LSEG
SiXworks
Lead Security Architect
Warum bei uns mitmachen
Arbeiten Sie an Technologie, die schützt, was wichtig ist
Bei SiXworks entwickeln wir sichere digitale Lösungen, die Missionen im Verteidigungs- und nationalen Sicherheitsbereich unterstützen. Unsere Teams arbeiten an komplexen Problemen, bei denen Zuverlässigkeit, Sicherheit und Innovationsgeschwindigkeit entscheidend sind.
Wir suchen einen Lead Security Architect, der Freude an der Lösung schwieriger technischer Herausforderungen hat und dessen Arbeit einen echten operativen Einfluss haben soll.
Unsere Kultur wird von sechs Prinzipien geleitet: Agilität, Sicherheit, Innovation, Qualität, Zusammenarbeit und Inklusivität – unser Nordstern für unsere Arbeitsweise. SiXworks ist ein führender Anbieter von sicheren digitalen Lösungen, spezialisiert auf digitale Experimente und fokussiert auf ausfallsichere, hochmoderne Technologielösungen, die in hochsicheren Umgebungen eingesetzt werden.
Als End-to-End-Partner für digitale Innovation und Lieferung verwandeln wir komplexe Herausforderungen in missionskritische digitale Vorteile. Dies ist eine aufregende Zeit für uns mit ehrgeizigen Wachstumsplänen. Wir suchen brillante, erfahrene, engagierte und selbstmotivierte Mitarbeiter, die unser Team auf unserer Reise begleiten.
Was Sie tun werden
Als Lead Security Architect sind Sie für die sichere Bereitstellung interner Projekte und von Projekten des Verteidigungsministeriums (MOD) verantwortlich. Dies erfordert die Unterstützung technischer agiler Teams bei der Bereitstellung von Kubernetes Umgebungen für Proof of Concepts, interne SiXworks Infrastrukturen und Live-Dienste für unsere Kunden.
Ihre Arbeit kann Folgendes umfassen:
- Risikomanagement im Sektor Verteidigung und Sicherheit;
- Sicherheits-/Cyber-Architekturen sind verhältnismäßig zum GSC der Systeme;
- Sicherheitsarchitekturen werden in Zusammenarbeit mit anderen IT-Architekten und SMEs geliefert;
- Anwendung von Sicherheitsdesign-Spezifikationen zur Entwicklung der Sicherheitsarchitektur;
- Strategische Ausrichtung von Sicherheitsprojekten;
- Erstellung von Nachweisen zur Erfüllung verschiedener MOD-Vorschriften;
- Entwurf von Optionen und Lösungen zur Minderung von Schwachstellen;
- Zusammenarbeit mit verschiedenen Teams im Unternehmen, einschließlich Software Engineering, DevSecOps Engineering, Infrastructure Engineering, Agile und Cyber Security
Was wir suchen
Besitzt entweder eine bestehende staatliche Sicherheitsfreigabe oder hat diese kürzlich besessen, oder ist geeignet und bereit, den Überprüfungsprozess zu durchlaufen (Eignung würde das Fehlen einer schweren Vorstrafe, das Recht zur Arbeit und zum Leben im Vereinigten Königreich und vorzugsweise eine Aufenthaltsbescheinigung von 5 Jahren im Vereinigten Königreich umfassen),
Wir schätzen Menschen, die Verantwortung übernehmen, kritisch denken und gerne als Teil eines kollaborativen Teams komplexe Herausforderungen meistern. Sie müssen nicht jedes Kästchen ankreuzen, aber wir sind besonders an Personen mit Fähigkeiten/Erfahrungen interessiert in:
- Fähigkeit zur Durchführung von Risikomanagement unter Verwendung branchenweit anerkannter Methoden (wie NIST 800-53). Identifizierung geeigneter Risikomanagementaktivitäten (technisch, physisch oder prozedural) zur Behandlung/Minderung der identifizierten Risiken;
- Unterstützung der Entwicklung in einer „Secure by Design“-Methodik;
- Fähigkeit, auf technischer Ebene mit Teams zusammenzuarbeiten;
- Identifizierung / Design / Auswahl geeigneter Sicherheitskomponenten zur Bereitstellung von sicherheitserzwingenden Funktionen (z. B. Netzwerk, Endpunkte, Kryptographie, Authentifizierung, Autorisierung, Dateninspektion usw.) für eine Vielzahl von Infrastrukturen, einschließlich Cloud-Umgebungen;
- Rechtliche und regulatorische Themen, die bei der Durchführung verschiedener Aktivitäten im Bereich der Cybersicherheit zu berücksichtigen sind;
- Erstellung von Sicherheitsdokumentationen zur Unterstützung der Entwicklung eines Systems, dazu könnten gehören: Sicherheitsaspekte, Risikobewertung, Risikomanagement, Sicherheitsrichtlinien, Sicherheitstestpläne/-ergebnisse, Bewertungsdokumente;
- Kenntnisse von JSP 604 / 453 und Erstellung von Nachweisartefakten; und
- Hohe Standards bei schriftlichen Berichten und Design-Dokumentationen.
Ein Wort zur britischen Sicherheitsfreigabe
Aufgrund der sicheren Natur der Position und der Arbeitsumgebung müssen Sie über eine Sicherheitsfreigabe verfügen oder berechtigt sein, diese zu erhalten. Weitere Details zur britischen Sicherheitsfreigabe finden Sie hier:
United Kingdom Security Vetting: clearance levels - GOV.UK (gov.uk)
- Kenntnisse und Erfahrungen mit agilen Prinzipien, DevSecOps, CI/CD und deren Anwendung in sicheren Umgebungen
- Verständnis der Einschränkungen und Anforderungen, die sich aus der Entwicklung in sicheren, sicherheitskritischen Umgebungen ergeben
- Konzepte und Technologien, die zur Konstruktion von Systemen verwendet werden, die Systeme inhärent schützen;
- Verständnis der IT des MOD und anderer Abteilungen in Verteidigung und Sicherheit
- Erfahrung in der Zusammenarbeit mit MOD-Akkreditierern; und
- Kenntnisse des Onsite / Projekt-Tech-Stacks umfassen, sind aber nicht beschränkt auf Azure, AWS, Docker, Kubernetes, Apache (NiFi, Kafka), NodeJS, Typescript, MongoDB, AI, Machine Learning etc.
Ebenso wichtig sind Neugier, starke Problemlösungsfähigkeiten und die Motivation, die Art und Weise, wie Technologie entwickelt und geliefert wird, kontinuierlich zu verbessern.
Über SiXworks
SiXworks ist ein spezialisierter Partner für digitale Innovationen, der sichere, missionskritische Technologie für Verteidigungs- und nationale Sicherheitsorganisationen liefert. Wir konzentrieren uns auf digitale Experimente, Secure-by-Design-Architektur, Cloud-Technologien und schnelle Anwendungsentwicklung, um unseren Kunden zu helfen, schneller voranzukommen und sich entwickelnden Herausforderungen immer einen Schritt voraus zu sein.
Unser Team vereint Expertise aus Technologie-, Geschäfts- und operativen Hintergründen, einschließlich der Streitkräfte, und schafft eine kollaborative Umgebung, in der praktisches Denken und Innovation gedeihen.
Wir bieten wettbewerbsfähige Gehälter und ein Paket, das Ihr Wohlbefinden und Ihre Entwicklung unterstützt, einschließlich 25 Urlaubstagen + Feiertagen, kostenloser privater Krankenversicherung und Lebensversicherung, großzügiger Rente (10% Arbeitgeber, 5% Arbeitnehmerbeitrag), Bonus und Unterstützung für berufliche Weiterentwicklung und Schulungen. Zusätzlich zu sicheren Parkplätzen, Fitnessstudio, Café & Restaurant vor Ort und vielen offenen Pausenbereichen.
Interessiert? Bitte bewerben Sie sich!
