Vereinigtes Königreich
Experian
AECOM
Lead DevSecOps Engineer
Vereinigtes Königreich
Greater London, England, United Kingdom
GCPTerraform
Automatische Übersetzung. Prüfe das Original.
Über uns
Arbeiten Sie mit uns. Verändern Sie die Welt.
Bei AECOM schaffen wir eine bessere Welt. Ob es darum geht, Ihren Arbeitsweg zu verbessern, die Lichter am Laufen zu halten, Zugang zu sauberem Wasser zu ermöglichen oder Skylines zu transformieren – unsere Arbeit hilft Menschen und Gemeinschaften, erfolgreich zu sein. Wir sind das weltweit vertrauenswürdigste Beratungsunternehmen für Infrastruktur und arbeiten mit unseren Kunden zusammen, um die komplexesten Herausforderungen der Welt zu lösen und Vermächtnisse für zukünftige Generationen zu schaffen.
Es gab noch nie einen besseren Zeitpunkt, um bei AECOM zu sein. Angesichts der weltweit beschleunigten Infrastrukturinvestitionen ist die Nachfrage nach unseren Dienstleistungen groß. Wir laden Sie ein, Ihre kühnen Ideen und großen Träume einzubringen und Teil eines globalen Teams von über 50,000 Planern, Designern, Ingenieuren, Wissenschaftlern, digitalen Innovatoren, Programm- und Bauleitern sowie anderen Fachleuten zu werden, die Projekte realisieren, die weltweit positive und greifbare Auswirkungen haben.
Wir sind ein globales Team, das von unserem gemeinsamen Ziel angetrieben wird, eine bessere Welt zu schaffen. Machen Sie mit.
Stellenbeschreibung
Im KI-Engineering-Team von AECOM helfen Ihre Arbeiten, Technologien zu schützen, die die physische Welt um uns herum direkt gestalten. Wir entwickeln KI-gesteuerte Produkte, die die Art und Weise verändern, wie Infrastruktur und Gebäude entworfen und konstruiert werden, Abfall reduzieren, CO₂ einsparen und die gebaute Umwelt effizienter und nachhaltiger machen. Diese Rolle stellt sicher, dass diese Produkte und die zugrunde liegenden Plattformen von Grund auf sicher sind.
Mit unserem KI-Engineering-Team haben wir ein einzigartiges Setup geschaffen: ein schlankes, hochtechnisches Team mit der Geschwindigkeit und Eigenverantwortung eines Start-ups, unterstützt durch die Größe, Ressourcen und Domänenexpertise eines der weltweit führenden Ingenieurbüros.
Es gab noch nie einen besseren Zeitpunkt, um bei AECOM zu sein. Wir führen die KI-Transformation der Branche an und liefern mit unseren Mitarbeitern und Technologien Exzellenz und innovieren mit Wirkung.
Wir laden Sie ein, Ihre kühnen Ideen und großen Träume einzubringen, um die komplexesten Herausforderungen der Welt zu lösen. Wir sind ein globales Team, das von unserem gemeinsamen Ziel angetrieben wird, eine bessere Welt zu schaffen. Machen Sie mit.
Über AECOM
AECOM ist der globale Infrastrukturführer, der sich für die Schaffung einer besseren Welt einsetzt. Als vertrauenswürdiges professionelles Dienstleistungsunternehmen mit tiefgreifenden technischen Fähigkeiten lösen wir die komplexen Herausforderungen unserer Kunden in den Bereichen Wasser, Umwelt, Energie, Verkehr und Gebäude. Unsere Teams arbeiten mit öffentlichen und privaten Kunden zusammen, um innovative, nachhaltige und widerstandsfähige Lösungen über den gesamten Projektlebenszyklus hinweg zu schaffen – von Beratung, Planung, Design und Ingenieurwesen bis hin zu Programm- und Bauleitung. AECOM ist ein Fortune 500-Unternehmen, das im Geschäftsjahr 2025 einen Umsatz von 16.1 Milliarden US-Dollar erzielte. Erfahren Sie mehr unter aecom.com.
Was macht AECOM zu einem großartigen Arbeitsplatz
Sie werden Teil eines globalen Teams sein, das Ihr Wachstum und Ihre Karriereambitionen fördert. Arbeiten Sie an bahnbrechenden Projekten – sowohl in Ihrer lokalen Gemeinschaft als auch im globalen Maßstab –, die unsere Branche verändern und die Zukunft gestalten. Mit modernster Technologie und einem Netzwerk von Experten haben Sie die Ressourcen, um einen echten Einfluss zu erzielen. Unsere preisgekrönten Schulungs- und Entwicklungsprogramme sind darauf ausgelegt, Ihre technischen Fähigkeiten und Führungsqualitäten zu erweitern und Ihnen zu helfen, die Karriere aufzubauen, die Sie sich immer vorgestellt haben. Hier finden Sie einen einladenden Arbeitsplatz, der auf Respekt, Zusammenarbeit und Gemeinschaft basiert – an dem Sie die Freiheit haben, sich in einer Welt voller Möglichkeiten zu entwickeln.
Was Sie tun werden
Als Teil unseres KI-Engineering-Teams sind Sie der Sicherheitsverantwortliche für unsere Produkte und Plattform, von der ersten Designprüfung bis zur Produktion. Sie überprüfen und genehmigen neue Produkte und Funktionen, verantworten die Sicherheit unserer KI- und LLM-gestützten Fähigkeiten, treiben die CVE-Behebung voran, pflegen die Scan-Tools, die Ingenieuren schnelles Feedback geben, leiten unser Penetrationstestprogramm und führen unsere Reaktion bei Vorfällen an, während Sie eng mit den Ingenieuren zusammenarbeiten, um Risiken zu reduzieren, ohne die Lieferung zu verlangsamen.
Sie berichten direkt an den CIO und haben die Befugnis, Sicherheitsfreigaben für neue Produkte und Funktionen zu erteilen. Es gibt auch Raum, das Sicherheitsteam zu erweitern, wenn unsere Produkte und Plattform wachsen, und Sie werden eine Schlüsselrolle bei deren Gestaltung spielen.
- Durchführung von Sicherheitsüberprüfungen neuer Produkte vom Design bis zur Markteinführung, Nutzung von Threat Modeling zur Bewertung von Architekturen, Datenflüssen und Drittanbieterabhängigkeiten, Dokumentation von Erkenntnissen und Vereinbarung angemessener Abhilfemaßnahmen mit Produktteams
- Verantwortung für die Sicherheit unserer KI- und LLM-gestützten Funktionen, Threat Modeling von Risiken wie Prompt Injection, Abfluss sensibler Daten über Prompts und Ausgaben, unsichere Nutzung von Agent-Tools und Missbrauch von Modellendpunkten sowie Definition der Schutzmaßnahmen und Testansätze zur deren Bewältigung
- Sicherung unserer KI-Lieferkette, Bewertung von Drittanbieter-Modellen und Modell-Anbietern, Vektorspeichern und den für Training und Abruf verwendeten Daten
- Erteilung der Sicherheitsfreigabe für neue Produkte und Funktionen, Festlegung klarer, risikobasierter Freigabekriterien, damit Änderungen mit geringem Risiko schnell ausgeliefert werden und Änderungen mit höherem Risiko einer eingehenderen Prüfung unterzogen werden
- Verantwortung für die CVE-Behebung auf der gesamten Plattform, Triage von Schwachstellen in Code, Abhängigkeiten, Container-Images und Cloud-Infrastruktur nach realer Ausnutzbarkeit und Zusammenarbeit mit den Engineering-Teams zur Behebung innerhalb vereinbarter Fristen
- Pflege unserer Security-Scanning-Tools, Halten von SAST, SCA, Secret, Container und Infrastructure as Code Scans in CI/CD auf dem neuesten Stand und gut abgestimmt, damit Ingenieure zeitnahes, umsetzbares Feedback mit minimalem Rauschen erhalten
- Verwaltung unseres Penetrationstestprogramms, Scoping von Engagements, Koordination mit externen Testern, Leitung der Überprüfung von Erkenntnissen und Verfolgung der Behebung bis zum verifizierten Abschluss
- Stärkung der Cloud- und Identitätssicherheit über Azure und GCP, einschließlich Identitäts- und Zugriffsmanagement, Netzwerke, Geheimnis- und Schlüsselverwaltung, Protokollierung und Cloud-Sicherheitsstatus
- Leitung der Reaktion auf Sicherheitsvorfälle und aktiv ausgenutzte Schwachstellen, Koordination von Eindämmung, Behebung und Post-Incident-Reviews sowie Aktualisierung von Incident Runbooks
- Aufbau und Durchführung eines Security Champions Programms in den Engineering-Teams zur Schaffung gemeinsamer Verantwortung für Sicherheit
Qualifikationen
Must-Have-Qualifikationen
- Nachgewiesene praktische Erfahrung in Security Engineering, Anwendungs- oder Produktsicherheit, DevSecOps oder verwandten Rollen, einschließlich technischer Führung
- Nachgewiesene Erfahrung in der Leitung von Sicherheitsüberprüfungen und Threat Modeling neuer Produkte und Funktionen sowie in der Entscheidungsfindung über klare, verhältnismäßige Freigaben
- Umfangreiche Erfahrung in der Schwachstellenverwaltung und Incident Response, einschließlich CVE-Triage, risikobasierter Priorisierung und treibender Behebung über Codebasen, Container und Cloud-Infrastruktur hinweg
- Praktische Erfahrung in der Wartung und Abstimmung von Security-Scanning-Tools in CI/CD-Pipelines (z. B. SAST, SCA, Secret, Container und IaC Scanning), idealerweise mit GitHub Actions und Terraform
- Erfahrung in der End-to-End-Verwaltung von Penetrationstests, von der Scoping- und Anbieterkoordination bis zur Überprüfung von Erkenntnissen und der Verifizierung von Korrekturen
- Solides Verständnis von Cloud-Sicherheit in Microsoft Azure und/oder GCP, einschließlich Identitäts- und Zugriffsmanagement, Netzwerken und Geheimnisverwaltung
- Fähigkeit, Risiken klar zu erklären und Ingenieure, Produktverantwortliche und Führungskräfte zu beeinflussen
- Nachweis der Fähigkeit, in schnelllebigen Teams mit hohem Tempo zu arbeiten und zügig fundierte Sicherheitsentscheidungen zu treffen, ohne die Lieferung zu behindern
- Erfahrung in einem großen globalen Unternehmen, Zusammenarbeit über Regionen, Geschäftsbereiche sowie Unternehmens-Governance- und Compliance-Prozesse hinweg
Bevorzugte Fähigkeiten
- Erfahrung in der Absicherung von KI/ML- und LLM-basierten Anwendungen, einschließlich Vertrautheit mit den OWASP Top 10 für LLM-Anwendungen oder MITRE ATLAS
- Erfahrung in der Absicherung von containerisierten Workloads und Software-Lieferketten, wie z. B. SBOMs und Artefaktsignaturen
- Erfahrung in der Anwendung von Sicherheits- und Compliance-Frameworks wie NIST, CIS, ISO 27001 oder SOC 2 in regulierten oder Unternehmensumgebungen
- Relevante Zertifizierungen wie OSCP, CISSP, GWAPT, Microsoft Certified Azure Security Engineer Associate oder gleichwertig
Zusätzliche Informationen
Unser Einstellungsprozess
- 25-minütiges Screening-Gespräch
- Take-Home-Challenge: Eine praktische Aufgabe zur Bewertung Ihrer Problemlösungs- und technischen Fähigkeiten
- Kombiniertes technisches und kulturelles Interview (persönlich)
- Technisches Interview: 1 Stunde mit 2 unserer Ingenieure zur Besprechung Ihrer Lösung für die Take-Home-Challenge
- Kultur-Fit: 30-minütiges Treffen mit unserem Führungsteam
Bei AECOM verpflichten wir uns, einen sicheren und vertrauenswürdigen Einstellungsprozess aufrechtzuerhalten und betrügerische Einstellungspraktiken ernst zu nehmen. Zur Unterstützung dieser Verpflichtung müssen alle neu eingestellten Mitarbeiter als Bedingung für die Beschäftigung an einem persönlichen Onboarding am Tag 1 in einem AECOM Bürostandort teilnehmen.
Wir sind ein Disability Confident Employer und bieten Bewerbern mit einer Behinderung oder einer langfristigen Erkrankung, die die Mindest-/wesentlichen Kriterien für die Stelle erfüllen, ein Vorstellungsgespräch an. Bitte teilen Sie uns unter dieser E-Mail-Adresse [email protected] mit, wenn Sie sich über das Disability Confident Interview Scheme bewerben möchten.
Alle Ihre Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.
Bundesland/Provinz: London, City of
Geschäftsbereich: Corporate
Rechtseinheit: AECOM Engineering Technology Services Ltd
Geschäftslinie: Corporate
Arbeitsortmodell: Vor Ort
Betriebsgruppe: Corporate
Primärer Standort: UK - London, Holbein Gardens
Warum bei uns einsteigen?
- Arbeiten Sie an realen Problemen, bei denen KI messbare Auswirkungen erzielt.
- Seien Sie Teil eines Teams, in dem Ihre Arbeit zählt und Ihre Ideen Wirklichkeit werden.
- Arbeiten Sie mit klugen, engagierten Kollegen in einer Kultur des Vertrauens, der Eigenverantwortung und hoher Standards zusammen.
- Tragen Sie dazu bei, die gebaute Umwelt intelligenter und nachhaltiger zu gestalten.
AECOM ist stolz darauf, umfassende Leistungen anzubieten, um den vielfältigen Bedürfnissen unserer Mitarbeiter gerecht zu werden. Abhängig von Ihrem Beschäftigungsstatus können die Leistungen von AECOM Folgendes umfassen: Kranken-, Zahn-, Augen-, Lebens-, AD&D-, Invaliditätsleistungen, bezahlte Freizeit, Beurlaubungen, freiwillige Leistungen, Vergünstigungen, flexible Arbeitsoptionen, Ressourcen für das Wohlbefinden, Mitarbeiterunterstützungsprogramm, Reiseversicherungen für Geschäftsreisen, Anerkennungspreise für Dienstjubiläen, Altersvorsorgepläne und Mitarbeiteraktienkaufpläne.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen