Reino Unido
Experian
AECOM
Engenheiro(a) Líder de DevSecOps
Reino Unido
Greater London, England, United Kingdom
GCPTerraform
Tradução automática. Consulte o original.
Sobre a Empresa
Trabalhe Conosco. Mude o Mundo.
Na AECOM, estamos entregando um mundo melhor. Seja melhorando seu trajeto, mantendo as luzes acesas, fornecendo acesso à água potável ou transformando paisagens urbanas, nosso trabalho ajuda pessoas e comunidades a prosperar. Somos a consultoria de infraestrutura de confiança do mundo, em parceria com clientes para resolver os desafios mais complexos do mundo e construir legados para as futuras gerações.
Nunca houve um momento melhor para estar na AECOM. Com o acelerado investimento em infraestrutura em todo o mundo, nossos serviços são muito procurados. Convidamos você a trazer suas ideias ousadas e grandes sonhos e se tornar parte de uma equipe global de mais de 50,000 planejadores, designers, engenheiros, cientistas, inovadores digitais, gerentes de programa e construção e outros profissionais que entregam projetos que criam um impacto positivo e tangível em todo o mundo.
Somos uma equipe global impulsionada por nosso propósito comum de entregar um mundo melhor. Junte-se a nós.
Descrição da Vaga
Na equipe de Engenharia de IA da AECOM, seu trabalho ajudará a proteger a tecnologia que molda diretamente o mundo físico ao nosso redor. Construímos produtos impulsionados por IA que mudam a forma como a infraestrutura e os edifícios são projetados e engenheirados, reduzindo o desperdício, cortando CO₂, e tornando o ambiente construído mais eficiente e sustentável. Esta função garante que esses produtos e as plataformas por trás deles sejam seguros por design.
Com nossa equipe de Engenharia de IA, criamos uma configuração única: uma equipe enxuta e altamente técnica com a velocidade e a propriedade de uma startup, apoiada pela escala, recursos e expertise de domínio de uma das principais empresas de engenharia do mundo.
Nunca houve um momento melhor para estar na AECOM. Estamos liderando a transformação de IA da indústria e, com nossas pessoas e tecnologia, entregamos excelência e inovamos com impacto.
Convidamos você a trazer suas ideias ousadas e grandes sonhos para resolver os desafios mais complexos do mundo. Somos uma equipe global impulsionada por nosso propósito comum de entregar um mundo melhor. Junte-se a nós.
Sobre a AECOM
A AECOM é a líder global em infraestrutura, comprometida em entregar um mundo melhor. Como uma empresa confiável de serviços profissionais impulsionada por profundas habilidades técnicas, resolvemos os desafios complexos de nossos clientes em água, meio ambiente, energia, transporte e edifícios. Nossas equipes fazem parceria com clientes dos setores público e privado para criar soluções inovadoras, sustentáveis e resilientes ao longo do ciclo de vida do projeto — desde consultoria, planejamento, projeto e engenharia até gerenciamento de programas e construção. A AECOM é uma empresa Fortune 500 que teve receita de US$ 16.1 bilhões no ano fiscal de 2025. Saiba mais em aecom.com.
O que torna a AECOM um ótimo lugar para trabalhar
Você fará parte de uma equipe global que promove seu crescimento e ambições de carreira. Trabalhe em projetos inovadores — tanto em sua comunidade local quanto em escala global — que estão transformando nossa indústria e moldando o futuro. Com tecnologia de ponta e uma rede de especialistas, você terá os recursos para causar um impacto real. Nossos programas premiados de treinamento e desenvolvimento são projetados para expandir sua expertise técnica e habilidades de liderança, ajudando você a construir a carreira que sempre imaginou. Aqui, você encontrará um ambiente de trabalho acolhedor construído sobre respeito, colaboração e comunidade — onde você tem a liberdade de crescer em um mundo de oportunidades.
O que você fará
Como parte de nossa equipe de Engenharia de IA, você será o líder de segurança para nossos produtos e plataforma, desde a primeira revisão de design até a produção. Você revisará e aprovará novos produtos e recursos, será responsável pela segurança de nossas capacidades de IA e baseadas em LLM, impulsionará a remediação de CVEs, manterá as ferramentas de escaneamento que fornecem feedback rápido aos engenheiros, executará nosso programa de testes de penetração e liderará nossa resposta quando incidentes ocorrerem, tudo isso enquanto trabalha em estreita colaboração com os engenheiros para reduzir o risco sem desacelerar a entrega.
Você se reportará diretamente ao CIO e terá a autoridade para tomar decisões de aprovação de segurança em novos produtos e recursos. Há também espaço para expandir a equipe de segurança à medida que nossos produtos e plataforma escalam, e você desempenhará um papel fundamental em sua formação.
- Executar revisões de segurança de novos produtos, do design ao lançamento, usando modelagem de ameaças para avaliar arquitetura, fluxos de dados e dependências de terceiros, documentando descobertas e acordando remediações proporcionais com as equipes de produto
- Ser responsável pela segurança de nossos recursos baseados em IA e LLM, modelando ameaças como injeção de prompt, vazamento de dados sensíveis por meio de prompts e saídas, uso inseguro de ferramentas de agente e abuso de endpoints de modelo, e definindo as salvaguardas e abordagens de teste para abordá-los
- Proteger nossa cadeia de suprimentos de IA, avaliando modelos e provedores de modelos de terceiros, bancos de dados vetoriais e os dados usados para treinamento e recuperação
- Ter autoridade de aprovação de segurança para novos produtos e recursos, definindo critérios de lançamento claros e baseados em risco para que alterações de baixo risco sejam liberadas rapidamente e alterações de maior risco recebam revisão mais aprofundada
- Ser responsável pela remediação de CVEs em toda a plataforma, triando vulnerabilidades em código, dependências, imagens de contêiner e infraestrutura de nuvem por explorabilidade no mundo real, e trabalhando com equipes de engenharia para corrigir dentro dos prazos acordados
- Manter nossas ferramentas de escaneamento de segurança, mantendo SAST, SCA, secret, container e escaneamento de Infrastructure as Code em pipelines de CI/CD atualizados e bem ajustados para que os engenheiros recebam feedback oportuno e acionável com ruído mínimo
- Gerenciar nosso programa de testes de penetração, definindo escopos de engajamento, coordenando com testadores externos, liderando a revisão de descobertas e rastreando a remediação até o fechamento verificado
- Fortalecer a segurança de nuvem e identidade em Azure e GCP, incluindo gerenciamento de identidade e acesso, redes, gerenciamento de segredos e chaves, logging e postura de segurança em nuvem
- Liderar a resposta a incidentes de segurança e vulnerabilidades ativamente exploradas, coordenando contenção, remediação e revisões pós-incidente, e mantendo os runbooks de incidentes atualizados
- Estabelecer e executar um programa de campeões de segurança em equipes de engenharia, construindo propriedade compartilhada da segurança
Qualificações
Qualificações Essenciais
- Experiência prática demonstrada em engenharia de segurança, segurança de aplicativos ou produtos, DevSecOps, ou funções relacionadas, incluindo liderança técnica
- Experiência comprovada em liderar revisões de segurança e modelagem de ameaças de novos produtos e recursos, e tomar decisões claras e proporcionais de aprovação
- Forte experiência em gerenciamento de vulnerabilidades e resposta a incidentes, incluindo triagem de CVEs, priorização baseada em risco e condução de remediação em bases de código, contêineres e infraestrutura de nuvem
- Experiência prática na manutenção e ajuste de ferramentas de escaneamento de segurança em pipelines de CI/CD (por exemplo, SAST, SCA, secret, container e escaneamento de IaC), idealmente com GitHub Actions e Terraform
- Experiência em gerenciar testes de penetração de ponta a ponta, desde a definição de escopo e coordenação de fornecedores até a revisão de descobertas e verificação de correções
- Sólido entendimento de segurança em nuvem em Microsoft Azure e/ou GCP, incluindo gerenciamento de identidade e acesso, redes e gerenciamento de segredos
- Capacidade de explicar o risco claramente e influenciar engenheiros, proprietários de produtos e líderes
- Um histórico de trabalho em ritmo acelerado em equipes dinâmicas, tomando decisões de segurança sólidas rapidamente sem se tornar um bloqueador para a entrega
- Experiência em uma grande organização global, trabalhando em diferentes regiões, unidades de negócios e processos de governança e conformidade corporativa
Habilidades Preferenciais
- Experiência em proteger aplicativos baseados em IA/ML e LLM, incluindo familiaridade com o OWASP Top 10 para Aplicativos de LLM ou MITRE ATLAS
- Experiência em proteger cargas de trabalho conteinerizadas e cadeias de suprimentos de software, como SBOMs e assinatura de artefatos
- Experiência na aplicação de frameworks de segurança e conformidade como NIST, CIS, ISO 27001, ou SOC 2 em ambientes regulamentados ou corporativos
- Certificações relevantes como OSCP, CISSP, GWAPT, Microsoft Certified Azure Security Engineer Associate, ou equivalente
Informações Adicionais
Nosso Processo de Contratação
- Chamada de triagem de 25 minutos
- Desafio para levar para casa: Uma tarefa prática para avaliar suas habilidades de resolução de problemas e técnicas
- Entrevista técnica e cultural combinada (presencial)
- Entrevista Técnica: 1 hora com 2 de nossos engenheiros para discutir sua solução para o desafio para levar para casa
- Adequação cultural: Reunião de 30 minutos com nossa equipe de liderança
Na AECOM, estamos comprometidos em manter um processo de recrutamento seguro e confiável e levamos a sério qualquer atividade fraudulenta de contratação. Para apoiar esse compromisso, todos os novos funcionários contratados são obrigados a participar de um onboarding presencial no Dia 1 em um escritório da AECOM como condição de emprego.
Somos um Empregador Amigo da Pessoa com Deficiência e ofereceremos uma entrevista a candidatos que tenham deficiência ou condição de longo prazo, que atendam aos critérios mínimos/essenciais para a função. Por favor, informe-nos usando este endereço de e-mail [email protected] se você gostaria de se candidatar através do Esquema de Entrevista Amigo da Pessoa com Deficiência.
Todas as suas informações serão mantidas confidenciais de acordo com as diretrizes de EEO.
Estado/Província: Londres, Cidade de
Grupo de Negócios: Corporativo
Entidade Legal: AECOM Engineering Technology Services Ltd
Linha de Negócios: Corporativo
Modelo de Local de Trabalho: Presencial
Grupo Operacional: Corporativo
Localização Principal: UK - London, Holbein Gardens
Por que se juntar a nós?
- Trabalhe em problemas do mundo real onde a IA cria impacto mensurável.
- Faça parte de uma equipe onde seu trabalho importa e suas ideias se tornam realidade.
- Colabore com colegas inteligentes e motivados em uma cultura de confiança, propriedade e altos padrões.
- Contribua para tornar o ambiente construído mais inteligente e sustentável.
A AECOM tem orgulho de oferecer benefícios abrangentes para atender às diversas necessidades de nossos funcionários. Dependendo do seu status de emprego, os benefícios da AECOM podem incluir assistência médica, odontológica, oftalmológica, seguro de vida, AD&D, benefícios de invalidez, licença remunerada, licenças, benefícios voluntários, vantagens, opções de trabalho flexíveis, recursos de bem-estar, programa de assistência ao empregado, seguro de viagem de negócios, prêmios de reconhecimento de serviço, plano de aposentadoria e plano de compra de ações para funcionários.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil