Местоположение: Удалённо
Зарплата: £75,000 - £85,000
О нас
В Arbor мы стремимся изменить работу школ к лучшему.
Мы верим в будущее работы в школах, где вызовы не означают выгорания и переутомления. Где данные направляют прогресс, не перегружая сотрудников. И где каждый, кто работает в школе, ежедневно вспоминает, почему он выбрал образование.
Наши системы управления информацией и инструменты управления школами уже помогают более чем 12 000 школам и образовательным организациям. Мы возвращаем время и возможности сотрудникам, превращая данные в ясные, практические инсайты и поддерживая более счастливые рабочие дни.
В основе нашего бренда лежит понимание того, что проблемы, с которыми сталкиваются школы сегодня, связаны не только с эффективностью, результатами и производительностью, но и с созданием более счастливой рабочей жизни для тех, кто ежедневно движет образование — для сотрудников. Мы хотим сделать школы более радостными местами для работы и обучения.
О роли
Мы ищем опытного и внимательного старшего инженера DevSecOps, который присоединится к нашей команде DevSecOps и поможет обеспечить устойчивость, целостность и производительность платформы Arbor по мере её масштабирования — включая системы с поддержкой ИИ и инструменты для разработчиков, которые сейчас являются центральными в том, как мы строим и эксплуатируем платформу. Обязанности и фокус роли заключаются в сочетании глубоких знаний в области безопасности с мышлением, ориентированным на безопасность по дизайну, используя метрики, автоматизацию и моделирование угроз для достижения измеримых улучшений. Работая в тесном сотрудничестве с командами архитектуры, платформы и разработки, вы будете постоянно укреплять нашу инфраструктуру, цепочку поставок программного обеспечения и системы ИИ и агенты, которые всё больше интегрируются в наши продукты и рабочие процессы. Это широкая и захватывающая роль, поэтому мы ищем человека, готового к вызовам — если вы командный игрок с сознанием безопасности, эта роль для вас.
Основные обязанности
- Сотрудничать с заинтересованными сторонами для выявления улучшений безопасности в архитектуре платформы и инфраструктуре, разрабатывать и реализовывать стратегические планы внедрения
- Тесно работать с командой платформы для внедрения надёжных процессов, контролей и инструментов безопасности во всех компонентах системы
- Проводить моделирование угроз для новых и существующих систем — включая функции с поддержкой ИИ/LLM и агентские рабочие процессы — и переводить результаты в приоритетные, практические задачи
- Укреплять нашу цепочку поставок программного обеспечения: гигиена зависимостей и базовых образов, генерация SBOM, подписание артефактов и подтверждение происхождения, а также закрепление сторонних действий и пакетов
- Обеспечивать безопасность использования ИИ на протяжении всего жизненного цикла разработки ПО, гарантируя, что агентские инструменты кодирования, помощники и интеграции MCP работают в безопасных, чётко ограниченных и проверяемых рамках
- Вносить вклад в развитие фреймворков развертывания, уделяя особое внимание безопасности, скорости развертывания и стабильности системы
- Повышать безопасность платформы через эффективное управление секретами и безопасную обработку конфиденциальной информации
- Активно участвовать в реагировании на инциденты, их разрешении и проведении безоценочных послесмертных разборов, способствуя непрерывному улучшению
- Участвовать в инициативах по обмену знаниями, включая технические доклады и командные обучающие сессии
- Поддерживать тщательную и актуальную документацию — плейбуки, ранбуки и полную системную документацию — для облегчения распространения знаний
Требования
О вас
- Обширный опыт в области кибербезопасности и связанных инженерных практик
- Управление уязвимостями и их устранение в масштабах
- Подтверждённый опыт работы в DevOps / DevSecOps инженерии на крупных платформах
- Знание распределённых облачных систем, особенно Amazon Web Services
- Экспертные знания в инструментах Infrastructure as Code (IaC), таких как Terraform и CloudFormation
- Опыт работы с языками программирования, такими как PHP, Bash или Python
- Опыт работы с Docker и контейнеризацией, понимание безопасности контейнеров и среды выполнения
- Безопасность цепочки поставок программного обеспечения: SBOM, сканирование зависимостей, подписание и подтверждение происхождения артефактов (например, SLSA, Sigstore)
- Управление секретами и их обнаружение (например, Vault, облачные хранилища секретов, сканирование секретов в CI)
- Инструменты безопасности на протяжении всего жизненного цикла разработки ПО: SAST, DAST, SCA, сканирование IaC и контейнеров (например, Snyk, Trivy)
- Политики как код и защитные механизмы (например, OPA / Conftest) с подходом, ориентированным на идентичность / нулевое доверие к доступу
- Знакомство с инструментами мониторинга и обнаружения, такими как DataDog, Prometheus или аналогичными платформами
- Проактивный подход к решению проблем в сочетании с сильными навыками командной работы и коммуникации
- Отличное владение письменным и устным английским языком для эффективного изложения идей и концепций
Безопасность ИИ и безопасное использование ИИ
- Практическое понимание рисков безопасности ИИ/LLM и способов их смягчения — например, инъекции запросов, jailbreak, небезопасная обработка вывода, утечка конфиденциальных данных и чрезмерная автономия (в соответствии с OWASP Top 10 для приложений LLM)
- Опыт обеспечения безопасности инструментов разработки с поддержкой ИИ и агентских инструментов: ограничение разрешений, песочница, логирование и аудит, предотвращение утечки секретов или данных через ИИ-агентов и серверы MCP
- Знакомство с моделированием угроз ИИ и методами противодействия (например, MITRE ATLAS), а также с проведением или поддержкой AI-aware red teaming
- Осведомлённость о рамках управления и обеспечения ИИ (например, NIST AI RMF, ISO/IEC 42001) и их пересечении с обязательствами по защите данных для мультиарендной платформы, обрабатывающей данные детей
- Уверенное и ответственное использование инструментов ИИ для ускорения работы по безопасности — триаж, инженерия обнаружения, обзор кода и документация — с пониманием и учётом их ограничений
Дополнительные навыки
- Опыт работы с корпоративными решениями в масштабах
- Знакомство с канбаном и гибкими процессами разработки
- Знание лучших практик разработки ПО, таких как рефакторинг, чистый код, предметно-ориентированное проектирование, разработка через тестирование и др.
- Опыт работы с нормативными рамками, актуальными для EdTech (например, NIST CSF, ISO 27001, SOC 2, UK GDPR)
- Соответствующие сертификаты (например, AWS Security Specialty, OSCP или сертификаты по безопасности / управлению ИИ)
Преимущества
Что мы предлагаем
Возможность работать в команде трудолюбивых и увлечённых людей в роли, где вы будете видеть результаты своей работы каждый день. Мы также предлагаем:
- Специальную команду по благополучию, которая поддерживает инициативы, такие как осознанность, обучающие обеды, тренинги для менеджеров, обучение первой помощи при психических расстройствах и многое другое!
- 32 дня отпуска (плюс государственные праздники). Это включает 25 дней ежегодного отпуска и 7 дополнительных дней, предоставляемых компанией на Пасху, лето и Рождество
- Страхование жизни с выплатой в размере 3-кратной годовой зарплаты
- Комплексные оздоровительные льготы от AIG Smart Health, включающие круглосуточный виртуальный сервис врача, поддержку психического здоровья, консультации и персонализированные медицинские обследования
- Частная стоматологическая страховка с Bupa
- Пенсионные отчисления с возможностью жертвования части зарплаты через Scottish Widows
- Расширенный отпуск по беременности и родам и усыновлению (20 недель с полной оплатой) и отпуск по уходу за ребёнком (6 недель с полной оплатой)
- 5 бесплатных коучинговых сессий по возвращению к работе после отпуска по беременности и родам, помогающих адаптироваться к этому новому и захватывающему этапу жизни!
- Доступ к сервисам, таким как Calm и Bippit (коучинг по финансовому благополучию)
- Все наши вакансии поддерживают гибкий график работы, и мы готовы обсудить, что это значит для вас
- Социальные комитеты, которые организуют командные, офисные и корпоративные мероприятия для объединения людей и празднования успехов
- Выделенный бюджет на профессиональное развитие (курсы повышения квалификации, ресурсы для обучения, профессиональные членства и т.д.)
- Возможность волонтёрства в благотворительной организации по вашему выбору один день в году
- Офисы, дружелюбные к собакам!
Процесс собеседования
- Телефонный скрининг
- Первый этап
- Второй этап
Мы стремимся к справедливому и комфортному процессу найма, поэтому если вам нужны какие-либо разумные корректировки во время подачи заявки или собеседования, пожалуйста, свяжитесь с членом команды по адресу careers@arbor-education.com.
Наша приверженность также поддерживается партнёрством с Neurodiversity Consultancy, Lexxic, которая предоставляет нам обучение, поддержку и консультации.
Arbor Education — организация, предоставляющая равные возможности
Наша цель — сделать Arbor рабочим местом, которое представляет, празднует и поддерживает людей из всех слоёв общества и предоставляет им инструменты для процветания — независимо от их амбиций. Поэтому мы поддерживаем и продвигаем разнообразие и равенство, а также активно поощряем заявки от людей всех слоёв общества.
Рекомендуйте друга
Знаете кого-то, кто подошёл бы для этой роли? Вы можете порекомендовать друга, члена семьи или коллегу, и если им предложат работу в Arbor, мы скажем спасибо подарочным сертификатом стоимостью до £200! Просто отправьте письмо на: careers@arbor-education.com
Обратите внимание: В настоящее время мы не можем предоставить спонсорство визы.
