Lead Security Engineer (Access)

Заголовок: Ведущий инженер по безопасности (Доступ) Местоположение: Великобритания - Лондон / гибрид

Технологии — основа всего, что мы делаем в CFC. Мы ищем ведущего инженера по безопасности, который будет формировать и обеспечивать безопасность наших сетей, устройств, систем управления идентификацией и доступом.

Это роль старшего индивидуального контрибьютора для инженера, который сочетает сильное техническое суждение с устойчивой практической работой. Вы будете решать сложные, межфункциональные задачи безопасности, превращая требования и выявленные риски в практические, эффективные меры контроля.

Вы будете проектировать, как люди, устройства, сервисы и нечеловеческие идентификаторы будут безопасно получать доступ к нашим системам и данным. Работая с нашими технологическими командами, вы будете создавать повторно используемые архитектуры безопасности, внедрять и автоматизировать меры контроля, диагностировать уязвимости и обеспечивать эффективность безопасности по мере развития нашей технологической среды.

В CFC людям доверяют принимать на себя ответственность, оспаривать существующие процессы и добиваться значительных изменений. У вас будет возможность влиять на архитектуру безопасности во всем бизнесе, работая в открытой, поддерживающей и низкоэгоистичной среде, где приветствуются идеи.

Проектировать, внедрять и эксплуатировать высокоавтоматизированное управление безопасностью и меры контроля в системах сетей, устройств, идентификации и доступа. Разрабатывать повторно используемые службы безопасности для корпоративных систем, интегрируя возможности управления, защиты, обнаружения, реагирования и восстановления. Проектировать и внедрять контроль доступа для человеческих и нечеловеческих идентификаторов, включая сервисные идентификаторы и идентификаторы агентивного ИИ. Укреплять аутентификацию, авторизацию, управление секретами, аудит и сегментацию привилегий в системах и сервисах. Внедрять масштабируемые модели контроля доступа и политики доступа как код (policy-as-code), позволяя командам последовательно и безопасно предоставлять доступ. Встраивать управление безопасностью и меры контроля в код, облачные архитектуры и архитектуры ИИ, включая сегментацию сети и контроль идентификации. Диагностировать и устранять уязвимости в идентификации, инфраструктуре и контроле доступа, выявляя первопричины и внедряя меры контроля, предотвращающие их повторение. Возглавлять межфункциональные мероприятия по проектированию безопасности и моделированию угроз, преобразуя риски в многоуровневые и приоритезированные инженерные улучшения. Автоматизировать политики безопасности и защитные механизмы в рабочих процессах и на конечных точках, включая соответствующее использование дополнений на базе ИИ. Выступать в качестве технического авторитета по безопасности сетей, устройств и идентификации, консультируя технологические команды по сложным архитектурным решениям и решениям по контролю доступа.

Мы ищем опытного инженера по безопасности, который сочетает в себе суждение уровня principal с практическим, прикладным подходом. Вы должны обладать:

Глубоким опытом проектирования и разработки безопасности в корпоративных сетях, устройствах, системах идентификации и доступа. Четким пониманием сегментации сети, контроля идентификации и архитектуры безопасности в облачных системах. Практическим опытом внедрения управления идентификацией и доступом, а также управления привилегированным доступом в корпоративных платформах идентификации. Прочными знаниями в области аутентификации, авторизации, управления секретами, аудита, принципа наименьших привилегий и сегментации привилегий. Опытом проектирования доступа для человеческих и нечеловеческих идентификаторов, включая решение проблем избыточных разрешений, раскрытых секретов и уязвимостей управления доступом. Опытом внедрения управления доступом на основе ролей (RBAC) или атрибутов (ABAC), автоматического принудительного применения политик или политик доступа как код в масштабе. Способностью создавать эффективные архитектуры безопасности и находить компромиссы между безопасностью, доступностью, децентрализацией и производительностью. Способностью автоматизировать меры контроля с помощью кода, политик и автоматизации рабочих процессов. Сильным техническим суждением, способностью влиять на межфункциональные технологические команды посредством четких и убедительных архитектурных рассуждений.

Вам понравится брать на себя ответственность за решение сложных задач, оспаривать установленные подходы и работать совместно, чтобы сделать безопасность эффективной по умолчанию. Это возможность оказать заметное влияние на бизнес, который дает людям доверие и ответственность формировать будущее.

Люби свое дело: Мы каждый день приходим на работу, готовые покорить мир. Наша страсть и интенсивность выделяют нас и имеют значение для наших коллег, клиентов, брокеров и перевозчиков.

Бросай вызов всему: Мы никогда не боимся ставить под сомнение то, как делаются дела, и мы постоянно бросаем вызов себе и другим, чтобы сделать вещи лучше.

Развлекайся, будь хорошим: Страхование — это серьезный бизнес, но мы не относимся к себе слишком серьезно. Мы делаем работу в CFC веселой, приветствуем все точки зрения и относимся ко всем так, как мы хотели бы, чтобы относились к нам.