Portugal
ambi.
Hiscox
Principal Platform Security Engineer
RemotePortugal
Lisbon, Portugal · London, England, United Kingdom · York, England, United Kingdom
GCPTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Art des Jobs: Unbefristet
Warum Hiscox?
Gestalten Sie mit Hiscox eine brillante Zukunft
Position: Principal Platform Security Engineer, London Market
Als erfahrenes und einflussreiches Mitglied des London Platform Engineering Chapters werden Sie die Richtung vorgeben und mit gutem Beispiel vorangehen, um unsere Plattform-Sicherheitsverfahren zu verbessern. Sie werden mehrere Innovation Squads und Engineering Chapters leiten, die Cloud-First-Adaption vorantreiben und „Secure-by-Design“-Initiativen fördern. Sie werden ein integraler Bestandteil eines Chapters sein, das aus Platform-, DevOps- und Site Reliability Engineers besteht, und ein Kernmitarbeiter eines Platform Engineering Squads, der sich auf die kontinuierliche Verbesserung unserer Cloud- und On-Premises-Plattformen konzentriert. Sie werden die Engineering-Standards durch Automatisierung, zuverlässiges Design und pragmatische Governance erhöhen und dazu beitragen, intelligentere, kostengünstigere und schnellere Lösungen zu liefern, die squadübergreifend wiederverwendbar sind. Mit Sicherheit, die in allen Squads integriert ist, werden Sie sichtbare Führung übernehmen, um unsere Plattform-Sicherheitsposition zu stärken. Sie werden Prioritäten beeinflussen, die notwendigen Änderungen vorantreiben, um moderne DevOps- und Sicherheitsarbeitsweisen zu verankern, und sicherstellen, dass Teams die Muster, Werkzeuge und Anleitungen haben, um erfolgreich zu sein. Mit dem Wachstum des Chapters bietet diese Rolle auch die Möglichkeit, Personal- führungsverantwortung zu übernehmen, einschließlich der täglichen Verwaltung von drittanbietenden Sicherheitsingenieuren und Partnerressourcen.
Dies ist eine fantastische Gelegenheit, Hiscox in einer Zeit fokussierten Wachstums beizutreten, in der Sie die Befugnis haben, wirklich etwas zu bewirken.
Bei Hiscox kümmern wir uns um unsere Mitarbeiter. Wir stellen die besten Leute für den Job ein und engagieren uns für Vielfalt und die Schaffung einer wirklich inklusiven Kultur, von der wir glauben, dass sie den Erfolg fördert.
Arbeiten Sie mit großartigen Leuten zusammen und seien Sie Teil einer einzigartigen Kultur.
Hauptverantwortlichkeiten
- Coachen und Mentoring von Chapter-Mitgliedern und Unterstützung des Head of Platform Engineering bei der gesamten Chapter-Verwaltung, insbesondere bei Partner- ressourcen.
- Entwerfen, Implementieren und Automatisieren von Sicherheitskontrollen und Sicherheitstests innerhalb des SDLC.
- Leitung von Application-Security-Verfahren, Sicherstellung von sicherem Design und Build sowie effektive Koordination zwischen Engineering- und Sicherheitsteams.
- Anwenden von Security-as-Code-Prinzipien durch Schulungen, Erstellung wiederverwendbarer Muster und Festlegung von Best Practices für Teams.
- Unterstützung der Untersuchung und zukünftigen Implementierung von agentenbasierten Workflows und Agenten, um sicherzustellen, dass vorgeschlagene Lösungen „Secure-by-Design“ sind und der Hiscox AI Governance entsprechen.
- Schnelle Reaktion auf neue und aufkommende Sicherheitsbedrohungen und Schwachstellen, Untersuchung vermuteter Angriffe und Unterstützung bei der Verwaltung von Sicherheitsvorfällen, einschließlich Post-Incident-Reviews zur Identifizierung von Grundursachen, Implementierung von Lösungen und Verhinderung von Wiederholungen.
- Erstellung klarer, umsetzbarer Sicherheitsberichte für die Geschäftsleitung.
- Als primärer Ansprechpartner für sicherheitsbezogene Anfragen über die Technologie- und Change-Initiativen des London Market fungieren und mit Group, anderen Geschäftsbereichen und Cyber-Teams koordinieren, um die Sicherheitspraktiken im gesamten Hiscox voranzutreiben.
- Wichtige Architekturentscheidungen frühzeitig beeinflussen, Geschäfts- anforderungen, Budgets, Sicherheit und Ausfallsicherheit abwägen. Zusammenarbeit mit Squads, um Lösungen vom Proof of Concept (PoC) bis zu einer produktionsreifen Plattform zu bringen.
- Sichere Azure- und GCP-Infrastruktur über alle Umgebungen hinweg mit Azure DevOps Pipelines und Terraform aufbauen und pflegen.
- Squads bei Intraday-Deployment-Mechanismen beaufsichtigen und coachen, sich für Cloud-basierte Verbesserungen einsetzen, die Sicherheit, Zuverlässigkeit und Liefergeschwindigkeit erhöhen.
- Überwachung und Alarmierung auf allen Ebenen (Infrastruktur, Anwendung und Daten) aufbauen und pflegen, um umsetzbare Signale und sichere operative Praktiken zu gewährleisten.
Anforderungsprofil
Vorgeschriebene Fähigkeiten
- 5+ Jahre Erfahrung im Bereich DevOps/Platform Engineering bei der Bereitstellung von Lösungen in Azure und/oder GCP.
- Full-Stack-Anwendungs- und Infrastrukturlösungsdesign, das robuste Sicherheitskontrollen, hohe Verfügbarkeit und betriebliche Ausfallsicherheit gewährleistet.
- Arbeitskenntnisse im Bereich Schwachstellen- und Compliance-Management (Scans bis zur Behebung), Patch-Management, Endpunktschutz/Anti-Malware und Zugriffsmanagement (z. B. IAM/PAM), einschließlich der Verfolgung von Ergebnissen bis zur Schließung.
- Arbeitskenntnisse im Bereich Threat Modeling und Risikobewertung, angewendet auf Cloud-Architekturen und CI/CD-Pipelines zur Steuerung von sicherem Design und priorisierter Risikobehandlung.
- Erfahrung mit AppSec-Tools, einschließlich CI/CD-Integration, Abstimmung zur Reduzierung von Rauschen und Triage von Ergebnissen mit Ingenieuren zur Priorisierung der Behebung und Vermeidung von Regressionen.
- Starke Führungsqualitäten. Sie werden die breiteren Technologie- und Change-Teams dabei unterstützen, unsere DevOps- und Sicherheitsreife zu verbessern, indem Sie andere schulen und Verantwortlichkeiten in Ihrem Chapter, anderen Engineering Chapters und Group IT-Teams delegieren.
- Erfahrung mit Terraform und Plattformlösungen.
- Erfahrung in der Arbeit an Lösungen mit Integrationen zwischen GCP und Azure.
- Kenntnisse von Cloud-nativen, Microservices- und containerisierten Systemen.
- Starker Wunsch nach kontinuierlicher Verbesserung und agile Arbeitsweise.
Idealerweise zusätzlich
- Kenntnisse des Versicherungs- und London Market-Ökosystems; Erfahrung im Lloyd’s-Markt ist besonders wertvoll.
- Nachgewiesene praktische Erfahrung in der Softwarebereitstellung, einschließlich Platform Engineering und/oder Build-, Release- und Deployment Engineering unter Verwendung moderner DevOps-Praktiken.
- Erfahrung in der Bereitstellung und dem Betrieb von Technologie in regulierten Umgebungen mit einem starken Verständnis von Kontrollen, Audit-Erwartungen und evidenzbasierter Compliance.
- Fähigkeit, die Prozesse, Muster und Werkzeuge zur Gewährleistung von Qualität, Stabilität, Leistung, Skalierbarkeit, sicherer Bereitstellung, Wartbarkeit und effektiver Dokumentation klar zu erklären.
- Breites Bewusstsein für große Cloud-Anbieter und -Dienste mit der Neugier, Fähigkeiten zu bewerten und zu übernehmen, die Sicherheit, Zuverlässigkeit und Kosteneffizienz verbessern.
- Proaktiv und verbesserungsorientiert, hinterfragt den Status quo und treibt Automatisierung und Vereinfachung voran, wo immer dies einen Mehrwert bietet.
- Starker Lieferfokus, Fähigkeit zur effektiven Priorisierung und zur Erzielung von Ergebnissen in einem schnelllebigen Umfeld mit sich ändernden Anforderungen.
- Fähigkeit, effektiv in einem kleinen, wirkungsvollen Team zu arbeiten und gleichzeitig mit einer breiteren Produkt-/Engineering-Organisation zusammenzuarbeiten.
- Ausgezeichnete Kommunikations- und Stakeholder-Management-Fähigkeiten, Fähigkeit, auf allen Ebenen Einfluss zu nehmen und komplexe Themen klar darzustellen.
- Komfortabel im Umgang mit Ambiguität und schnelle Anpassung an sich ändernde Prioritäten, Technologien und Bedrohungen.
- Aktuelles Wissen über Sicherheitspraktiken, -verfahren und -werkzeuge mit dem Urteilsvermögen, aufkommende Ansätze pragmatisch anzuwenden.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
