Portugal
ambi.
Hiscox
Ingeniero Principal de Seguridad de Plataforma
RemotoPortugal
Lisbon, Portugal · London, England, United Kingdom · York, England, United Kingdom
GCPTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
Tipo de empleo: Fijo
¿Por qué Hiscox?
Construye un futuro brillante con Hiscox
Puesto: Ingeniero Principal de Seguridad de Plataforma, London Market
Como miembro senior e influyente del Capítulo de Ingeniería de Plataformas de Londres, el Ingeniero Principal de Seguridad de Plataforma establecerá la dirección y liderará con el ejemplo en la maduración de nuestras prácticas de seguridad de plataformas. Guiarás a múltiples cuadrillas de Innovación y Capítulos de Ingeniería, impulsando la adopción cloud-first y defendiendo iniciativas de diseño seguro. Serás un miembro integral de un Capítulo que abarca Ingeniería de Plataformas, DevOps e Ingeniería de Fiabilidad de Sitios, y un contribuyente principal a una cuadrilla de Ingeniería de Plataformas enfocada en la mejora continua en nuestras plataformas cloud y on-premises. Elevarás los estándares de ingeniería a través de la automatización, el diseño fiable y la gobernanza pragmática, ayudando a entregar soluciones más inteligentes, rentables y rápidas que sean reutilizables entre cuadrillas. Con la seguridad integrada en todas las cuadrillas, proporcionarás liderazgo visible para fortalecer nuestra postura de seguridad de plataforma. Influenciarás las prioridades, impulsarás el cambio necesario para integrar formas de trabajo modernas de DevOps y seguridad, y asegurarás que los equipos tengan los patrones, herramientas y orientación para tener éxito. A medida que el capítulo crezca, este rol también ofrecerá la oportunidad de asumir responsabilidades de liderazgo de personas, incluyendo la gestión diaria de ingenieros de seguridad de terceros y recursos asociados.
Esta es una oportunidad fantástica para unirse a Hiscox durante un período de crecimiento enfocado donde tendrá el mandato de marcar una diferencia real.
En Hiscox nos preocupamos por nuestra gente. Contratamos a las mejores personas para el trabajo y estamos comprometidos con la diversidad y la creación de una cultura verdaderamente inclusiva, que creemos que impulsa el éxito.
Trabaja con gente increíble y forma parte de una cultura única
Responsabilidades Clave
- Entrenar y mentorizar a los miembros del capítulo, y apoyar al Jefe de Ingeniería de Plataformas con la gestión general del capítulo, particularmente en recursos asociados.
- Diseñar, implementar y automatizar controles de seguridad y pruebas de seguridad dentro del SDLC.
- Liderar prácticas de seguridad de aplicaciones, asegurando el diseño y la construcción seguros, y coordinar eficazmente entre los equipos de ingeniería y seguridad.
- Aplicar principios de Seguridad como Código proporcionando formación, creando patrones reutilizables y estableciendo mejores prácticas para los equipos.
- Apoyar la investigación e implementación futura de flujos de trabajo y agentes agenticos, asegurando que las soluciones propuestas sean seguras por diseño y cumplan con la gobernanza de IA de Hiscox.
- Responder rápidamente a amenazas y vulnerabilidades de seguridad nuevas y emergentes, investigar presuntos ataques y ayudar a gestionar incidentes de seguridad, incluyendo revisiones post-incidente para identificar causas raíz, implementar soluciones y prevenir recurrencias.
- Producir informes de seguridad claros y accionables para la alta dirección.
- Actuar como punto de contacto principal para consultas relacionadas con la seguridad en tecnología e iniciativas de cambio del London Market, coordinando con el Grupo, otras Unidades de Negocio y equipos de Ciberseguridad para avanzar las prácticas de seguridad en Hiscox.
- Influir en decisiones arquitectónicas clave desde el principio, equilibrando requisitos de negocio, presupuestos, seguridad y resiliencia. Colaborar con las cuadrillas para llevar las soluciones desde pruebas de concepto (PoC) hasta una plataforma lista para producción.
- Construir y mantener infraestructura segura de Azure y GCP en todos los entornos utilizando Pipelines de DevOps de Azure y Terraform.
- Supervisar y entrenar a las cuadrillas en mecanismos de despliegue intra-día, abogando por mejoras informadas por la nube que aumenten la seguridad, la fiabilidad y la velocidad de entrega.
- Construir y mantener monitorización y alertas en todos los niveles (infraestructura, aplicación y datos), asegurando señales accionables y prácticas operativas seguras.
Especificación de la Persona
Conjunto de habilidades obligatorias
- Más de 5 años de experiencia en Ingeniería de DevOps/Plataformas entregando soluciones en Azure y/o GCP.
- Diseño de soluciones de aplicaciones e infraestructura full-stack, asegurando controles de seguridad robustos, alta disponibilidad y resiliencia operativa en todo momento.
- Conocimiento práctico de gestión de vulnerabilidades y cumplimiento (desde escaneo hasta remediación), gestión de parches, protección de endpoints/antimalware, y gestión de control de acceso (por ejemplo, IAM/PAM), incluyendo la gestión de hallazgos hasta su cierre.
- Conocimiento práctico de modelado de amenazas y evaluación de riesgos, aplicado a arquitecturas cloud y pipelines de CI/CD para guiar el diseño seguro y el tratamiento de riesgos priorizado.
- Experiencia con herramientas de AppSec, incluyendo integración con CI/CD, ajuste para reducir el ruido, y triaje de resultados con ingenieros para priorizar la remediación y prevenir regresiones.
- Sólidas habilidades de liderazgo. Ayudarás a liderar los equipos de tecnología y cambio más amplios para mejorar nuestra madurez en DevOps y Seguridad educando a otros y delegando responsabilidades en tu capítulo, otros capítulos de ingeniería y equipos de TI del Grupo.
- Experiencia con Terraform, y soluciones de plataforma.
- Experiencia trabajando en soluciones con integraciones entre GCP y Azure.
- Conocimiento de sistemas nativos de la nube, microservicios y contenerizados.
- Tener un fuerte deseo de mejora continua y una forma de trabajar ágil.
Idealmente, además
- Conocimiento del ecosistema de seguros y del London Market; la experiencia en el mercado Lloyd’s es particularmente valiosa.
- Experiencia probada y práctica en entrega de software, incluyendo ingeniería de plataforma y/o ingeniería de compilación, lanzamiento y despliegue utilizando prácticas modernas de DevOps.
- Experiencia en la entrega y operación de tecnología en entornos regulados, con una sólida comprensión de los controles, expectativas de auditoría y cumplimiento basado en evidencia.
- Capacidad para explicar claramente los procesos, patrones y herramientas utilizados para garantizar la calidad, estabilidad, rendimiento, escalabilidad, despliegue seguro, mantenibilidad y documentación eficaz.
- Amplia conciencia de los principales proveedores y servicios en la nube, con curiosidad para evaluar y adoptar capacidades que mejoren la seguridad, la fiabilidad y la eficiencia de costes.
- Proactivo y enfocado en la mejora, desafiando el status quo e impulsando la automatización y la simplificación dondequiera que aporte valor.
- Fuerte enfoque en la entrega, capaz de priorizar eficazmente y lograr resultados en un entorno de ritmo rápido con demandas cambiantes.
- Capacidad para operar eficazmente en un equipo pequeño y de alto impacto mientras se colabora a través de una organización de producto/ingeniería más amplia.
- Excelentes habilidades de comunicación y gestión de stakeholders, capaz de influir a todos los niveles y presentar temas complejos con claridad.
- Cómodo trabajando en la ambigüedad y adaptándose rápidamente a medida que las prioridades, la tecnología y las amenazas evolucionan.
- Conocimiento actualizado de prácticas, procesos y herramientas de seguridad, con el criterio para aplicar enfoques emergentes de forma pragmática.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil
