Royaume-Uni
Experian
Made Tech
Ingénieur(e) Senior Données et Sécurité
Royaume-Uni
Lakes, England, United Kingdom
AWS
Traduction automatique. Consultez l’original.
Description
Ingénieur(e) Senior Données et Sécurité
Made Tech recherche un(e) Ingénieur(e) Senior en Sécurité et Données pour rejoindre notre pratique Cyber. Il s'agit d'un poste de prestation technique, conçu pour une personne qui excelle à l'intersection de l'ingénierie de sécurité, de la gestion des données et de la conformité opérationnelle. Vous jouerez un rôle essentiel pour garantir que les services dont des millions de personnes dépendent sont sécurisés, résilients et construits selon des normes rigoureuses. La mission principale de ce rôle est de faire le lien entre l'exécution technique et la conformité opérationnelle tout en travaillant efficacement aux côtés de fonctionnaires du gouvernement britannique. Vous serez responsable de la prestation d'ingénierie de sécurité au sein d'un centre d'opérations de sécurité (SOC), en traduisant des exigences techniques complexes en flux de données exploitables pour soutenir les détections et les alertes. Le poste maintient un double objectif : l'ingénierie de sécurité pratique, y compris le développement de la logique de détection et SIEM, et l'ingénierie des flux de données ; plus spécifiquement, l'optimisation et la manipulation de pipelines de données en flux à haut volume. Vous soutiendrez les résultats afin que l'ingénierie de sécurité de haute qualité soit un facilitateur de la prestation plutôt qu'un obstacle bureaucratique.
Avantages du poste
La vie chez Made Tech
Nous nous engageons à construire une main-d'œuvre heureuse, inclusive et diversifiée. Vous pouvez avoir une idée de ce que c'est que de travailler ici grâce à notre blog, où nous parlons de santé mentale, de communautés de pratique et de neurodiversité (ainsi que de notre travail client et des meilleures pratiques).
Comme de nombreuses organisations, nous utilisons Slack pour favoriser un sentiment de communauté et de connexion. En plus des groupes d'intérêt spécifiques comme la musique, la nourriture et les animaux de compagnie, nous avons également plus de 10 canaux Slack dédiés à des communautés, alliés et identités spécifiques, ainsi que des espaces d'apprentissage dédiés appelés communautés de pratique (COP). Si vous souhaitez parler à quelqu'un d'un de ces groupes de son expérience en tant qu'employé, n'hésitez pas à en informer un membre de l'équipe de recrutement de Made Tech.
Département : Technologie
Type de contrat : Permanent
Lieu : Tout bureau au Royaume-Uni (Bristol / Londres / Manchester / Swansea)
Rémunération : 55 000 £ - 85 000 £ / an
Horaires de travail : Nos horaires standard sont du lundi au vendredi, mais la nature de ce rôle implique qu'un travail en dehors des heures normales peut être requis, par exemple lors des fenêtres de publication et de changement, de la maintenance planifiée ou pour s'aligner sur les heures d'exploitation des clients. Ceci est occasionnel plutôt que routinier, et nous vous donnerons toujours autant de préavis que possible et nous nous mettrons d'accord avec vous à l'avance dans la mesure du possible.
Responsabilités clés
Ingénierie et ingestion de données
- Optimisation et enrichissement des pipelines : Gérez les pipelines d'ingestion de logs sur une plateforme cloud Cribl. Vous aiderez intelligemment à router, collecter, filtrer et normaliser les logs, en vous assurant que les données sont taguées dès que possible et enrichies en périphérie.
- Intégrité de la télémétrie cloud AWS : Soutenez le flux de bout en bout de la télémétrie de sécurité AWS (gestion et événements de données CloudTrail, logs de flux VPC, résultats GuardDuty, logs d'audit EKS/conteneur et activité IAM) dans l'architecture centralisée des logs.
- Traitement des flux et optimisation des pipelines (Cribl Stream) : Utilisez le traitement des flux (idéalement Cribl) pour analyser, router, masquer les champs sensibles et filtrer le bruit de débogage à haut volume et de faible valeur avant l'indexation dans Splunk afin de maximiser la visibilité des détections.
- Normalisation des données : Créez et maintenez des modèles de données Splunk efficaces, des recherches accélérées et des extractions de champs mappées à OCSF, garantissant des performances de requête rapides et une logique de détection portable.
- Dépannage des goulots d'étranglement des pipelines : Diagnostiquez et résolvez les modes de défaillance systémiques du transport : décalage d'ingestion SQS/S3, abandons de l'agent universel, structures JSON non analysées, contre-pression des pipelines Cribl et incohérences de schéma de type source.
- Gestion avancée des logs : Optimisez les sources de logs en résumant les données NetFlow, en tronquant les données volumineuses pour supprimer les charges utiles inutiles, en dédupliquant les logs identiques et en pré-analysant les chaînes regex complexes.
- Architecture de stockage : Gérez les technologies de streaming en temps réel (par exemple, Kinesis) et les solutions de stockage de données de sécurité, y compris les buckets S3 et Amazon Security Lake.
- Hiérarchisation des données : Soutenez la classification des données dans des niveaux de stockage appropriés — Chaud (événements de sécurité), Tiède (application et performance) et Froid (conformité) — pour réduire la surcharge de volume et optimiser les coûts.
- Ingestion sécurisée : Vérifiez que toutes les données en transit et au repos sont entièrement chiffrées (KMS et TLS). Assurez-vous que tous les champs sont normalisés dans des schémas standard (OCSF) tout en appliquant des contrôles d'accès basés sur le principe du moindre privilège.
- Développement de logique SIEM et EDR : Soutenez les analystes dans la création et l'ajustement des règles de détection sur les plateformes.
- Assurance qualité des détections : Agissez en tant que facilitateur pour établir et maintenir des cycles de surveillance réguliers des règles de détection, en aidant à calculer les rapports signal/bruit et les scores de confiance des règles pour garantir des alertes de haute fidélité.
Compétences et expérience techniques requises
Noyau technique
- Plateformes cloud : Expérience pratique avérée dans la conception et la sécurisation d'infrastructures cloud au sein d'AWS, et idéalement avec Azure et Google Cloud Platform.
- SIEM et détection : Expérience dans le soutien aux analystes pour la création de règles de détection Splunk (SPL).
- Outils et protocoles de données : Expérience pratique avec Cribl, Kinesis, les buckets S3 et les files d'attente SQS. Compréhension des schémas OCSF et de la normalisation des données.
- Contrôles de sécurité : Compréhension approfondie de Zero Trust, de la sécurité axée sur l'identité, de la gestion des secrets (KMS) et de la segmentation réseau.
Contexte gouvernemental
- Expérience dans le secteur public : Expérience préalable de travail avec ou aux côtés de fonctionnaires du gouvernement britannique.
- Exigences d'assurance : Bonne compréhension des exigences d'assurance de sécurité du secteur public et capacité à opérer dans ces environnements réglementaires.
Compétences, connaissances et expertise
- Excellentes compétences en communication : Vous posséderez d'excellentes compétences verbales et écrites, et vous apprécierez le besoin d'une bonne discipline d'ingénierie.
- Jugement proportionné : Vous abordez chaque engagement selon ses propres termes, en sélectionnant et en adaptant les cadres et méthodologies pour s'adapter au risque et au contexte réels. Vous évitez les approches « taille unique » au profit de ce qui est approprié pour l'échelle et la complexité du projet.
- Crédibilité auprès des clients : Vous établissez des relations de confiance avec les parties prenantes seniors en vous engageant directement sur leurs préoccupations.
- Orientation livraison : Vous maintenez l'élan en assumant la responsabilité des résultats. Vous considérez l'ingénierie de sécurité comme une composante essentielle qui permet une bonne livraison plutôt qu'un processus qui la ralentit.
Un nombre croissant de nos clients exigent une habilitation de sécurité minimale de type SC (security check) pour travailler sur leurs projets. Par conséquent, nous recherchons des candidats éligibles à cette habilitation pour ce poste. L'éligibilité à la SC requiert 5 ans de résidence au Royaume-Uni et 5 ans d'historique professionnel (ou depuis la fin des études à temps plein). Idéalement, ne pas avoir passé plus de 30 jours consécutifs en dehors du Royaume-Uni au cours des cinq dernières années. Veuillez noter que si, à tout moment du processus d'entretien, il apparaît que vous pourriez ne pas être éligible à la SC, nous ne serons pas en mesure de poursuivre votre candidature et nous vous contacterons pour vous en expliquer la raison.
Ce que nous offrons
Travailler chez Made Tech, c'est faire un travail qui a du sens. Nos clients du secteur public construisent et exploitent des services dont dépendent des millions de personnes, et le travail d'ingénierie de sécurité que vous effectuez a un impact direct sur la confiance accordée à ces services. Vous travaillerez au sein d'équipes multidisciplinaires aux côtés de chefs de projet, d'analystes et d'architectes, avec la possibilité de façonner la manière dont la sécurité est gérée. Nous investissons dans nos collaborateurs par le biais du développement structuré, d'une communauté de pratique interne active et d'un soutien pour l'engagement externe. Qu'il s'agisse de contribuer à des forums de sécurité intergouvernementaux, de prendre la parole lors d'événements ou de développer une expertise dans les domaines émergents du paysage de la sécurité du gouvernement britannique.
- Travail percutant : L'opportunité de travailler sur des services du secteur public à fort impact dont dépendent quotidiennement des millions de personnes.
- Environnement multidisciplinaire : Travaillez au sein d'équipes diversifiées aux côtés de chefs de projet, d'ingénieurs et d'architectes.
- Développement structuré : Investissement dans votre croissance par le biais de communautés de pratique internes et d'un développement de carrière structuré.
- Engagement externe : Soutien au leadership éclairé, y compris la contribution aux forums de sécurité intergouvernementaux, les interventions lors d'événements et le développement d'une expertise dans le paysage émergent de la sécurité du gouvernement britannique.
Avantages
Nous sommes toujours à l'écoute de nos équipes en pleine croissance et nous faisons évoluer les avantages disponibles pour nos collaborateurs. À mesure que nous grandissons, nos avantages évoluent également et nous évoluons rapidement. Nous avons récemment introduit une plateforme d'avantages flexibles qui comprend un programme Smart Tech, un programme Cycle to Work et une allocation individuelle d'avantages que vous pouvez investir dans un plan de soins de santé ou un plan de retraite. Nous sommes également axés sur la connexion et nous avons un calendrier facultatif d'événements sociaux et de bien-être auquel tous les employés peuvent participer s'ils le souhaitent.
Voici quelques-uns de nos avantages les plus populaires listés ci-dessous :
- ✈️ 30 jours de congés payés - nous offrons 30 jours de congés annuels payés
- 👶 Congé parental flexible - nous offrons des options de congé parental flexibles
- 👩💻 Travail à distance - nous offrons le travail à distance à temps partiel pour tout notre personnel
- 🤗 Conseil rémunéré - nous offrons des conseils rémunérés ainsi que des conseils financiers et juridiques.
- 📈 Retraite - 7 % de contribution de l'employeur
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil