Quantum Cryptography Architect

Название: Архитектор квантовой криптографии Местоположение: Лондон / Великобритания / Лондон, Великобритания

Starling — первый и ведущий цифровой банк Великобритании, миссия которого — исправить банковскую систему! Наше видение — это быстрая технология, справедливое обслуживание и честные ценности. Все это — одним касанием телефона, всегда. Мы стремимся дать клиентам новый способ тратить, сберегать и управлять своими деньгами, одновременно лучше заботясь о планете, что позволило нам стать многократно награждаемым банком, в котором сейчас работает более 3000 человек в наших офисах в Лондоне, Кардиффе, Дублине, Саутгемптоне и Манчестере. Наш путь начался в 2014 году, и с тех пор мы обслуживаем более 3,5 миллионов счетов и 350 000 бизнес-клиентов. Мы являемся полностью лицензированным банком Великобритании, но в основе своей мы — технологическая компания, которая использует свою платформу для предоставления превосходных продуктов. Наши технологи — сердце Starling, и им нравится работать в быстро меняющейся среде, где главное — создавать вещи, новые продукты и прорывные технологии, которые держат нас на передовой финтеха. Мы применяем плоскую структуру, чтобы вы могли принимать решения независимо от ваших основных обязанностей; инновации и сотрудничество будут в основе всего, что вы делаете. Помощь всегда рядом в нашей открытой культуре, вы найдете поддержку в своей команде и по всему бизнесу, мы делаем это вместе! Чтобы преуспеть и сиять в Starling, нужно быть самостоятельным человеком и брать на себя полную ответственность за все вокруг: от создания вещей, проектирования, поиска до обмена знаниями с коллегами и обеспечения эффективности и продуктивности всех процессов для достижения наилучших результатов для наших клиентов. Наша цель подкреплена пятью ценностями Starling: Слушать, Сохранять простоту, Поступать правильно, Брать на себя ответственность и Стремиться к совершенству. Гибридная модель Мы придерживаемся гибридного подхода к работе здесь, в Starling — мы предпочитаем, чтобы вы находились на расстоянии, позволяющем добраться до одного из наших офисов, чтобы мы могли взаимодействовать и сотрудничать лично. В технологическом отделе мы просим вас посещать офис минимум 1 день в неделю. О роли и команде Команда архитектуры безопасности Starling оказывает значительное влияние на организацию, активно направляя и расширяя возможности команд в области безопасности и более широкого технологического ландшафта. Мы ищем архитектора информационной безопасности уровня от среднего до старшего, чтобы он присоединился к нашим рядам. Хотя вы будете заниматься типовой сквозной архитектурой безопасности в нашем современном технологическом стеке, эта роль имеет стратегический фокус: криптография и готовность к постквантовому будущему. По мере развития возможностей квантовых вычислений мы стремимся наращивать наши усилия в области постквантовой криптографии (PQC). Мы ищем лидера, который возьмет на себя стратегическое проектирование наших облачных и локальных криптографических дорожных карт, проведет криптографические оценки, будет способствовать криптографической гибкости и определит нашу техническую дорожную карту, чтобы Starling оставался устойчивым к возникающим будущим угрозам. Что вам предстоит делать Руководить нашей постквантовой стратегией: возьмите на себя ответственность за инициативу Starling в области постквантовой криптографии (PQC) в течение следующих нескольких лет; разработайте наш криптографический инвентарь, оцените алгоритмы PQC и разработайте архитектуры, предназначенные для криптографической гибкости. Выступать в качестве эксперта по криптографии: предоставлять экспертные рекомендации по архитектуре и проектированию инфраструктуры открытых ключей (PKI), аппаратных модулей безопасности (HSM), управления ключами, безопасности сервисной сетки и протоколов транспортного уровня в наших облачных средах. Реализация корпоративной архитектуры: разрабатывать безопасные, масштабируемые решения для AWS и GCP, переводя сложные требования безопасности в простые, прагматичные шаблоны проектирования для инженерных команд. Управление безопасной архитектурой: руководить и оказывать помощь в проверке безопасных проектов и инициативах по моделированию угроз, предоставляя действенные рекомендации по безопасности и постоянную поддержку инженерным командам. Разработка прототипов: наши архитекторы наслаждаются практическим подходом. При необходимости мы разрабатываем и создаем прототипы решений, которые инженеры могут доработать или использовать в качестве вдохновения. Сотрудничать и влиять: тесно сотрудничать с инженерами-программистами, облачными архитекторами и отделами эксплуатации безопасности для проверки RFC и ADR, проведения моделирования угроз и беспрепятственной интеграции безопасности в жизненный цикл разработки без создания препятствий. Продвигать лидирующую мысль: выступать в качестве доверенного советника в нашей растущей команде архитектуры безопасности, оставаясь в курсе отраслевых тенденций, векторов угроз и нормативных стандартов для повышения общего уровня безопасности Starling. Обязанности Разрабатывать сквозные решения по безопасности для облачных приложений, микросервисов и современных банковских платформ. Разрабатывать и руководить нашей дорожной картой перехода к постквантовой криптографии и стратегией инвентаризации криптографических средств. Проводить моделирование угроз и техническую оценку рисков для новых и существующих архитектур платформ. Определять, документировать и продвигать корпоративные стандарты управления криптографией (жизненный цикл ключей, аппаратная безопасность, современные наборы шифров). Проверять проектную документацию, RFC и ADR на соответствие политикам безопасности и нормативным требованиям. Менторить инженерные команды и предоставлять рекомендации по криптографическим реализациям, безопасному управлению секретами и защите данных в состоянии покоя/при передаче. Оказывать поддержку остальной команде архитектуры безопасности в повседневной деятельности по архитектуре безопасности (например, консультационные услуги по архитектуре безопасности по мере необходимости). Требования Опыт в области архитектуры безопасности: подтвержденный опыт работы в качестве архитектора информационной безопасности или старшего инженера по безопасности, проектирующего безопасные, распределенные системы в современных облачных средах (AWS/GCP). Глубокие знания криптографии: всесторонние практические и теоретические знания симметричной/асимметричной криптографии, управления PKI, цифровых подписей, систем управления ключами (KMS) и HSM. Знания постквантовой криптографии (PQC): глубокое понимание угроз квантовых вычислений для современной криптографии, стандартов NIST PQC, гибридного обмена ключами и стратегий достижения криптографической гибкости. Моделирование угроз и проектирование систем: продемонстрированная способность проводить моделирование угроз для сложных облачных приложений, API и архитектур микросервисов (например, Kubernetes, ECS). Прагматичный решатель проблем: твердая убежденность в том, что безопасность должна способствовать скорости разработки, с возможностью проектировать средства контроля безопасности, минимизирующие трение для разработчиков. Коммуникация и сотрудничество: отличные навыки письменного и устного общения, с подтвержденным опытом преобразования сложных технических/криптографических рисков в четкие рекомендации как для технических команд, так и для высшего руководства. Желательно Опыт работы в финтехе, банковской сфере или строго регулируемых облачных средах (например, PCI-DSS, ISO 27001, рекомендации NIST). Подтвержденный опыт работы на высокотехнической должности (например, инженер по безопасности, инженер инфраструктуры, специалист по тестированию на проникновение). Опыт в области безопасности инфраструктуры, приложений и ИИ (например, безопасность контейнеров, проверка безопасного кода, безопасная интеграция генеративного ИИ/ML). Практический опыт использования и применения фреймворка SABSA (Sherwood Applied Business Security Architecture) для проектирования бизнес-ориентированных, ориентированных на риски корпоративных архитектур безопасности. Признанные отраслевые сертификаты по безопасности (например, SABSA, CISSP, AWS Security Specialty или специализированные сертификаты по криптографии). Процесс собеседования Собеседование — это двусторонний процесс, и мы хотим, чтобы у вас было время и возможность узнать нас так же, как мы узнаем вас! Наши собеседования носят разговорный характер, и мы хотим получить от вас максимум, поэтому приходите с вопросами и будьте любопытны. В целом, после беседы с одним из наших специалистов по подбору персонала вы можете ожидать следующего: Этап 1: звонок около 20 минут с нашим руководителем отдела архитектуры безопасности Этап 2: техническое собеседование с командой продолжительностью около 75 минут Этап 3: заключительное собеседование с директором по архитектуре безопасности и CISO продолжительностью около 30 минут Преимущества Мы придерживаемся гибридного подхода к работе здесь, в Starling — мы предпочитаем, чтобы вы находились на расстоянии, позволяющем добраться до одного из наших офисов, чтобы мы могли взаимодействовать и сотрудничать лично. В технологическом отделе мы просим вас посещать офис минимум 1 день в неделю. 25 дней отпуска (плюс дни государственных праздников, когда вам удобно) Дополнительный выходной день на ваш день рождения Ежегодный отпуск увеличивается с выслугой лет, и вы можете выбрать покупку или продажу до пяти дополнительных выходных дней 16 часов оплачиваемого волонтерского времени в год Компенсация затрат, повышенная пенсионная схема от компании Страхование жизни в 4 раза больше вашей зарплаты и групповое страхование от потери трудоспособности Частное медицинское страхование от VitalityHealth, включая поддержку психического здоровья и уход от рака. Преимущества для партнеров включают скидки у Waitrose, Mr&Mrs Smith и Peloton Щедрые семейные политики Членство в Perkbox, предоставляющее доступ к розничным скидкам, оздоровительной платформе для физического и психического здоровья, а также еженедельным бесплатным и улучшенным предложениям Доступ к инициативам, таким как Cycle to Work, партнерство с тренажерными залами с компенсацией затрат и лизинг электромобилей (EV) О нас Вас может отпугнуть подача заявки на должность, если вы не соответствуете всем требованиям. Забудьте об этом! Хотя мы не можем удовлетворить все запросы на гибкий график работы, мы всегда открыты для обсуждения. Поэтому, если вы хотите работать с нами, но не уверены, что соответствуете всем требованиям на 100%, все равно свяжитесь с нами. Мы стремимся кардинально изменить банковскую сферу — и это начинается с нашей блестящей команды. Что бы ни было раньше, мы гордимся тем, что объединяем людей из разных слогов и с разным опытом, которые любят работать вместе над решением проблем. Starling — работодатель, предоставляющий равные возможности, и мы гордимся нашими постоянными усилиями по содействию разнообразию и инклюзивности на рабочем месте. Кандидаты, ищущие работу в Starling Bank, рассматриваются независимо от расы, религии, национального происхождения, возраста, пола, гендерной идентичности, гендерного самовыражения, сексуальной ориентации, семейного положения, состояния здоровья, происхождения, физических или умственных недостатков, военного или ветеранского статуса или любой другой характеристики, защищенной применимым законодательством. Предоставляя нам эту информацию, вы делаете это по своему собственному согласию, с полным пониманием того, что мы будем обрабатывать эти персональные данные в соответствии с нашим Уведомлением о конфиденциальности. Подавая заявку, вы соглашаетесь с тем, что Starling Bank будет собирать ваши персональные данные для рекрутинга и связанных с ним целей. В нашем Уведомлении о конфиденциальности объясняется, какие персональные данные мы будем обрабатывать, где мы будем их обрабатывать, цели обработки и права, которые вы можете осуществить в отношении использования нами ваших персональных данных.