Vereinigtes Königreich
Experian
Made Tech
Senior Data and Security Engineer
Vereinigtes Königreich
Lakes, England, United Kingdom
AWS
Automatische Übersetzung. Prüfe das Original.
Beschreibung
Senior Data and Security Engineer
Made Tech sucht einen Senior Security and Data Engineer für die Leitung unseres Cyber Practice. Dies ist eine technische Lieferposition, die für eine Person konzipiert ist, die an der Schnittstelle von Security Engineering, Datenmanagement und operativer Compliance hervorragende Leistungen erbringt. Sie werden eine entscheidende Rolle dabei spielen, sicherzustellen, dass die Dienste, auf die sich Millionen von Menschen verlassen, sicher, widerstandsfähig und nach strengen Standards aufgebaut sind. Die Kernaufgabe dieser Rolle besteht darin, technische Ausführung mit operativer Compliance zu verbinden und gleichzeitig effektiv mit Beamten der britischen Regierung zusammenzuarbeiten. Sie sind für die Bereitstellung von Security Engineering in einer Security Operations Centre (SOC)-Umgebung verantwortlich und übersetzen komplexe technische Anforderungen in umsetzbare Datenflüsse zur Unterstützung von Erkennungen und Alarmen. Die Position hat einen doppelten Fokus: Hands-on Security Engineering, einschließlich der Entwicklung von SIEM- und Erkennungslogik, und Streaming-Data-Engineering; insbesondere die Optimierung und Manipulation von Streaming-Datenpipelines mit hohem Volumen. Sie werden Ergebnisse unterstützen, damit hochwertiges Security Engineering die Lieferung ermöglicht und keine bürokratische Hürde darstellt.
Stellenleistungen
Leben bei Made Tech
Wir engagieren uns für den Aufbau einer glücklichen, integrativen und vielfältigen Belegschaft. Sie können einen Eindruck davon bekommen, wie es ist, hier zu arbeiten, in unserem Blog, wo wir über psychische Gesundheit, Communities of Practice und Neurodiversität (sowie unsere Kundenarbeit und Best Practices) sprechen.
Wie viele Organisationen nutzen wir Slack, um ein Gefühl der Gemeinschaft und Verbundenheit zu fördern. Neben Interessengruppen wie Musik, Essen und Haustieren gibt es auch über 10 Slack-Kanäle, die sich spezifischen Gemeinschaften, Verbündeten und Identitäten widmen, sowie spezielle Lernräume, sogenannte Communities of Practice (COPs). Wenn Sie mit jemandem aus einer dieser Gruppen über seine Erfahrungen als Mitarbeiter sprechen möchten, lassen Sie es bitte ein Mitglied des Made Tech Talent-Teams wissen.
Abteilung: Technologie
Anstellungsart: Unbefristet
Standort: Jeder UK Office Hub (Bristol / London / Manchester / Swansea)
Vergütung: £55,000 - £85,000 / Jahr
Arbeitszeiten: Unsere Standardarbeitszeiten sind Montag bis Freitag, aber die Art dieser Rolle bedeutet, dass einige Arbeiten außerhalb der normalen Stunden erforderlich sein können, z. B. während der Release- und Änderungsfenster, geplanter Wartungsarbeiten oder zur Abstimmung mit den Betriebszeiten des Kunden. Dies ist gelegentlich und nicht routinemäßig, und wir werden Sie immer so früh wie möglich informieren und dies im Voraus mit Ihnen vereinbaren, wo immer möglich.
Hauptverantwortlichkeiten
Data Engineering & Ingestion
- Pipeline-Optimierung & Anreicherung: Verwalten Sie Log-Ingestion-Pipelines auf einer Cribl Cloud-Plattform. Sie werden Logs intelligent weiterleiten, sammeln, filtern und normalisieren und sicherstellen, dass Daten so früh wie möglich getaggt und am Edge angereichert werden.
- Integrität der AWS Cloud-Telemetrie: Unterstützen Sie den End-to-End-Fluss von AWS-Sicherheitstelemetrie (CloudTrail-Management und Datenerereignisse, VPC Flow Logs, GuardDuty-Erkenntnisse, EKS/Container-Audit-Logs und IAM-Aktivitäten) in die zentralisierte Log-Architektur.
- Stream-Verarbeitung & Pipeline-Optimierung (Cribl Stream): Nutzen Sie Stream-Verarbeitung (idealerweise Cribl), um hochvolumige, niedrigwertige Debug-Rauschen zu parsen, weiterzuleiten, sensible Felder zu maskieren und herauszufiltern, bevor es in Splunk indiziert wird, um die Erkennungssichtbarkeit zu maximieren.
- Daten-Normalisierung: Erstellen und pflegen Sie effiziente Splunk-Datenmodelle, beschleunigte Suchen und Feldextraktionen, die auf OCSF abgebildet sind, um eine schnelle Abfrageleistung und portable Erkennungslogik zu gewährleisten.
- Fehlerbehebung bei Pipeline-Engpässen: Diagnostizieren und beheben Sie systemische Transportfehler: SQS/S3-Ingestion-Verzögerung, Ausfälle universeller Forwarder, nicht geparste JSON-Strukturen, Cribl-Pipeline-Gegen-Druck und Schema-Fehlübereinstimmungen bei Quelltypen.
- Erweitertes Log-Management: Optimieren Sie Log-Quellen, indem Sie NetFlow-Daten zusammenfassen, Bulk-Daten kürzen, um unnötige Payloads zu entfernen, identische Logs deduplizieren und komplexe Regex-Strings vorab parsen.
- Speicherarchitektur: Verwalten Sie Echtzeit-Streaming-Technologien (z. B. Kinesis) und Sicherheitsdatenspeicherlösungen, einschließlich S3-Buckets und Amazon Security Lake.
- Datenschichtung: Unterstützen Sie die Klassifizierung von Daten in geeignete Speicherschichten – Hot (Sicherheitsereignisse), Warm (Anwendungs- und Leistung) und Cold (Compliance) – um den Volumen-Overhead zu reduzieren und die Kosten zu optimieren.
- Sichere Ingestion: Stellen Sie sicher, dass alle Daten während der Übertragung und im Ruhezustand vollständig verschlüsselt sind (KMS & TLS). Stellen Sie sicher, dass alle Felder in Standard-Schemas (OCSF) normalisiert werden, während Zugriffskontrollen nach dem Prinzip der geringsten Rechte durchgesetzt werden.
- SIEM & EDR Logikentwicklung: Unterstützen Sie Analysten bei der Erstellung und Abstimmung von Erkennungsregeln über Plattformen hinweg.
- Qualitätssicherung von Erkennungen: Agieren Sie als Ermöglicher für die Einrichtung und Aufrechterhaltung regelmäßiger Überwachungszyklen für Erkennungsregeln, um Signal-Rausch-Verhältnisse und Regel-Vertrauensbewertungen zu berechnen und hochgradig getreue Alarmierungen sicherzustellen.
Erforderliche technische Fähigkeiten & Erfahrung
Technischer Kern
- Cloud-Plattformen: Nachgewiesene praktische Erfahrung in der Konzeption und Sicherung von Cloud-Infrastrukturen innerhalb von AWS, und idealerweise mit Azure und Google Cloud Platform.
- SIEM & Erkennung: Erfahrung in der Unterstützung von Analysten bei der Erstellung von Splunk (SPL) Erkennungsregeln.
- Datentools & Protokolle: Praktische Erfahrung mit Cribl, Kinesis, S3-Buckets und SQS-Queues. Verständnis von OCSF-Schemas und Daten-Normalisierung.
- Sicherheitskontrollen: Tiefes Verständnis von Zero Trust, Identity-First Security, Secrets Management (KMS) und Netzwerksegmentierung.
Kontext der Regierung
- Erfahrung im öffentlichen Sektor: Vorerfahrung in der Zusammenarbeit mit oder neben Beamten der britischen Regierung.
- Zusicherungsanforderungen: Ein gutes Verständnis der Sicherheitszusicherungsanforderungen des öffentlichen Sektors und die Fähigkeit, innerhalb dieser regulatorischen Umgebungen zu agieren.
Fähigkeiten, Wissen & Expertise
- Ausgezeichnete Kommunikationsfähigkeiten: Sie verfügen über ausgezeichnete mündliche und schriftliche Fähigkeiten und schätzen die Notwendigkeit guter Ingenieurdisziplin.
- Verhältnismäßiges Urteilsvermögen: Sie gehen jede Aufgabe für sich an und wählen und passen Frameworks und Methoden an das tatsächliche Risiko und den Kontext an. Sie vermeiden „One-Size-Fits-All“-Ansätze zugunsten dessen, was für den Umfang und die Komplexität des Projekts angemessen ist.
- Glaubwürdigkeit bei Kunden: Sie bauen vertrauensvolle Beziehungen zu leitenden Stakeholdern auf, indem Sie sich direkt mit deren Anliegen auseinandersetzen.
- Lieferfokus: Sie halten den Schwung aufrecht, indem Sie die Verantwortung für die Ergebnisse übernehmen. Sie betrachten Security Engineering als eine kritische Komponente, die eine gute Lieferung ermöglicht, anstatt als einen Prozess, der sie verlangsamt.
Eine wachsende Zahl unserer Kunden gibt eine Mindestanforderung von SC (Security Check) Clearance an, um an ihren Projekten arbeiten zu können. Daher suchen wir für alle erfolgreichen Kandidaten für diese Stelle die Berechtigung. Die Berechtigung für SC erfordert 5 Jahre Wohnsitz in Großbritannien und eine 5-jährige Beschäftigungshistorie (oder seit Abschluss der Vollzeitausbildung). Idealerweise nicht mehr als 30 aufeinanderfolgende Tage außerhalb des Vereinigten Königreichs in den letzten fünf Jahren. Bitte beachten Sie, dass wir Ihre Bewerbung nicht weiterverfolgen können, wenn sich im Laufe des Bewerbungsverfahrens herausstellt, dass Sie möglicherweise nicht für SC berechtigt sind, und wir werden Sie kontaktieren, um Ihnen den Grund mitzuteilen.
Was wir bieten
Bei Made Tech zu arbeiten bedeutet, sinnvolle Arbeit zu leisten. Unsere Kunden im öffentlichen Sektor bauen und betreiben Dienste, auf die sich Millionen von Menschen verlassen, und die Sicherheitsingenieurarbeit, die Sie leisten, wirkt sich direkt darauf aus, ob diese Dienste vertrauenswürdig sind. Sie arbeiten in multidisziplinären Teams mit Delivery Managern, Analysten und Architekten zusammen und haben die Möglichkeit, die Art und Weise, wie Sicherheit umgesetzt wird, mitzugestalten. Wir investieren in unsere Mitarbeiter durch strukturierte Entwicklung, eine aktive interne Community of Practice und Unterstützung bei externen Aktivitäten. Ob es darum geht, zu abteilungsübergreifenden Sicherheitsforen beizutragen, auf Veranstaltungen zu sprechen oder Fachwissen in aufkommenden Bereichen der britischen Regierungssicherheitslandschaft zu entwickeln.
- Wirkungsvolle Arbeit: Die Möglichkeit, an wirkungsvollen Diensten des öffentlichen Sektors zu arbeiten, auf die sich Millionen von Menschen täglich verlassen.
- Multidisziplinäres Umfeld: Arbeiten Sie in vielfältigen Teams mit Delivery Managern, Ingenieuren und Architekten zusammen.
- Strukturierte Entwicklung: Investition in Ihr Wachstum durch interne Communities of Practice und strukturierte Karriereentwicklung.
- Externe Beteiligung: Unterstützung für Thought Leadership, einschließlich der Teilnahme an abteilungsübergreifenden Sicherheitsforen, Vorträgen auf Veranstaltungen und der Entwicklung von Fachwissen in der aufkommenden Sicherheitslandschaft der britischen Regierung.
Leistungen
Wir hören immer auf unsere wachsenden Teams und entwickeln die verfügbaren Leistungen für unsere Mitarbeiter weiter. Mit unserer Skalierung wachsen auch unsere Leistungen, und wir skalieren schnell. Wir haben kürzlich eine flexible Leistungsplattform eingeführt, die ein Smart-Tech-Programm, ein Fahrrad-zum-Arbeitsplatz-Programm und ein individuelles Leistungsbudget umfasst, das Sie in eine Gesundheitskostenerstattung oder einen Pensionsplan investieren können. Wir legen auch Wert auf Verbindung und haben einen optionalen Kalender mit sozialen und Wellness-Veranstaltungen, an denen alle Mitarbeiter teilnehmen können, wenn sie möchten.
Hier sind einige unserer beliebtesten Leistungen aufgeführt:
- ✈️ 30 Tage Urlaub - wir bieten 30 Tage bezahlten Jahresurlaub
- 👶 Flexible Elternzeit - wir bieten flexible Elternzeitoptionen
- 👩💻 Fernarbeit - wir bieten Teilzeit-Fernarbeit für alle unsere Mitarbeiter
- 🤗 Bezahlte Beratung - wir bieten bezahlte Beratung sowie finanzielle und rechtliche Beratung.
- 📈 Rente - 7% Arbeitgeberzuschuss
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen