Reino Unido
Pharo Management
AECOM
Lead DevSecOps Engineer
Reino Unido
Greater London, England, United Kingdom
GCPTerraform
Traducción automática. Consulta el original.
Descripción de la empresa
Trabaja con nosotros. Cambia el mundo.
En AECOM, estamos construyendo un mundo mejor. Ya sea mejorando tus desplazamientos diarios, manteniendo el suministro eléctrico, facilitando el acceso a agua potable o transformando el horizonte de las ciudades, nuestro trabajo ayuda a las personas y a las comunidades a prosperar. Somos la firma de consultoría de infraestructuras de confianza a nivel mundial, colaborando con clientes para resolver los desafíos más complejos del mundo y construir legados para las generaciones futuras.
Nunca ha habido un mejor momento para estar en AECOM. Con la aceleración de la inversión en infraestructuras a nivel mundial, nuestros servicios tienen una gran demanda. Te invitamos a aportar tus ideas audaces y tus grandes sueños para formar parte de un equipo global de más de 50,000 planificadores, diseñadores, ingenieros, científicos, innovadores digitales, gestores de programas y construcción, y otros profesionales que realizan proyectos que generan un impacto positivo y tangible en todo el mundo.
Somos un equipo global impulsado por nuestro propósito común de construir un mundo mejor. Únete a nosotros.
Descripción del puesto
En el equipo de Ingeniería de IA de AECOM, tu trabajo ayudará a proteger la tecnología que da forma directamente al mundo físico que nos rodea. Creamos productos basados en IA que cambian la forma en que se diseñan y proyectan las infraestructuras y los edificios, reduciendo los residuos, disminuyendo las emisiones de CO₂ y haciendo que el entorno construido sea más eficiente y sostenible. Este puesto garantiza que dichos productos y las plataformas que los sustentan sean seguros desde su diseño.
Con nuestro equipo de Ingeniería de IA hemos creado una estructura única: un equipo ágil y altamente técnico con la velocidad y la autonomía de una startup, respaldado por la escala, los recursos y la experiencia en el sector de una de las firmas de ingeniería líderes en el mundo.
Nunca ha habido un mejor momento para estar en AECOM. Estamos liderando la transformación de la IA en el sector y, con nuestra gente y nuestra tecnología, ofrecemos excelencia e innovamos con impacto.
Te invitamos a aportar tus ideas audaces y tus grandes sueños para resolver los desafíos más complejos del mundo. Somos un equipo global impulsado por nuestro propósito común de construir un mundo mejor. Únete a nosotros.
Sobre AECOM
AECOM es el líder mundial en infraestructuras, comprometido con la construcción de un mundo mejor. Como firma de servicios profesionales de confianza impulsada por profundas capacidades técnicas, resolvemos los desafíos complejos de nuestros clientes en agua, medio ambiente, energía, transporte y edificios. Nuestros equipos colaboran con clientes del sector público y privado para crear soluciones innovadoras, sostenibles y resilientes a lo largo de todo el ciclo de vida del proyecto, desde el asesoramiento, la planificación, el diseño y la ingeniería hasta la gestión de programas y construcción. AECOM es una firma Fortune 500 que obtuvo unos ingresos de $16.1 mil millones en el año fiscal 2025. Obtén más información en aecom.com.
Qué hace de AECOM un gran lugar para trabajar
Formarás parte de un equipo global que apoya tu crecimiento y tus ambiciones profesionales. Trabaja en proyectos innovadores, tanto en tu comunidad local como a escala global, que están transformando nuestro sector y dando forma al futuro. Con tecnología de vanguardia y una red de expertos, tendrás los recursos para generar un impacto real. Nuestros galardonados programas de formación y desarrollo están diseñados para ampliar tu experiencia técnica y tus habilidades de liderazgo, ayudándote a construir la carrera que siempre has imaginado. Aquí encontrarás un lugar de trabajo acogedor basado en el respeto, la colaboración y la comunidad, donde tendrás la libertad de crecer en un mundo de oportunidades.
Qué harás
Como parte de nuestro equipo de Ingeniería de IA, serás el responsable de seguridad de nuestros productos y plataforma, desde la primera revisión de diseño hasta la puesta en producción. Revisarás y aprobarás nuevos productos y funcionalidades, te encargarás de la seguridad de nuestras capacidades basadas en IA y LLM, impulsarás la remediación de CVE, mantendrás las herramientas de escaneo que proporcionan feedback rápido a los ingenieros, dirigirás nuestro programa de pruebas de penetración y liderarás nuestra respuesta ante incidentes, todo ello trabajando en estrecha colaboración con los ingenieros para reducir el riesgo sin ralentizar la entrega.
Reportarás directamente al CIO y tendrás la autoridad para tomar decisiones de aprobación de seguridad en nuevos productos y funcionalidades. También existe la posibilidad de ampliar el equipo de seguridad a medida que nuestros productos y plataforma crezcan, y desempeñarás un papel clave en su configuración.
- Realizar revisiones de seguridad de nuevos productos desde el diseño hasta el lanzamiento, utilizando modelos de amenazas para evaluar la arquitectura, los flujos de datos y las dependencias de terceros, documentando los hallazgos y acordando una remediación proporcional con los equipos de producto.
- Responsabilizarse de la seguridad de nuestras funcionalidades basadas en IA y LLM, modelando riesgos como la inyección de prompts, la fuga de datos sensibles a través de prompts y resultados, el uso inseguro de herramientas de agentes y el abuso de endpoints de modelos, además de definir las salvaguardas y enfoques de prueba para abordarlos.
- Asegurar nuestra cadena de suministro de IA, evaluando modelos y proveedores de modelos de terceros, almacenes vectoriales y los datos utilizados para el entrenamiento y la recuperación.
- Tener autoridad de aprobación de seguridad para nuevos productos y funcionalidades, estableciendo criterios de lanzamiento claros y basados en el riesgo, de modo que los cambios de bajo riesgo se implementen rápidamente y los de mayor riesgo reciban una revisión más profunda.
- Responsabilizarse de la remediación de CVE en toda la plataforma, realizando el triaje de vulnerabilidades en código, dependencias, imágenes de contenedores e infraestructura en la nube según su explotabilidad en el mundo real, y trabajando con los equipos de ingeniería para aplicar parches dentro de los plazos acordados.
- Mantener nuestras herramientas de escaneo de seguridad, manteniendo actualizados y bien ajustados los escaneos de SAST, SCA, secretos, contenedores e Infraestructura como Código en CI/CD, para que los ingenieros reciban feedback oportuno y procesable con el mínimo ruido.
- Gestionar nuestro programa de pruebas de penetración, definiendo el alcance de los compromisos, coordinando con evaluadores externos, liderando la revisión de los hallazgos y realizando el seguimiento de la remediación hasta su cierre verificado.
- Fortalecer la seguridad de la nube y la identidad en Azure y GCP, incluyendo la gestión de identidades y accesos, redes, gestión de secretos y claves, registro de logs y postura de seguridad en la nube.
- Liderar la respuesta ante incidentes de seguridad y vulnerabilidades explotadas activamente, coordinando la contención, la remediación y las revisiones post-incidente, y manteniendo actualizados los manuales de respuesta ante incidentes.
- Establecer y ejecutar un programa de campeones de seguridad en los equipos de ingeniería, fomentando una responsabilidad compartida sobre la seguridad.
Cualificaciones
Cualificaciones imprescindibles
- Experiencia práctica demostrada en ingeniería de seguridad, seguridad de aplicaciones o productos, DevSecOps, o roles relacionados, incluyendo liderazgo técnico.
- Experiencia demostrable liderando revisiones de seguridad y modelado de amenazas de nuevos productos y funcionalidades, y tomando decisiones de aprobación claras y proporcionales.
- Sólida experiencia en gestión de vulnerabilidades y respuesta ante incidentes, incluyendo triaje de CVE, priorización basada en riesgos e impulso de la remediación en bases de código, contenedores e infraestructura en la nube.
- Experiencia práctica en el mantenimiento y ajuste de herramientas de escaneo de seguridad en pipelines de CI/CD (por ejemplo, escaneo de SAST, SCA, secretos, contenedores e IaC), idealmente con GitHub Actions y Terraform.
- Experiencia en la gestión de pruebas de penetración de principio a fin, desde la definición del alcance y la coordinación con proveedores hasta la revisión de hallazgos y la verificación de correcciones.
- Sólida comprensión de la seguridad en la nube en Microsoft Azure y/o GCP, incluyendo gestión de identidades y accesos, redes y gestión de secretos.
- Capacidad para explicar el riesgo con claridad e influir en ingenieros, propietarios de productos y líderes.
- Historial de trabajo a buen ritmo en equipos dinámicos, tomando decisiones de seguridad sólidas rápidamente sin convertirse en un obstáculo para la entrega.
- Experiencia en una gran organización global, trabajando en diferentes regiones, unidades de negocio y procesos de gobernanza y cumplimiento empresarial.
Habilidades preferentes
- Experiencia en la seguridad de aplicaciones basadas en IA/ML y LLM, incluyendo familiaridad con el OWASP Top 10 para aplicaciones de LLM o MITRE ATLAS.
- Experiencia en la seguridad de cargas de trabajo en contenedores y cadenas de suministro de software, como SBOMs y firma de artefactos.
- Experiencia en la aplicación de marcos de seguridad y cumplimiento como NIST, CIS, ISO 27001 o SOC 2 en entornos regulados o empresariales.
- Certificaciones relevantes como OSCP, CISSP, GWAPT, Microsoft Certified Azure Security Engineer Associate, o equivalentes.
Información adicional
Nuestro proceso de contratación
- Llamada de selección de 25 minutos
- Prueba técnica para llevar a casa: una tarea práctica para evaluar tus habilidades técnicas y de resolución de problemas.
- Entrevista combinada técnica y cultural (presencial)
- Entrevista técnica: 1 hora con 2 de nuestros ingenieros para discutir tu solución a la prueba técnica.
- Ajuste cultural: reunión de 30 minutos con nuestro equipo de liderazgo.
En AECOM, estamos comprometidos a mantener un proceso de contratación seguro y confiable, y nos tomamos muy en serio cualquier actividad de contratación fraudulenta. Para respaldar este compromiso, todos los empleados recién contratados deben asistir a una jornada de incorporación presencial el día 1 en una oficina de AECOM como condición de empleo.
Somos un empleador comprometido con la discapacidad (Disability Confident Employer) y ofreceremos una entrevista a los solicitantes que tengan una discapacidad o una condición a largo plazo y que cumplan con los criterios mínimos/esenciales para el puesto. Por favor, haznos saber a través de esta dirección de correo electrónico [email protected] si deseas postularte a través del Esquema de Entrevistas para Personas con Discapacidad.
Toda tu información se mantendrá confidencial de acuerdo con las directrices de EEO.
Estado/Provincia: Londres, Ciudad de
Grupo empresarial: Corporativo
Entidad legal: AECOM Engineering Technology Services Ltd
Línea de negocio: Corporativo
Modelo de ubicación de trabajo: Presencial
Grupo operativo: Corporativo
Ubicación principal: UK - Londres, Holbein Gardens
¿Por qué unirte a nosotros?
- Trabaja en problemas del mundo real donde la IA genera un impacto medible.
- Forma parte de un equipo donde tu trabajo importa y tus ideas se hacen realidad.
- Colabora con colegas brillantes y motivados en una cultura de confianza, propiedad y altos estándares.
- Contribuye a hacer que el entorno construido sea más inteligente y sostenible.
AECOM se enorgullece de ofrecer beneficios integrales para satisfacer las diversas necesidades de nuestros empleados. Dependiendo de tu situación laboral, los beneficios de AECOM pueden incluir seguro médico, dental, de visión, de vida, AD&D, beneficios por discapacidad, tiempo libre remunerado, permisos de ausencia, beneficios voluntarios, ventajas, opciones de trabajo flexible, recursos de bienestar, programa de asistencia al empleado, seguro de viajes de negocios, premios por reconocimiento de servicio, plan de ahorro para la jubilación y plan de compra de acciones para empleados.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil