Security Engineering Team Lead

ESO’s Teams wachsen, und unsere Software ist weltweit bei Feuerwehrleuten, Sanitätern, Krankenhäusern und Regierungen gefragt. Um dieser Nachfrage gerecht zu werden, bauen wir ein führendes Cyber-Sicherheitsteam in Belfast auf, um unsere Kunden und Daten vor einer Vielzahl von sich schnell entwickelnden Bedrohungen zu schützen. Wir suchen einen Security Engineering Team Leader, der unserem UK-Team beitritt und mit Teams in Belfast, Dänemark, Tschechien und den Vereinigten Staaten zusammenarbeitet.

Arbeiten Sie eng mit unseren Feuerwehr-, Krankenhaus- und EMS-Engineering-Teams zusammen, um unsere mission-kritischen Anwendungen zu sichern. Diese Anwendungen helfen unseren Kunden, ihre täglichen Aufgaben zum Schutz ihrer Gemeinschaften und zur Rettung von Leben zu erfüllen.

Sie leiten unser Team von Sicherheitsingenieuren, unterstützen und leiten unser Produkt- und Technologie-Team, um sicherzustellen, dass unsere Produkte und Systeme mit einem Schwerpunkt auf Sicherheit entworfen und implementiert werden. Sie arbeiten eng mit unseren Produkt- und Technologie-Teams zusammen und tragen zur Anwendungsarchitektur und zur Steuerung der Systemimplementierung bei.

Die Arbeit Ihres Teams basiert auf Prinzipien wie Verteidigung in der Tiefe und nutzt Praktiken wie Bedrohungsmodellierung und Zero Trust in einer Multi-Cloud-Umgebung - mit Fokus auf Best Practices, Sicherheit durch Design und Implementierung von Standards und Rahmenwerken in unserem Portfolio.

Unsere Sicherheitsingenieure haben ein hohes Maß an Autonomie und sind Teil eines leistungsstarken, motivierten und zukunftsorientierten Teams. Sie haben die Chance, einem vielfältigen, wachsenden und leidenschaftlichen Team beizutreten, das an kritischen Produkten arbeitet, während Sie Unterstützung durch Schulungsmöglichkeiten und Mentoring erhalten.

Was Sie tun werden – der Alltag

• Leiten Sie unser Team von Sicherheitsingenieuren – unterstützen Sie bei der Entscheidungsfindung und Lösungsanalyse und ermöglichen Sie ihnen, Sicherheitsberatung für das gesamte Unternehmen bereitzustellen.
• Arbeiten Sie direkt mit unseren Produkt- und Technologie-Teams zusammen und bieten Sie eskalierte Unterstützung und Anleitung, um zu helfen, wie unsere Plattform aufgebaut ist und wie sich unsere Anwendungen verhalten; unterstützen Sie alles von der Sicherheit unserer Benutzer innerhalb unserer Produkte bis hin zu der Art und Weise, wie sich unsere Anwendungen mit dem Internet verbinden.
• Haben Sie einen signifikanten Einfluss auf die Sicherheit unserer Systeme, die von Tausenden von Feuerwehrleuten, Sanitätern und Krankenhäusern weltweit genutzt werden.
• Seien Sie ein wichtiger Teil unseres Cyber-Sicherheitsteams mit nachweisbarem Einfluss auf die Sicherheit unserer Systeme und Anwendungen.
• Helfen Sie unseren Teams, Bedrohungen mithilfe des STRIDE-Modells gegen neue Designs zu modellieren und sicherzustellen, dass angemessene Schutzmaßnahmen und Kontrollen vorhanden sind.
• Machen Sie einen Unterschied, indem Sie Schwachstellen in unseren Systemen mindern, Entwicklern helfen, sicheren Code zu produzieren, und neue Next-Gen-Sicherheitstechnologien bewerten.
• Reagieren Sie auf Sicherheits- und Compliance-Probleme, die durch Analysen oder automatisierte Tools generiert werden.
• Arbeiten Sie teamübergreifend zusammen, um Ihr Fachwissen in der gesamten Organisation weiterzugeben.
• Seien Sie im Detail, arbeiten Sie Schulter an Schulter mit unseren Technologie-Teams.

Wer Sie sind - einige der wesentlichen Dinge, die erforderlich sind, um in der Rolle erfolgreich zu sein

• Mindestens 5 Jahre Erfahrung in der Sicherung von Software oder Infrastruktur in Cloud-Plattformen (z.B. Microsoft Azure, AWS, GCP).
• Ihre Erfahrung sollte Folgendes umfassen: Systeme gemäß den „Well Architected Frameworks“ sichern, z.B. Azure Well Architected Framework.
• Netzwerkerfahrung – ob beim Entwerfen und Bauen, Verwalten oder Troubleshooting – Sie sollten Erfahrung und Vertrauen in Ihr Netzwerkwissen haben.
• Sicherheit auf Netzwerke, Hosts, Webanwendungen und cloud-native Bereitstellungen anwenden.
• Arbeiten mit Toolsets aus einem oder mehreren der folgenden Bereiche: Asset Management, Vulnerability Management, Firewalls, SIEM, PAM, IDS/IPS, EDR/XDR, DLP, SWG, WAF, CSPM, CNAPP.
• Ein solides Verständnis und idealerweise Erfahrung im Design, in der Implementierung oder im Betrieb von einem oder mehreren der folgenden: SAST/DAST/IAST/RASP.
• Sie sollten auch: Kenntnisse über Best Practices für Continuous Integration / Continuous Deployment und die Sicherung von Pipelines haben.
• Verstehen Sie aktuelle Angriffstaktiken, -techniken und -verfahren sowie die Verwendung des MITRE Attack Frameworks und der zugehörigen MITRE-Sicherheitsforschung.
• Seien Sie neugierig, haben Sie eine Leidenschaft für das, was Sie tun, und verstehen Sie, wie Ihre Arbeit ESO’s Erfolg beeinflusst und beiträgt.

Wer Sie sind – es ist wünschenswert, wenn Sie über Folgendes verfügen

• Erfahrung mit Infrastructure as Code und Azure-nativen Technologien.
• Erfahrung mit Bedrohungsmodellierung, NIST- und CIS-Rahmenwerken.
• Kenntnisse über Anwendungssicherheitsstandards wie OWASP Top 10, SANS / CWE 25.

Vorteile & Vergünstigungen

• Lebensversicherung (4 x Grundgehalt).
• Einkommensschutzversicherung.
• Eine großzügige Rentenbeitrag.
• Private Krankenversicherung einschließlich Augen- und Zahnmedizin.
• Ein Gesundheitscashplan.
• Modernes Büro im Stadtzentrum von Belfast - Nordirland, und eine flexible hybride Arbeitsrichtlinie (diese Rolle ist remote innerhalb des UK).
• AwardCo Anerkennungsprogramm.
• Erweiterte Vaterschafts- und Mutterschaftszeit und -vergütung - 12 Wochen volles Gehalt nach 6 Monaten Dienstzeit.
• Erweiterte Kurz- und Langzeitkrankengeld.
• 25 Tage Urlaub, die Jahr für Jahr steigen, bis Sie 5 Jahre im Dienst sind + 14 zusätzliche Tage.

ESO setzt sich dafür ein, ein vielfältiges und integratives Arbeitsumfeld zu schaffen und ist stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Wir laden Sie ein, Möglichkeiten bei ESO in Betracht zu ziehen, unabhängig von Ihrem Geschlecht, Ihrer Geschlechtsidentität, Ihrer Geschlechtsumwandlung, Ihrem Alter, Ihrem religiösen oder ähnlichen philosophischen Glauben, Ihrer Rasse, Ihrer nationalen Herkunft, Ihrer politischen Meinung, Ihrer sexuellen Orientierung, Ihrer Behinderung, Ihrem Familienstand oder anderen nicht leistungsbezogenen Faktoren. Unsere Erklärung zur Chancengleichheit für Nordirland ist auf Anfrage erhältlich.