LSEG
Artificial Labs
Principal Security Architect
Über uns
Artificial Gestalten Sie die Zukunft der Spezialversicherungen mit
Bei Artificial entwickeln wir die nächste Generation von Technologien für den Spezial- (Rück-) Versicherungsmarkt. Unsere Mission ist es, die Arbeitsweise von Maklern und Versicherern in komplexen Märkten zu transformieren, indem wir operative Hürden beseitigen und intelligentere, schnellere Entscheidungen ermöglichen.
Wir nutzen moderne Technologie, um reale Herausforderungen für einige der weltweit führenden Makler und Versicherer zu lösen. Durch die Automatisierung repetitiver Aufgaben und die Strukturierung komplexer Prozesse helfen wir unseren Partnern, neue Möglichkeiten für Innovation und Wachstum zu erschließen.
Sie werden einem kollaborativen Team beitreten, das Neugier, Eigenverantwortung und kontinuierliches Lernen schätzt. Wir arbeiten in einem Umfeld, in dem Ideen gehört werden, Unterstützung selbstverständlich ist und Ergebnisse zählen. Jeder hier hat die Möglichkeit, einen spürbaren Einfluss auf unsere Produkte, unsere Kunden und die Branche zu nehmen.
Wir haben gerade eine Serie-B-Finanzierung in Höhe von $45 Mio. (£33 Mio.) von unserem Lead-Investor CommerzVentures, dem neuen Investor Move Capital sowie allen bestehenden Anteilseignern erhalten. Diese Investitionsrunde gibt uns den Spielraum, mit Zuversicht zu wachsen, weiterhin Innovationen voranzutreiben und sicherzustellen, dass Artificial die erste Wahl für Makler und Versicherer bleibt, die einen intelligenteren Weg für den digitalen Handel suchen.
Schließen Sie sich uns an und nutzen Sie die Chance, Teil von etwas zu sein, das die Versicherungslandschaft für Generationen verändern wird.
Über die Rolle
Dies ist eine leitende technische Sicherheitsrolle für unser Produkt und unsere Plattform. Sie legen die Standards und Leitplanken fest, die die Art und Weise prägen, wie wir entwickeln, und Sie werden viel Zeit damit verbringen, direkt mit Ingenieuren zusammenzuarbeiten, um ihnen beim sicheren Aufbau zu helfen. Wir suchen jemanden, der sich einbringt und Teams bei der Problemlösung unterstützt, nicht jemanden, der abseits steht und Dinge abzeichnet.
Sicherheit muss in das, was wir bauen, integriert werden, nicht nachträglich hinzugefügt werden. Sie werden unsere Standards für sichere Entwicklung verantworten, Bedrohungsmodellierungen für die risikoreichsten Arbeiten durchführen und die Richtung vorgeben, wie wir Cloud-Sicherheit, Identitätsmanagement, Schwachstellenmanagement und Datenschutz handhaben. Ein großer Teil der Aufgabe besteht darin, das Sicherheitswissen der Ingenieur- und Produktteams zu erweitern, damit jeden Tag sinnvolle Entscheidungen im Team getroffen werden, ohne dass alles über Sie laufen muss.
Sie werden mit den Bereichen Engineering, Plattform und dem breiteren Sicherheitsteam zusammenarbeiten, und Ihr Fokus wird auf der technischen Seite der Sicherheit über den gesamten Produktlebenszyklus liegen, von der Konzeption und dem Aufbau bis hin zum Schutz von Daten und der Zugriffskontrolle, während wir wachsen.
Aufgaben
- Geben Sie Ingenieuren während des gesamten Entwicklungszyklus praktische, handfeste Sicherheitsberatung, damit sie schnell und sicher ausliefern können
- Verantworten Sie unsere Standards für sichere Entwicklung und sicheren Code und koordinieren Sie Penetrationstests über den gesamten Lieferzyklus hinweg
- Führen Sie Bedrohungsmodellierungen für die risikoreichsten Arbeiten durch und richten Sie den Ansatz und die Schulungen so ein, dass Teams ihre eigenen durchführen können
- Legen Sie die Sicherheitsstandards und Leitplanken für unsere Cloud-Umgebung fest, einschließlich sicherer Konfiguration, Zugriff und Verschlüsselung, und unterstützen Sie die Personen, die diese umsetzen
- Entscheiden Sie, wie wir die Schwere von Schwachstellen und die Priorität der Behebung bewerten, und legen Sie die Standards fest, nach denen die Entwicklung arbeitet
- Gestalten Sie, wie wir Identitäts- und privilegierte Zugriffe verwalten, einschließlich starker Authentifizierung und kontrollierter Zugriffserweiterung
- Leiten Sie unseren Ansatz für Datensicherheit, einschließlich Klassifizierung, ordnungsgemäßer Trennung von Kundendaten und Auswahl sowie Einführung von Tools zur Verhinderung von Datenverlust (Data Loss Prevention)
- Bringen Sie tiefgreifendes Sicherheitsurteil in die Bewertung von risikoreicheren Lieferanten ein
Mindestanforderungen
Über Sie
- Umfangreiche Erfahrung in einer leitenden oder Principal-Rolle im Bereich Security Architecture oder Application Security, idealerweise in einem Cloud-basierten Softwareunternehmen, das schnell gewachsen ist
- Starker praktischer Hintergrund in Cloud-Sicherheit, einschließlich sicherer Konfiguration, Zugriff und Identitätsmanagement, Verschlüsselung, Leitplanken und Sicherheitsaspekte für moderne Cloud- und Serverless-Architekturen
- Solide Grundlage in sicherer Softwareentwicklung, einschließlich Bedrohungsmodellierung, sicherem Codieren, Bewusstsein für gängige Anwendungssicherheitsrisiken wie die OWASP Top 10, automatisierte Sicherheitstests und Durchführung von Penetrationstests
- Praktische Erfahrung in den Bereichen Schwachstellenmanagement, Identitäts- und privilegierter Zugriff, Datensicherheit und Praktiken der Software-Lieferkette wie SBOMs
- Ein pragmatischer Ansatz, der Ingenieuren hilft, sich schnell zu bewegen, anstatt sie zu verlangsamen
- Klare Kommunikationsfähigkeit, um technische und nicht-technische Kollegen zu überzeugen und Sicherheitsrisiken in praktische Entscheidungen umzuwandeln
- Bereitschaft, zu untersuchen, wie KI den Aufbau und die Sicherung unserer Produkte verbessern kann, und Pragmatismus bei der Anwendung, wo sie wirklich passt
Wir freuen uns besonders, von Ihnen zu hören, wenn Sie
- In InsurTech, FinTech oder einer anderen regulierten Branche gearbeitet haben
- Beim Aufbau einer Sicherheitsfunktion oder eines Satzes von Praktiken von Anfang an geholfen haben
- Sicherheit in eine moderne Engineering-Delivery-Umgebung integriert haben
- An Software gearbeitet haben, die viele Kunden von gemeinsam genutzter Infrastruktur aus bedient, und die damit verbundenen Fragen der Datentrennung
- Relevante Zertifizierungen wie CISSP, CCSP oder eine AWS-Sicherheitsqualifikation besitzen, obwohl uns das, was Sie können, mehr interessiert als das, was Sie haben
- Zeit mit Schulungen und Coaching von Ingenieuren in Sicherheitsfragen verbracht haben
Leistungen
- Private Krankenversicherung
- Einkommensschutzversicherung
- Lebensversicherung in Höhe des 4-fachen des Grundgehalts
- Fitnessstudio und Duschmöglichkeiten vor Ort
- Verbesserte Leistungen bei Mutterschaft und Vaterschaft
- Team-Social-Events und Firmenfeiern
- Gehaltsumwandlung für Renten- und Kinderbetreuungsgebühren
- Zugang zu Maji, der Plattform für finanzielle Gesundheit
- Unternehmensaktienoptionen, verwaltet über Ledgy
- Meilenstein-Geburtstagsbonus und eine Urlaubsregelung für Lebensereignisse
- Großzügige Urlaubsregelung von 28 Tagen plus nationale Feiertage
- Home-Office- und Ausrüstungszuschuss sowie ein Firmen-MacBook
- Lernzuschuss und Urlaub zur Teilnahme an Konferenzen oder Prüfungen
- YuLife-Mitarbeitervorteile, einschließlich EAP und Beileids-Helplines
- Für jeden neuen Mitarbeiter pflanzen wir einen Baum durch unsere Partnerschaft mit Ecologi Action
- Die beste Kaffeemaschine Londons, handgefertigt in Italien und nur für uns importiert!
Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit fördert und sich dem Aufbau eines Teams verschrieben hat, das die vielfältigen Gemeinschaften um uns herum widerspiegelt. Wenn es etwas gibt, das Sie benötigen, um den Einstellungsprozess zugänglicher zu gestalten, lassen Sie es uns einfach wissen – wir passen uns gerne an. Sie können uns auch jederzeit Ihre bevorzugten Pronomen mitteilen.
Sie glauben, dass Sie nicht jede Anforderung erfüllen? Bewerben Sie sich trotzdem. Wir schätzen Potenzial genauso wie Erfahrung und wissen, dass rohes Talent zählt.
Als Teil unseres Einstellungsprozesses führen wir einige Hintergrundüberprüfungen durch. Dazu können eine Überprüfung des Strafregisters, die Einsichtnahme in Ihre Kredithistorie, Gespräche mit früheren Arbeitgebern und die Bestätigung Ihrer akademischen Qualifikationen gehören.
