security engineer cyber insurance

Enfint; Greater London; Hybrid; GBP 90,000 - 130,000; Full time

Job summary

CFC ищет опытного инженера по кибербезопасности для разработки возможностей наблюдаемости и автоматизированного мониторинга по всем уровням — системам, инфраструктуре и приложениям.

Кандидат будет сотрудничать с инженерными, данными и технологическими командами, чтобы встроить контроль безопасности в продукты и платформы, а также развивать метрики и отчетность для поддержки управленческих решений.

Qualifications

• Опыт разработки и внедрения средств обеспечения кибербезопасности и соответствия требованиям.
• Опыт построения контроля безопасности и автоматизированных решений в облаке.
• Знания SIEM, уязвимостного менеджмента и защиты данных.
• Опыт работы с API, автоматизацией и инфраструктурой как кодом.
• Понимание ISO 27001, SOC 2 и CIS Controls.
• Опыт работы в регулируемой среде и взаимодействие с требованиями по защите данных.
• Отличные коммуникативные навыки и умение влиять на заинтересованные стороны.

Responsibilities

• Разрабатывать и внедрять возможности наблюдаемости безопасности по системам и инфраструктуре.
• Разрабатывать автоматизированный мониторинг контроля, сбор доказательств и тестирование.
• Сотрудничать с командами инжиниринга и данными для внедрения контроля в продукты.
• Улучшать мониторинг событий безопасности, управление экспозицией и оповещение.
• Проводить обзоры безопасности новых продуктов и инициатив.
• Разрабатывать метрики и отчеты по безопасности для информирования руководства.
• Поддерживать эволюцию политик и стандартов безопасности через автоматизацию.
• Вносить вклад в управление доступом и уверенность в контролях поверх identities.

Skills

Security engineering

Cloud security

SIEM

Vulnerability management

Data protection

Endpoint security

Automation

Scripting

IaC

Cloud providers

Security standards

Regulated environments

Communication

Tools

Azure

AWS

GCP

Job description

Описание:

CFC is a market leader in cyber insurance built on innovation. Its technology organisation develops security capabilities across global systems, infrastructure, applications, products, platforms and processes.

Задачи:

• Design and build security observability capabilities across systems, infrastructure and applications;
• Develop automated control monitoring, evidence collection and continuous testing solutions;
• Partner with engineering, data and technology teams to embed security controls into products and platforms;
• Drive improvements in security event monitoring, exposure management and alerting capabilities;
• Conduct security reviews of new products, services and technology initiatives;
• Build security metrics and reporting to support informed decision-making;
• Support the evolution of security policies, standards and technical guardrails through automation and measurable outcomes;
• Contribute to access governance and security control assurance across human and non-human identities;
• Act as a technical leader and trusted security advisor, helping raise standards across the wider technology organisation.

Требования:

• Strong background in security engineering, information security, governance, risk or compliance;
• Experience building security controls and automated security solutions in modern cloud environments;
• Knowledge of SIEM, vulnerability management, data protection, endpoint security or exposure management platforms;
• Experience with APIs, automation, scripting and infrastructure-as-code technologies;
• Familiarity with Azure, AWS or GCP;
• Understanding of ISO 27001, SOC 2 and CIS Controls;
• Experience operating in regulated environments and working with security and data protection requirements;
• Excellent communication skills and ability to influence technical and non-technical stakeholders.

Условия:

No conditions specified