Vereinigtes Königreich
Energy Exemplar
Duco
Senior Security Engineer
Vereinigtes Königreich
London, England, United Kingdom
PythonAWSKubernetes
Automatische Übersetzung. Prüfe das Original.
Über uns
Duco hat es sich zur Aufgabe gemacht, den Zeitaufwand für datenbezogene Aufgaben um 90% zu reduzieren. Unsere Enterprise-Datenautomatisierungsplattform ermöglicht es Teams, effizienter und sinnvoller zu arbeiten, indem sie ihnen die Möglichkeit gibt, Datenkontrollen mit modernster Technologie wie No-Code, Cloud und KI zu automatisieren.
Wir helfen Unternehmen dabei, ihren Daten zu vertrauen, indem wir ihnen eine intuitive Plattform zur Automatisierung der durchgängigen Verarbeitung aller Arten von Daten bieten (von strukturierten Excel-Dateien und RTFs bis hin zu unstrukturierten PDFs und E-Mails). Dies eliminiert mühsame manuelle Arbeit über den gesamten Datenlebenszyklus hinweg und ermöglicht es Unternehmen, schneller zu handeln, intelligenter zu arbeiten, Kosten zu sparen, Risiken zu reduzieren und regulatorische Anforderungen zu erfüllen.
Unser Hauptsitz befindet sich in London und wir unterhalten Büros in New York, Breslau, Singapur und Antwerpen. Wir sind stolz darauf, einige der größten globalen Finanzinstitute zu unseren Kunden zählen zu dürfen, darunter über 15 der weltweit größten internationalen Banken sowie Broker, Börsen, Vermögensverwalter, Hedgefonds, Administratoren, Dienstleister und Unternehmen.
Die Chance
Wir suchen einen erfahrenen Senior Security Engineer (Cloud & SecOps), der unser Information Security Team verstärkt. In dieser Rolle übernehmen Sie die Verantwortung für die Bedrohungserkennung, Reaktion und Prävention für unsere auf AWS gehostete SaaS-Plattform.
Als Teil unserer kontinuierlichen Investitionen in den Sicherheitsbetrieb fungieren Sie als interner Verantwortlicher sowohl für unsere SIEM-Plattform (Security Information and Event Management) als auch für unser verwaltetes Security Operations Centre (SOC). Sie definieren unsere Erkennungsstrategie, stellen sicher, dass unser Dienstleister die höchsten Standards einhält, und leiten unsere Reaktion auf Sicherheitsvorfälle. Zudem sind Sie für die Laufzeitsicherheit unserer AWS-Umgebung verantwortlich.
Sie werden Teil eines kleinen, kollaborativen Teams mit Standorten in London und Breslau und arbeiten eng mit unserer Governance, Risk and Compliance (GRC)-Funktion sowie unserem Senior Product Security Engineer zusammen, der für die Sicherheit über den gesamten Softwareentwicklungslebenszyklus (SDLC) und die CI/CD-Pipeline verantwortlich ist. Sie arbeiten eng mit unseren Engineering-, Plattform- und IT-Teams zusammen und berichten an den Head of Information Security.
Hauptaufgaben
Cloud- und Unternehmenssicherheit
- Verantwortung für die Laufzeitsicherheit unserer AWS-Umgebung, einschließlich Identitäts- und Zugriffsmanagement (IAM), organisatorischer Leitplanken, Protokollierungsabdeckung und der Behebung von Cloud-Sicherheitsbefunden.
- Absicherung unserer Unternehmensumgebung, einschließlich Google Workspace, Endpunkten und SaaS-Anwendungen, in Zusammenarbeit mit der IT zur Definition und Einhaltung von Standards für Identitäts-, Zugriffs- und Gerätesicherheit.
Schwachstellen- und Expositionsmanagement
- Leitung des Programms zum Schwachstellenmanagement der Infrastruktur, Priorisierung der Behebung auf Risikobasis und Steuerung der Umsetzung mit den Plattform- und IT-Teams.
- Entwicklung und Überwachung unserer Fähigkeiten zum Management der externen Angriffsfläche.
- Koordination von Infrastruktur- und externen Penetrationstests, von der Festlegung des Scopes bis zur Nachverfolgung der Behebung bis zum Abschluss.
Erkennung und Reaktion auf Vorfälle
- Verantwortung für die SIEM-Plattform, einschließlich Onboarding von Protokollquellen, Entwicklung und Optimierung von Erkennungs-Use-Cases sowie Überwachung der Abdeckung gemäß dem MITRE ATT&CK-Framework.
- Interne Verantwortung für die Beziehung zum verwalteten SOC, einschließlich Eskalations-Runbooks, Service-Reviews, Triage-Qualität und Service Level Agreements (SLAs).
- Leitung der Reaktion auf Sicherheitsvorfälle von Anfang bis Ende, von der Triage und Eindämmung bis hin zur Überprüfung nach dem Vorfall und der Ursachenanalyse.
- Überwachung der aufkommenden Bedrohungslandschaft und Empfehlung von Verbesserungen für unsere Erkennungs- und Reaktionsfähigkeiten.
Automatisierung, Berichterstattung und Qualitätssicherung
- Automatisierung wiederkehrender Sicherheitsprozesse durch Skripterstellung und Infrastructure-as-Code.
- Bereitstellung operativer Sicherheitskennzahlen, die in die Risikoberichterstattung und die Key Risk Indicators (KRIs) einfließen.
- Unterstützung bei internen Audits und Kunden-Assurance-Aktivitäten durch den Nachweis der operativen Wirksamkeit von Sicherheitskontrollen.
Fähigkeiten und Erfahrung
- Nachgewiesene Erfahrung in einer Rolle im Bereich Security Operations oder Cloud Security Engineering.
- Praktische SIEM-Erfahrung, einschließlich Design und Optimierung von Erkennungsmechanismen sowie Reaktion auf Warnmeldungen.
- Fundierte Kenntnisse der AWS-Sicherheitsdienste und -Architektur, einschließlich IAM, Organizations und Service Control Policies (SCPs), CloudTrail, GuardDuty, Security Hub, KMS und VPC-Design.
- Erfahrung mit Container- und Kubernetes-Laufzeitsicherheit, idealerweise auf Amazon EKS.
- Erfolgsbilanz bei der Leitung der Reaktion auf Sicherheitsvorfälle in Cloud-Umgebungen.
- Erfahrung in der Zusammenarbeit mit oder Verwaltung eines verwalteten SOC- oder Managed Detection and Response (MDR)-Anbieters.
- Kenntnisse in Python oder einer vergleichbaren Skriptsprache zur Automatisierung.
- Praktische Kenntnisse in Infrastructure-as-Code.
- Die Fähigkeit, technische Risiken klar und prägnant an nicht-technische Stakeholder zu kommunizieren.
Wünschenswert
- Erfahrung mit Detection-as-Code-Praktiken.
- Erfahrung mit SOAR-Plattformen (Security Orchestration, Automation and Response) oder automatisierten Reaktions-Playbooks.
- Erfahrung mit CSPM-Tools (Cloud Security Posture Management) oder CNAPP-Lösungen (Cloud-Native Application Protection Platform).
- Vertrautheit mit Finanzdienstleistungsregulierungen und -standards wie dem Digital Operational Resilience Act (DORA), ISO 27001 und SOC 2.
- Relevante berufliche Zertifizierungen wie AWS Certified Security – Specialty, GCIH, GCIA oder GCFA.
- Erfahrung in der Anwendung von Threat Intelligence zur Priorisierung von Erkennungsmaßnahmen.
Das Vergütungspaket
- Wettbewerbsfähiges Gehaltspaket, das auf Ihre Fähigkeiten und Erfahrungen abgestimmt ist. Jährliche Überprüfung.
- Jährlicher leistungsabhängiger Bonus.
- Gesundheits-Cashback-Programm und private Krankenversicherung.
- 4-fache Lebensversicherung.
- Unbegrenzter Jahresurlaub, da wir darauf vertrauen, dass unsere Mitarbeiter ihre Freizeit selbst verwalten.
- Erweiterte Familienzeit.
- Mitarbeiterunterstützungsprogramm (Employee Assistance Programme).
- Cycle to Work- und Tech-Programm.
- 4 Tage bezahlte Freistellung für Freiwilligenarbeit.
- Flexible Arbeitsrichtlinie (2 Tage pro Woche im Büro).
- Möglichkeit, bis zu 6 Wochen pro Jahr im Ausland zu arbeiten.
- Persönliche Lern- und Entwicklungsmöglichkeiten.
- Empfehlungsbonus, wenn wir jemanden einstellen, den Sie uns empfohlen haben.
- Spot-Belohnungen.
- Auszeichnungen als Mitarbeiter des Monats und Mitarbeiter des Jahres.
Haftungsausschluss
Möchten Sie noch etwas recherchieren, bevor Sie sich bewerben?
Besuchen Sie unsere Glassdoor-Seite, um mehr über unsere Vorteile, unsere Kultur und die Erfahrungen unseres Teams bei Duco zu erfahren. Sie finden uns auch auf LinkedIn.
Da wir uns der Inklusion verpflichtet fühlen, streben wir danach, jedem faire Chancen zu bieten. Wenn Sie während des Rekrutierungsprozesses eine Anpassung benötigen, lassen Sie es uns bitte unter [email protected] wissen. Geben Sie Ihre Kontaktinformationen, die Rolle, auf die Sie sich bewerben, und die Art der benötigten Unterstützung an.
Während des Interviewprozesses und nach der Einstellung diskriminiert Duco nicht aufgrund von Rasse, Hautfarbe, Geschlecht oder Geschlechtsausdruck, sexueller Orientierung, Familienstand oder Schwangerschaft, nationaler Herkunft, Alter, Behinderung, Religion oder Weltanschauung, sozioökonomischem Hintergrund oder Status, Körpergröße oder anderen geschützten Merkmalen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen