Vereinigtes Königreich
Tripadvisor
Blockchain.com
Infrastructure Security Engineer
Vereinigtes Königreich
London, England, United Kingdom
PythonAWSGCPGoTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Blockchain verbindet die Welt mit der Zukunft der Finanzwelt.
Als das vertrauenswürdigste und am schnellsten wachsende globale Krypto-Unternehmen hilft es Millionen von Menschen weltweit, sicher auf Kryptowährungen zuzugreifen.
Seit seiner Gründung im Jahr 2011 hat Blockchain das Vertrauen von über 90 Millionen Wallet-Inhabern und mehr als 40 Millionen verifizierten Nutzern gewonnen und Krypto-Transaktionen im Wert von über 1 Billionen US-Dollar ermöglicht.
Wir suchen einen
Senior Infrastructure Security Engineer mit nachweislicher Erfolgsbilanz bei der Sicherung von Systemen.
Sie werden eine entscheidende Rolle beim Aufbau und der Bereitstellung von Tools spielen, die unseren gesamten Stack überwachen, von der Unterstützung unserer kundenorientierten Produkte und institutionellen Angebote bis hin zur Gewährleistung unserer Fähigkeit, schnell auf Cyberangriffe auf unsere Kollegen und Endpunkte zu reagieren.
Im gesamten Unternehmen ist Sicherheit eine etablierte Denkweise, die neuartige technische Ansätze nutzt – als Senior Infrastructure Security Engineer werden Sie mit gutem Beispiel vorangehen, technische Diskussionen mit den Engineering-Teams führen und die Gesamtarchitektur unserer Plattform beeinflussen.
Unsere tägliche Arbeit ist interessant und dynamisch, angetrieben von einem Fokus auf proaktive Identifizierung von Bedrohungsakteuren und eingehende Untersuchung von Sicherheitsproblemen. Diese Praktiken sind entscheidend für die Gewährleistung einer starken Produktsicherheit und die Förderung kontinuierlicher, iterativer Verbesserungen.
WAS SIE TUN WERDEN
- Entwerfen, Erstellen und Implementieren von Sicherheitskontrollen, Automatisierung und Prozessen in Produkt-, Plattform- und Infrastrukturumgebungen.
- Identifizieren von operativen und technischen Sicherheitslücken, Vorschlagen von Lösungen und Vorantreiben von Engineering-Initiativen zur Schließung dieser Lücken.
- Zusammenarbeit mit den SRE und Engineering-Teams zur Integration von Sicherheit in CI/CD Pipelines, Deployment-Workflows und Cloud-native Architekturen.
- Erstellen von automatisierten Tools und Diensten zur Durchsetzung sicherer Konfigurationen, Erkennung von Fehlkonfigurationen und Unterstützung der kontinuierlichen Compliance.
- Unterstützung bei Threat Modeling, Design Reviews und Architekturbewertungen für neue und bestehende Systeme.
- Beitrag zur internen Sicherheitsdokumentation, Best Practices und Entwicklerrichtlinien.
- Teilnahme an der Reaktion auf Sicherheitsvorfälle, wenn technisches Fachwissen oder Automatisierungsunterstützung benötigt wird.
- KI-gestützte Innovation: Erforschung, Architektur und sichere Einbettung von modernsten KI-Dienstprogrammen und Large Language Model (LLM) Agenten direkt in unsere sichere Infrastruktur.
WAS SIE MITBRINGEN SOLLTEN
- 4+ Jahre Erfahrung in Security Engineering, Plattform-Sicherheit oder DevSecOps-Rollen.
- Praktische Erfahrung mit der Implementierung von Sicherheitskontrollen und Automatisierung in Cloud-Umgebungen; GCP oder AWS sind bevorzugt.
- Beherrschung moderner Skripting-, Automatisierungs- und Infrastructure-as-Code-Tools, z. B. Python, Bash, Go, Terraform oder ähnliche.
- Fähigkeit zur engen Zusammenarbeit mit Engineering-Teams und zur Übersetzung von Sicherheitsanforderungen in praktische, skalierbare Lösungen.
- Starke analytische Fähigkeiten und Problemlösungsfähigkeiten mit einer Präferenz für Automatisierung gegenüber manuellen Arbeitsabläufen.
- Neugier, Eigenverantwortung und der Drang, die Sicherheitslage komplexer Systeme kontinuierlich zu verbessern.
- Vertrautheit mit einigen der folgenden Tools: Cloudflare (DDoS-Schutz, WAF), OSS SIEM-Tools (Splunk, Elastic, etc.), Incident-Management-Plattformen (z. B. Incident.io, PagerDuty).
- Vertrautheit mit mindestens einem der folgenden CI/CD-Systeme (Github Actions, Concourse, CircleCI).
- Vertrautheit mit der Wartung von HIDS-Systemen (Wazuh bevorzugt).
NÜTZLICH ZU HABEN
- Kenntnisse von Sicherheitsstandards und Governance-Frameworks (z. B. CIS Benchmarks, NIST, SOC2, ISO 27001, PCI DSS) und deren Operationalisierung.
- Praktische Erfahrung im Aufbau und der Wartung eines SIEM aus Open-Source- und gehosteten Komponenten.
- Erfahrung in der Absicherung von kundenorientierten Web- und iOS / Android-Anwendungen.
- Erfahrung im Entwerfen von Richtlinien und der Administration von Vault & anderen Hashicorp-Produkten.
- Erfahrung im Management von Sicherheitsanbietern.
VERGÜTUNG & VORTEILE
- Vollzeitgehalt basierend auf Erfahrung und bedeutende Unternehmensanteile in einem branchenführenden Unternehmen.
- Dies ist eine Position in unserem Londoner Büro, mit einer obligatorischen Anwesenheit vor Ort an vier Tagen pro Woche.
- Work from Anywhere Policy: Sie können bis zu 20 Tage pro Jahr von überall auf der Welt remote arbeiten.
- ClassPass
- Unbegrenzte Urlaubsrichtlinie; arbeiten Sie hart und nehmen Sie sich Zeit, wenn Sie sie brauchen.
- Apple-Ausrüstung
- Die Möglichkeit, eine Schlüsselrolle zu spielen und Ihre Karriere in einem schnell wachsenden, globalen Technologieunternehmen in einem aufstrebenden Feld aufzubauen.
- Flexible Arbeitskultur
Blockchain setzt sich für Vielfalt und Inklusion am Arbeitsplatz ein und ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet. Wir verbieten Diskriminierung und Belästigung jeglicher Art aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, Geschlechtsausdruck, Geschlecht, sexueller Orientierung, Alter, Familienstand, Veteranenstatus, Behinderungsstatus oder anderen gesetzlich geschützten Merkmalen. Diese Richtlinie gilt für alle Beschäftigungspraktiken innerhalb unseres Unternehmens, einschließlich Einstellung, Rekrutierung, Beförderung, Kündigung, Entlassung, Wiederaufnahme, Beurlaubung und Ausbildung. Blockchain trifft Einstellungsentscheidungen ausschließlich auf der Grundlage von Qualifikationen, Verdiensten und geschäftlichen Erfordernissen zu diesem Zeitpunkt.
Sie können unseren Datenschutzbeauftragten per E-Mail unter [email protected] kontaktieren. Ihre personenbezogenen Daten werden zum Zweck der Verwaltung der personalbezogenen Aktivitäten des Verantwortlichen verarbeitet, einschließlich der Einrichtung und Durchführung von Vorstellungsgesprächen und Tests für Bewerber, der Bewertung und Beurteilung der Ergebnisse sowie wie es sonst im Rekrutierungs- und Einstellungsprozess erforderlich ist.
Eine solche Verarbeitung ist gemäß Art. 6(1)(f) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) für die Zwecke der berechtigten Interessen des Verantwortlichen, nämlich der Anwerbung, Bewertung und Auswahl von Bewerbern für eine Beschäftigung, rechtmäßig zulässig.
Ihre personenbezogenen Daten werden an Greenhouse Software, Inc. weitergegeben, einen Cloud-Dienstleister mit Sitz in den Vereinigten Staaten von Amerika, der vom Verantwortlichen beauftragt wurde, seinen Rekrutierungs- und Einstellungsprozess im Namen des Verantwortlichen zu verwalten. Wenn Sie sich außerhalb der Vereinigten Staaten befinden, werden Ihre personenbezogenen Daten daher in die Vereinigten Staaten übertragen, sobald Sie sie über diese Website übermittelt haben. Da die Europäische Kommission festgestellt hat, dass die Datenschutzgesetze der Vereinigten Staaten kein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die von EU-Daten-Subjekten erhoben werden, unterliegt die Übertragung geeigneten zusätzlichen Garantien gemäß den Standardvertragsklauseln.
Ihre personenbezogenen Daten werden vom Verantwortlichen so lange gespeichert, wie der Verantwortliche es für die Bewertung Ihrer Bewerbung für eine Anstellung für notwendig erachtet. Gemäß der DSGVO haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen, die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen und die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Sie haben auch das Recht auf Datenübertragbarkeit. Darüber hinaus können Sie eine Beschwerde bei einer EU-Aufsichtsbehörde einreichen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen