Reino Unido
Experian
Made Tech
Ingeniero Senior de Datos y Seguridad
Reino Unido
Lakes, England, United Kingdom
AWS
Traducción automática. Consulta el original.
Descripción
Ingeniero Senior de Datos y Seguridad
Made Tech busca un Ingeniero Senior de Datos y Seguridad para unirse a nuestra Práctica de Ciberseguridad. Este es un puesto de entrega técnica, diseñado para un individuo que sobresale en la intersección de la ingeniería de seguridad, la gestión de datos y el cumplimiento operativo. Desempeñará un papel vital para garantizar que los servicios de los que dependen millones de personas sean seguros, resilientes y construidos con estándares rigurosos. La misión principal de este puesto es tender un puente entre la ejecución técnica y el cumplimiento operativo, trabajando eficazmente junto con funcionarios del gobierno civil del Reino Unido. Será responsable de la entrega de ingeniería de seguridad dentro de un entorno de Centro de Operaciones de Seguridad (SOC), traduciendo requisitos técnicos complejos en flujos de datos accionables para apoyar detecciones y alertas. El puesto mantiene un doble enfoque: ingeniería de seguridad práctica, incluida la lógica de detección y el desarrollo de SIEM, y ingeniería de datos de streaming; específicamente, la optimización y manipulación de canalizaciones de datos de streaming de alto volumen. Apoyará los resultados para que la ingeniería de seguridad de alta calidad sea un facilitador de la entrega en lugar de un obstáculo burocrático.
Beneficios del Puesto
Vida en Made Tech
Estamos comprometidos a construir una fuerza laboral feliz, inclusiva y diversa. Puede tener una idea de cómo es trabajar aquí en nuestro blog, donde hablamos sobre salud mental, comunidades de práctica y neurodiversidad (así como nuestro trabajo con clientes y mejores prácticas).
Como muchas organizaciones, usamos Slack para fomentar un sentido de comunidad y conexión. Además de grupos de interés especial como música, comida y mascotas, también tenemos más de 10 canales de Slack dedicados a comunidades, aliados e identidades específicas, así como espacios de aprendizaje dedicados llamados comunidades de práctica (COP). Si desea hablar con alguien de uno de estos grupos sobre su experiencia como empleado, por favor, informe a un miembro del equipo de talento de Made Tech.
Departamento: Tecnología
Tipo de empleo: Permanente
Ubicación: Cualquier centro de oficina del Reino Unido (Bristol / Londres / Manchester / Swansea)
Compensación: £55,000 - £85,000 / año
Horario de trabajo: Nuestro horario estándar es de lunes a viernes, pero la naturaleza de este puesto significa que puede ser necesario realizar algunos trabajos fuera del horario normal, por ejemplo, durante ventanas de lanzamiento y cambio, mantenimiento planificado o para alinearse con los horarios de operación del cliente. Esto es ocasional en lugar de rutinario, y siempre daremos el máximo preaviso posible y lo acordaremos con usted con antelación siempre que sea posible.
Responsabilidades Clave
Ingeniería y Adquisición de Datos
- Optimización y Enriquecimiento de Canalizaciones: Gestionar canalizaciones de ingesta de registros en una plataforma en la nube de Cribl. Ayudará inteligentemente a enrutar, recopilar, filtrar y normalizar registros, asegurando que los datos se etiqueten lo antes posible y se enriquezcan en el borde.
- Integridad de la Telemetría en la Nube de AWS: Apoyar el flujo de extremo a extremo de la telemetría de seguridad de AWS (gestión de CloudTrail y eventos de datos, registros de flujo VPC, hallazgos de GuardDuty, registros de auditoría de EKS/contenedores y actividad IAM) en la arquitectura de registro centralizada.
- Procesamiento de Flujo y Optimización de Canalizaciones (Cribl Stream): Aprovechar el procesamiento de flujo (idealmente Cribl) para analizar, enrutar, enmascarar campos sensibles y filtrar el ruido de depuración de alto volumen y bajo valor antes de indexar en Splunk para maximizar la visibilidad de la detección.
- Normalización de Datos: Construir y mantener modelos de datos eficientes en Splunk, búsquedas aceleradas y extracciones de campos mapeados a OCSF, asegurando un rendimiento de consulta rápido y lógica de detección portátil.
- Resolución de Problemas de Cuellos de Botella en Canalizaciones: Diagnosticar y resolver modos sistémicos de fallo de transporte: retraso en la ingesta de SQS/S3, caídas de forwarders universales, estructuras de JSON no analizadas, contrapresión en canalizaciones de Cribl y desajustes de esquemas de tipos de origen.
- Gestión Avanzada de Registros: Optimizar fuentes de registro resumiendo datos NetFlow, recortando datos masivos para eliminar cargas útiles innecesarias, deduplicando registros idénticos y pre-analizando cadenas regex complejas.
- Arquitectura de Almacenamiento: Gestionar tecnologías de streaming en tiempo real (por ejemplo, Kinesis) y soluciones de almacenamiento de datos de seguridad, incluidos los buckets de S3 y Amazon Security Lake.
- Segmentación de Datos: Apoyar la clasificación de datos en niveles de almacenamiento apropiados —Caliente (eventos de seguridad), Tibio (rendimiento y aplicaciones), y Frío (cumplimiento)— para reducir la sobrecarga de volumen y optimizar costos.
- Ingesta Segura: Verificar que todos los datos en tránsito y en reposo estén completamente cifrados (KMS y TLS). Asegurar que todos los campos se normalicen en esquemas estándar (OCSF) mientras se aplican controles de acceso de mínimo privilegio.
- Desarrollo de Lógica SIEM y EDR: Apoyar a los analistas en la creación y ajuste de reglas de detección en todas las plataformas.
- Garantía de Calidad de Detección: Actuar como facilitador para establecer y mantener ciclos de monitoreo regulares para las reglas de detección, ayudando a calcular las relaciones Señal/Ruido y las puntuaciones de confianza de las reglas para garantizar alertas de alta fidelidad.
Habilidades y Experiencia Técnica Requeridas
Núcleo Técnico
- Plataformas en la Nube: Experiencia práctica demostrada en el diseño y la seguridad de infraestructuras en la nube dentro de AWS, y idealmente con la Plataforma de Azure y Google Cloud.
- SIEM y Detección: Experiencia en el apoyo a analistas en la creación de reglas de detección en Splunk (SPL).
- Herramientas y Protocolos de Datos: Experiencia práctica con Cribl, Kinesis, buckets de S3 y colas SQS. Comprensión de los esquemas OCSF y la normalización de datos.
- Controles de Seguridad: Profunda comprensión de Zero Trust, seguridad centrada en la identidad, gestión de secretos (KMS) y segmentación de red.
Contexto Gubernamental
- Experiencia en el Sector Público: Experiencia previa trabajando con o junto a funcionarios del gobierno civil del Reino Unido.
- Requisitos de Garantía: Buen entendimiento de los requisitos de garantía de seguridad del sector público y la capacidad de operar dentro de estos entornos regulatorios.
Habilidades, Conocimientos y Experiencia
- Excelentes Habilidades de Comunicación: Tendrá excelentes habilidades verbales y escritas, y apreciará la necesidad de una buena disciplina de ingeniería.
- Juicio Proporcionado: Aborda cada compromiso en sus propios términos, seleccionando y adaptando marcos y metodologías para ajustarse al riesgo y contexto reales. Evita enfoques de "talla única" en favor de lo que sea apropiado para la escala y complejidad del proyecto.
- Credibilidad con los Clientes: Construye relaciones de confianza con partes interesadas de alto nivel al abordar directamente sus preocupaciones.
- Enfoque en la Entrega: Mantiene el impulso asumiendo la propiedad de los resultados. Ve la ingeniería de seguridad como un componente crítico que permite una buena entrega en lugar de un proceso que la ralentiza.
Un número creciente de nuestros clientes especifica un mínimo de autorización SC (comprobación de seguridad) para poder trabajar en sus proyectos. Como resultado, buscamos que todos los candidatos seleccionados para este puesto tengan la elegibilidad. La elegibilidad para SC requiere 5 años de residencia en el Reino Unido y 5 años de historial laboral (o desde la educación a tiempo completo). Idealmente, no más de 30 días consecutivos pasados fuera del Reino Unido en los últimos cinco años. Tenga en cuenta que si en algún momento durante el proceso de entrevista resulta aparente que no es elegible para SC, no podremos continuar con su solicitud y nos pondremos en contacto con usted para informarle el motivo.
Lo Que Ofrecemos
Trabajar en Made Tech significa hacer un trabajo que importa. Nuestros clientes del sector público están construyendo y operando servicios de los que dependen millones de personas a diario, y el trabajo de ingeniería de seguridad que realiza impacta directamente en si esos servicios pueden ser confiables. Trabajará en equipos multidisciplinarios junto con gerentes de entrega, analistas y arquitectos, con la capacidad de dar forma a cómo se realiza la seguridad. Invertimos en nuestra gente a través del desarrollo estructurado, una comunidad de práctica interna activa y apoyo para participar externamente. Ya sea contribuyendo a foros de seguridad intergubernamentales, hablando en eventos o desarrollando experiencia en áreas emergentes del panorama de seguridad del gobierno del Reino Unido.
- Trabajo Impactante: La oportunidad de trabajar en servicios del sector público de alto impacto de los que millones de personas dependen a diario.
- Entorno Multidisciplinario: Trabajar en equipos diversos junto con gerentes de entrega, ingenieros y arquitectos.
- Desarrollo Estructurado: Inversión en su crecimiento a través de comunidades de práctica internas y desarrollo profesional estructurado.
- Participación Externa: Apoyo al liderazgo de opinión, incluida la contribución a foros de seguridad intergubernamentales, la participación en eventos y el desarrollo de experiencia en el panorama emergente de seguridad del gobierno del Reino Unido.
Beneficios
Siempre estamos escuchando a nuestros equipos en crecimiento y evolucionando los beneficios disponibles para nuestra gente. A medida que escalamos, también lo hacen nuestros beneficios y estamos escalando rápidamente. Recientemente hemos introducido una plataforma de beneficios flexible que incluye un esquema Smart Tech, un esquema Cycle to Work y una asignación de beneficios individual en la que puede invertir en un plan de salud o un plan de pensiones. También somos partidarios de la conexión y tenemos un calendario opcional de eventos sociales y de bienestar para que todos los empleados se unan si así lo desean.
Aquí están algunos de nuestros beneficios más populares enumerados a continuación:
- ✈️ 30 días de Vacaciones - ofrecemos 30 días de vacaciones pagadas al año
- 👶 Permiso Parental Flexible - ofrecemos opciones de permiso parental flexible
- 👩💻 Trabajo Remoto - ofrecemos trabajo remoto a tiempo parcial para todo nuestro personal
- 🤗 Asesoramiento Pagado - ofrecemos asesoramiento pagado, así como asesoramiento financiero y legal.
- 📈 Pensión - 7% de aportación del empleador igualada
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil