Reino Unido
Pharo Management
AECOM
Engenheiro Líder de DevSecOps
Reino Unido
Greater London, England, United Kingdom
GCPTerraform
Tradução automática. Consulte o original.
Descrição da Empresa
Trabalhe conosco. Mude o mundo.
Na AECOM, estamos entregando um mundo melhor. Seja melhorando seu trajeto diário, mantendo a energia elétrica, fornecendo acesso a água limpa ou transformando horizontes urbanos, nosso trabalho ajuda pessoas e comunidades a prosperar. Somos a empresa de consultoria em infraestrutura de confiança do mundo, em parceria com clientes para resolver os desafios mais complexos do planeta e construir legados para as gerações futuras.
Nunca houve um momento melhor para estar na AECOM. Com o investimento em infraestrutura acelerando em todo o mundo, nossos serviços estão em alta demanda. Convidamos você a trazer suas ideias ousadas e grandes sonhos e fazer parte de uma equipe global de mais de 50,000 planejadores, designers, engenheiros, cientistas, inovadores digitais, gerentes de programas e construção e outros profissionais que entregam projetos que criam um impacto positivo e tangível ao redor do mundo.
Somos uma equipe global movida pelo nosso propósito comum de entregar um mundo melhor. Junte-se a nós.
Descrição da Vaga
Na equipe de Engenharia de IA da AECOM, seu trabalho ajudará a proteger a tecnologia que molda diretamente o mundo físico ao nosso redor. Construímos produtos baseados em IA que mudam a forma como a infraestrutura e os edifícios são projetados e construídos, reduzindo o desperdício, diminuindo as emissões de CO₂ e tornando o ambiente construído mais eficiente e sustentável. Esta função garante que esses produtos e as plataformas por trás deles sejam seguros desde a concepção.
Com nossa equipe de Engenharia de IA, criamos uma estrutura única: uma equipe enxuta e altamente técnica com a velocidade e o senso de propriedade de uma startup, apoiada pela escala, recursos e experiência de domínio de uma das empresas de engenharia líderes mundiais.
Nunca houve um momento melhor para estar na AECOM. Estamos liderando a transformação da IA no setor e, com nossas pessoas e tecnologia, entregamos excelência e inovamos com impacto.
Convidamos você a trazer suas ideias ousadas e grandes sonhos para resolver os desafios mais complexos do mundo. Somos uma equipe global movida pelo nosso propósito comum de entregar um mundo melhor. Junte-se a nós.
Sobre a AECOM
A AECOM é a líder global em infraestrutura, comprometida em entregar um mundo melhor. Como uma empresa de serviços profissionais de confiança, impulsionada por profundas habilidades técnicas, resolvemos os desafios complexos de nossos clientes em água, meio ambiente, energia, transporte e edifícios. Nossas equipes fazem parceria com clientes dos setores público e privado para criar soluções inovadoras, sustentáveis e resilientes ao longo do ciclo de vida do projeto — desde consultoria, planejamento, design e engenharia até o gerenciamento de programas e construção. A AECOM é uma empresa da Fortune 500 que teve uma receita de $16.1 bilhão no ano fiscal de 2025. Saiba mais em aecom.com.
O que torna a AECOM um ótimo lugar para trabalhar
Você fará parte de uma equipe global que defende seu crescimento e ambições de carreira. Trabalhe em projetos inovadores — tanto em sua comunidade local quanto em escala global — que estão transformando nosso setor e moldando o futuro. Com tecnologia de ponta e uma rede de especialistas, você terá os recursos para causar um impacto real. Nossos premiados programas de treinamento e desenvolvimento são projetados para expandir sua experiência técnica e habilidades de liderança, ajudando você a construir a carreira que sempre imaginou. Aqui, você encontrará um local de trabalho acolhedor construído sobre respeito, colaboração e comunidade — onde você tem a liberdade de crescer em um mundo de oportunidades.
O que você fará
Como parte de nossa equipe de Engenharia de IA, você será o líder de segurança para nossos produtos e plataforma, desde a primeira revisão de design até a produção. Você revisará e aprovará novos produtos e funcionalidades, será responsável pela segurança de nossas capacidades de IA e baseadas em LLM, conduzirá a remediação de CVEs, manterá as ferramentas de varredura que fornecem feedback rápido aos engenheiros, executará nosso programa de testes de penetração e liderará nossa resposta a incidentes, tudo isso trabalhando em estreita colaboração com os engenheiros para reduzir riscos sem diminuir a velocidade de entrega.
Você se reportará diretamente ao CIO e terá autoridade para tomar decisões de aprovação de segurança em novos produtos e funcionalidades. Também há espaço para expandir a equipe de segurança à medida que nossos produtos e plataforma crescem, e você desempenhará um papel fundamental na estruturação dessa equipe.
- Executar revisões de segurança de novos produtos desde o design até o lançamento, usando modelagem de ameaças para avaliar arquitetura, fluxos de dados e dependências de terceiros, documentando descobertas e acordando a remediação proporcional com as equipes de produto
- Ser responsável pela segurança de nossos recursos de IA e baseados em LLM, modelando riscos como injeção de prompt, vazamento de dados sensíveis por meio de prompts e saídas, uso inseguro de ferramentas de agente e abuso de endpoints de modelos, além de definir as salvaguardas e abordagens de teste para resolvê-los
- Proteger nossa cadeia de suprimentos de IA, avaliando modelos de terceiros e provedores de modelos, bancos de dados vetoriais e os dados usados para treinamento e recuperação
- Ter autoridade de aprovação de segurança para novos produtos e funcionalidades, definindo critérios de lançamento claros e baseados em risco para que mudanças de baixo risco sejam implementadas rapidamente e mudanças de maior risco recebam uma revisão mais profunda
- Ser responsável pela remediação de CVEs em toda a plataforma, fazendo a triagem de vulnerabilidades em código, dependências, imagens de contêiner e infraestrutura em nuvem por explorabilidade no mundo real, e trabalhando com as equipes de engenharia para aplicar patches dentro dos prazos acordados
- Manter nossas ferramentas de varredura de segurança, mantendo a varredura de SAST, SCA, segredos, contêineres e Infraestrutura como Código em CI/CD atualizada e bem ajustada para que os engenheiros recebam feedback oportuno e acionável com o mínimo de ruído
- Gerenciar nosso programa de testes de penetração, definindo o escopo dos compromissos, coordenando com testadores externos, liderando a revisão das descobertas e acompanhando a remediação até o fechamento verificado
- Fortalecer a segurança de nuvem e identidade em Azure e GCP, incluindo gerenciamento de identidade e acesso, rede, gerenciamento de segredos e chaves, registro de logs e postura de segurança em nuvem
- Liderar a resposta a incidentes de segurança e vulnerabilidades exploradas ativamente, coordenando a contenção, remediação e revisões pós-incidente, e mantendo os manuais de resposta a incidentes atualizados
- Estabelecer e executar um programa de campeões de segurança entre as equipes de engenharia, construindo uma responsabilidade compartilhada pela segurança
Qualificações
Qualificações Obrigatórias
- Experiência prática demonstrada em engenharia de segurança, segurança de aplicações ou produtos, DevSecOps ou funções relacionadas, incluindo liderança técnica
- Experiência comprovada liderando revisões de segurança e modelagem de ameaças de novos produtos e funcionalidades, e tomando decisões de aprovação claras e proporcionais
- Forte experiência em gerenciamento de vulnerabilidades e resposta a incidentes, incluindo triagem de CVE, priorização baseada em risco e condução de remediação em bases de código, contêineres e infraestrutura em nuvem
- Experiência prática na manutenção e ajuste de ferramentas de varredura de segurança em pipelines de CI/CD (por exemplo, varredura de SAST, SCA, segredos, contêineres e IaC), idealmente com GitHub Actions e Terraform
- Experiência no gerenciamento de testes de penetração de ponta a ponta, desde a definição do escopo e coordenação de fornecedores até a revisão de descobertas e verificação de correções
- Sólida compreensão de segurança em nuvem no Microsoft Azure e/ou GCP, incluindo gerenciamento de identidade e acesso, rede e gerenciamento de segredos
- Capacidade de explicar riscos claramente e influenciar engenheiros, proprietários de produtos e líderes
- Histórico de trabalho em ritmo acelerado em equipes dinâmicas, tomando decisões de segurança sólidas rapidamente sem se tornar um bloqueador para a entrega
- Experiência em uma grande organização global, trabalhando entre regiões, unidades de negócios e processos de governança e conformidade corporativa
Habilidades Preferenciais
- Experiência em proteger aplicações baseadas em IA/ML e LLM, incluindo familiaridade com o OWASP Top 10 para Aplicações de LLM ou MITRE ATLAS
- Experiência em proteger cargas de trabalho em contêineres e cadeias de suprimentos de software, como SBOMs e assinatura de artefatos
- Experiência na aplicação de estruturas de segurança e conformidade como NIST, CIS, ISO 27001 ou SOC 2 em ambientes regulamentados ou corporativos
- Certificações relevantes como OSCP, CISSP, GWAPT, Microsoft Certified Azure Security Engineer Associate ou equivalente
Informações Adicionais
Nosso Processo de Contratação
- Chamada de triagem de 25 minutos
- Desafio prático: Uma tarefa para avaliar suas habilidades técnicas e de resolução de problemas
- Entrevista combinada técnica e cultural (presencial)
- Entrevista Técnica: 1 hora com 2 de nossos engenheiros para discutir sua solução para o desafio prático
- Ajuste cultural: Reunião de 30 minutos com nossa equipe de liderança
Na AECOM, estamos comprometidos em manter um processo de recrutamento seguro e confiável e levamos a sério qualquer atividade de contratação fraudulenta. Para apoiar este compromisso, todos os novos funcionários contratados devem comparecer a um onboarding presencial no Dia 1 em um escritório da AECOM como condição de emprego.
Somos um Empregador que Confia na Deficiência (Disability Confident Employer) e ofereceremos uma entrevista aos candidatos que tenham uma deficiência ou condição de longo prazo e que atendam aos critérios mínimos/essenciais para a função. Por favor, informe-nos usando este endereço de e-mail [email protected] se desejar se candidatar por meio do Esquema de Entrevista Disability Confident.
Todas as suas informações serão mantidas em sigilo de acordo com as diretrizes de EEO.
Estado/Província: Londres, Cidade de
Grupo de Negócios: Corporativo
Entidade Legal: AECOM Engineering Technology Services Ltd
Linha de Negócios: Corporativo
Modelo de Local de Trabalho: No Local
Grupo Operacional: Corporativo
Localização Principal: Reino Unido - Londres, Holbein Gardens
Por que se juntar a nós?
- Trabalhe em problemas do mundo real onde a IA cria um impacto mensurável.
- Faça parte de uma equipe onde seu trabalho importa e suas ideias se tornam realidade.
- Colabore com colegas inteligentes e motivados em uma cultura de confiança, propriedade e altos padrões.
- Contribua para tornar o ambiente construído mais inteligente e sustentável.
A AECOM tem orgulho de oferecer benefícios abrangentes para atender às diversas necessidades de nossos funcionários. Dependendo do seu status de emprego, os benefícios da AECOM podem incluir assistência médica, odontológica, oftalmológica, seguro de vida, AD&D, benefícios por invalidez, folga remunerada, licenças, benefícios voluntários, vantagens, opções de trabalho flexíveis, recursos de bem-estar, programa de assistência ao funcionário, seguro de viagem a negócios, prêmios de reconhecimento por tempo de serviço, plano de economia para aposentadoria e plano de compra de ações para funcionários.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil