Security Engineering Team Lead

Wie Sie unsere Mission unterstützen werden

ESO’s Teams wachsen, und unsere Software ist weltweit bei Feuerwehrleuten, Sanitätern, Krankenhäusern und Regierungen gefragt. Um dieser Nachfrage gerecht zu werden, bauen wir ein branchenführendes Cyber-Sicherheitsteam in Belfast auf, um unsere Kunden und Daten vor einer Vielzahl von schnelllebigen und ständig wachsenden Bedrohungen zu schützen. Wir suchen einen Security Engineering Team Leader, der unserem UK-Team beitritt und mit Teams in Belfast, Dänemark, Tschechien und den Vereinigten Staaten zusammenarbeitet.

Arbeiten Sie eng mit unseren Feuerwehr-, Krankenhaus- und EMS-Engineering-Teams zusammen, um unsere mission-kritischen Anwendungen zu sichern. Diese Anwendungen helfen unseren Kunden, ihre täglichen Aufgaben zum Schutz ihrer Gemeinschaften und zur Rettung von Leben zu erfüllen.

Sie werden unser Team von Security Engineers leiten, unterstützen und unser Produkt- und Technologie-Team anleiten, um sicherzustellen, dass unsere Produkte und Systeme mit einem Schwerpunkt auf Sicherheit entworfen und implementiert werden. Sie werden eng mit unseren Produkt- und Technologie-Teams zusammenarbeiten, zur Anwendungsarchitektur beitragen und die Systemimplementierung steuern.

Die Arbeit Ihres Teams wird auf Prinzipien wie Verteidigung in der Tiefe basieren und Praktiken wie Bedrohungsmodellierung und Zero Trust in einer Multi-Cloud-Umgebung nutzen - mit Fokus auf Best Practices, Sicherheit durch Design und Implementierung von Standards und Rahmenwerken in unserem Portfolio.

Unsere Security Engineers haben ein hohes Maß an Autonomie und sind Teil eines leistungsstarken, motivierten und zukunftsorientierten Teams. Sie haben die Chance, einem vielfältigen, wachsenden und leidenschaftlichen Team beizutreten, das an kritischen Produkten arbeitet, während Sie Unterstützung durch Schulungsmöglichkeiten und Mentoring erhalten.

Was Sie tun werden – der Alltag

• Leiten Sie unser Team von Security Engineers – unterstützen Sie bei der Entscheidungsfindung und Lösungsanalyse und ermöglichen Sie ihnen, Sicherheitsberatung für das gesamte Unternehmen bereitzustellen.
• Arbeiten Sie direkt mit unseren Produkt- und Technologie-Teams zusammen und bieten Sie eskalierte Unterstützung und Anleitung, um zu helfen, wie unsere Plattform aufgebaut ist und wie sich unsere Anwendungen verhalten; unterstützen Sie alles von der Sicherheit unserer Benutzer innerhalb unserer Produkte bis hin zu der Art und Weise, wie sich unsere Anwendungen mit dem Internet verbinden.
• Haben Sie einen signifikanten Einfluss auf die Sicherheit unserer Systeme, die von Tausenden von Feuerwehrleuten, Sanitätern und Krankenhäusern weltweit genutzt werden.
• Seien Sie ein wichtiger Teil unseres Cyber-Sicherheitsteams mit nachweisbarem Einfluss auf die Sicherheit unserer Systeme und Anwendungen.
• Helfen Sie unseren Teams, Bedrohungen mithilfe des STRIDE-Modells gegen neue Designs zu modellieren und sicherzustellen, dass angemessene Schutzmaßnahmen und Kontrollen vorhanden sind.
• Verschaffen Sie sich einen Unterschied, indem Sie Schwachstellen in unseren Systemen mindern, Entwicklern helfen, sicheren Code zu produzieren, und neue Next-Gen-Sicherheitstechnologien bewerten.
• Reagieren Sie auf Sicherheits- und Compliance-Probleme, die durch Analysen oder automatisierte Tools generiert werden.
• Arbeiten Sie teamübergreifend zusammen, um Ihr Fachwissen in der gesamten Organisation weiterzugeben.
• Seien Sie im Detail, arbeiten Sie Schulter an Schulter mit unseren Technologie-Teams.

Wer Sie sind - einige der wesentlichen Dinge, die erforderlich sind, um in dieser Rolle erfolgreich zu sein

• Mindestens 5 Jahre Erfahrung in der Sicherung von Software oder Infrastruktur in Cloud-Plattformen (z.B. Microsoft Azure, AWS, GCP).
• Ihre Erfahrung sollte Folgendes umfassen: Systeme gemäß den 'Well Architected Frameworks' sichern, z.B. Azure Well Architected Framework.
• Netzwerkerfahrung – ob beim Entwerfen und Bauen, Verwalten oder Troubleshooting – Sie sollten Erfahrung und Vertrauen in Ihr Netzwerkwissen haben.
• Sicherheit auf Netzwerke, Hosts, Webanwendungen und cloud-native Bereitstellungen anwenden.
• Arbeiten mit Toolsets aus einem oder mehreren der folgenden Bereiche: Asset Management, Vulnerability Management, Firewalls, SIEM, PAM, IDS/IPS, EDR/XDR, DLP, SWG, WAF, CSPM, CNAPP.
• Ein solides Verständnis und idealerweise Erfahrung im Design, in der Implementierung oder im Betrieb von einem oder mehreren der folgenden: SAST/DAST/IAST/RASP.
• Sie sollten auch: Kenntnisse über Continuous Integration / Continuous Deployment Best Practices und die Sicherung von Pipelines haben.
• Aktuelle Angriffstaktiken, -techniken und -verfahren sowie die Verwendung des MITRE Attack Frameworks und der zugehörigen MITRE-Sicherheitsforschung verstehen.
• Neugierig sein, eine Leidenschaft für das haben, was Sie tun, und verstehen, wie Ihre Arbeit ESO’s Erfolg beeinflusst und beiträgt.

Wer Sie sind – es ist wünschenswert, wenn Sie über Folgendes verfügen

• Erfahrung mit Infrastructure as Code und Azure-nativen Technologien.
• Erfahrung mit Bedrohungsmodellierung, NIST- und CIS-Rahmenwerken.
• Kenntnisse über Anwendungssicherheitsstandards wie OWASP Top 10, SANS / CWE 25.

Leistungen & Vorteile

• Lebensversicherung (4 x Grundgehalt).
• Einkommensschutzversicherung.
• Eine großzügige Rentenbeitrag.
• Private Krankenversicherung einschließlich Augen- und Zahnmedizin.
• Ein Gesundheitscashplan.
• Modernes Büro im Stadtzentrum von Belfast - Nordirland, und eine flexible hybride Arbeitsrichtlinie (diese Rolle ist remote innerhalb des UK).
• AwardCo Anerkennungsprogramm.
• Erweiterte Vaterschafts- und Mutterschaftszeit und -vergütung - 12 Wochen volles Gehalt nach 6 Monaten Dienstzeit.
• Erweiterte Kurz- und Langzeitkrankengeld.
• 25 Tage Urlaub, die Jahr für Jahr steigen, bis Sie 5 Jahre im Dienst sind + 14 zusätzliche Tage.

ESO setzt sich dafür ein, ein vielfältiges und integratives Arbeitsumfeld zu schaffen und ist stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Wir laden Sie ein, Möglichkeiten bei ESO in Betracht zu ziehen, unabhängig von Ihrem Geschlecht; Geschlechtsidentität; Geschlechtsumwandlung; Alter; religiösem oder ähnlichem philosophischen Glauben; Rasse; nationaler Herkunft; politischer Meinung; sexueller Orientierung; Behinderung; Familienstand oder anderen nicht leistungsbezogenen Faktoren. Unsere Erklärung zur Chancengleichheit für Nordirland ist auf Anfrage erhältlich.