Platform Security Engineer - hybrid

Wir haben eine spannende Gelegenheit für einen Platform Security Engineer, der unserem Technologie-Team beitritt und eine Schlüsselrolle dabei spielt, wie wir unsere Cloud-Umgebung sichern und weiterentwickeln. Sie berichten direkt an den Direktor für Technologie & Sicherheit. Dies ist eine praktische Rolle, in der Sie die technische Leitung für die Sicherung unserer Cloud- und Edge-Umgebung übernehmen.

Wenn Sie komplexe Sicherheitsherausforderungen lösen möchten und Ihre Arbeit von Bedeutung sein soll, ist dies ein großartiger Zeitpunkt, um beizutreten.

Was Sie tun werden:

• Sicherheitsbefunde überprüfen und priorisieren, um die Behebung zu unterstützen und mit Engineering-Teams sowie Drittanbietern zusammenzuarbeiten, um unsere Cloud-Sicherheitslage kontinuierlich zu verbessern.
• Verantwortung für unser Cloud Security Posture Management-Tool übernehmen, Richtlinien anpassen, Behebungen vorantreiben und unsere Sicherheitslage im gesamten Unternehmen sichtbar halten.
• Unsere AWS-Umgebung in Bezug auf IAM, Netzwerksteuerungen, Verschlüsselung, Protokollierung und Schutz von Arbeitslasten sichern, in Zusammenarbeit mit der Plattformtechnik an Leitplanken, Service Control Policies und sicheren Bereitstellungszonen arbeiten.
• Unser Cloudflare-Edge als Sicherheitskontrolle verwalten, WAF-Regeln anpassen, die Ratenbegrenzung und Bot-Management überwachen und schnell auf sich entwickelnde Bedrohungen reagieren.
• Erkennung und Reaktion auf Cloud- und Edge-Vorfälle leiten, Erkennungen in unserem SIEM entwickeln und Nachbesprechungen nach Vorfällen erstellen, die uns helfen, zu lernen und uns zu verbessern.
• Technische Sicherheitsstandards für Cloud, WAF, IAM und Protokollierung entwickeln und pflegen, um sicherzustellen, dass wir mit Best Practices und unseren regulatorischen Verpflichtungen übereinstimmen.
• Compliance in Bezug auf UK GDPR, PCI DSS, ISO 27001, NIST CSF und Cyber Essentials Plus unterstützen, indem Sie zu Risikobewertungen beitragen und technische Minderung implementieren.
• Sicherheitsbest Practices in unseren Engineering-Teams fördern und den Teams helfen, Sicherheit von Anfang an einzubauen.

Was Sie mitbringen:

• Umfangreiche Erfahrung als Platform Security Engineer mit der Fähigkeit, unabhängig zu arbeiten und Einfluss darauf zu nehmen, wie Sicherheit in einer Technologieorganisation umgesetzt wird.
• Praktische Erfahrung mit AWS, Cloudflare, Tenable und SIEM, mit der Tiefe, diese Tools täglich sicher zu nutzen.
• Nachgewiesene Erfahrung mit Rahmenwerken wie NIST CSF, ISO 27001 und Cyber Essentials Plus, mit einem praktischen Verständnis dafür, wie gute Compliance aussieht.
• Vertrautheit mit Cloud Security Maturity Frameworks und Benchmarks wie CIS und die Fähigkeit, diese anzuwenden, um die Sicherheitsstandards in der Praxis zu erhöhen.
• Erfahrung in der Leitung oder Mitwirkung an der Incident Response, insbesondere bei Cloud- und Edge-Vorfällen wie Credential Stuffing, IAM-Kompromittierung und exponierten Assets.
• Starkes Wissen über Cloudflare Enterprise, einschließlich der Erstellung von WAF-Regeln, Bot-Management und Protokollpipelines in SIEM.
• Eine klare Kommunikationsweise und die Fähigkeit, technische Risiken in einfache Sprache für nicht-technische Stakeholder zu übersetzen.
• Ein kollaborativer Ansatz, eine starke Erfolgsbilanz bei der Lieferung von Ergebnissen und ein echtes Interesse daran, wie KI und Automatisierung die Sicherheitsoperationen verbessern können.

Unsere Kultur:

Unsere Mission ist einfach: Helden glücklich machen. Unsere Mitglieder sind die echten Helden, die uns alle sicher, umsorgt und gedeihend halten. Das motiviert uns jeden Morgen und treibt uns an, weiterzugehen, größer zu denken und etwas zu schaffen, das wirklich zählt. Indem wir uns auf ihr Glück konzentrieren, schaffen wir erstaunliche Erlebnisse, bieten unvergleichliche Rabatte, innovative Produkte und erstklassigen Service.

Wir folgen nicht nur dem üblichen Weg - wir suchen nach intelligenteren, mutigeren Möglichkeiten, um echten Einfluss zu erzielen. Wir übernehmen Verantwortung, handeln schnell und arbeiten Schulter an Schulter, um etwas Besonderes aufzubauen. Wir fördern hybrides Arbeiten und schätzen persönliche Zusammenarbeit, daher ermutigen wir dazu, Zeit in unseren Büros zu verbringen, wo Sie das Beste aus unseren voll bestückten Snackschubladen herausholen können, sei es im HQ in Leicestershire oder im Büro in London, Holborn. Die Häufigkeit und der Standort des Büros variieren je nach Rolle und Team. Wir streben danach, flexibel zu sein, können jedoch kein vollständig remote Arbeiten anbieten.

Blue Light Card ist ein Arbeitgeber, der Chancengleichheit bietet. Wir glauben, dass die Beschäftigung einer vielfältigen Belegschaft der Schlüssel zu unserem Erfolg ist. Wir treffen Einstellungsentscheidungen basierend auf Ihren Erfahrungen und Fähigkeiten. Im Falle einer hohen Anzahl von Bewerbungen priorisieren wir Kandidaten, die sowohl die wesentlichen als auch die wünschenswerten Kriterien für die Rolle erfüllen.

Was wir bieten:

• Hybrides Arbeiten und flexible Arbeitszeiten.
• EV-Ladestationen und kostenlose Parkplätze vor Ort im HQ.
• 25 Tage Jahresurlaub plus einen zusätzlichen freien Tag für Ihren Geburtstag und ein Kauf- und Verkaufsschema für Urlaub von bis zu 5 Tagen.
• Ein Unternehmensbonusprogramm.
• Ihre eigene Blue Light Card und exklusiver Zugang zu Tausenden von Rabatten.
• Generöse finanzierte BUPA-Krankenversicherung, die Vorerkrankungen abdeckt.
• Automatische Pensionsregelung über Gehaltsopfer, wobei die Arbeitgeber-NI-Einsparungen in die Renten reinvestiert werden.
• Erweiterte Elternzeit und Abwesenheitsurlaub.
• Gesundheits-Cashback-Plan.
• Programm zur Unterstützung von Mitarbeitern (einschließlich psychischer Gesundheitsunterstützung) und Ersthelfer für psychische Gesundheit.
• Tolle soziale Veranstaltungen, z.B. festliche Partys, Sommerpartys, Teamevents, Sportveranstaltungen.
• Regelmäßige unternehmensweite Anerkennungsveranstaltungen, z.B. monatliche Lights Up und jährliche Shine Awards.
• Entspannten Dresscode und moderne Büroräume (Spielbereich, Entspannungsbereiche, Buchclub, kostenlose Getränke/Snacks).
• Vor-Ort-Fitnessstudio im HQ (einschließlich Zugang zu kostenlosen HIIT- und Stretch-Kursen).
• Starke Lern- und Entwicklungskultur und persönlicher Wachstumsfonds.