Portugal
ambi.
Hiscox
Principal Platform Security Engineer
À distancePortugal
Lisbon, Portugal · London, England, United Kingdom · York, England, United Kingdom
GCPTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Type de poste : Permanent
Pourquoi Hiscox ?
Construisez un avenir brillant avec Hiscox
Poste : Principal Platform Security Engineer, London Market
En tant que membre senior et influent du chapitre Platform Engineering de Londres, le Principal Platform Security Engineer définira la direction et montrera l'exemple dans la maturation de nos pratiques de sécurité de plateforme. Vous guiderez plusieurs équipes d'innovation et chapitres d'ingénierie, en favorisant l'adoption du cloud et en promouvant des initiatives de sécurité dès la conception. Vous serez un membre essentiel d'un chapitre regroupant des ingénieurs Plateforme, DevOps et SRE, et un contributeur clé d'une équipe d'ingénierie de plateforme axée sur l'amélioration continue de nos plateformes cloud et on-premises. Vous élèverez les normes d'ingénierie grâce à l'automatisation, à une conception fiable et à une gouvernance pragmatique, contribuant à fournir des solutions plus intelligentes, plus rentables et plus rapides, réutilisables par les équipes. Avec la sécurité intégrée dans toutes les équipes, vous fournirez un leadership visible pour renforcer notre posture de sécurité de plateforme. Vous influencerez les priorités, piloterez le changement nécessaire pour intégrer les méthodes modernes de DevOps et de sécurité, et vous assurerez que les équipes disposent des modèles, des outils et des conseils nécessaires pour réussir. Au fur et à mesure que le chapitre se développe, ce rôle offre également la possibilité d'assumer des responsabilités de gestion d'équipe, y compris la gestion quotidienne des ingénieurs de sécurité tiers et des ressources partenaires.
C'est une opportunité fantastique de rejoindre Hiscox à un moment de croissance ciblée où vous aurez le mandat d'apporter une réelle différence.
Chez Hiscox, nous prenons soin de nos employés. Nous recrutons les meilleurs talents pour le poste et nous nous engageons en faveur de la diversité et de la création d'une culture véritablement inclusive, que nous croyons être un moteur de succès.
Travaillez avec des personnes formidables et faites partie d'une culture unique
Responsabilités clés
- Coacher et encadrer les membres du chapitre, et soutenir le responsable de l'ingénierie de plateforme dans la gestion globale du chapitre, en particulier concernant les ressources partenaires.
- Concevoir, implémenter et automatiser les contrôles de sécurité et les tests de sécurité au sein du cycle de vie du développement logiciel (SDLC).
- Diriger les pratiques de sécurité des applications, en assurant une conception et une construction sécurisées, et en coordonnant efficacement entre les équipes d'ingénierie et de sécurité.
- Appliquer les principes de sécurité en tant que code (Security-as-Code) en fournissant une formation, en créant des modèles réutilisables et en établissant des meilleures pratiques pour les équipes.
- Soutenir l'investigation et la mise en œuvre future de flux de travail et d'agents autonomes, en s'assurant que les solutions proposées sont sécurisées dès la conception et conformes à la gouvernance IA de Hiscox.
- Répondre rapidement aux nouvelles menaces et vulnérabilités de sécurité émergentes, enquêter sur les attaques suspectées et aider à gérer les incidents de sécurité, y compris les revues post-incident pour identifier les causes profondes, mettre en œuvre des solutions et prévenir leur récurrence.
- Produire des rapports de sécurité clairs et exploitables pour la direction générale.
- Servir de point de contact principal pour les demandes liées à la sécurité dans les initiatives technologiques et de changement du London Market, en coordonnant avec le Groupe, d'autres unités commerciales et les équipes Cyber pour faire progresser les pratiques de sécurité au sein de Hiscox.
- Influencer les décisions architecturales clés dès le début, en équilibrant les exigences commerciales, les budgets, la sécurité et la résilience. Collaborer avec les équipes pour faire passer les solutions de la preuve de concept (PoC) à une plateforme prête pour la production.
- Construire et maintenir une infrastructure Azure et GCP sécurisée sur tous les environnements en utilisant les pipelines DevOps d'Azure et Terraform.
- Superviser et coacher les équipes sur les mécanismes de déploiement intra-journaliers, en prônant des améliorations inspirées du cloud qui augmentent la sécurité, la fiabilité et la vitesse de livraison.
- Construire et maintenir la surveillance et l'alerte à tous les niveaux (infrastructure, application et données), en garantissant des signaux exploitables et des pratiques opérationnelles sécurisées.
Profil recherché
Compétences obligatoires
- 5+ années d'expérience en ingénierie DevOps/Plateforme dans la livraison de solutions sur Azure et/ou GCP.
- Conception de solutions applicatives et d'infrastructure full-stack, garantissant des contrôles de sécurité robustes, une haute disponibilité et une résilience opérationnelle tout au long du processus.
- Connaissance pratique de la gestion des vulnérabilités et de la conformité (du scan à la remédiation), de la gestion des correctifs, de la protection des points d'extrémité/anti-malware, et de la gestion des accès (par exemple, IAM/PAM), y compris le suivi des découvertes jusqu'à leur clôture.
- Connaissance pratique de la modélisation des menaces et de l'évaluation des risques, appliquée aux architectures cloud et aux pipelines CI/CD pour guider la conception sécurisée et le traitement priorisé des risques.
- Expérience avec les outils AppSec, y compris l'intégration CI/CD, le réglage pour réduire le bruit, et le triage des résultats avec les ingénieurs pour prioriser la remédiation et prévenir les régressions.
- Solides compétences en leadership. Vous aiderez à diriger les équipes technologiques et de changement plus larges pour améliorer notre maturité en matière de DevOps et de sécurité en formant les autres et en déléguant des responsabilités au sein de votre chapitre, d'autres chapitres d'ingénierie et des équipes informatiques du Groupe.
- Expérience avec Terraform, et les solutions de plateforme.
- Expérience de travail sur des solutions avec des intégrations entre GCP et Azure.
- Connaissance des systèmes cloud natifs, microservices et conteneurisés.
- Avoir un fort désir d'amélioration continue et une manière de travailler Agile.
Idéalement en complément
- Connaissance de l'écosystème de l'assurance et du London Market ; l'expérience du marché Lloyd's est particulièrement précieuse.
- Expérience avérée et pratique de la livraison de logiciels, y compris l'ingénierie de plateforme et/ou l'ingénierie de build, de release et de déploiement utilisant des pratiques modernes de DevOps.
- Expérience dans la livraison et l'exploitation de technologies dans des environnements réglementés, avec une solide compréhension des contrôles, des attentes d'audit et de la conformité basée sur des preuves.
- Capacité à expliquer clairement les processus, les modèles et les outils utilisés pour garantir la qualité, la stabilité, la performance, la scalabilité, le déploiement sécurisé, la maintenabilité et une documentation efficace.
- Connaissance large des principaux fournisseurs et services cloud, avec la curiosité d'évaluer et d'adopter des capacités qui améliorent la sécurité, la fiabilité et l'efficacité des coûts.
- Proactif et axé sur l'amélioration, remettant en question le statu quo et pilotant l'automatisation et la simplification partout où cela apporte de la valeur.
- Forte orientation sur la livraison, capable de prioriser efficacement et de fournir des résultats dans un environnement rapide avec des demandes changeantes.
- Capacité à opérer efficacement au sein d'une petite équipe à fort impact tout en collaborant avec une organisation produit/ingénierie plus large.
- Excellentes compétences en communication et en gestion des parties prenantes, capable d'influencer à tous les niveaux et de présenter des sujets complexes clairement.
- À l'aise pour travailler dans l'ambiguïté et s'adapter rapidement à l'évolution des priorités, des technologies et des menaces.
- Connaissance à jour des pratiques, processus et outils de sécurité, avec le jugement nécessaire pour appliquer de manière pragmatique les approches émergentes.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil