równoważą bezpieczeństwo informacji i cele komercyjne

• Zaangażowany w kulturę uczenia się i doskonalenia oraz chętny do rzucenia wyzwania kierownictwu inżynieryjnemu, aby ją wesprzeć

Umiejętności (SFIA): Korzystamy ze struktury SFIA do oceny i rozwoju naszych inżynierów bezpieczeństwa. Poziomy trwają od 1 do 7.

Niezbędne:

• Poziom 6: Projektowanie systemów

• Poziom 5: Bezpieczeństwo informacji, doradztwo specjalistyczne, cykl życia rozwoju systemów, architektura rozwiązań, monitorowanie pojawiających się technologii

• Poziom 4: Zapewnienie informacji, zgodność informacji i danych

Pożądane: Zarządzanie tożsamością i dostępem (poziom 5), tworzenie oprogramowania (poziom 6), dostarczanie wiedzy (poziom 3) i zapewnianie informacji aż do poziomu 5

Nasze wartości

Pięć wartości przyświeca naszej pracy w Kaluzie:

• Graj, aby wygrać: zbiorowa duma z dekarbonizacji energii na dużą skalę.

• Rozwiąż prawdziwy problem: pokonaj złożoność, aby skupić się na wynikach w świecie rzeczywistym.

• Buduj zaufanie każdego dnia: Spójność, przejrzystość i rób to, co mówimy.

• Bądź właścicielem wyniku: pełna odpowiedzialność, zwycięstwa i porażki, bez ego.

• Razem idźcie dalej: współpraca, szacunek i różne perspektywy.

Nasze korzyści

• Czas wolny i rodzina: 26 dni urlopu [plus/włącznie ze świętami państwowymi] plus 26 tygodni pełnego wynagrodzenia dla nowych rodziców bez kwalifikującego się okresu pracy

• Zdrowie i bezpieczeństwo: Prywatne ubezpieczenie medyczne z wirtualnym lekarzem rodzinnym, ubezpieczenie na życie, program emerytalny, bezpłatne porady hipoteczne i badania wzroku

• Płaca i elastyczność: premia uznaniowa, fundusz Flex w wysokości 5% [wynagrodzenia] do wydania na świadczenia, których najbardziej pragniesz, zniżki detaliczne w ramach Perks at Work

• Rozwój i konfiguracja: budżet na naukę osobistą, budżet na biuro w domu

• Klimat: Furthr, nasza aplikacja do działań klimatycznych

Przyjdź taki, jaki jesteś

Chcemy poznać ludzi z różnych środowisk. Im bardziej jesteśmy włączający, tym lepsza będzie nasza praca, a talenty rozpoznajemy na podstawie zasług i potencjału. Jeśli jesteś podekscytowany tą rolą, ale nie zaznaczasz wszystkich pól, nadal czekamy na Twoją opinię. Jeśli w trakcie procesu będziesz potrzebować zmian, daj nam znać.

Dowiedz się więcej na naszej stronie poświęconej karierze i na LinkedIn lub przeczytaj naszą Politykę ochrony danych kandydatów.
Znajdź oferty pracy w Wielkiej Brytanii na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/kaluza/appsec-staff-engineer-bristol-333394)