Контракт старшего инженера DevSecOps

Работа в CreateFuture

CreateFuture — это консалтинговый партнер, специализирующийся на искусственном интеллекте, где люди выполняют важную работу и получают поддержку, чтобы делать ее хорошо. Мы работаем вместе с такими организациями, как PayPal, adidas, NatWest, FanDuel и Money Saving Expert, создавая цифровые продукты и услуги, которые приносят пользу, всегда ставя людей на первое место.

Мы команда творцов. Мы пишем код, формируем доставку, разрабатываем стратегии выхода на рынок, разрабатываем решения искусственного интеллекта и создаем практики, которые поддерживают наших сотрудников. Мы работаем бок о бок с нашими клиентами, бросая вызов тому, что не работает, и помогая им строить будущее. Наша приверженность ремеслу, качеству и культуре помогла нам всего за несколько лет расширить штат до более чем 600 человек.

Наши преимущества в Великобритании

• 35-дневный отпуск (включая праздничные дни).

• Частное медицинское страхование.

• Расширенный отпуск по уходу за ребенком и усыновление.

• Финансовый коучинг + 5% пенсионное обеспечение.

• 40 часов оплачиваемого обучения и развития.

Ознакомьтесь с нашим полным списком преимуществ в Великобритании.

Компания CreateFuture сертифицирована как Great Place to Work и несколько лет подряд выигрывала премию Best Workplaces UK.

Присоединяйтесь к нам в нашем путешествии. Давайте создадим завтра вместе, сегодня.

Мы ищем опытного старшего инженера DevSecOps, который присоединится к нашей растущей практике безопасности. На этой должности вы будете обеспечивать безопасность платформы и приложений при взаимодействии с клиентами, внедряя концепции безопасности на каждый этап SDLC, обучая инженеров и помогая CreateFuture создавать возможности DevSecOps мирового класса.

Наши клиенты охватывают регулируемые отрасли и отрасли с высокими ставками, включая iGaming, медицинские технологии, электронную коммерцию и финансовые услуги. Вы будете работать непосредственно с этими клиентами — проводить моделирование угроз, анализы архитектуры безопасности и тестирование на проникновение, — а также формировать внутренние инструменты безопасности на базе искусственного интеллекта, которые отличают CreateFuture.

Ключевые обязанности

• Облачная безопасность. Разработайте и внедрите средства управления безопасностью в Azure с помощью Terraform (включая Azure Entra ID, PIM, CAP, Policy Defender и Sentinel).

• Безопасность приложений — планирование реагирования на инциденты, разработка и внедрение SAST, DAST, IaC, сканирования контейнеров с помощью стандартных отраслевых инструментов и решение распространенных проблем, таких как частота ложных срабатываний.

• Моделирование угроз и безопасное проектирование. Проведение сеансов моделирования угроз и проведение проверок безопасной архитектуры и кода при взаимодействии с клиентами, в том числе в регулируемых средах iGaming.

• Тестирование на проникновение. Выполняйте тестирование приложений и инфраструктуры в рамках «белого ящика» в рамках клиентских проектов, выявляя уязвимости и предоставляя четкие и практические рекомендации по устранению.

• Обработка инцидентов безопасности. Оказание помощи старшим специалистам в реагировании на инциденты безопасности, координация действий инженерных групп и старших заинтересованных сторон для эффективного сдерживания, расследования и устранения инцидентов.

• Устранение и проверка уязвимостей – проводите анализ воздействия и комплексное устранение обнаруженных приложений и инфраструктуры, включая настройки брандмауэра, исправления системы и административный контроль Entra ID, одновременно выполняя повторное тестирование и координируя межфункциональное регрессионное тестирование, чтобы обеспечить бесперебойную непрерывность работы.

• Инструменты безопасности на основе искусственного интеллекта. Создавайте и развивайте инструменты безопасности на основе искусственного интеллекта, используя навыки Claude Code, размещенные агенты через StrandsAgent и AWS AgentCore (или эквивалент Azure) — автоматизируя рабочие процессы обеспечения безопасности и увеличивая охват в масштабе.

• Соблюдение требований и управление. Выполнение анализа соответствия, определение требований безопасности и внедрение средств контроля, соответствующих нормативным стандартам, в клиентских проектах.

• Наставничество и обучение – обучение и обучение инженеров DevSecOps и команд разработчиков современным методам обеспечения безопасности.

• Коммуникация с заинтересованными сторонами. Четко представьте старшим заинтересованным сторонам состояние безопасности, выводы о рисках и дорожные карты по исправлению ситуации.

Что мы ищем

Существенный

• Опыт работы в многорегиональной среде Azure.

• Подтвержденный опыт работы на должности старшего инженера DevSecOps/Application Security.

• Подтвержденный опыт работы в SDLC в качестве Dev, инженера по качеству или DevOps.

• Подтвержденный опыт работы в консалтинговой сфере и образ мышления

• Сильные навыки работы с инфраструктурой как кодом, особенно с Terraform.

• Опыт обеспечения безопасности Azure (Entra ID, PIM, CAP, Policy, Defender, Sentinel).

• Практический опыт интеграции безопасности CI/CD (Azure DevOps, GitHub Actions).

• Глубокие знания инфраструктур OWASP, безопасного SDLC и оценки безопасности приложений.

• Опыт проведения или координации тестирования на проникновение и моделирования угроз.

• Опыт анализа безопасного кода и архитектуры, в идеале в регулируемых средах или средах с высокими требованиями, таких как iGaming, финансовые технологии или здравоохранение.

• Практическое участие в реагировании и устранении инцидентов безопасности.

• Знать, как работает группа информационной безопасности, включая возможности GRC, TPRM и SOC.

• Знаком с распространенными платформами SIEM и SOAR, их рабочими процессами и базовой структурой данных.

• Сильные коммуникативные навыки

• Опыт анализа соответствия и нормативных требований (GDPR, PCI DSS или аналогичных)

Желательный

• Опыт создания инструментов безопасности на базе искусственного интеллекта с использованием Claude Code, StrandsAgent, AWS AgentCore или аналогичных агентных платформ.

• Опыт работы в iGaming, лотереях или других строго регулируемых цифровых секторах.

Технический стек
Лазурный | Терраформировать | Действия GitHub | Azure DevOps | JavaScript | С# | Ява | .NET | Реагировать Нативный | Node.js | Клод Код | ОВАСП ЗАП | Бурп-люкс | Страж | Защитник

Что мы вам предложим:

Мы доверяем людям делать свою работу наилучшим образом. Это означает гибкость в отношении жестких правил, влияние на деятельность и реальные инвестиции в ваш профессиональный и личный рост. Вы станете частью поддерживающей и дружелюбной культуры, окруженной умными, любознательными людьми, которым глубоко небезразлично то, что они делают.…

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/xdesign/senior-devsecops-engineer-contract-418128).