Должность: Старший инженер по данным и безопасности
Местоположение: Любой офис Made Tech в Великобритании (Бристоль / Лондон / Манчестер / Суонси) / гибридный формат
Made Tech ищет Старшего инженера по данным и безопасности для присоединения к нашей команде по кибербезопасности. Это должность, связанная с технической реализацией, предназначенная для специалиста, который преуспевает на стыке инженерии безопасности, управления данными и операционного соответствия. Вы будете играть жизненно важную роль в обеспечении безопасности, устойчивости и соответствии строгим стандартам сервисов, на которые полагаются миллионы людей. Основная миссия этой роли — объединить техническую реализацию с операционным соответствием, эффективно работая вместе с государственными служащими Великобритании. Вы будете отвечать за инженерию безопасности в среде Центра операций безопасности (SOC), преобразуя сложные технические требования в действенные потоки данных для поддержки обнаружений и оповещений. Эта должность имеет двойную направленность: практическая инженерия безопасности, включая разработку логики обнаружения и SIEM, а также инженерия потоковых данных; в частности, оптимизация и манипулирование высокообъемными конвейерами потоковых данных. Вы будете поддерживать достижение результатов, чтобы высококачественная инженерия безопасности была средством обеспечения, а не бюрократическим препятствием.
Инженерия данных и сбор данных
- Оптимизация и обогащение конвейеров: Управление конвейерами приема журналов на облачной платформе Cribl. Вы будете интеллектуально помогать маршрутизировать, собирать, фильтровать и нормализовать журналы, обеспечивая максимально раннюю маркировку данных и их обогащение на периферии.
- Целостность телеметрии облака AWS: Поддержка сквозного потока телеметрии безопасности AWS (CloudTrail, события данных, VPC Flow Logs, GuardDuty, журналы аудита EKS/контейнеров и активность IAM) в централизованную архитектуру журналов.
- Обработка потоков и оптимизация конвейеров (Cribl Stream): Использование обработки потоков (в идеале Cribl) для парсинга, маршрутизации, маскирования конфиденциальных полей и фильтрации высокообъемного, низкоценного шума отладки перед индексацией в Splunk для максимальной видимости обнаружений.
- Нормализация данных: Создание и поддержка эффективных моделей данных Splunk, ускоренных поисков и извлечений полей, сопоставленных с OCSF, обеспечивая высокую производительность запросов и переносимую логику обнаружения.
- Устранение узких мест конвейера: Диагностика и устранение системных сбоев транспортировки: задержка приема SQS/S3, потеря универсальных пересыльщиков, незавершенные структуры JSON, обратное давление конвейера Cribl и несоответствие схем типов источников.
- Расширенное управление журналами: Оптимизация источников журналов путем суммирования данных NetFlow, обрезки больших данных для удаления ненужных полезных нагрузок, дедупликации идентичных журналов и предварительного парсинга сложных строк regex.
- Архитектура хранения: Управление технологиями потоковой передачи в реальном времени (например, Kinesis) и решениями для хранения данных безопасности, включая S3 buckets и Amazon Security Lake.
- Уровни хранения данных: Поддержка классификации данных по соответствующим уровням хранения — горячий (события безопасности), теплый (приложения и производительность) и холодный (соответствие требованиям) — для снижения накладных расходов на объем и оптимизации затрат.
- Безопасный сбор данных: Проверка того, что все данные в пути и в состоянии покоя полностью зашифрованы (KMS и TLS). Обеспечение нормализации всех полей в стандартные схемы (OCSF) при соблюдении принципа наименьших привилегий.
Инженерия безопасности и обнаружение
- Разработка логики SIEM и EDR: Поддержка аналитиков в создании и настройке правил обнаружения на различных платформах.
- Обеспечение качества обнаружения: Выступать в качестве посредника для установления и поддержания регулярных циклов мониторинга правил обнаружения, помогая рассчитывать соотношение сигнал/шум и оценку доверия к правилам для обеспечения высококачественных оповещений.
Требуемые технические навыки и опыт
Техническое ядро
- Облачные платформы: Подтвержденный практический опыт проектирования и защиты облачных инфраструктур в AWS, а также, в идеале, в Azure и Google Cloud Platform.
- SIEM и обнаружение: Опыт поддержки аналитиков в создании правил обнаружения Splunk (SPL).
- Инструменты и протоколы данных: Практический опыт работы с Cribl, Kinesis, S3 buckets и SQS Queues. Понимание схем OCSF и нормализации данных.
- Средства контроля безопасности: Глубокое понимание Zero Trust, безопасности, основанной на идентификации, управления секретами (KMS) и сетевой сегментации.
Государственный контекст
- Опыт работы в государственном секторе: Предыдущий опыт работы с государственными служащими Великобритании или совместно с ними.
- Требования к обеспечению безопасности: Хорошее понимание требований к обеспечению безопасности в государственном секторе и способность действовать в рамках этих регуляторных сред.
- Отличные коммуникативные навыки: Вы обладаете отличными устными и письменными навыками и понимаете необходимость строгой инженерной дисциплины.
- Пропорциональное суждение: Вы подходите к каждому проекту индивидуально, выбирая и адаптируя фреймворки и методологии в соответствии с реальным риском и контекстом. Вы избегаете универсальных подходов в пользу того, что подходит для масштаба и сложности проекта.
- Доверие клиентов: Вы строите доверительные отношения с высшим руководством, напрямую взаимодействуя с их проблемами.
- Фокус на результат: Вы поддерживаете импульс, беря на себя ответственность за результаты. Вы рассматриваете инженерию безопасности как критически важный компонент, который способствует хорошей реализации, а не как процесс, замедляющий ее.
Что мы предлагаем
Работа в Made Tech означает выполнение значимой работы. Наши клиенты из государственного сектора создают и управляют услугами, на которые полагаются миллионы людей, и работа по инженерии безопасности, которую вы выполняете, напрямую влияет на то, можно ли доверять этим услугам. Вы будете работать в междисциплинарных командах вместе с менеджерами по реализации, аналитиками и архитекторами, имея возможность влиять на то, как осуществляется безопасность. Мы инвестируем в наших сотрудников посредством структурированного развития, активного внутреннего сообщества практиков и поддержки для участия во внешних мероприятиях. Будь то участие в межправительственных форумах по безопасности, выступления на конференциях или развитие экспертизы в новых областях ландшафта безопасности правительства Великобритании.
- Значимая работа: Возможность работать над высокоимпактными государственными сервисами, которыми ежедневно пользуются миллионы людей.
- Междисциплинарная среда: Работа в разнообразных командах вместе с менеджерами по реализации, инженерами и архитекторами.
- Структурированное развитие: Инвестиции в ваш рост через внутренние сообщества практиков и структурированное карьерное развитие.
- Внешнее участие: Поддержка в продвижении идей, включая участие в межправительственных форумах по безопасности, выступления на мероприятиях и развитие экспертизы в новых областях ландшафта безопасности правительства Великобритании.
Жизнь в Made Tech
Мы стремимся построить счастливый, инклюзивный и разнообразный коллектив. Вы можете получить представление о том, каково это — работать здесь, из нашего блога, где мы говорим о психическом здоровье, сообществах практиков и нейроразнообразии (а также о нашей работе с клиентами и передовых практиках).
Как и многие организации, мы используем Slack для поддержания чувства общности и связи. Помимо групп по интересам, таких как музыка, еда и домашние животные, у нас также есть более 10 каналов Slack, посвященных конкретным сообществам, союзникам и идентичностям, а также выделенные пространства для обучения, называемые сообществами практиков (COP). Если вы хотите поговорить с кем-то из этих групп об их опыте работы в качестве сотрудника, пожалуйста, сообщите об этом члену команды по подбору персонала Made Tech.
Льготы
Мы постоянно прислушиваемся к нашим растущим командам и развиваем доступные для наших сотрудников льготы. По мере нашего роста растут и наши льготы, а мы растем быстро. Недавно мы внедрили гибкую платформу льгот, которая включает схему Smart Tech, схему Cycle to work и индивидуальный бюджет на льготы, который вы можете инвестировать в план медицинского страхования или пенсионный план. Мы также ценим общение и предлагаем календарь социальных мероприятий и мероприятий по благополучию для всех сотрудников, в которых они могут принять участие по своему желанию.
Вот некоторые из наших самых популярных льгот, перечисленных ниже:
- ✈️ 30 дней отпуска — мы предлагаем 30 дней оплачиваемого ежегодного отпуска
- 👶 Гибкий отпуск по уходу за ребенком — мы предлагаем гибкие варианты отпуска по уходу за ребенком
- 👩💻 Удаленная работа — мы предлагаем частичную удаленную работу для всех наших сотрудников
- 🤗 Платные консультации — мы предлагаем платные консультации, а также финансовые и юридические консультации.
- 📈 Пенсия — 7% софинансирование работодателем
Все большее число наших клиентов указывают минимальный уровень допуска SC (Security Check) для работы над их проектами. В результате мы ожидаем, что все успешные кандидаты на эту должность будут иметь соответствующую квалификацию. Для получения права на SC требуется 5 лет проживания в Великобритании и 5-летняя история трудоустройства (или с момента окончания полного среднего образования). В идеале, не более 30 дней подряд, проведенных за пределами Великобритании за последние пять лет. Обратите внимание, что если в любой момент процесса собеседования станет очевидно, что вы можете не иметь права на SC, мы не сможем продолжить рассмотрение вашей заявки и свяжемся с вами, чтобы сообщить причину.
