Senior Developer Experience Engineer Security Engineer

Про автостраду
Автомагістраль — найбільша онлайн-платформа з продажу автомобілів у Великобританії. Ми безпосередньо зв’язуємо приватних продавців із понад 8000 дилерами по всій країні. Наша онлайн-платформа допомагає продавцям досягати найкращих цін на свої автомобілі, надаючи дилерам швидкий і надійний доступ до запасів, які вони хочуть мати у своїх дилерських центрах. Заснований у 2017 році наш відзначений нагородами технологічний підхід переосмислив досвід продажу автомобіля. Автомагістраль підтримують деякі з провідних світових технологічних інвесторів, які залучили 143 мільйони фунтів стерлінгів у рамках фінансування серії C.
Це унікальна можливість приєднатися до стрімко зростаючої компанії на вирішальному етапі зростання та допомогти змінити галузь на краще.
Про роль

Компанія Motorway швидко розвиває свою технологічну команду та бізнес, і ми шукаємо інженера безпеки розробників, який допоможе створити безпечний, масштабований і безперебійний досвід розробника в рамках Motorway. Нещодавно ми створили та розгорнули нову контейнерну платформу на основі AWS Fargate і наразі вдосконалюємо нашу спостережливість, надійність та інструменти, орієнтовані на розробників. Ми продовжуватимемо створювати та розвивати безпечні, стандартизовані можливості платформи, які зменшують когнітивне навантаження та допомагають командам працювати швидше та впевненіше.
Як інженер безпеки розробників, ви гарантуєте, що безпека вбудована в те, як інженери створюють, розгортають і використовують програмне забезпечення, роблячи безпечний шлях найпростішим шляхом. Ви гарантуєте, що безпека вбудована в те, як інженери створюють, розгортають і використовують програмне забезпечення.

Роль включатиме:

• Розробляйте, впроваджуйте та підтримуйте захищені за замовчуванням можливості платформи (наприклад, шаблони IAM, мережеві примітиви, керування секретами, захист під час виконання, шифрування), які легко адаптувати для команд продукту.

• Створюйте автоматизовані перевірки безпеки, огорожі та видимість, які постійно оцінюють ризик і зменшують потребу в перевірках безпеки вручну.

• Співпрацюйте з інженерами, щоб вбудувати методи безпечної розробки програмного забезпечення в конвеєри CI/CD, шаблони та спільні інструменти (принципи «Shift left» і «Secure by design»).

• Зменшіть ручну роботу (трудову працю) для технології та групи безпеки за допомогою автоматизації (наприклад, створення сценаріїв, робочі процеси, інструменти).

• Переконайтеся, що телеметрія безпеки на рівні платформи, журналювання та моніторинг є послідовними, високоякісними та надаються як стандартні можливості для всіх команд.

• Визначте та реалізуйте випадки використання безпеки на всій платформі (наприклад, виявлення SIEM, сповіщення та сигнали), які масштабуються між командами без індивідуальної конфігурації

• Працюйте як частина віртуальної SOC з групою безпеки для підтримки реагування на інциденти безпеки.

• Будьте в курсі останніх тенденцій безпеки та найкращих практик.

• Увімкніть безпечні методи розробки через документацію, приклади, стандартні платформи та цільове навчання, де це необхідно.

• Допоможіть перетворити політики та стандарти безпеки на практичні, ефективні моделі платформи та огорожі..

Вимоги
Ми заохочуємо вас подати заявку, навіть якщо ви не відповідаєте всім вимогам. Ви безпосередньо підпорядковуватиметеся менеджеру з розробки, який допомагатиме вам наставляти та направляти вас у вашій кар’єрі.

• Перевірений досвід інженера платформи, інженера досвіду розробника або подібна посада, зосереджена на підтримці інших інженерів.

• Перевірений досвід роботи з контейнерами та без сервера з інфраструктурою як кодом.

• Добре знання найкращих практик та інструментів безпеки в хмарі AWS

• Технічні знання найкращих практик безпеки для мереж, систем, веб-додатків, API та баз даних.

• Добре розуміння практик розробки безпечного програмного забезпечення.

• Знайомство з інструментами та технологіями безпеки, такими як SIEM, IDS/IPS, WAF та сканери вразливостей.

• Знання загальних змагальних тактик, прийомів і процедур (TTP Mitre Att&ck).

• Знання стандартів і структур безпеки (наприклад, ISO27001, NIST CSF, AWS FSBP) є корисним.

• Відповідні сертифікати безпеки (наприклад, GCLD, Security+, сертифікати безпеки AWS/GCP) є плюсом.

• Відмінні навички вирішення проблем і аналізу.

• Сильні здібності до спілкування та співпраці

ПЕРЕВАГИ
Ми підтримаємо вас як у найважчі моменти життя, так і в повсякденні.

• Конкурентна заробітна плата

• Схема акціонерного капіталу – ми всі розділяємо успіх автомагістралі

• 25 днів відпустки

• Гнучка робота (2 дні на тиждень у нашому лондонському офісі, із соціальним спілкуванням і великою кількістю закусок)

• Приватне медичне страхування через BUPA

• Страхування життя

• Пенсійна схема (ми внески 5%)

• Подовжена сімейна відпустка (наприклад, 26 тижнів із повною оплатою у зв’язку з вагітністю та пологами або всиновлення)

• Цілодобова програма допомоги працівникам

• Схема лізингу електромобілів

• Схема циклу до роботи

• Схема жертвування зарплати в дитячому садку

• 1 оплачуваний день волонтерства на рік

Знайдіть більше англомовних вакансій у Великобританії на Arbeitnow

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/motorway/senior-developer-experience-security-engineer-london-213014)