LSEG
SiXworks
Architecte Sécurité Principal
Pourquoi nous rejoindre
Travaillez sur une technologie qui protège ce qui compte
Chez SiXworks, nous construisons des solutions numériques sécurisées qui soutiennent les missions de Défense et de Sécurité Nationale. Nos équipes travaillent sur des problèmes complexes où la fiabilité, la sécurité et la rapidité d'innovation sont essentielles.
Nous recherchons un Architecte Sécurité Principal qui aime résoudre des défis techniques difficiles et souhaite que son travail ait un impact opérationnel réel.
Notre culture est guidée par six principes : Agilité, Sécurité, Innovation, Qualité, Collaboration et Inclusion, notre étoile polaire pour notre façon de travailler. SiXworks est un fournisseur leader de solutions numériques sécurisées, spécialisé dans l'expérimentation numérique et axé sur des solutions technologiques de pointe, rapides et fiables, déployées dans des environnements hautement sécurisés.
En tant que partenaire d'innovation et de livraison numérique de bout en bout, nous transformons des défis complexes en avantages numériques critiques. C'est une période passionnante pour nous, avec des plans de croissance ambitieux. Nous recherchons des personnes brillantes, expérimentées, motivées et autonomes pour rejoindre l'équipe dans notre parcours.
Ce que vous ferez
En tant qu'Architecte Sécurité Principal, vous assurerez la livraison sécurisée de projets internes et du MOD. Cela nécessitera de soutenir les équipes techniques agiles dans la livraison d'environnements Kubernetes pour les preuves de concept, l'infrastructure interne SiXworks et les services en direct pour nos clients.
Votre travail peut inclure :
- Gestion des risques dans un secteur de la Défense et de la Sécurité ;
- Les architectures de sécurité / cyber sont proportionnées au GSC des systèmes ;
- Les architectures de sécurité sont livrées en collaboration avec d'autres architectes informatiques et experts ;
- Appliquer des spécificités de conception de sécurité pour développer l'architecture de sécurité ;
- Orientation stratégique des projets de sécurité ;
- Produire des preuves pour répondre à diverses réglementations du MOD ;
- Concevoir des options et des solutions pour atténuer les vulnérabilités ;
- Travailler avec diverses équipes au sein de l'entreprise, y compris l'ingénierie logicielle, l'ingénierie DevSecOps, l'ingénierie de l'infrastructure, l'agilité et la cybersécurité.
Ce que nous recherchons
Détenir ou avoir récemment détenu une habilitation de sécurité gouvernementale, ou être apte et disposé à passer le processus de vérification (l'aptitude inclurait l'absence d'antécédents judiciaires graves, le droit de travailler et de résider au Royaume-Uni et, de préférence, un historique de 5 années de résidence au Royaume-Uni).
Nous apprécions les personnes qui prennent des responsabilités, pensent de manière critique et aiment travailler en équipe pour relever des défis complexes. Vous n'avez pas besoin de cocher toutes les cases, mais nous sommes particulièrement intéressés par les personnes ayant des compétences/expériences dans les domaines suivants :
- Capacité à gérer les risques en utilisant des méthodologies approuvées par l'industrie (telles que NIST 800-53). Identification des activités de gestion des risques appropriées (techniques, physiques ou procédurales) pour traiter / atténuer les risques identifiés ;
- Soutenir le développement selon une méthodologie de conception sécurisée ;
- Être capable de travailler au niveau technique avec les équipes ;
- Identification / conception / sélection de composants de sécurité appropriés pour fournir des fonctions d'application de la sécurité (par exemple, réseau, points d'extrémité, cryptographie, authentification, autorisation, inspection de données, etc.) pour une variété d'infrastructures, y compris les environnements cloud ;
- Sujets juridiques et réglementaires qui méritent une attention particulière lors de la réalisation de diverses activités dans le domaine de la cybersécurité ;
- Création de documentation de sécurité pour soutenir le développement d'un système, cela pourrait inclure : aspects de sécurité, évaluation des risques, gestion des risques, politiques de sécurité, plans/résultats de tests de sécurité, documents d'évaluation ;
- Connaissance de JSP 604 / 453 et création d'artefacts d'assurance ; et
- Standards élevés en matière de rapports écrits et de documentation de conception.
Un mot sur l'habilitation de sécurité au Royaume-Uni
En raison de la nature sécurisée du poste et de l'environnement de travail, vous devez détenir ou être éligible pour obtenir une habilitation de sécurité. Vous trouverez plus de détails concernant l'habilitation de sécurité au Royaume-Uni ici :
Vérification de sécurité du Royaume-Uni : niveaux d'habilitation - GOV.UK (gov.uk)
- Connaissance et expérience des principes Agiles, DevSecOps, CI/CD et de leur application dans des environnements sécurisés.
- Compréhension des contraintes et des exigences imposées au développement dans des environnements sécurisés et critiques pour la sécurité.
- Concepts et technologies utilisés pour concevoir des systèmes qui protègent intrinsèquement les systèmes ;
- Compréhension de l'informatique du MOD et d'autres départements dans la défense et la sécurité.
- Expérience de travail avec les accrediteurs du MOD ; et
- Connaissance de la pile technologique sur site / projet, incluant mais sans s'y limiter Azure, AWS, Docker, Kubernetes, Apache (NiFi, Kafka), NodeJS, Typescript, MongoDB, IA, Machine Learning etc.
La curiosité, de solides capacités de résolution de problèmes et la motivation à améliorer continuellement la conception et la livraison de la technologie sont tout aussi importantes.
À propos de SiXworks
SiXworks est un partenaire spécialisé en innovation numérique, fournissant des technologies critiques et sécurisées aux organisations de Défense et de Sécurité Nationale. Nous nous concentrons sur l'expérimentation numérique, l'architecture sécurisée par conception, les technologies cloud et le développement d'applications rapides pour aider nos clients à avancer plus vite et à garder une longueur d'avance sur les défis évolutifs.
Notre équipe combine une expertise issue des domaines technologiques, commerciaux et opérationnels, y compris les forces armées, créant un environnement collaboratif où la pensée pratique et l'innovation prospèrent.
Nous offrons des salaires compétitifs et un package qui soutient votre bien-être et votre développement, incluant 25 jours de congés annuels + jours fériés, une couverture médicale privée et une assurance décès gratuites, une retraite généreuse (10% employeur, 5% employé), une prime et un soutien au développement professionnel et à la formation. En plus d'un parking sécurisé, d'une salle de sport, d'un café et restaurant sur place et de nombreux espaces de détente ouverts.
Intéressé(e) ? Postulez !
