Security engineer in investment firms

Referment; Greater London; On-site; GBP 90,000 - 130,000; Full time

Job summary

Referment ищет инженера по кибербезопасности для построения security-функции с нуля в стимулирующем окружении лондонского рынка. Ваша роль — привести архитектуру, инструменты и процессы в соответствие с передовыми практиками и масштабировать их по мере роста компании.

Вы будете работать в тесном сотрудничестве с технической командой и руководством, чтобы сформировать современную инженерную программу безопасности, ориентированную на скорость и качество поставки, с акцентом на контроль

Qualifications

• Сильный опыт в области Security Engineering, Detection Engineering или Blue Team.
• Опыт в детекции угроз, мониторинге, реагировании на инциденты и автоматизации безопасности.
• Опыт защиты современных облачных сред (cloud-native).
• Хорошее владение IAM, аутентификацией, авторизацией, PKI и управлением идентификацией.
• Желание владеть и создавать возможности безопасности с нуля.

Responsibilities

• Разрабатывать, строить и владеть возможностями обнаружения и реагирования, включая оповещения и процессы инцидентов.
• Осуществлять контроль безопасности в облаке, инфраструктуре и прикладных средах.
• Разрабатывать и совершенствовать механизмы управления аутентификацией, авторизацией, IAM и PKI.
• Сотрудничать с инженерами для интеграции безопасности в жизненный цикл разработки.
• Определять долгосрочную архитектуру, стандарты и стратегию безопасности по мере эволюции платформы.

Skills

Security engineering

Threat detection

Cloud security

IAM PKI

Incident response

Security automation

Blue Team

Job description

Описание

Referment is partnering with a newly launched, technology-driven investment firm to hire a Security Engineer who will play a pivotal role in building the firm's security function from the ground up. This is a genuine greenfield opportunity where you'll have significant ownership over security architecture, tooling, and processes from day one. Working alongside a highly technical engineering team and senior leadership, you'll help establish a modern, engineering-led security programme designed to scale with the business.

Задачи

• Design, build, and own detection and response capabilities, including alerting, threat detection, canaries, honeypots, and incident response workflows.
• Implement security controls across cloud, infrastructure, and application environments.
• Develop and enhance authentication, authorisation, identity, and certificate management frameworks.
• Partner closely with software and infrastructure engineers to embed security throughout the development lifecycle.
• Define the long-term security architecture, standards, and strategy as the platform evolves.

Требования

• Strong experience in Security Engineering, Detection Engineering, Blue Team, Cloud Security, or a similar hands-on security discipline.
• Expertise in threat detection, monitoring, incident response, and security automation.
• Experience securing modern cloud-native environments.
• Strong understanding of IAM, authentication, authorisation, PKI, and identity security.
• A builder's mindset with the desire to take ownership and create security capabilities from scratch.

Условия

This is a rare opportunity to influence the security foundations of a business from its earliest stages. Rather than maintaining legacy infrastructure, you'll have the autonomy to design, build, and implement best-in-class security practices in a highly technical, fast-moving environment where security is viewed as a strategic enabler.