Starszy programista, inżynier bezpieczeństwa

O Autostradzie
Motorway to największa w Wielkiej Brytanii platforma internetowej sprzedaży samochodów. Łączymy prywatnych sprzedawców bezpośrednio z ponad 8 000 dealerów w całym kraju. Nasza platforma internetowa pomaga sprzedawcom osiągać świetne ceny za swoje samochody, zapewniając jednocześnie dealerom szybki i niezawodny dostęp do towarów, których chcą dla swoich dealerów. Założone w 2017 roku, nasze wielokrotnie nagradzane podejście oparte na technologii na nowo zdefiniowało doświadczenie sprzedaży samochodu. Autostradę wspierają niektórzy z wiodących na świecie inwestorów technologicznych, którzy zebrali 143 miliony funtów w ramach finansowania serii C.
To wyjątkowa okazja, aby dołączyć do szybko rozwijającej się firmy typu Scale-up w kluczowej fazie rozwoju i pomóc zmienić branżę na lepsze.
O roli

Firma Motorway szybko rozwija swój zespół technologiczny i działalność biznesową, dlatego poszukujemy inżyniera bezpieczeństwa ds. obsługi programistów, który pomoże zapewnić bezpieczne, skalowalne i bezproblemowe środowisko programistyczne w całej firmie Motorway. Niedawno zbudowaliśmy i wdrożyliśmy nową platformę kontenerową na platformie AWS Fargate, a obecnie ulepszamy naszą obserwowalność, niezawodność i narzędzia przeznaczone dla programistów. Będziemy nadal budować i rozwijać bezpieczne, ustandaryzowane funkcje platformy, które zmniejszają obciążenie poznawcze i pomagają zespołom szybciej i pewniej wysyłać przesyłki.
Jako inżynier ds. bezpieczeństwa deweloperskiego będziesz mieć pewność, że bezpieczeństwo będzie uwzględniane w sposobie, w jaki inżynierowie tworzą, wdrażają i obsługują oprogramowanie, dzięki czemu bezpieczna ścieżka stanie się najłatwiejszą ścieżką, dzięki której zapewnisz, że bezpieczeństwo będzie wbudowane w sposób, w jaki inżynierowie budują, wdrażają i obsługują oprogramowanie.

Rola będzie obejmować:

• Projektuj, wdrażaj i utrzymuj domyślnie bezpieczne możliwości platformy (np. wzorce IAM, podstawowe elementy sieci, zarządzanie sekretami, zabezpieczenia środowiska wykonawczego, szyfrowanie), które są łatwe do przyjęcia dla zespołów ds. produktu.

• Twórz zautomatyzowane kontrole bezpieczeństwa, poręcze i widoczność, które stale oceniają ryzyko i redukują potrzebę ręcznych audytów bezpieczeństwa.

• Współpraca z inżynierami w celu osadzenia praktyk bezpiecznego tworzenia oprogramowania w potokach CI/CD, szablonach i współdzielonych narzędziach (zasady Shift left i Secure by design).

• Ogranicz pracę ręczną (trud) zespołu ds. technologii i operacji bezpieczeństwa, korzystając z automatyzacji (np. skryptów, przepływów pracy, narzędzi).

• Upewnij się, że telemetria zabezpieczeń, rejestrowanie i monitorowanie na poziomie platformy są spójne, wysokiej jakości i udostępniane jako standardowa funkcja dla wszystkich zespołów.

• Definiuj i wdrażaj przypadki użycia zabezpieczeń na całej platformie (np. wykrycia SIEM, alerty i sygnały), które można skalować między zespołami bez konfiguracji na zamówienie

• Pracuj w ramach wirtualnego SOC z zespołem ds. operacji bezpieczeństwa, aby wspierać reakcję na incydenty związane z bezpieczeństwem.

• Bądź na bieżąco z najnowszymi trendami i najlepszymi praktykami w zakresie bezpieczeństwa.

• Włącz bezpieczne praktyki inżynieryjne poprzez dokumentację, przykłady, ustawienia domyślne platformy i, w stosownych przypadkach, ukierunkowane szkolenia.

• Pomóż przełożyć zasady i standardy bezpieczeństwa na praktyczne, możliwe do wyegzekwowania wzorce platform i poręczy.

Wymagania
Zachęcamy do aplikowania, nawet jeśli nie spełniasz wszystkich wymagań. Będziesz bezpośrednio podlegać kierownikowi ds. inżynierii, który będzie mentorem i przewodnikiem w Twojej karierze.

• Udokumentowane doświadczenie jako inżynier platformy, inżynier ds. obsługi programistów lub na podobnym stanowisku skupiającym się na wspieraniu innych inżynierów.

• Udokumentowane doświadczenie w pracy z kontenerami i rozwiązaniami bezserwerowymi z infrastrukturą w postaci kodu.

• Dobra znajomość najlepszych praktyk i narzędzi związanych z bezpieczeństwem chmury AWS

• Wiedza techniczna na temat najlepszych praktyk w zakresie bezpieczeństwa sieci, systemów, aplikacji internetowych, interfejsów API i baz danych.

• Dobre zrozumienie praktyk tworzenia bezpiecznego oprogramowania.

• Znajomość narzędzi i technologii bezpieczeństwa, takich jak SIEM, IDS/IPS, WAF i skanery podatności.

• Znajomość typowych taktyk, technik i procedur przeciwnika (Mitre Att&ck TTP).

• Znajomość standardów i frameworków bezpieczeństwa (np. ISO27001, NIST CSF, AWS FSBP) będzie korzystna.

• Odpowiednie certyfikaty bezpieczeństwa (np. GCLD, Security+, AWS/GCP Security Certifications) będą dodatkowym atutem.

• Doskonałe umiejętności rozwiązywania problemów i umiejętności analityczne.

• Silne umiejętności komunikacji i współpracy

KORZYŚCI
Wspieramy Cię w najważniejszych momentach życia i tych codziennych.

• Konkurencyjne wynagrodzenie

• Program kapitałowy – wszyscy mamy udział w sukcesie Autostrady

• 25 dni urlopu

• Elastyczna praca (2 dni w tygodniu w naszym biurze w Londynie, mnóstwo spotkań towarzyskich i przekąsek)

• Prywatne ubezpieczenie medyczne w BUPA

• Ubezpieczenie na życie

• Program emerytalny (wpłacamy 5%)

• Wydłużony urlop rodzinny (np. 26 tygodni pełnego wynagrodzenia z tytułu macierzyństwa lub adopcji)

• Program Pomocy Pracownikom 24 godziny na dobę, 7 dni w tygodniu

• Program leasingu pojazdów elektrycznych

• Schemat „Jeździj rowerem do pracy”.

• Program poświęcenia wynagrodzenia w żłobku

• 1 płatny dzień wolontariatu w roku

Znajdź oferty pracy w Wielkiej Brytanii na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/motorway/senior-developer-experience-security-engineer-london-175591)