Senior Security Engineer

Digital & Information Technology | Vollzeit

Schützen Sie die Technologie hinter lebensverändernden Dienstleistungen. Die Cybersicherheit bei Change Grow Live geht über den Schutz von Systemen hinaus. Sie schützt die digitalen Dienste, auf die Tausende von Kollegen angewiesen sind, um Menschen im gesamten Vereinigten Königreich zu unterstützen. Wir suchen einen Senior Security Engineer, der unserem Cloud-, Infrastruktur- und Sicherheitsteam beitritt und die nächste Phase unserer Cybersicherheitsfähigkeit mitgestaltet.

Sie werden moderne Sicherheitskontrollen in Microsoft Azure, Microsoft 365, AWS und hybrider Infrastruktur entwerfen – eine Kombination aus praktischer Ingenieurskunst und dem Einfluss, Architektur, Standards und technische Entscheidungen in Digital & IT zu stärken. Dies ist keine Rolle, in der Sie einfach auf Risiken reagieren. Sie helfen uns, ihnen einen Schritt voraus zu sein.

Die Auswirkungen, die Sie haben werden:

• Sie werden eine senior technische Autorität für Sicherheit sein und sicherstellen, dass unsere Plattformen, Anwendungen und Dienste sicher, widerstandsfähig und an den organisatorischen Prioritäten ausgerichtet bleiben.
• Von der Stärkung der Cloud-Architektur bis zur Leitung der Reaktion auf komplexe Vorfälle konzentrieren Sie sich auf die Bereiche, die das größte Risiko und die größte Chance darstellen.
• Entwerfen und verbessern Sie Sicherheitskontrollen in Azure, AWS und Microsoft 365.
• Leiten Sie die Incident-Response, das Schwachstellenmanagement und die Behebungsaktivitäten.
• Stärken Sie die Bedrohungserkennung durch SIEM, EDR, NDR und proaktives Bedrohungshunting.
• Verankern Sie sichere Designs und Zero Trust-Prinzipien in technischen Projekten.
• Verbessern Sie Identitäts-, Zugriffsverwaltung, Endpunkt-, Netzwerk- und Infrastruktursicherheit.
• Unterstützen Sie die fortlaufende Ausrichtung an Cyber Essentials Plus, ISO 27001 und dem Cyber Assessment Framework.

Sie werden auch Playbooks und technische Standards entwickeln, Audit- und Governance-Aktivitäten unterstützen, neue Sicherheitstechnologien bewerten und Skripting sowie Automatisierung nutzen, um unsere Sicherheitsoperationen schneller und effektiver zu gestalten.

Warum diese Gelegenheit?

Sie werden einer nationalen Organisation beitreten, die in moderne Technologie investiert und ihre Cybersicherheitsreife stärkt. Sie werden echten Einfluss auf unsere Sicherheitsarchitektur, Werkzeuge und technische Richtung haben – während Sie mit Cloud-Plattformen und -Diensten arbeiten, die einen klaren sozialen Zweck haben. Dies ist eine Gelegenheit, stärkere Verteidigungen aufzubauen, die Fähigkeiten anderer zu entwickeln und Sicherheitsverbesserungen zu gestalten, die Bestand haben werden.

Wo Sie arbeiten werden:

Standort: Dies ist eine hybride Rolle, und Ihr vertraglicher Standort wird das Change Grow Live-Büro sein, das Ihrem Wohnort am nächsten liegt. Sie werden einen Teil der Woche remote arbeiten, wobei eine Büroanwesenheit erforderlich ist, wenn nötig. Die Rolle wird auch gelegentliche Reisen zu Change Grow Live-Standorten im gesamten Vereinigten Königreich beinhalten, einschließlich Übernachtungen, wenn erforderlich.

Verantwortlichkeiten:

Was Sie mitbringen:

• Sie sind ein erfahrener Sicherheitsingenieur, der sicher zwischen Strategie und Umsetzung wechseln kann.
• Sie sind vertraut mit der Untersuchung eines komplexen Vorfalls, der Überprüfung eines Lösungsdesigns und der Erklärung technischer Risiken gegenüber Kollegen aus verschiedenen Disziplinen.
• Senior-Level-Erfahrung in der Sicherheitsengineering oder Sicherheitsoperationen.
• Starke Cloud-Sicherheitsexpertise in Azure, Microsoft 365 und AWS.
• Tiefes Wissen über Identitäts- und Zugriffsmanagement, Zero Trust, Verschlüsselung und Endpunktsicherheit.
• Praktische Erfahrung mit SIEM, EDR, NDR und Werkzeugen zum Schwachstellenmanagement.
• Starke Skript- und Automatisierungsfähigkeiten mit PowerShell, Bash oder Python.
• Erfahrung in der Leitung von Vorfalluntersuchungen in Produktionsumgebungen.
• Starkes Wissen über Netzwerke, Firewalls, VPNs und hybride Infrastruktur.
• Die Fähigkeit, Entscheidungen zu beeinflussen, Ingenieure zu betreuen und Komplexität in klare Maßnahmen zu übersetzen.
• Berufliche Zertifizierungen wie Azure Security Engineer, Microsoft Cybersecurity Architect, AWS Security Specialty, CISSP, CCSP oder CompTIA Security+ wären wertvoll.
• Erfahrung mit Terraform, ARM, Bicep, SOC-Operationen oder Bedrohungsintelligenz wäre ebenfalls willkommen.

Was wir Ihnen bieten:

• Sie werden Teil einer kollaborativen Digital & IT-Funktion, in der Ihre Expertise geschätzt und Ihre berufliche Entwicklung unterstützt wird.
• 25 Tage Jahresurlaub plus Feiertage, die mit der Dienstzeit auf 30 Tage steigen.
• Eine bezahlte Wellness-Stunde jede Woche.
• Zugang zu unserem Wellness-Hub und dem Mitarbeiterunterstützungsprogramm.
• Ein beitragsorientiertes Rentensystem.
• Lern-, Entwicklungs- und Karrieremöglichkeiten.
• Mitarbeiterrabatte beim Einkaufen, im Kino, bei Urlauben und mehr.
• Unser Empfehlungsprogramm.

Unsere Werte – Offen sein. Mitfühlend sein. Mutig sein. – leiten alles, was wir tun. Wenn sie die Art und Weise widerspiegeln, wie Sie arbeiten, würden wir uns freuen, von Ihnen zu hören.

Visa-Sponsoring: Diese Gelegenheit könnte für ein Visumsponsoring in Frage kommen. Bewerber müssen zum Zeitpunkt der Bewerbung bereits das Recht haben, im Vereinigten Königreich zu arbeiten.

Gehaltsbereich (pro rata, wenn Teilzeit): CGL Punkte 55 bis 58 (£62,849.32 - £66,528.65)

Schlussdatum: 9/8/2026

Diese Stelle unterliegt einer Überprüfung durch das Disclosure and Barring Service (DBS) auf grundlegender Ebene.