Royaume-Uni
Pharo Management
AECOM
Ingénieur Lead DevSecOps
Royaume-Uni
Greater London, England, United Kingdom
GCPTerraform
Traduction automatique. Consultez l’original.
Description de l'entreprise
Travaillez avec nous. Changez le monde.
Chez AECOM, nous bâtissons un monde meilleur. Qu'il s'agisse d'améliorer vos trajets quotidiens, d'assurer l'approvisionnement en électricité, de fournir un accès à l'eau potable ou de transformer les paysages urbains, notre travail aide les populations et les communautés à prospérer. Nous sommes le cabinet de conseil en infrastructure de confiance dans le monde, en partenariat avec nos clients pour résoudre les défis les plus complexes et laisser un héritage aux générations futures.
Il n'y a jamais eu de meilleur moment pour rejoindre AECOM. Avec l'accélération des investissements dans les infrastructures à l'échelle mondiale, nos services sont très demandés. Nous vous invitons à apporter vos idées audacieuses et vos grandes ambitions pour rejoindre une équipe mondiale de plus de 50,000 planificateurs, concepteurs, ingénieurs, scientifiques, innovateurs numériques, gestionnaires de programmes et de construction, ainsi que d'autres professionnels réalisant des projets qui ont un impact positif et tangible à travers le monde.
Nous formons une équipe mondiale unie par notre objectif commun de bâtir un monde meilleur. Rejoignez-nous.
Description du poste
Au sein de l'équipe d'ingénierie IA de AECOM, votre travail contribuera à protéger la technologie qui façonne directement le monde physique qui nous entoure. Nous développons des produits basés sur l'IA qui transforment la manière dont les infrastructures et les bâtiments sont conçus et construits, réduisant ainsi le gaspillage, diminuant les émissions de CO₂ et rendant l'environnement bâti plus efficace et durable. Ce rôle garantit que ces produits et les plateformes qui les soutiennent sont sécurisés dès leur conception.
Avec notre équipe d'ingénierie IA, nous avons créé une structure unique : une équipe agile et hautement technique, dotée de la rapidité et de l'autonomie d'une start-up, soutenue par l'envergure, les ressources et l'expertise sectorielle de l'un des principaux cabinets d'ingénierie au monde.
Il n'y a jamais eu de meilleur moment pour rejoindre AECOM. Nous menons la transformation par l'IA du secteur, et grâce à nos collaborateurs et à notre technologie, nous visons l'excellence et innovons avec impact.
Nous vous invitons à apporter vos idées audacieuses et vos grandes ambitions pour résoudre les défis les plus complexes au monde. Nous formons une équipe mondiale unie par notre objectif commun de bâtir un monde meilleur. Rejoignez-nous.
À propos de AECOM
AECOM est le leader mondial des infrastructures, engagé à bâtir un monde meilleur. En tant que cabinet de services professionnels de confiance doté de capacités techniques approfondies, nous résolvons les défis complexes de nos clients dans les domaines de l'eau, de l'environnement, de l'énergie, des transports et des bâtiments. Nos équipes collaborent avec des clients des secteurs public et privé pour créer des solutions innovantes, durables et résilientes tout au long du cycle de vie du projet — du conseil, de la planification, de la conception et de l'ingénierie à la gestion de programmes et de construction. AECOM est une entreprise classée au Fortune 500 qui a réalisé un chiffre d'affaires de 16.1 milliards de dollars au cours de l'exercice 2025. Apprenez-en plus sur aecom.com.
Ce qui fait de AECOM un lieu de travail idéal
Vous ferez partie d'une équipe mondiale qui soutient votre croissance et vos ambitions professionnelles. Travaillez sur des projets révolutionnaires — tant dans votre communauté locale qu'à l'échelle mondiale — qui transforment notre secteur et façonnent l'avenir. Grâce à une technologie de pointe et à un réseau d'experts, vous disposerez des ressources nécessaires pour avoir un impact réel. Nos programmes de formation et de développement primés sont conçus pour élargir votre expertise technique et vos compétences en leadership, vous aidant à construire la carrière dont vous avez toujours rêvé. Ici, vous trouverez un lieu de travail accueillant fondé sur le respect, la collaboration et la communauté — où vous avez la liberté de grandir dans un monde d'opportunités.
Vos missions
En tant que membre de notre équipe d'ingénierie IA, vous serez le responsable de la sécurité de nos produits et de notre plateforme, de la première revue de conception jusqu'à la mise en production. Vous examinerez et validerez les nouveaux produits et fonctionnalités, assurerez la sécurité de nos capacités basées sur l'IA et LLM, piloterez la remédiation des CVE, maintiendrez les outils d'analyse fournissant un retour rapide aux ingénieurs, dirigerez notre programme de tests d'intrusion et piloterez notre réponse en cas d'incident, tout en travaillant en étroite collaboration avec les ingénieurs pour réduire les risques sans ralentir la livraison.
Vous rendrez compte directement au DSI et détiendrez l'autorité pour valider la sécurité des nouveaux produits et fonctionnalités. Il existe également des opportunités de développer l'équipe de sécurité à mesure que nos produits et notre plateforme évoluent, et vous jouerez un rôle clé dans sa structuration.
- Mener des revues de sécurité des nouveaux produits, de la conception au lancement, en utilisant la modélisation des menaces pour évaluer l'architecture, les flux de données et les dépendances tierces, documenter les conclusions et convenir d'une remédiation proportionnée avec les équipes produit
- Assurer la sécurité de nos fonctionnalités basées sur l'IA et LLM, modéliser les risques tels que l'injection de prompts, la fuite de données sensibles via les prompts et les sorties, l'utilisation non sécurisée d'outils d'agents et l'abus des points de terminaison des modèles, et définir les garde-fous et les approches de test pour y remédier
- Sécuriser notre chaîne d'approvisionnement IA, en évaluant les modèles tiers et les fournisseurs de modèles, les bases de données vectorielles, ainsi que les données utilisées pour l'entraînement et la récupération
- Détenir l'autorité de validation de sécurité pour les nouveaux produits et fonctionnalités, en définissant des critères de mise en production clairs et basés sur les risques, afin que les changements à faible risque soient déployés rapidement et que ceux à risque plus élevé fassent l'objet d'une revue approfondie
- Assurer la remédiation des CVE sur l'ensemble de la plateforme, en triant les vulnérabilités dans le code, les dépendances, les images de conteneurs et l'infrastructure cloud en fonction de leur exploitabilité réelle, et en travaillant avec les équipes d'ingénierie pour appliquer les correctifs dans les délais convenus
- Maintenir nos outils d'analyse de sécurité, en gardant à jour et optimisées les analyses SAST, SCA, de secrets, de conteneurs et d'Infrastructure as Code dans CI/CD, afin que les ingénieurs reçoivent des retours opportuns et exploitables avec un minimum de bruit
- Gérer notre programme de tests d'intrusion, en définissant le périmètre des engagements, en coordonnant les testeurs externes, en dirigeant la revue des conclusions et en assurant le suivi de la remédiation jusqu'à sa clôture vérifiée
- Renforcer la sécurité du cloud et des identités sur Azure et GCP, y compris la gestion des identités et des accès, le réseau, la gestion des secrets et des clés, la journalisation et la posture de sécurité cloud
- Diriger la réponse aux incidents de sécurité et aux vulnérabilités activement exploitées, en coordonnant le confinement, la remédiation et les revues post-incident, et en maintenant à jour les manuels de procédure d'incident
- Établir et animer un programme de champions de la sécurité au sein des équipes d'ingénierie, afin de renforcer l'appropriation partagée de la sécurité
Qualifications
Qualifications requises
- Expérience pratique démontrée en ingénierie de sécurité, sécurité des applications ou des produits, DevSecOps, ou rôles connexes, incluant un leadership technique
- Expérience avérée dans la direction de revues de sécurité et la modélisation des menaces pour de nouveaux produits et fonctionnalités, et dans la prise de décisions de validation claires et proportionnées
- Solide expérience en gestion des vulnérabilités et réponse aux incidents, incluant le tri des CVE, la priorisation basée sur les risques et la conduite de la remédiation sur les bases de code, les conteneurs et l'infrastructure cloud
- Expérience pratique dans la maintenance et l'optimisation d'outils d'analyse de sécurité dans les pipelines CI/CD (ex. analyses SAST, SCA, de secrets, de conteneurs et IaC), idéalement avec GitHub Actions et Terraform
- Expérience dans la gestion de tests d'intrusion de bout en bout, de la définition du périmètre et de la coordination des fournisseurs à la revue des conclusions et à la vérification des correctifs
- Solide compréhension de la sécurité cloud dans Microsoft Azure et/ou GCP, incluant la gestion des identités et des accès, le réseau et la gestion des secrets
- Capacité à expliquer clairement les risques et à influencer les ingénieurs, les propriétaires de produits et les dirigeants
- Expérience de travail à un rythme soutenu au sein d'équipes dynamiques, capable de prendre rapidement des décisions de sécurité judicieuses sans devenir un frein à la livraison
- Expérience au sein d'une grande organisation mondiale, travaillant à travers les régions, les unités commerciales et les processus de gouvernance et de conformité d'entreprise
Compétences souhaitées
- Expérience dans la sécurisation d'applications basées sur l'IA/ML et LLM, incluant une familiarité avec l'OWASP Top 10 pour les applications LLM ou MITRE ATLAS
- Expérience dans la sécurisation des charges de travail conteneurisées et des chaînes d'approvisionnement logicielles, telles que les SBOM et la signature d'artefacts
- Expérience dans l'application de cadres de sécurité et de conformité tels que NIST, CIS, ISO 27001 ou SOC 2 dans des environnements réglementés ou d'entreprise
- Certifications pertinentes telles que OSCP, CISSP, GWAPT, Microsoft Certified Azure Security Engineer Associate, ou équivalent
Informations complémentaires
Notre processus de recrutement
- Appel de présélection de 25 minutes
- Test technique à domicile : une tâche pratique pour évaluer vos compétences en résolution de problèmes et vos capacités techniques
- Entretien combiné technique et culturel (en personne)
- Entretien technique : 1 heure avec 2 de nos ingénieurs pour discuter de votre solution au test technique
- Adéquation culturelle : réunion de 30 minutes avec notre équipe de direction
Chez AECOM, nous nous engageons à maintenir un processus de recrutement sécurisé et digne de confiance, et nous prenons très au sérieux toute activité de recrutement frauduleuse. Pour soutenir cet engagement, tous les nouveaux employés sont tenus d'assister à une journée d'intégration le jour 1 dans un bureau de AECOM comme condition d'emploi.
Nous sommes un employeur « Disability Confident » et nous proposerons un entretien aux candidats ayant un handicap ou une affection de longue durée qui répondent aux critères minimaux/essentiels du poste. Veuillez nous en informer en utilisant cette adresse e-mail [email protected] si vous souhaitez postuler via le programme d'entretien « Disability Confident ».
Toutes vos informations seront gardées confidentielles conformément aux directives EEO.
État/Province : Londres, Ville de
Groupe d'activité : Corporate
Entité juridique : AECOM Engineering Technology Services Ltd
Ligne de métier : Corporate
Modèle de lieu de travail : Sur site
Groupe opérationnel : Corporate
Lieu principal : UK - Londres, Holbein Gardens
Pourquoi nous rejoindre ?
- Travaillez sur des problèmes concrets où l'IA crée un impact mesurable.
- Faites partie d'une équipe où votre travail compte et où vos idées deviennent réalité.
- Collaborez avec des collègues brillants et motivés dans une culture de confiance, d'autonomie et d'exigence.
- Contribuez à rendre l'environnement bâti plus intelligent et plus durable.
AECOM est fier d'offrir des avantages sociaux complets pour répondre aux besoins diversifiés de nos employés. Selon votre statut d'emploi, les avantages de AECOM peuvent inclure une assurance médicale, dentaire, optique, vie, AD&D, des prestations d'invalidité, des congés payés, des congés spéciaux, des avantages volontaires, des avantages en nature, des options de travail flexibles, des ressources de bien-être, un programme d'aide aux employés, une assurance voyage d'affaires, des primes d'ancienneté, un plan d'épargne retraite et un plan d'achat d'actions pour les employés.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil