Местоположение
Бристоль, Великобритания (гибридный формат, три дня в неделю в офисе)
Уровень
Старший инженер (TL2)
Команда
Инженерия безопасности, в составе подразделения кибербезопасности
Зарплата
£105,600 – £132,000 + дискреционный бонус
Контракт
Постоянный
Подчинение
Старшему менеджеру по программной инженерии
Обратите внимание: Для этой роли требуется уже существующее право на работу в Великобритании. Мы не можем предложить спонсорство визы, но рассматриваем спонсорство по каждой вакансии отдельно, поэтому следите за нашим сайтом карьеры для будущих возможностей.
О компании Kaluza
Kaluza — это платформа энергетической аналитики, превращающая сложность в энергоснабжении в бесшовную координацию. Мы помогаем энергетическим компаниям преодолевать современные вызовы и ускорять переход к чистому, электрифицированному будущему.
Наша платформа координирует миллионы решений в реальном времени по домам, устройствам, рынкам и сетям. Объединяя предиктивные алгоритмы с ориентированным на человека дизайном, Kaluza делает чистую энергию надежной, доступной и адаптивной к повседневной жизни.
С командами по всей Европе, Азии и Австралии, а также совместным предприятием с Mitsubishi Corporation в Японии, мы поддерживаем ведущие компании, включая OVO, AGL и ENGIE, а также инноваторов, таких как Volvo и Volkswagen.
Что вы будете делать
Вы присоединитесь к команде инженерии безопасности, работая вместе с руководством по кибербезопасности, архитектурной командой и техническими лидерами по инженерии. Наша миссия — обеспечить команды возможностями для создания и инноваций, соблюдая лучшие практики безопасности и защищая данные клиентов в строго регулируемом энергетическом секторе.
•Интегрировать инструменты безопасности и использовать ИИ для предотвращения, обнаружения и реагирования на новые угрозы
•Работать с высшим техническим руководством для формирования нашей технической стратегии и архитектуры решений, чтобы безопасность, риск и соответствие влияли на технические решения
•Помогать продуктовым командам быстро создавать безопасные системы, формируя сильную культуру безопасности через наставничество, обзоры дизайна и обучение
•Предоставлять продуктовым и инженерным командам практические рекомендации по выявлению, приоритизации и снижению системных рисков и уязвимостей
•Возглавлять развитие наших лучших практик безопасности в области разработки приложений и всего жизненного цикла разработки ПО, поддерживая команды экспертными советами и автоматизацией
•Влиять на технических и нетехнических заинтересованных лиц в Kaluza и командах клиентов
•Наставлять и обучать инженеров по безопасности и программному обеспечению балансировать риск с быстротой и качеством
•Строить отношения с поставщиками решений по безопасности и отраслевыми организациями, чтобы оставаться на переднем крае новых практик, инструментов и стандартов
Что вы принесёте
В идеале у вас есть:
•Обширный опыт наставничества инженеров и тесного сотрудничества (например, парное программирование, коллективное решение задач)
•Глубокое понимание уязвимостей программного обеспечения и лучших практик безопасности веб-приложений (OWASP Top 10, CWE/SANS Top 25)
•Обширные знания принципов CI/CD и DevOps и их аспектов безопасности
•Опыт применения ИИ в собственной работе и помощи другим безопасно интегрировать его в процесс разработки
•Навыки скриптинга и практический опыт разработки программного обеспечения в масштабах
•Рабочие знания Okta или аналогичных систем для управления идентификацией сотрудников и обеспечения политик доступа
•Осведомленность о лучших практиках безопасности AWS и/или GCP, а также некоторый опыт работы с инфраструктурой как кодом (например, Terraform)
•Опыт применения архитектурных и проектных шаблонов в сложной среде
Вы также будете:
•Прагматичным, принимающим решения на основе оценки рисков, учитывающим технические и коммерческие последствия своих выборов
•Умеющим влиять на руководство и внешних заинтересованных лиц, обладающим отличными коммуникативными навыками
•Способным формулировать ясное видение масштабного технического направления и объединять за ним несколько команд
•Заинтересованным в продвижении соответствия и улучшении нефункциональных требований, балансируя информационную безопасность и коммерческие цели
•Приверженным культуре обучения и совершенствования, готовым бросать вызов инженерному руководству для поддержки этого
Навыки (SFIA)
Мы используем рамки SFIA для оценки и развития наших инженеров по безопасности. Уровни варьируются от 1 до 7.
Обязательные:
•Уровень 6: Проектирование систем
•Уровень 5: Информационная безопасность, специализированные консультации, жизненный цикл разработки системного ПО, архитектура решений, мониторинг новых технологий
•Уровень 4: Гарантия информационной безопасности, соответствие информации и данных
Желательные: Управление идентификацией и доступом (Уровень 5), разработка программного обеспечения (Уровень 6), организация обучения (Уровень 3), и гарантия информационной безопасности с повышением до Уровня 5
Наши ценности
Пять ценностей определяют, как мы работаем в Kaluza:
•Играй, чтобы выиграть: Коллективная гордость за декарбонизацию энергетики в масштабах.
•Решай настоящую проблему: Преодоление сложности с фокусом на реальные результаты.
•Строй доверие каждый день: Последовательность, прозрачность и выполнение обещаний.
•Отвечай за результат: Полная ответственность, победы и неудачи без эго.
•Двигайся дальше вместе: Сотрудничество, уважение и разные точки зрения.
Наши преимущества
•Отпуск и семья: 26 дней отпуска [включая/плюс праздничные дни], а также 26 недель полной оплаты для новых родителей без требования минимального срока работы
•Здоровье и безопасность: Частная медицинская страховка с виртуальным врачом, страхование жизни, пенсионная программа, бесплатные консультации по ипотеке и проверка зрения
•Оплата и гибкость: Дискреционный бонус, Фонд гибкости в размере 5% [от зарплаты] для выбора наиболее желаемых льгот, скидки в розничных магазинах через Perks at Work
•Рост и оснащение: Личный бюджет на обучение, бюджет на домашний офис
•Климат: Furthr, наше приложение для климатических действий
