Portugal
ambi.
Hiscox
Engenheiro(a) Principal de Segurança de Plataforma
RemotoPortugal
Lisbon, Portugal · London, England, United Kingdom · York, England, United Kingdom
GCPTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
Tipo de Vaga: Efetivo(a)
Por que a Hiscox?
Construa um futuro brilhante com a Hiscox
Posição: Engenheiro(a) Principal de Segurança de Plataforma, London Market
Como membro sênior e influente do Capítulo de Engenharia de Plataforma de Londres, o(a) Engenheiro(a) Principal de Segurança de Plataforma definirá a direção e liderará pelo exemplo no amadurecimento de nossas práticas de segurança de plataforma. Você orientará várias squads de Inovação e Capítulos de Engenharia, impulsionando a adoção cloud-first e promovendo iniciativas de segurança desde a concepção. Você será um membro integral de um Capítulo abrangendo Engenheiros de Plataforma, DevOps e Confiabilidade de Site, e um contribuidor principal para uma squad de Engenharia de Plataforma focada na melhoria contínua em nossas plataformas na nuvem e on-premises. Você elevará os padrões de engenharia por meio de automação, design confiável e governança pragmática, ajudando a entregar soluções mais inteligentes, econômicas e rápidas que sejam reutilizáveis entre as squads. Com a segurança incorporada em todas as squads, você fornecerá liderança visível para fortalecer nossa postura de segurança de plataforma. Você influenciará prioridades, impulsionará a mudança necessária para incorporar práticas modernas de DevOps e segurança, e garantirá que as equipes tenham os padrões, ferramentas e orientação para ter sucesso. À medida que o capítulo cresce, esta função também oferece a oportunidade de assumir responsabilidades de liderança de pessoas, incluindo o gerenciamento diário de engenheiros de segurança terceirizados e recursos de parceiros.
Esta é uma oportunidade fantástica para se juntar à Hiscox durante um período de crescimento focado, onde você terá o alcance para fazer uma diferença real.
Na Hiscox, nos preocupamos com as nossas pessoas. Contratamos as melhores pessoas para o trabalho e estamos comprometidos com a diversidade e a criação de uma cultura verdadeiramente inclusiva, que acreditamos impulsionar o sucesso.
Trabalhe com pessoas incríveis e faça parte de uma cultura única
Principais Responsabilidades
- Orientar e treinar membros do capítulo, e apoiar o Head de Engenharia de Plataforma no gerenciamento geral do capítulo, particularmente em relação a recursos de parceiros.
- Projetar, implementar e automatizar controles de segurança e testes de segurança dentro do SDLC.
- Liderar práticas de segurança de aplicações, garantindo design e construção seguros, e coordenar efetivamente entre as equipes de engenharia e segurança.
- Aplicar princípios de Segurança como Código (Security-as-Code) fornecendo treinamento, criando padrões reutilizáveis e estabelecendo melhores práticas para as equipes.
- Apoiar a investigação e implementação futura de fluxos de trabalho e agentes de IA (agentic workflows and agents), garantindo que as soluções propostas sejam seguras desde a concepção e estejam em conformidade com a governança de IA da Hiscox.
- Responder rapidamente a ameaças e vulnerabilidades de segurança novas e emergentes, investigar ataques suspeitos e ajudar a gerenciar incidentes de segurança, incluindo revisões pós-incidente para identificar causas raiz, implementar soluções e prevenir recorrências.
- Produzir relatórios de segurança claros e acionáveis para a alta liderança.
- Atuar como ponto de contato principal para consultas relacionadas à segurança em todas as iniciativas de tecnologia e mudança do London Market, coordenando com o Grupo, outras Unidades de Negócios e equipes de Cyber para avançar as práticas de segurança em toda a Hiscox.
- Influenciar decisões arquiteturais chave desde o início, equilibrando requisitos de negócios, orçamentos, segurança e resiliência. Colaborar com as squads para levar soluções de prova de conceito (PoC) a uma plataforma pronta para produção.
- Construir e manter infraestrutura segura de Azure e GCP em todos os ambientes usando Pipelines de DevOps da Azure e Terraform.
- Supervisionar e orientar squads em mecanismos de implantação intra-dia, defendendo melhorias informadas pela nuvem que aumentem a segurança, a confiabilidade e a velocidade de entrega.
- Construir e manter monitoramento e alertas em todos os níveis (infraestrutura, aplicação e dados), garantindo sinais acionáveis e práticas operacionais seguras.
Especificação do Perfil
Conjunto de habilidades obrigatórias
- 5+ anos de experiência em Engenharia de DevOps/Plataforma entregando soluções em Azure e/ou GCP.
- Design de soluções full-stack de aplicações e infraestrutura, garantindo controles de segurança robustos, alta disponibilidade e resiliência operacional em todo o ciclo.
- Conhecimento prático de gerenciamento de vulnerabilidades e conformidade (desde a varredura até a remediação), gerenciamento de patches, proteção de endpoints/anti-malware e gerenciamento de controle de acesso (por exemplo, IAM/PAM), incluindo a condução de descobertas para fechamento.
- Conhecimento prático de modelagem de ameaças e avaliação de riscos, aplicado a arquiteturas de nuvem e pipelines de CI/CD para orientar o design seguro e o tratamento de riscos priorizado.
- Experiência com ferramentas de AppSec, incluindo integração de CI/CD, ajuste para reduzir ruído e triagem de resultados com engenheiros para priorizar a remediação e prevenir regressões.
- Fortes habilidades de liderança. Você ajudará a liderar as equipes de tecnologia e mudança mais amplas para melhorar nossa maturidade em DevOps e Segurança, educando outros e delegando responsabilidades em seu capítulo, outros capítulos de engenharia e equipes de TI do Grupo.
- Experiência com Terraform e soluções de plataforma.
- Experiência trabalhando em soluções com integrações entre GCP e Azure.
- Conhecimento de sistemas nativos da nuvem, microsserviços e conteinerizados.
- Ter um forte desejo por melhoria contínua e uma forma de trabalhar Ágil.
Idealmente, além disso
- Conhecimento do ecossistema de seguros e do London Market; experiência no mercado Lloyd's é particularmente valiosa.
- Experiência comprovada e prática em entrega de software, incluindo engenharia de plataforma e/ou engenharia de build, release e deployment usando práticas modernas de DevOps.
- Experiência em entregar e operar tecnologia em ambientes regulamentados, com forte compreensão de controles, expectativas de auditoria e conformidade baseada em evidências.
- Capaz de explicar claramente os processos, padrões e ferramentas usados para garantir qualidade, estabilidade, desempenho, escalabilidade, implantação segura, manutenibilidade e documentação eficaz.
- Ampla consciência dos principais provedores e serviços de nuvem, com curiosidade para avaliar e adotar capacidades que melhorem a segurança, a confiabilidade e a eficiência de custos.
- Proativo e focado em melhorias, desafiando o status quo e impulsionando a automação e a simplificação onde quer que agregue valor.
- Forte foco em entrega, capaz de priorizar efetivamente e entregar resultados em um ambiente de ritmo acelerado com demandas em constante mudança.
- Capaz de operar efetivamente em uma equipe pequena e de alto impacto, colaborando com uma organização de produtos/engenharia mais ampla.
- Excelentes habilidades de comunicação e gerenciamento de stakeholders, capaz de influenciar em todos os níveis e apresentar tópicos complexos de forma clara.
- Confortável em trabalhar em ambiguidade e adaptar-se rapidamente à medida que prioridades, tecnologia e ameaças evoluem.
- Conhecimento atualizado de práticas, processos e ferramentas de segurança, com o discernimento para aplicar abordagens emergentes de forma pragmática.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil