Reino Unido
Experian
Made Tech
Engenheiro(a) Sênior de Dados e Segurança
Reino Unido
Lakes, England, United Kingdom
AWS
Tradução automática. Consulte o original.
Descrição
Engenheiro(a) Sênior de Dados e Segurança
Made Tech está buscando um(a) Engenheiro(a) Sênior de Segurança e Dados para se juntar à nossa Prática de Cyber. Esta é uma posição de entrega técnica, projetada para um indivíduo que se destaca na intersecção de engenharia de segurança, gerenciamento de dados e conformidade operacional. Você desempenhará um papel vital para garantir que os serviços dos quais milhões de pessoas dependem sejam seguros, resilientes e construídos com padrões rigorosos. A missão principal desta função é unir a execução técnica com a conformidade operacional, trabalhando de forma eficaz ao lado de Servidores Civis do Governo do Reino Unido. Você será responsável por entregar engenharia de segurança dentro de um ambiente de Centro de Operações de Segurança (SOC), traduzindo requisitos técnicos complexos em fluxos de dados acionáveis para suportar detecções e alertas. A posição mantém um foco duplo: engenharia de segurança prática, incluindo desenvolvimento de lógica de detecção e SIEM, e engenharia de dados de streaming; especificamente, a otimização e manipulação de pipelines de dados de streaming de alto volume. Você apoiará os resultados para que a engenharia de segurança de alta qualidade seja um facilitador da entrega, em vez de um obstáculo burocrático.
Benefícios do Trabalho
Vida na Made Tech
Estamos comprometidos em construir uma força de trabalho feliz, inclusiva e diversificada. Você pode ter uma ideia de como é trabalhar aqui em nosso blog, onde falamos sobre saúde mental, comunidades de prática e neurodiversidade (além de nosso trabalho com clientes e melhores práticas).
Como muitas organizações, usamos o Slack para promover um senso de comunidade e conexão. Além de grupos de interesse especial, como música, comida e animais de estimação, também temos mais de 10 canais Slack dedicados a comunidades específicas, aliados e identidades, bem como espaços de aprendizado dedicados chamados comunidades de prática (COPs). Se você gostaria de conversar com alguém de um desses grupos sobre sua experiência como funcionário, por favor, informe um membro da equipe de talentos da Made Tech.
Departamento: Tecnologia
Tipo de Contrato: Efetivo
Localização: Qualquer Hub de Escritório no Reino Unido (Bristol / Londres / Manchester / Swansea)
Remuneração: £55.000 - £85.000 / ano
Horário de trabalho: Nossas horas padrão são de segunda a sexta-feira, mas a natureza desta função significa que algum trabalho fora do horário normal pode ser necessário, por exemplo, durante janelas de lançamento e alteração, manutenção planejada ou para se alinhar com o horário de funcionamento do cliente. Isso é ocasional em vez de rotineiro, e sempre daremos o máximo de aviso possível e concordaremos com você com antecedência, sempre que possível.
Responsabilidades Principais
Engenharia e Ingestão de Dados
- Otimização e Enriquecimento de Pipeline: Gerencie pipelines de ingestão de logs em uma plataforma Cribl cloud. Você ajudará inteligentemente a rotear, coletar, filtrar e normalizar logs, garantindo que os dados sejam marcados o mais cedo possível e enriquecidos na borda.
- Integridade de Telemetria de Nuvem AWS: Apoie o fluxo ponta a ponta de telemetria de segurança AWS (gerenciamento do CloudTrail e eventos de dados, logs de fluxo VPC, descobertas do GuardDuty, logs de auditoria EKS/contêiner e atividade IAM) na arquitetura centralizada de logs.
- Processamento de Streaming e Otimização de Pipeline (Cribl Stream): Utilize processamento de streaming (idealmente Cribl) para analisar, rotear, mascarar campos sensíveis e filtrar ruído de depuração de alto volume e baixo valor antes de indexar no Splunk para maximizar a visibilidade da detecção.
- Normalização de Dados: Construa e mantenha modelos de dados Splunk eficientes, pesquisas aceleradas e extrações de campos mapeados para OCSF, garantindo desempenho rápido de consulta e lógica de detecção portátil.
- Solução de Gargalos de Pipeline: Diagnostique e resolva modos sistêmicos de falha de transporte: SQS/lag de ingestão S3, quedas de forwarder universal, estruturas JSON não analisadas, backpressure de pipeline Cribl e incompatibilidades de esquema de tipo de origem.
- Gerenciamento Avançado de Logs: Otimize fontes de log resumindo dados NetFlow, cortando dados em massa para remover payloads desnecessários, deduplicando logs idênticos e pré-analisando strings complexas de regex.
- Arquitetura de Armazenamento: Gerencie tecnologias de streaming em tempo real (por exemplo, Kinesis) e soluções de armazenamento de dados de segurança, incluindo buckets S3 e Amazon Security Lake.
- Tiering de Dados: Apoie a classificação de dados em tiers de armazenamento apropriados — Hot (eventos de segurança), Warm (aplicação e desempenho) e Cold (conformidade) — para reduzir a sobrecarga de volume e otimizar custos.
- Ingestão Segura: Verifique se todos os dados em trânsito e em repouso estão totalmente criptografados (KMS e TLS). Garanta que todos os campos sejam normalizados em esquemas padrão (OCSF), ao mesmo tempo em que aplica controles de acesso de privilégio mínimo.
- Desenvolvimento de Lógica SIEM e EDR: Apoie analistas na criação e ajuste de regras de detecção em plataformas.
- Garantia de Qualidade de Detecção: Atue como um facilitador para estabelecer e manter ciclos regulares de monitoramento para regras de detecção, ajudando a calcular Relações Sinal-Ruído e pontuações de confiança de regras para garantir alertas de alta fidelidade.
Habilidades Técnicas e Experiência Necessárias
Núcleo Técnico
- Plataformas de Nuvem: Experiência prática comprovada no projeto e segurança de infraestruturas de nuvem em AWS, e idealmente com Plataforma Azure e Google Cloud.
- SIEM e Detecção: Experiência em apoiar analistas na criação de regras de detecção Splunk (SPL).
- Ferramentas e Protocolos de Dados: Experiência prática com Cribl, Kinesis, buckets S3 e Filas SQS. Compreensão de esquemas OCSF e normalização de dados.
- Controles de Segurança: Profundo entendimento de Zero Trust, segurança focada em identidade, gerenciamento de segredos (KMS) e segmentação de rede.
Contexto Governamental
- Experiência no Setor Público: Experiência anterior trabalhando com ou ao lado de Servidores Civis do Governo do Reino Unido.
- Requisitos de Garantia: Bom entendimento dos requisitos de garantia de segurança do setor público e a capacidade de operar dentro desses ambientes regulatórios.
Habilidades, Conhecimento e Expertise
- Excelentes Habilidades de Comunicação: Você terá excelentes habilidades verbais e escritas, e apreciará a necessidade de boa disciplina de engenharia.
- Julgamento Proporcional: Você aborda cada engajamento em seus próprios termos, selecionando e adaptando frameworks e metodologias para se adequar ao risco e contexto reais. Você evita abordagens "tamanho único" em favor do que é apropriado para a escala e complexidade do projeto.
- Credibilidade com Clientes: Você constrói relacionamentos de confiança com stakeholders sêniores, engajando-se diretamente com suas preocupações.
- Foco na Entrega: Você mantém o momentum assumindo a responsabilidade pelos resultados. Você vê a engenharia de segurança como um componente crítico que permite uma boa entrega, em vez de um processo que a atrasa.
Um número crescente de nossos clientes especifica um mínimo de aprovação SC (verificação de segurança) para trabalhar em seus projetos. Como resultado, estamos procurando que todos os candidatos selecionados para esta função tenham elegibilidade. A elegibilidade para SC requer 5 anos de residência no Reino Unido e 5 ano de histórico de emprego (ou desde a educação em tempo integral). Idealmente, não mais do que 30 dias consecutivos passados fora do Reino Unido nos últimos cinco anos. Observe que, se em algum momento durante o processo de entrevista for aparente que você pode não ser elegível para SC, não poderemos prosseguir com sua inscrição e entraremos em contato para informar o motivo.
O Que Oferecemos
Trabalhar na Made Tech significa fazer um trabalho que importa. Nossos clientes do setor público estão construindo e operando serviços dos quais milhões de pessoas dependem, e o trabalho de engenharia de segurança que você faz impacta diretamente se esses serviços podem ser confiáveis. Você trabalhará em equipes multidisciplinares ao lado de gerentes de entrega, analistas e arquitetos, com a capacidade de moldar como a segurança é feita. Investimos em nossas pessoas por meio de desenvolvimento estruturado, uma comunidade de prática interna ativa e suporte para engajamento externo. Seja contribuindo para fóruns de segurança intergovernamentais, palestrando em eventos ou desenvolvendo expertise em áreas emergentes do cenário de segurança do governo do Reino Unido.
- Trabalho Impactante: A oportunidade de trabalhar em serviços de alto impacto do setor público dos quais milhões de pessoas dependem diariamente.
- Ambiente Multidisciplinar: Trabalhe em equipes diversas ao lado de gerentes de entrega, engenheiros e arquitetos.
- Desenvolvimento Estruturado: Investimento em seu crescimento por meio de comunidades de prática internas e desenvolvimento de carreira estruturado.
- Engajamento Externo: Suporte para liderança de pensamento, incluindo contribuição para fóruns de segurança intergovernamentais, palestras em eventos e desenvolvimento de expertise no cenário emergente de segurança do governo do Reino Unido.
Benefícios
Estamos sempre ouvindo nossas equipes em crescimento e evoluindo os benefícios disponíveis para nossas pessoas. À medida que escalamos, nossos benefícios também escalam e estamos escalando rapidamente. Recentemente, introduzimos uma plataforma de benefícios flexíveis que inclui um esquema Smart Tech, esquema Cycle to Work e uma bolsa de benefícios individual que você pode investir em um plano de saúde ou plano de pensão. Também valorizamos a conexão e temos um calendário opcional de eventos sociais e de bem-estar para todos os funcionários participarem, se assim desejarem.
Aqui estão alguns de nossos benefícios mais populares listados abaixo:
- ✈️ 30 dias de Férias - oferecemos 30 dias de férias anuais remuneradas
- 👶 Licença Parental Flexível - oferecemos opções de licença parental flexíveis
- 👩💻 Trabalho Remoto - oferecemos trabalho remoto em meio período para todos os nossos funcionários
- 🤗 Aconselhamento Pago - oferecemos aconselhamento pago, bem como aconselhamento financeiro e jurídico.
- 📈 Pensão - 7% de contrapartida do empregador
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil