Royaume-Uni
LSEG
AECOM
Ingénieur DevSecOps principal
Royaume-Uni
Greater London, England, United Kingdom
GCPTerraform
Traduction automatique. Consultez l’original.
À propos de nous
Travaillez avec nous. Changez le monde.
Chez AECOM, nous construisons un monde meilleur. Qu'il s'agisse d'améliorer vos déplacements, d'assurer l'approvisionnement en électricité, de fournir un accès à l'eau potable ou de transformer les horizons urbains, notre travail aide les gens et les communautés à prospérer. Nous sommes le cabinet de conseil en infrastructure de confiance au monde, collaborant avec nos clients pour résoudre les défis les plus complexes de la planète et bâtir des héritages pour les générations futures.
Il n'y a jamais eu de meilleur moment pour rejoindre AECOM. Avec l'accélération des investissements dans les infrastructures à l'échelle mondiale, nos services sont très demandés. Nous vous invitons à apporter vos idées audacieuses et vos grands rêves pour faire partie d'une équipe mondiale de plus de 50,000 planificateurs, concepteurs, ingénieurs, scientifiques, innovateurs numériques, chefs de projet et de construction et autres professionnels qui réalisent des projets ayant un impact positif et tangible dans le monde entier.
Nous sommes une équipe mondiale unie par notre objectif commun : construire un monde meilleur. Rejoignez-nous.
Description du poste
Au sein de l'équipe d'ingénierie IA de AECOM, votre travail contribuera à protéger les technologies qui façonnent directement le monde physique qui nous entoure. Nous développons des produits basés sur l'IA qui transforment la conception et l'ingénierie des infrastructures et des bâtiments, réduisant ainsi les déchets, les émissions de CO₂ et rendant l'environnement bâti plus efficace et durable. Ce rôle garantit que ces produits et les plateformes qui les sous-tendent sont sécurisés dès la conception.
Avec notre équipe d'ingénierie IA, nous avons créé une structure unique : une équipe agile et hautement technique, dotée de la rapidité et de l'autonomie d'une startup, soutenue par l'envergure, les ressources et l'expertise d'une des plus grandes entreprises d'ingénierie au monde.
Il n'y a jamais eu de meilleur moment pour rejoindre AECOM. Nous sommes à la pointe de la transformation de l'IA dans notre secteur, et grâce à nos collaborateurs et à notre technologie, nous excellons et innovons avec impact.
Nous vous invitons à apporter vos idées audacieuses et vos grands rêves pour résoudre les défis les plus complexes du monde. Nous sommes une équipe mondiale unie par notre objectif commun : construire un monde meilleur. Rejoignez-nous.
À propos de AECOM
AECOM est le leader mondial de l'infrastructure, engagé à construire un monde meilleur. En tant que cabinet de services professionnels de confiance, doté de profondes capacités techniques, nous résolvons les défis complexes de nos clients dans les domaines de l'eau, de l'environnement, de l'énergie, des transports et des bâtiments. Nos équipes collaborent avec des clients des secteurs public et privé pour créer des solutions innovantes, durables et résilientes tout au long du cycle de vie du projet — de la consultation, la planification, la conception et l'ingénierie à la gestion de programme et de construction. AECOM est une entreprise du classement Fortune 500 qui a réalisé un chiffre d'affaires de 16.1 milliards de dollars au cours de l'exercice 2025. En savoir plus sur aecom.com.
Ce qui fait de AECOM un excellent lieu de travail
Vous ferez partie d'une équipe mondiale qui favorise votre croissance et vos ambitions de carrière. Travaillez sur des projets révolutionnaires — tant dans votre communauté locale qu'à l'échelle mondiale — qui transforment notre secteur et façonnent l'avenir. Avec une technologie de pointe et un réseau d'experts, vous aurez les ressources nécessaires pour avoir un réel impact. Nos programmes primés de formation et de développement sont conçus pour élargir votre expertise technique et vos compétences en leadership, vous aidant à construire la carrière que vous avez toujours imaginée. Ici, vous trouverez un lieu de travail accueillant basé sur le respect, la collaboration et la communauté — où vous avez la liberté de vous épanouir dans un monde d'opportunités.
Vos missions
En tant que membre de notre équipe d'ingénierie IA, vous serez le responsable de la sécurité de nos produits et de notre plateforme, de la première revue de conception à la mise en production. Vous examinerez et approuverez les nouveaux produits et fonctionnalités, gérerez la sécurité de nos capacités basées sur l'IA et le LLM, piloterez la remédiation des CVE, maintiendrez les outils d'analyse qui fournissent aux ingénieurs un retour rapide, gérerez notre programme de tests d'intrusion et dirigerez notre réponse en cas d'incidents, tout en travaillant en étroite collaboration avec les ingénieurs pour réduire les risques sans ralentir la livraison.
Vous reporterez directement au DSI et détiendrez l'autorité pour prendre des décisions de validation de sécurité sur les nouveaux produits et fonctionnalités. Il y a également de la place pour développer l'équipe de sécurité à mesure que nos produits et notre plateforme évoluent, et vous jouerez un rôle clé dans sa définition.
- Mener des revues de sécurité des nouveaux produits, de la conception au lancement, en utilisant la modélisation des menaces pour évaluer l'architecture, les flux de données et les dépendances tierces, en documentant les conclusions et en convenant des remédiations proportionnées avec les équipes produit.
- Assumer la responsabilité de la sécurité de nos fonctionnalités basées sur l'IA et le LLM, en modélisant les menaces telles que l'injection de prompts, la fuite de données sensibles via les prompts et les sorties, l'utilisation non sécurisée des agents, et l'abus des points d'accès aux modèles, et en définissant les garde-fous et les approches de test pour y remédier.
- Sécuriser notre chaîne d'approvisionnement IA, en évaluant les modèles et les fournisseurs de modèles tiers, les banques de données vectorielles, et les données utilisées pour l'entraînement et la récupération.
- Détenir l'autorité de validation de sécurité pour les nouveaux produits et fonctionnalités, en définissant des critères de publication clairs et basés sur les risques afin que les changements à faible risque soient déployés rapidement et que les changements à risque plus élevé fassent l'objet d'un examen approfondi.
- Gérer la remédiation des CVE sur l'ensemble de la plateforme, en triant les vulnérabilités dans le code, les dépendances, les images de conteneurs et l'infrastructure cloud par exploitabilité réelle, et en travaillant avec les équipes d'ingénierie pour appliquer les correctifs dans les délais convenus.
- Maintenir nos outils d'analyse de sécurité, en gardant à jour et bien réglés les outils d'analyse SAST, SCA, de secrets, de conteneurs et d'Infrastructure as Code dans les pipelines CI/CD, afin que les ingénieurs obtiennent un retour d'information rapide et actionnable avec un minimum de bruit.
- Gérer notre programme de tests d'intrusion, en définissant la portée des engagements, en coordonnant avec les testeurs externes, en dirigeant l'examen des conclusions et en suivant la remédiation jusqu'à sa clôture vérifiée.
- Renforcer la sécurité du cloud et de l'identité sur Azure et GCP, y compris la gestion des identités et des accès, la mise en réseau, la gestion des secrets et des clés, la journalisation et la posture de sécurité du cloud.
- Diriger la réponse aux incidents de sécurité et aux vulnérabilités activement exploitées, en coordonnant le confinement, la remédiation et les revues post-incident, et en maintenant les runbooks d'incidents à jour.
- Établir et gérer un programme de champions de la sécurité au sein des équipes d'ingénierie, en développant une responsabilité partagée de la sécurité.
Qualifications
Qualifications requises
- Expérience pratique démontrée en ingénierie de la sécurité, sécurité des applications ou des produits, DevSecOps, ou rôles similaires, y compris le leadership technique.
- Expérience avérée dans la direction des revues de sécurité et la modélisation des menaces des nouveaux produits et fonctionnalités, et prise de décisions de validation claires et proportionnées.
- Solide expérience en gestion des vulnérabilités et en réponse aux incidents, y compris le triage des CVE, la priorisation basée sur les risques et la conduite de la remédiation sur les bases de code, les conteneurs et l'infrastructure cloud.
- Expérience pratique dans la maintenance et le réglage des outils d'analyse de sécurité dans les pipelines CI/CD (par exemple, analyse SAST, SCA, de secrets, de conteneurs et IaC), idéalement avec GitHub Actions et Terraform.
- Expérience dans la gestion des tests d'intrusion de bout en bout, de la définition de la portée et de la coordination des fournisseurs à l'examen des conclusions et à la vérification des corrections.
- Compréhension solide de la sécurité du cloud dans Microsoft Azure et/ou GCP, y compris la gestion des identités et des accès, la mise en réseau et la gestion des secrets.
- Capacité à expliquer clairement les risques et à influencer les ingénieurs, les propriétaires de produits et les dirigeants.
- Expérience de travail à un rythme soutenu dans des équipes dynamiques, en prenant rapidement des décisions de sécurité solides sans devenir un frein à la livraison.
- Expérience dans une grande organisation mondiale, travaillant à travers les régions, les unités commerciales, et les processus de gouvernance et de conformité d'entreprise.
Compétences souhaitées
- Expérience dans la sécurisation des applications basées sur l'IA/ML et le LLM, y compris la familiarité avec l'OWASP Top 10 pour les applications LLM ou MITRE ATLAS.
- Expérience dans la sécurisation des charges de travail conteneurisées et des chaînes d'approvisionnement logicielles, telles que les SBOM et la signature d'artefacts.
- Expérience dans l'application de cadres de sécurité et de conformité tels que NIST, CIS, ISO 27001, ou SOC 2 dans des environnements réglementés ou d'entreprise.
- Certifications pertinentes telles que OSCP, CISSP, GWAPT, Microsoft Certified Azure Security Engineer Associate, ou équivalent.
Informations supplémentaires
Notre processus de recrutement
- Appel de présélection de 25 minutes
- Défi à domicile : une tâche pratique pour évaluer vos compétences en résolution de problèmes et techniques.
- Entretien technique et culturel combiné (en personne)
- Entretien technique : 1 heure avec 2 de nos ingénieurs pour discuter de votre solution au défi à domicile.
- Adéquation culturelle : réunion de 30 minutes avec notre équipe de direction.
Chez AECOM, nous nous engageons à maintenir un processus de recrutement sécurisé et digne de confiance et prenons au sérieux toute activité de recrutement frauduleuse. Pour soutenir cet engagement, tous les nouveaux employés sont tenus d'assister à une journée d'intégration en personne le premier jour 1 dans un bureau AECOM comme condition d'emploi.
Nous sommes un employeur engagé en faveur de l'égalité des chances pour les personnes handicapées et nous proposerons un entretien aux candidats qui ont un handicap ou une condition de longue durée, et qui satisfont aux critères minimaux/essentiels du poste. Veuillez nous en informer en utilisant cette adresse e-mail [email protected] si vous souhaitez postuler dans le cadre du dispositif d'entretien pour les personnes handicapées.
Toutes vos informations seront gardées confidentielles conformément aux directives EEO.
État/Province : Londres, Cité de
Groupe d'activités : Corporate
Entité légale : AECOM Engineering Technology Services Ltd
Ligne d'activité : Corporate
Modèle de lieu de travail : Sur site
Groupe opérationnel : Corporate
Emplacement principal : UK - London, Holbein Gardens
Pourquoi nous rejoindre ?
- Travaillez sur des problèmes concrets où l'IA crée un impact mesurable.
- Faites partie d'une équipe où votre travail compte et où vos idées prennent vie.
- Collaborez avec des collègues brillants et motivés dans une culture de confiance, de responsabilité et d'exigences élevées.
- Contribuez à rendre l'environnement bâti plus intelligent et plus durable.
AECOM est fier d'offrir des avantages complets pour répondre aux divers besoins de ses employés. Selon votre statut d'emploi, les avantages AECOM peuvent inclure une assurance médicale, dentaire, vision, vie, AD&D, invalidité, congés payés, congés sans solde, avantages volontaires, avantages sociaux, options de travail flexibles, ressources de bien-être, programme d'aide aux employés, assurance voyage d'affaires, récompenses de reconnaissance de service, plan d'épargne retraite et plan d'achat d'actions pour employés.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil