Reino Unido
Energy Exemplar
Duco
Engenheiro de Segurança Sênior
Reino Unido
London, England, United Kingdom
PythonAWSKubernetes
Tradução automática. Consulte o original.
Sobre nós
A Duco tem a missão de reduzir o tempo gasto em tarefas relacionadas a dados em 90%. Nossa plataforma de automação de dados corporativos capacita as equipes a trabalharem de forma mais eficiente e significativa, oferecendo a capacidade de automatizar controles de dados com a tecnologia mais recente, como no-code, nuvem e IA.
Ajudamos as empresas a confiarem em seus dados, fornecendo uma plataforma intuitiva para automatizar o processamento de ponta a ponta de todos os tipos de dados (desde arquivos Excel e RTFs estruturados até PDFs e e-mails não estruturados). Isso elimina o trabalho manual entediante ao longo do ciclo de vida dos dados e permite que as empresas ajam mais rapidamente, trabalhem de forma mais inteligente, economizem dinheiro, reduzam riscos e cumpram os requisitos regulatórios.
Estamos sediados em Londres e temos escritórios em Nova York, Wroclaw, Cingapura e Antuérpia. Temos orgulho de ter algumas das maiores instituições financeiras globais como nossos clientes, incluindo mais de 15 dos maiores bancos internacionais do mundo, bem como corretoras, bolsas, gestores de ativos, fundos de hedge, administradores, prestadores de serviços e empresas.
A oportunidade
Estamos buscando um Engenheiro de Segurança Sênior (Nuvem e SecOps) experiente para se juntar à nossa equipe de Segurança da Informação. Nesta função, você assumirá a responsabilidade pela detecção, resposta e prevenção de ameaças em nossa plataforma SaaS hospedada na AWS.
Como parte de nosso investimento contínuo em operações de segurança, você atuará como o proprietário interno de nossa plataforma de Gerenciamento de Eventos e Informações de Segurança (SIEM) e de nosso Centro de Operações de Segurança (SOC) gerenciado. Você definirá nossa estratégia de detecção, manterá nosso provedor de serviços nos mais altos padrões e liderará nossa resposta a incidentes de segurança. Você também será responsável pela segurança em tempo de execução de nosso ambiente AWS.
Você fará parte de uma equipe pequena e colaborativa baseada em Londres e Wrocław, trabalhando ao lado de nossa função de Governança, Risco e Conformidade (GRC) e de nosso Engenheiro de Segurança de Produto Sênior, que é responsável pela segurança em todo o ciclo de vida de desenvolvimento de software (SDLC) e pipeline de CI/CD. Você trabalhará em estreita colaboração com nossas equipes de Engenharia, Plataforma e TI e se reportará ao Chefe de Segurança da Informação.
Principais responsabilidades
Segurança corporativa e em nuvem
- Assumir a postura de segurança em tempo de execução de nosso ambiente AWS, incluindo gerenciamento de identidade e acesso (IAM), guardrails organizacionais, cobertura de logs e a remediação de descobertas de segurança na nuvem
- Proteger nosso ambiente corporativo, incluindo Google Workspace, endpoints e aplicativos SaaS, em parceria com a TI para definir e manter padrões de identidade, acesso e segurança de dispositivos
Gerenciamento de vulnerabilidades e exposição
- Liderar o programa de gerenciamento de vulnerabilidades de infraestrutura, priorizando a remediação com base em risco e impulsionando a entrega com as equipes de Plataforma e TI
- Desenvolver e supervisionar nossa capacidade de gerenciamento de superfície de ataque externa
- Coordenar testes de penetração de infraestrutura e externos, desde o escopo até o acompanhamento da remediação até o fechamento
Detecção e resposta a incidentes
- Assumir a plataforma SIEM, incluindo a integração de fontes de log, o desenvolvimento e ajuste de casos de uso de detecção e o rastreamento de cobertura em relação à estrutura MITRE ATT&CK
- Atuar como o proprietário interno do relacionamento com o SOC gerenciado, incluindo runbooks de escalonamento, revisões de serviço, qualidade de triagem e acordos de nível de serviço (SLAs)
- Liderar a resposta a incidentes de segurança de ponta a ponta, desde a triagem e contenção até a revisão pós-incidente e análise de causa raiz
- Monitorar o cenário de ameaças emergentes e recomendar melhorias em nossas capacidades de detecção e resposta
Automação, relatórios e garantia
- Automatizar processos de segurança repetitivos por meio de scripts e infraestrutura como código
- Fornecer métricas de segurança operacional que informem relatórios de risco e indicadores-chave de risco (KRIs)
- Apoiar auditorias internas e atividades de garantia ao cliente, comprovando a eficácia operacional dos controles de segurança operacional
Habilidades e experiência
- Experiência comprovada em uma função de operações de segurança ou engenharia de segurança em nuvem
- Experiência prática com SIEM, incluindo o design e ajuste de detecções, além da resposta a alertas
- Conhecimento profundo dos serviços e arquitetura de segurança da AWS, incluindo IAM, Organizations e Service Control Policies (SCPs), CloudTrail, GuardDuty, Security Hub, KMS e design de VPC
- Experiência com segurança de contêineres e tempo de execução do Kubernetes, idealmente no Amazon EKS
- Histórico de liderança em resposta a incidentes de segurança em ambientes de nuvem
- Experiência trabalhando com ou gerenciando um SOC gerenciado ou provedor de Detecção e Resposta Gerenciada (MDR)
- Proficiência em Python ou uma linguagem de script comparável para automação
- Conhecimento prático de infraestrutura como código
- Capacidade de comunicar riscos técnicos de forma clara e concisa para partes interessadas não técnicas
Desejável
- Experiência com práticas de detecção como código
- Experiência com plataformas de Orquestração, Automação e Resposta de Segurança (SOAR) ou playbooks de resposta automatizada
- Experiência com ferramentas de Gerenciamento de Postura de Segurança em Nuvem (CSPM) ou Plataforma de Proteção de Aplicativos Nativos em Nuvem (CNAPP)
- Familiaridade com regulamentos e padrões de serviços financeiros, como o Digital Operational Resilience Act (DORA), ISO 27001 e SOC 2
- Certificações profissionais relevantes, como AWS Certified Security – Specialty, GCIH, GCIA ou GCFA
- Experiência na aplicação de inteligência contra ameaças para informar prioridades de detecção
O pacote de recompensas
- Pacote salarial competitivo alinhado com suas habilidades e experiência. Revisado anualmente
- Bônus anual baseado em desempenho
- Esquema de reembolso de saúde e seguro médico privado
- Seguro de vida de 4x o salário
- Férias anuais ilimitadas, porque confiamos em nosso pessoal para gerenciar seu próprio tempo de folga
- Licença familiar estendida
- Programa de Assistência ao Funcionário
- Programa Cycle to Work e Tech Scheme
- 4 dias de folga para voluntariado
- Política de trabalho flexível (2 dias por semana no escritório)
- Oportunidade de trabalhar no exterior por até 6 semanas por ano
- Oportunidades de aprendizado e desenvolvimento pessoal
- Bônus de indicação se contratarmos alguém excelente que você nos recomendou
- Recompensas pontuais (Spot Rewards)
- Prêmios de Funcionário do Mês e Funcionário do Ano
Isenção de responsabilidade
Quer fazer uma pesquisa um pouco mais aprofundada antes de se candidatar?
Acesse nossa página no Glassdoor para saber mais sobre nossos benefícios, cultura e descobrir o que nossa equipe pensa sobre a vida na Duco. Você também pode saber mais sobre nós no LinkedIn
Como estamos comprometidos com a inclusão, nos esforçamos para oferecer oportunidades equitativas para todos. Se você precisar de acomodação durante o processo de recrutamento, informe-nos pelo e-mail [email protected]. Inclua suas informações de contato, a função para a qual você está se candidatando e como podemos acomodá-lo.
Durante o processo de entrevista e após a contratação, a Duco não discrimina com base em raça, cor, gênero ou expressão de gênero, orientação sexual, estado civil ou gravidez, origem nacional, idade, deficiência, religião ou credo, histórico ou status socioeconômico, tamanho ou qualquer outra característica protegida.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil