Должность: Ведущий инженер по облачной безопасности (GCP) — Engine by Starling
Местоположение: Лондон / Великобритания / Лондон, Великобритания
В Engine by Starling мы стремимся находить и работать с ведущими банками по всему миру, которые амбициозно настроены на создание быстрорастущего бизнеса на базе наших технологий.
Engine — это бизнес Starling в области программного обеспечения как услуги (SaaS), технология, созданная для обеспечения работы Starling Bank, а год назад мы выделились в отдельную компанию.
Starling демонстрирует исключительный рост и успех, и большая часть этого объясняется тем, что мы с нуля создали собственные современные технологии. Технологическая платформа Engine теперь доступна банкам и финансовым учреждениям по всему миру, позволяя им извлечь выгоду из инновационных цифровых функций и эффективных внутренних процессов, которые способствовали успеху Starling.
Наши технологи — это сердце Engine, и им нравится работать в быстро меняющейся среде, где главное — создание вещей, создание нового и прорывные технологии, которые удерживают нас на переднем крае финтеха. Мы работаем по плоской структуре, чтобы вы могли принимать решения независимо от ваших основных обязанностей; инновации и сотрудничество будут в центре всего, что вы делаете. Помощь всегда рядом в нашей открытой культуре; вы найдете поддержку в своей команде и во всей компании, мы вместе!
Путь к успеху и процветанию в Engine — быть самостоятельным человеком и брать на себя полную ответственность за все вокруг: от создания, проектирования и обнаружения до обмена знаниями с коллегами и обеспечения эффективности и продуктивности всех процессов для достижения наилучших результатов для наших клиентов. Наша цель подкреплена пятью ценностями: Слушать, Сохранять простоту, Делать правильно, Брать ответственность и Стремиться к величию.
Гибридная работа
У нас гибридный подход к работе в Engine — мы предпочитаем, чтобы вы находились на расстоянии, позволяющем добраться до одного из наших офисов, чтобы мы могли взаимодействовать и сотрудничать лично.
О разработке в Engine by Starling
Будучи инженером по безопасности в Engine, вы будете работать над обеспечением безопасности и соответствия нашей инфраструктуры, а также безопасностью и продуктивностью наших сотрудников. Вы будете работать над проектами, охватывающими управление идентификацией и доступом, безопасность облака и сети, управление уязвимостями, мониторинг безопасности, усиление безопасности, обзоры соответствия требованиям и многое другое. Это очень разнообразная роль с тесным взаимодействием с командами инфраструктуры, инженерии безопасности, кросс-функциональными командами и командами по соответствию.
Мы ищем опытного инженера по безопасности GCP уровня Senior / Staff, который присоединится к нашей команде инженеров по безопасности, тесно сотрудничая с отделами информационной безопасности, инфраструктуры и различными технологическими командами Engine, чтобы обеспечить безопасность в основе всех наших технических процессов. Как наш эксперт, вы возьмете на себя ответственность за разработку основ безопасности нашей среды Google Cloud Platform. Это практическая роль для специалиста с подтвержденным опытом проектирования, создания и автоматизации средств контроля безопасности специально для GCP, включая защищенные кластеры GKE.
Инженеры Engine by Starling с энтузиазмом помогают нам доставлять новые функции, независимо от того, какой технологический стек является их основным.
В качестве инженера по безопасности GCP вы будете:
- Сотрудничать с заинтересованными сторонами для определения архитектуры безопасности Google Cloud (идентификация в облаке, безопасность времени выполнения, состояние безопасности).
- Проектировать, документировать, создавать и поддерживать безопасную и масштабируемую инфраструктуру на GCP с использованием Infrastructure as Code.
- Быть частью команды, ответственной за защиту наших систем, приложений и данных путем обеспечения наличия безопасных механизмов доступа пользователей, аутентификации и авторизации.
- Разрабатывать и автоматизировать технические средства контроля в GCP для обеспечения и демонстрации постоянного соответствия строгим стандартам, таким как PCI DSS и 3DS.
- Управлять внедрением инфраструктуры безопасности в наших растущих средах.
- Проводить регулярные оценки безопасности, аудиты, моделирование угроз и обзоры архитектурного дизайна для выявления рисков и уязвимостей, классификации найденных рисков, соответствующего определения улучшений и разработки средств контроля для их реализации в качестве корректирующих действий.
- Руководить усилиями по реагированию на инциденты, включая расследование и устранение последствий нарушений безопасности.
- Поддерживать наши внутренние программы повышения осведомленности о безопасности и обучения, продвигая мышление DevSecOps, которое мы создали в наших технологических командах.
Требования
Мы открыты для найма и больше ценим способности и отношение, чем конкретный опыт или квалификацию. Если у вас есть врожденная страсть к безопасности и вы заботитесь о поиске элегантных решений сложных проблем, мы будем рады услышать вас.
Какие навыки являются обязательными:
- Зрелое понимание архитектуры облачной безопасности, глубокая экспертиза в GCP и подтвержденный опыт.
- Опыт создания зоны посадки GCP, настройки таких сервисов, как организационные политики и VPC Service Controls.
- Глубокое понимание GCP IAM и его ограничений.
- Опыт работы с сервисно-ориентированной архитектурой, использующей контейнеры, распределенные системы и неизменяемую инфраструктуру на GCP (включая GKE, Compute Engine, Shared VPC и Cloud SQL).
- Экспертиза в Kubernetes, безопасное конфигурирование кластеров (GKE) и сетей (предпочтительно Cilium), лучшие практики сетевого взаимодействия и реализация RBAC (квалификации CKA, CKS являются плюсом).
- Опыт работы с Infrastructure as Code и инструментами предоставления инфраструктуры, в частности Terraform.
- Опыт настройки собственных средств GCP для контроля состояния безопасности и управления угрозами с помощью Security Command Center.
- Опыт обеспечения безопасности цепочки поставок программного обеспечения с помощью Binary Authorization, Artifact Registry и Artifact Analysis.
- Опыт работы с управлением ключами и секретами в GCP — Cloud KMS, Cloud External Key Manager (EKM) и Secret Manager — включая церемонии криптографических ключей.
- Опыт работы с Workload Identity и Workload Identity Federation для аутентификации рабочих нагрузок без ключей и CI/CD.
- Опыт настройки и использования собственных облачных сервисов для ведения журналов безопасности, мониторинга и обнаружения.
- Сильные навыки программирования — в области безопасности мы пишем собственные скрипты для автоматизации на Python, Go и других языках, а также вносим вклад в инструменты с открытым исходным кодом, чтобы мы могли их использовать.
- Глубокое знание принципов безопасности, технологий, лучших практик, а также стратегий обнаружения и предотвращения угроз.
- Знание распространенных векторов атак и методологий (OWASP Top 10, MITRE ATT&CK Framework и тактики социальной инженерии).
- Способность выявлять потенциальные угрозы, векторы атак и уязвимости в системах и приложениях.
- Способность документировать требования безопасности от различных заинтересованных сторон.
- Отличные навыки решения проблем, коммуникации и активного слушания с врожденной страстью к безопасности.
- Способность выявлять пробелы в безопасности и создавать решения для минимизации рисков и воздействия на нас.
- Проактивный подход к отслеживанию последних угроз безопасности, уязвимостей и методов их устранения.
- Тщательное понимание процесса реагирования на инциденты (подготовка, идентификация, сдерживание, устранение, восстановление, извлеченные уроки).
Какие навыки желательны:
- Глубокое знание сетевой безопасности, включая основные концепции маршрутизации и коммутации (TCP/IP, BGP, VPN), средства контроля безопасности (межсетевые экраны, WAF, IDS/IPS) и практический опыт проектирования гибридной связи между GCP и локальными средами.
- Опыт работы с средствами контроля данных и регулируемых рабочих нагрузок, такими как Assured Workloads и Access Transparency, относящимися к развертыванию по рынкам для регуляторов различных банков.
- Практический опыт сопровождения компании в рамках фреймворков безопасности и соответствия требованиям, таких как NIST, SOC 2, ISO 27001 и PCI DSS.
- Опыт автоматизации средств контроля безопасности и проверок соответствия стандартам и фреймворкам, включая SOC 2, ISO 27001 и PCI DSS / 3DS.
- Знания в области безопасности контейнеров, включая происхождение образов контейнеров (например, Sigstore, Notary), глубокое понимание сред выполнения контейнеров и понимание интеграции безопасности в жизненный цикл разработки программного обеспечения.
- Опыт выполнения обзоров безопасного кода и утверждений безопасности, включая использование инструментов статического и динамического тестирования безопасности приложений (SAST / DAST).
- Опыт управления криптографией и ее улучшения.
- Соответствующие сертификаты безопасности, такие как ISC2 CC, CISSP, CCSP, CISM, AWS Security Specialty или GCP Professional Cloud Security Engineer.
Основная часть нашего технологического стека перечислена ниже. Мы не требуем, чтобы у вас был опыт работы со всем этим, но если у вас есть, это здорово!
- Java, которая составляет большую часть нашей кодовой базы.
- GCP и AWS — мы облачные.
- Архитектура на основе микросервисов.
- Kubernetes (GKE на GCP, EKS на AWS).
- TeamCity для CI/CD (с несколькими производственными релизами в день).
- Terraform и Grafana.
- RDS и CloudSQL для PostgreSQL.
Наш процесс собеседования
Собеседование — это двусторонний процесс, и мы хотим, чтобы у вас было время и возможность узнать нас так же, как и мы узнаем вас! Наши собеседования проходят в формате беседы, и мы хотим получить от вас максимум, поэтому приходите с вопросами и будьте любопытны. В целом, после беседы с одним из наших специалистов по подбору талантов вас ожидает следующее:
- Первичное собеседование с инженером — ~45 минут.
- Техническое задание на дом, которое будет обсуждаться на следующем собеседовании.
- Техническое собеседование с несколькими инженерами — ~1,5 часа.
- Финальное собеседование с нашим CTO / заместителем CTO — ~45 минут.
Преимущества
- 33 дня отпуска (включая государственные праздники, которые вы можете брать, когда вам удобно).
- Дополнительный выходной в день рождения.
- Ежегодный отпуск увеличивается с выслугой лет, и вы можете выбрать покупку или продажу до пяти дополнительных дней отпуска.
- 16 часов оплачиваемого волонтерского времени в год.
- Зарплатная схема с отсрочкой, усиленная пенсионная схема компании.
- Страхование жизни в 4 раза превышает вашу зарплату и групповое страхование дохода.
- Частное медицинское страхование в VitalityHealth, включая поддержку психического здоровья и уход от рака. Льготы для партнеров включают скидки у Waitrose, Mr&Mrs Smith и Peloton.
- Щедрые семейные политики.
- Стимулы: программа «Приведи друга».
- Членство в Perkbox, предоставляющее доступ к скидкам в розничных магазинах, оздоровительной платформе для физического и психического здоровья, а также еженедельным бесплатным и улучшенным бонусам.
- Доступ к инициативам, таким как Cycle to Work, партнерство с тренажерными залами с зарплатной схемой и лизинг электромобилей (EV).
О нас
Вы можете отказаться от подачи заявки на вакансию, потому что не соответствуете всем требованиям. Забудьте об этом! Хотя мы не можем удовлетворить все запросы на гибкий график работы, мы всегда открыты для обсуждения. Если вы хотите работать с нами, но не уверены, что на 100% подходите, свяжитесь с нами. Мы стремимся радикально изменить банковскую сферу, и это начинается с нашей блестящей команды. Независимо от того, что было раньше, мы гордимся тем, что объединяем людей из разных слоев общества и с разным опытом, которые любят работать вместе над решением проблем.
Engine by Starling является работодателем с равными возможностями, и мы гордимся нашими постоянными усилиями по содействию разнообразию и инклюзивности на рабочем месте. Кандидаты, ищущие работу в Engine by Starling, рассматриваются независимо от расы, религии, национального происхождения, возраста, пола, гендера, гендерной идентичности, гендерного выражения, сексуальной ориентации, семейного положения, состояния здоровья, происхождения, физических или умственных недостатков, военного статуса или статуса ветерана, или любой другой характеристики, защищенной применимым законодательством.
Предоставляя нам эту информацию, вы делаете это по своему согласию, с полным пониманием того, что мы будем обрабатывать эти персональные данные в соответствии с нашим Уведомлением о конфиденциальности. Подавая заявку, вы соглашаетесь с тем, что Engine by Starling и Starling Bank будут собирать ваши персональные данные для рекрутинга и связанных с этим целей. Наше Уведомление о конфиденциальности объясняет, какую личную информацию мы будем обрабатывать, где мы будем обрабатывать вашу личную информацию, цели обработки информации и права, которые вы можете осуществлять в отношении использования нами вашей информации.
Мы используем ИИ-инструменты для поддержки различных частей нашего рекрутингового процесса, помогая нашей команде более эффективно управлять заявками и оценками. Эти инструменты используются строго для поддержки и не заменяют человеческое суждение, при этом все окончательные решения о найме принимаются нашей командой. Если вы хотите получить дополнительную информацию о том, как обрабатываются ваши данные, пожалуйста, свяжитесь с нами.
