Senior Security Architect — AI & Cloud Security Lead

Ohme; Greater London; Hybrid; GBP 90,000 - 130,000; Full time

Benefits offered by this job

Private Health Insurance

Pension Scheme

Life Assurance Scheme with death in 4x

Income Protection Scheme

Ride to Work Scheme

Season Ticket Loan

Eye Test every 2 years

Job summary

Ohme ищет старшего инженера по безопасности в Лондоне для разработки и эксплуатации политики безопасности в облаке, сети и данных. Вы будете интегрировать требования к безопасной разработке в CI/CD, сотрудничать с DevOps, а также вести мониторинг и реагирование на инциденты, включая управление IAM и политиками Defender.

Требуется глубокий опыт с AWS, Microsoft Sentinel и ISO 27001, умение объяснять риски бизнесу и внедрять практичные решения в быстро развивающейся компании.

Qualifications

• Практический опыт старшего инженера по безопасности или архитектора с внедрением контролей.
• Опыт настройки SIEM: правила обнаружения, ответы на инциденты, минимизация шума.
• Глубокие знания AWS security сервисов (IAM, Security Hub, GuardDuty, CloudTrail).
• Знания Microsoft 365 Defender, Entra ID и Purview; подход «zero trust».

Responsibilities

• Вести аудит и развитие архитектуры безопасности для облака, приложений, сети и данных.
• Определять требования к SAST/DAST, контейнерной безопасности и IaC в CI/CD.
• Проводить обзоры безопасности проектов и интеграций; взаимодействовать с DevOps.
• Управлять инцидент-ответом: подготовка плейбуков, работа до пост-инцидента.

Skills

Senior security engineer

Security architecture

SIEM configuration

AWS security

Microsoft Sentinel

CI/CD security

Threat modelling

ISO 27001

Communication skills

AI security governance

Tools

Microsoft Sentinel

GuardDuty

CloudTrail

Config

SAST/DAST tooling

IaC security tools

Job description

Ohme ищет старшего инженера по безопасности в Лондоне для разработки и эксплуатации политики безопасности в облаке, сети и данных. Вы будете интегрировать требования к безопасной разработке в CI/CD, сотрудничать с DevOps, а также вести мониторинг и реагирование на инциденты, включая управление IAM и политиками Defender.

Требуется глубокий опыт с AWS, Microsoft Sentinel и ISO 27001, умение объяснять риски бизнесу и внедрять практичные решения в быстро развивающейся компании.