Старший инженер по безопасности с опытом разработки

О автомагистрали
Motorway — крупнейшая в Великобритании онлайн-платформа по продаже автомобилей. Мы связываем частных продавцов напрямую с более чем 8000 дилерами по всей стране. Наша онлайн-платформа помогает продавцам добиваться выгодных цен на свои автомобили, а дилерам предоставляет быстрый и надежный доступ к запасам, которые они хотят для своих дилерских центров. Наш отмеченный наградами технологический подход, основанный в 2017 году, позволил по-новому взглянуть на опыт продажи автомобилей. Motorway поддерживается некоторыми ведущими мировыми технологическими инвесторами, которые привлекли 143 миллиона фунтов стерлингов в рамках финансирования серии C.
Это уникальная возможность присоединиться к быстрорастущей компании на решающем этапе роста и помочь изменить отрасль к лучшему.
О роли

Компания Motorway быстро расширяет свою технологическую команду и бизнес, и мы ищем инженера по безопасности для разработчиков, который поможет обеспечить безопасную, масштабируемую и беспроблемную работу разработчиков на территории Motorway. Недавно мы создали и развернули новую контейнерную платформу на базе AWS Fargate и в настоящее время совершенствуем нашу наблюдаемость, надежность и инструменты, ориентированные на разработчиков. Мы продолжим создавать и развивать безопасные, стандартизированные возможности платформы, которые снижают когнитивную нагрузку и помогают командам быстрее и с уверенностью работать над проектами.
Будучи инженером по безопасности с опытом разработки, вы обеспечите, чтобы безопасность была встроена в то, как инженеры создают, развертывают и эксплуатируют программное обеспечение, делая безопасный путь самым простым путем. Вы гарантируете, что безопасность встроена в то, как инженеры создают, развертывают и эксплуатируют программное обеспечение.

Роль будет включать в себя:

• Проектировать, внедрять и поддерживать возможности платформы, защищенные по умолчанию (например, шаблоны IAM, сетевые примитивы, управление секретами, защита во время выполнения, шифрование), которые легко внедрить командам разработчиков.

• Создавайте автоматизированные проверки безопасности, ограждения и прозрачность, которые позволяют непрерывно оценивать риски и уменьшают необходимость в ручных проверках безопасности.

• Сотрудничать с инженерами для внедрения методов безопасной разработки программного обеспечения в конвейеры CI/CD, шаблоны и общие инструменты (сдвиг влево и принципы защиты по принципу проектирования).

• Сократите ручную работу (тяжелый труд) для технологической группы и группы обеспечения безопасности за счет автоматизации (например, сценариев, рабочих процессов, инструментов).

• Обеспечьте, чтобы телеметрия безопасности на уровне платформы, ведение журналов и мониторинг были согласованными, высококачественными и предоставлялись в качестве стандартной возможности для всех команд.

• Определить и внедрить сценарии использования безопасности на уровне всей платформы (например, обнаружения, оповещения и сигналы SIEM), которые масштабируются между командами без специальной настройки.

• Работать в составе виртуального SOC с группой обеспечения безопасности для поддержки реагирования на инциденты безопасности.

• Будьте в курсе последних тенденций в области безопасности и передового опыта.

• Обеспечьте безопасность методов проектирования с помощью документации, примеров, настроек платформы по умолчанию и целевого обучения, где это необходимо.

• Помогите перевести политики и стандарты безопасности в практические, осуществимые шаблоны платформ и ограждения.

Требования
Мы рекомендуем вам подать заявку, даже если вы не соответствуете всем требованиям. Вы будете подчиняться непосредственно инженерному менеджеру, который будет помогать вам в качестве наставника и направлять вас в вашей карьере.

• Подтвержденный опыт работы в качестве инженера платформы, инженера по работе с разработчиками или на аналогичной должности, направленной на оказание помощи другим инженерам.

• Подтвержденный опыт работы с контейнерами и бессерверными системами с инфраструктурой как кодом.

• Хорошее знание лучших практик и инструментов облачной безопасности AWS.

• Технические знания передового опыта в области безопасности сетей, систем, веб-приложений, API и баз данных.

• Хорошее понимание методов безопасной разработки программного обеспечения.

• Знакомство с инструментами и технологиями безопасности, такими как SIEM, IDS/IPS, WAF и сканерами уязвимостей.

• Знание общих тактик, приемов и процедур противоборства (TTP Mitre Att&ck).

• Знание стандартов и инфраструктур безопасности (например, ISO27001, NIST CSF, AWS FSBP) будет полезным.

• Соответствующие сертификаты безопасности (например, GCLD, Security+, сертификаты безопасности AWS/GCP) являются плюсом.

• Отличные навыки решения проблем и аналитические способности.

• Сильные коммуникативные способности и способности к сотрудничеству.

ПРЕИМУЩЕСТВА
Мы поддержим вас как в самые важные моменты жизни, так и в повседневные.

• Конкурентная заработная плата

• Схема акционерного капитала: мы все разделяем успех Motorway.

• 25-дневный отпуск

• Гибкий график работы (2 дня в неделю в нашем лондонском офисе, с общением и множеством закусок)

• Частное медицинское страхование через BUPA.

• Страхование жизни

• Пенсионная схема (мы вносим 5%)

• Расширенный отпуск по семейным обстоятельствам (например, 26 недель полной оплаты по беременности и родам или усыновлению)

• Программа помощи сотрудникам 24 часа в сутки, 7 дней в неделю.

• Схема лизинга электромобилей

• Схема цикла работы

• Схема жертвования зарплаты питомников

• 1 оплачиваемый волонтерский день в год

Найдите больше англоговорящих вакансий в Великобритании на Arbeitnow

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/motorway/senior-developer-experience-security-engineer-london-213014).