Senior Security Engineer

Должность: Старший инженер по безопасности Местоположение: Любой офис в Великобритании (Бристоль / Лондон / Манчестер / Суонси) / гибридный формат

Мы помогаем организациям государственного сектора Великобритании создавать и запускать безопасные, надежные и устойчивые цифровые сервисы. На позиции Старшего инженера по безопасности в нашем отделе кибербезопасности вы будете нести полную ответственность за безопасность разрабатываемых нами систем; встраивать безопасность в конвейеры поставки и создавать инструменты и автоматизацию, которые обеспечивают безопасность сложных государственных сервисов по умолчанию. Мы ищем Старшего инженера по безопасности — Мониторинг и Обнаружение, который сможет создавать и настраивать правила обнаружения в действующем SOC и управлять конвейерами, которые его питают. Вы будете работать непосредственно с SIEM/обнаружением и приемом/нормализацией логов, а также переводить технические риски в решения для государственных заинтересованных сторон и владельцев систем. Это роль, ориентированная на результат: обеспечение безопасности должно ускорять принятие решений, а не замедлять его. Разработка систем обнаружения Создание и настройка: правил обнаружения в Splunk (SPL), YARA и EDR-платформах. Покрытие и качество: сопоставлять обнаружения с MITRE ATT&CK; отслеживать соотношение сигнала к шуму и частоту ложных срабатываний, чтобы оповещения оставались высокоточными. Валидация: тестировать новые/обновленные правила путем воспроизведения и нагрузочного тестирования; проводить сценарии «красной команды» для критически важных правил. Обратная связь: работать с аналитиками L1–L3, чтобы системы обнаружения оставались основанными на операционной реальности. Конвейеры: управлять приемом логов в Cribl — маршрутизацией, фильтрацией, нормализацией и обогащением на периферии. Оптимизация: сокращать объем данных путем дедупликации, обрезки и суммирования NetFlow; управлять потоковой передачей/хранением (Kinesis, S3, Amazon Security Lake). Стандарты: применять многоуровневое хранение данных (горячее/теплое/холодное); нормализовать в OCSF; обеспечивать шифрование и доступ по принципу наименьших привилегий. Заинтересованные стороны и команда Трансляция: переводить технические риски на язык бизнеса/политики для государственных служащих и владельцев систем. Менторство: поддерживать младших/средних инженеров и выступать в качестве технической точки контакта между командами. Практический опыт в области облачной безопасности — AWS, Azure или GCP. Либо: Продвинутый Splunk (SPL); YARA и логика обнаружения EDR. Или Опыт работы с Cribl, Kinesis, S3, Amazon Security Lake и OCSF/нормализацией данных. Твердое понимание Zero Trust, безопасности, ориентированной на идентификацию, управления секретами и сегментации сети. Опыт работы с заинтересованными сторонами в правительстве Великобритании / государственном секторе или параллельно с ними. Мы всегда прислушиваемся к нашим растущим командам и развиваем предлагаемые нашим сотрудникам льготы. По мере нашего масштабирования растут и наши льготы, а мы масштабируемся быстро. Недавно мы внедрили гибкую платформу льгот, которая включает схему Smart Tech, схему «Велосипед на работу» и индивидуальный бюджет на льготы, который вы можете инвестировать в план медицинского страхования или пенсионный план. Мы также уделяем большое внимание социальным связям и имеем необязательный календарь мероприятий по социальному обеспечению и оздоровлению для всех сотрудников, к которым они могут присоединиться по желанию. Вот некоторые из наших наиболее популярных льгот, перечисленных ниже: 30 дней отпуска — мы предлагаем 30 дней оплачиваемого ежегодного отпуска Гибкий рабочий график — мы гибки в отношении часов вашей работы Гибкий отпуск по уходу за ребенком — мы предлагаем гибкие варианты отпуска по уходу за ребенком Удаленная работа — мы предлагаем частичную удаленную работу для всего нашего персонала Платное консультирование — мы предлагаем платное консультирование, а также финансовые и юридические консультации Надеемся, что к этому моменту вы почувствуете энтузиазм по поводу Made Tech и вакансии. Свяжитесь с нашей командой по подбору персонала, если вы хотите неформально поговорить о вакансии и вашей пригодности, прежде чем подавать заявку. Мы нанимаем на эту должность напрямую, поэтому не будем отвечать на резюме, отправленные через внешние рекрутинговые агентства. Соответствие требованиям SC Все больше наших клиентов требуют минимальный уровень допуска SC (Security Check) для работы над их проектами. В результате мы ожидаем, что все успешные кандидаты на эту должность будут иметь право на получение допуска. Право на получение допуска SC требует 5-летнего проживания в Великобритании и 5-летней истории трудоустройства (или с момента окончания полного среднего образования). Пожалуйста, обратите внимание: если в любой момент процесса собеседования станет очевидно, что вы можете не иметь права на получение допуска SC, мы не сможем продолжить рассмотрение вашей заявки, и мы свяжемся с вами, чтобы сообщить причину. Поддержка при подаче заявки Если вам нужна эта должностная инструкция в другом формате или другая помощь при подаче заявки, пожалуйста, напишите по адресу контакт рекрутера . Мы верим, что можем использовать технологии для улучшения государственных услуг. Мы также верим, что это может произойти наилучшим образом, когда наша собственная команда представляет общество, которое фактически пользуется услугами, над которыми мы работаем. Мы коллективно продолжаем развивать культуру, которая является счастливой, здоровой, безопасной и вдохновляющей для людей всех происхождения и опыта, поэтому мы призываем людей из недостаточно представленных групп подавать заявки на вакансии у нас. Когда вы подадите заявку, мы свяжем вас с членом нашей команды по подбору персонала, который поможет с любыми потребностями или корректировками, которые нам может потребоваться внести, чтобы помочь с вашей заявкой. Мы подготовили этот блог в качестве ресурса, чтобы поделиться более подробной информацией о разумных корректировках и привести примеры того, что это может включать. Мы также приветствуем любые отзывы о том, как мы можем улучшить опыт для будущих кандидатов. Рабочее время: Наши стандартные рабочие часы — с понедельника по пятницу, но характер этой роли означает, что может потребоваться работа вне обычных часов, например, во время окон выпуска и изменений, планового технического обслуживания или для согласования с рабочими часами клиентов. Это случается редко, а не регулярно, и мы всегда будем уведомлять вас как можно раньше и заранее договариваться с вами, где это возможно.