Reino Unido
Experian
AECOM
Ingeniero/a Líder de DevSecOps
Reino Unido
Greater London, England, United Kingdom
GCPTerraform
Traducción automática. Consulta el original.
Descripción de la Empresa
Únete a nosotros. Cambia el mundo.
En AECOM, estamos construyendo un mundo mejor. Ya sea mejorando tu trayecto diario, manteniendo las luces encendidas, proporcionando acceso a agua limpia o transformando horizontes urbanos, nuestro trabajo ayuda a las personas y comunidades a prosperar. Somos la consultora de infraestructuras de confianza a nivel mundial, colaborando con clientes para resolver los desafíos más complejos del mundo y construir legados para las generaciones futuras.
Nunca ha habido un mejor momento para estar en AECOM. Con la aceleración de la inversión en infraestructuras en todo el mundo, nuestros servicios tienen una gran demanda. Te invitamos a aportar tus ideas audaces y grandes sueños y a formar parte de un equipo global de más de 50,000 planificadores, diseñadores, ingenieros, científicos, innovadores digitales, gestores de programas y construcción, y otros profesionales que ejecutan proyectos que generan un impacto positivo y tangible en todo el mundo.
Somos un equipo global impulsado por nuestro propósito común de construir un mundo mejor. Únete a nosotros.
Descripción del Puesto
En el equipo de Ingeniería de IA de AECOM, tu trabajo ayudará a proteger la tecnología que da forma directamente al mundo físico que nos rodea. Creamos productos impulsados por IA que cambian la forma en que se diseñan y desarrollan las infraestructuras y los edificios, reduciendo residuos, cortando CO₂, y haciendo que el entorno construido sea más eficiente y sostenible. Este puesto garantiza que esos productos y las plataformas detrás de ellos sean seguros por diseño.
Con nuestro equipo de Ingeniería de IA, hemos creado una configuración única: un equipo ágil y altamente técnico con la velocidad y la propiedad de una startup, respaldado por la escala, los recursos y la experiencia de dominio de una de las principales firmas de ingeniería del mundo.
Nunca ha habido un mejor momento para estar en AECOM. Estamos liderando la transformación de IA de la industria y, con nuestra gente y tecnología, ofrecemos excelencia e innovamos con impacto.
Te invitamos a aportar tus ideas audaces y grandes sueños para resolver los desafíos más complejos del mundo. Somos un equipo global impulsado por nuestro propósito común de construir un mundo mejor. Únete a nosotros.
Acerca de AECOM
AECOM es el líder global en infraestructuras, comprometido a construir un mundo mejor. Como una firma de servicios profesionales de confianza impulsada por profundas capacidades técnicas, resolvemos los complejos desafíos de nuestros clientes en agua, medio ambiente, energía, transporte y edificios. Nuestros equipos colaboran con clientes de los sectores público y privado para crear soluciones innovadoras, sostenibles y resilientes a lo largo del ciclo de vida del proyecto, desde la consultoría, planificación, diseño e ingeniería hasta la gestión de programas y construcción. AECOM es una empresa Fortune 500 que tuvo ingresos de $16.1 mil millones en el año fiscal 2025. Obtén más información en aecom.com.
Qué hace de AECOM un gran lugar para trabajar
Serás parte de un equipo global que impulsa tu crecimiento y ambiciones profesionales. Trabaja en proyectos innovadores, tanto en tu comunidad local como a escala global, que están transformando nuestra industria y dando forma al futuro. Con tecnología de vanguardia y una red de expertos, tendrás los recursos para generar un impacto real. Nuestros galardonados programas de formación y desarrollo están diseñados para ampliar tu experiencia técnica y tus habilidades de liderazgo, ayudándote a construir la carrera que siempre has imaginado. Aquí encontrarás un lugar de trabajo acogedor basado en el respeto, la colaboración y la comunidad, donde tendrás la libertad de crecer en un mundo de oportunidades.
Lo que harás
Como parte de nuestro equipo de Ingeniería de IA, serás el líder de seguridad de nuestros productos y plataforma, desde la primera revisión de diseño hasta la producción. Revisarás y aprobarás nuevos productos y funcionalidades, serás responsable de la seguridad de nuestras capacidades impulsadas por IA y LLM, impulsarás la remediación de CVE, mantendrás las herramientas de escaneo que brindan retroalimentación rápida a los ingenieros, gestionarás nuestro programa de pruebas de penetración y liderarás nuestra respuesta cuando ocurran incidentes, todo ello mientras trabajas en estrecha colaboración con los ingenieros para reducir el riesgo sin ralentizar la entrega.
Reportarás directamente al CIO y tendrás la autoridad para tomar decisiones de aprobación de seguridad en nuevos productos y funcionalidades. También hay espacio para hacer crecer el equipo de seguridad a medida que escalan nuestros productos y plataforma, y tú desempeñarás un papel clave en su configuración.
- Ejecutar revisiones de seguridad de nuevos productos desde el diseño hasta el lanzamiento, utilizando modelado de amenazas para evaluar la arquitectura, los flujos de datos y las dependencias de terceros, documentando hallazgos y acordando una remediación proporcionada con los equipos de producto.
- Ser responsable de la seguridad de nuestras funcionalidades impulsadas por IA y LLM, modelando amenazas como inyección de prompts, fuga de datos sensibles a través de prompts y salidas, uso inseguro de herramientas de agentes y abuso de puntos finales de modelos, y definiendo las salvaguardas y enfoques de prueba para abordarlos.
- Asegurar nuestra cadena de suministro de IA, evaluando modelos y proveedores de modelos de terceros, almacenes vectoriales y los datos utilizados para entrenamiento y recuperación.
- Tener autoridad de aprobación de seguridad para nuevos productos y funcionalidades, estableciendo criterios de lanzamiento claros y basados en el riesgo para que los cambios de bajo riesgo se envíen rápidamente y los cambios de mayor riesgo reciban una revisión más profunda.
- Ser responsable de la remediación de CVE en toda la plataforma, clasificando las vulnerabilidades en código, dependencias, imágenes de contenedores e infraestructura en la nube por explotabilidad en el mundo real, y trabajando con los equipos de ingeniería para parchear dentro de los plazos acordados.
- Mantener nuestras herramientas de escaneo de seguridad, manteniendo actualizadas y bien ajustadas las herramientas de escaneo SAST, SCA, de secretos, de contenedores y de Infraestructura como Código en CI/CD para que los ingenieros obtengan retroalimentación oportuna y procesable con un mínimo de ruido.
- Gestionar nuestro programa de pruebas de penetración, definiendo el alcance de los compromisos, coordinando con probadores externos, liderando la revisión de hallazgos y rastreando la remediación hasta el cierre verificado.
- Fortalecer la seguridad en la nube y de identidad en Azure y GCP, incluyendo la gestión de identidad y acceso, redes, gestión de secretos y claves, registro y postura de seguridad en la nube.
- Liderar la respuesta a incidentes de seguridad y vulnerabilidades activamente explotadas, coordinando la contención, remediación y revisiones post-incidente, y manteniendo actualizados los manuales de incidentes.
- Establecer y ejecutar un programa de campeones de seguridad en los equipos de ingeniería, construyendo una propiedad compartida de la seguridad.
Cualificaciones
Cualificaciones Imprescindibles
- Experiencia práctica demostrada en ingeniería de seguridad, seguridad de aplicaciones o productos, DevSecOps, o roles relacionados, incluyendo liderazgo técnico.
- Experiencia probada liderando revisiones de seguridad y modelado de amenazas de nuevos productos y funcionalidades, y tomando decisiones de aprobación claras y proporcionadas.
- Sólida experiencia en gestión de vulnerabilidades y respuesta a incidentes, incluyendo clasificación de CVE, priorización basada en riesgos e impulso de la remediación en bases de código, contenedores e infraestructura en la nube.
- Experiencia práctica en el mantenimiento y ajuste de herramientas de escaneo de seguridad en pipelines de CI/CD (por ejemplo, escaneo SAST, SCA, de secretos, de contenedores e IaC), idealmente con GitHub Actions y Terraform.
- Experiencia en la gestión de pruebas de penetración de principio a fin, desde la definición del alcance y la coordinación de proveedores hasta la revisión de hallazgos y la verificación de correcciones.
- Sólida comprensión de la seguridad en la nube en Microsoft Azure y/o GCP, incluyendo gestión de identidad y acceso, redes y gestión de secretos.
- Capacidad para explicar el riesgo con claridad e influir en ingenieros, propietarios de productos y líderes.
- Un historial de trabajo a ritmo rápido en equipos dinámicos, tomando decisiones de seguridad sólidas rápidamente sin convertirse en un obstáculo para la entrega.
- Experiencia en una organización global grande, trabajando en diferentes regiones, unidades de negocio y procesos de gobernanza y cumplimiento empresarial.
Habilidades Preferidas
- Experiencia en la protección de aplicaciones basadas en IA/ML y LLM, incluyendo familiaridad con OWASP Top 10 para Aplicaciones LLM o MITRE ATLAS.
- Experiencia en la protección de cargas de trabajo contenerizadas y cadenas de suministro de software, como SBOMs y firma de artefactos.
- Experiencia en la aplicación de marcos de seguridad y cumplimiento como NIST, CIS, ISO 27001, o SOC 2 en entornos regulados o empresariales.
- Certificaciones relevantes como OSCP, CISSP, GWAPT, Microsoft Certified Azure Security Engineer Associate, o equivalente.
Información Adicional
Nuestro Proceso de Contratación
- Llamada de selección de 25 minutos.
- Reto para llevar a casa: Una tarea práctica para evaluar tus habilidades de resolución de problemas y técnicas.
- Entrevista técnica y cultural combinada (presencial).
- Entrevista Técnica: 1 horas con 2 de nuestros ingenieros para discutir tu solución al reto para llevar a casa.
- Ajuste cultural: Reunión de 30 minutos con nuestro equipo directivo.
En AECOM, estamos comprometidos a mantener un proceso de contratación seguro y confiable y tomamos en serio cualquier actividad fraudulenta de contratación. Para apoyar este compromiso, todos los empleados recién contratados deben asistir a una incorporación presencial el Día 1 en una oficina de AECOM como condición de empleo.
Somos un Empleador Comprometido con la Discapacidad y ofreceremos una entrevista a los candidatos que tengan una discapacidad o condición a largo plazo, que cumplan los criterios mínimos/esenciales para el puesto. Por favor, infórmanos utilizando esta dirección de correo electrónico [email protected] si deseas solicitar a través del Esquema de Entrevista Comprometida con la Discapacidad.
Toda tu información se mantendrá confidencial de acuerdo con las directrices de EEO.
Estado/Provincia: Londres, Ciudad de
Grupo de Negocios: Corporativo
Entidad Legal: AECOM Engineering Technology Services Ltd
Línea de Negocio: Corporativo
Modelo de Trabajo: Presencial
Grupo Operativo: Corporativo
Ubicación Principal: UK - London, Holbein Gardens
¿Por qué unirte a nosotros?
- Trabaja en problemas del mundo real donde la IA crea un impacto medible.
- Sé parte de un equipo donde tu trabajo importa y tus ideas se hacen realidad.
- Colabora con colegas inteligentes y motivados en una cultura de confianza, propiedad y altos estándares.
- Contribuye a hacer el entorno construido más inteligente y sostenible.
AECOM se enorgullece de ofrecer beneficios integrales para satisfacer las diversas necesidades de nuestros empleados. Dependiendo de tu estatus de empleo, los beneficios de AECOM pueden incluir seguro médico, dental, de visión, de vida, AD&D, beneficios por discapacidad, tiempo libre remunerado, licencias, beneficios voluntarios, ventajas, opciones de trabajo flexible, recursos de bienestar, programa de asistencia al empleado, seguro de viaje de negocios, premios por reconocimiento de servicio, plan de ahorro para la jubilación y plan de compra de acciones para empleados.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil