- Own and shape Application Security architecture, standards and services across Rio Tinto
- Lead our Secure SDLC standards and manage the Snyk application security capability
- Permanent full-time opportunity based in Perth or Brisbane, working with a practical and collaborative Cyber Architecture team
We're Finding Better Ways™ to provide materials the world needs, now and in the future. Our values – care, courage and curiosity – guide how we work and how we treat each other.
About the role
We are looking for a Principal Adviser – Cyber Security Architecture (AppSec) to lead the Application Security domain within Cyber Security. This role owns the strategy, standards, architecture and roadmap for secure software development and application security services across Rio Tinto.
You will work closely with Enterprise Architecture, software engineering, platform teams and business stakeholders to make security a practical part of how applications are designed, built, deployed and supported.
The role combines enterprise security architecture with hands-on ownership of key Application Security capabilities. It suits someone who can set direction, work directly with development teams, and turn security requirements into standards, patterns, tooling and practical guidance.
What you'll be doing
Reporting to the Manager of Cyber Security Architecture and working within the Cyber Architecture team, you will:
- Own the enterprise Application Security strategy, standards, reference architectures and service roadmap
- Lead and continually improve Secure SDLC, DevSecOps, threat modelling and secure application development practices.
- Work with development, architecture and platform teams to embed practical security requirements into engineering standards, delivery processes and CI/CD pipelines
- Own and support Application Security tooling and services, including Snyk and integrations with GitHub, Azure DevOps and Artifactory, working with vendors and internal teams to improve adoption and value
- Guide teams in identifying, prioritising and remediating application and dependency vulnerabilities, and improve the processes used to manage them
- Define reusable security patterns and requirements for applications, APIs, cloud-native workloads, containers, secrets and AI-enabled solutions
- Review solution designs for higher-risk initiatives, and provide clear security advice to projects and development teams
- Build strong relationships across Cyber, IS&T and the development community, mentor other architects and help lift Application Security capability across the organisation
About you
We're looking for someone with strong Application Security experience who can operate at an enterprise scale while remaining practical and approachable. You do not need to meet every 'helpful for success' item to apply. If you bring relevant experience and are interested in the opportunity, we encourage you to submit an application.
Required for Success
- A commitment to the safety of yourself and your team
- Strong experience in Application Security architecture, Secure SDLC, DevSecOps, threat modelling, vulnerability management and security-by-design
- Experience creating and embedding security standards, patterns and guidance across development teams in a large, complex organisation
- Proven experience owning or supporting Application Security platforms such as Snyk, including developer onboarding, platform integrations, service improvement and vulnerability remediation
- A practical communication style and the ability to build strong working relationships across Cyber, architecture, engineering, platform and business teams
- Relevant qualifications or certifications in cyber security, information security, software engineering or a related discipline, or equivalent practical experience
Helpful for Success
- Experience with GitHub, Azure DevOps, Artifactory, CI/CD security, API security, secrets management, container security or software supply chain security
- Experience supporting cloud-native and AI-enabled software development, including the security risks introduced by AI coding tools and AI-enabled applications
- Familiarity with frameworks and guidance such as OWASP, NIST, ISO 27001, CIISec or OFIA, and exposure to security architecture across identity, cloud, OT or infrastructure domains
What we offer
Be recognised for your contribution, your thinking and your hard work, and go home knowing you’ve helped the world progress.
- A work environment where safety is always the number one priority
- A permanent position working directly for Rio Tinto
- A competitive base salary reflective of your skills and experience with annual incentive program
- Comprehensive medical benefits including subsidised private health insurance for employees and immediate family
- Attractive share ownership plan
- Company provided insurance cover
- Extensive salary sacrifice & salary packaging options
- Career development & education assistance to further your technical or leadership ambitions
- Ongoing access to family-friendly health and medical wellbeing support
- Leave for all of life’s reasons (vacation/annual, paid parental, sick & cultural leave)
- Exclusive employee discounts (banking, accommodation, cars, retail and more)
Where you'll be working
IS&T
Information Systems and Technology (IS&T) is a global function delivering integrated and critical IT services and support to Rio Tinto’s mines, refineries, smelters, remote operations centres and corporate offices. IS&T’s mission is to power Rio Tinto’s pioneers with data and technology, enhancing safety, productivity, and value for the business. Through our collaborative partnerships and a deep understanding of our mining and metals business, IS&T carefully balances the implementation of ‘here and now’ solutions with emerging technologies that will help to create the digitally-optimised Rio Tinto of tomorrow.
About Rio Tinto
Rio Tinto is a leading global mining and materials company. We operate in 35 countries where we produce iron ore, copper, aluminium, critical minerals, and other materials needed for the global energy transition and for people, communities, and nations to thrive.
We have been mining for 150 years and operate with knowledge built up across generations and continents. Our purpose is finding better ways to provide the materials the world needs – striving for innovation and continuous improvement to produce materials with low emissions and to the right environmental, social and governance standards. But we can’t do it on our own, so we’re focused on creating partnerships to solve problems, create win-win situations and meet opportunities.
Respect and Inclusion
At Rio Tinto, we particularly welcome and encourage applications from Aboriginal and Torres Strait Islander people, women, the LGBTQ+ community, mature workers, people with disabilities and people from different cultural backgrounds.
We are committed to an inclusive environment where people feel comfortable to be themselves. We want our people to feel that all voices are heard, all cultures respected and that a variety of perspectives are not only welcome – they are essential to our success. We treat each other fairly and with dignity regardless of race, gender, nationality, ethnic origin, religion, age, sexual orientation or anything else that makes us different.
R64774
Nous exerçons nos activités depuis 150 ans, en nous appuyant sur les connaissances accumulées au fil des générations et sur les différents continents. Notre mission – trouver de meilleures façons de fournir les matériaux dont le monde a besoin – nous guide dans notre quête d’innovation et d’amélioration continue, dans le but de fabriquer des produits à faibles émissions et répondant aux bonnes normes environnementales, sociales et de gouvernance. Mais comme nous ne pouvons pas y arriver seuls, nous nous attachons à créer des partenariats nous permettant de résoudre des problèmes, de créer des situations mutuellement avantageuses et de saisir des occasions.
Nous sommes déterminés à créer un milieu inclusif où les employés se sentent à l’aise d’être eux- mêmes. Nous souhaitons de plus que chacun ait l’impression que sa voix compte, que toutes les cultures sont respectées et que les points de vue, aussi variés soient-ils, sont non seulement bienvenus, mais également essentiels à notre succès. Nous nous traitons mutuellement avec équité et dignité, sans égard à la race, au genre, à la nationalité, à l’origine ethnique, à la religion, à l’âge, à l’orientation sexuelle ou à tout autre aspect distinctif. Chez Rio Tinto, nous accueillons favorablement et encourageons les candidatures d’Autochtones, de femmes, de membres de la communauté LGBTQ2S+, de travailleurs âgés, de personnes handicapées et de représentants d’origines diverses.
Démarrez votre candidature
Faites progresser votre carrière de leader au niveau supérieur.
Où Rio Tinto peut-il vous mener?
Vous êtes une personne passionnée et ambitieuse qui a de grandes aspirations professionnelles. L’envergure et la croissance de notre organisation permettent de définir le parcours professionnel idéal pour vous.
Jetez un coup d’œil au parcours de carrière de Katie

- 2022 – aujourd’huiChef de service, Projets, Développement énergétiqueBrisbane, Queensland, Australie
- 2021Surveillante principale, Centre des opérationsBrisbane, Queensland, Australie
- 2020Surveillante principale, Développement/Forage et dynamitagePilbara, Australie-Occidentale
- 2019Directrice de carrière adjointePilbara, Australie-Occidentale
- 2018Superviseure, DéveloppementPilbara, Australie-Occidentale
- 2017Ingénieure principale, Forage, dynamitage et arpentagePilbara, Australie-Occidentale
- 2016Ingénieure de productionPilbara, Australie-Occidentale
- 2015Agente d’ordonnancement, Mine – planification aux 2 semainesPilbara, Australie-Occidentale
- 2014Ingénieure, Forage et dynamitagePilbara, Australie-Occidentale
- 2012Ingénieure minière nouvelle diplôméePilbara, Australie-Occidentale
Travailler chez Rio Tinto
Aidez-nous à fournir les matières qui rendent le progrès humain possible.
Votre avion vient d’atterrir. Vous allumez votre téléphone et sortez votre ordinateur portable du compartiment à bagages. Vous vous mettez immédiatement au travail, à des milliers de kilomètres de votre bureau. Avez-vous déjà pensé à toutes les matières qui nous rendent la vie du 21e siècle possible? Chez Rio Tinto, nous découvrons, développons et fournissons les matières qui contribuent au progrès humain. En travaillant chez nous, vous profiterez d’avantages que vous ne trouverez nulle part ailleurs.
Notre processus de candidature
01
Postuler :
La première chose consiste à postuler. Vous pouvez le faire à partir de votre profil LinkedIn ou en téléchargeant votre CV. Nous vous demanderons également de répondre à quelques questions avant de soumettre votre candidature.
02
Évaluation :
Nos tests nous aident à déterminer si vous êtes apte à occuper le poste. Nous vous indiquerons lesquels vous devrez passer.
03
Entrevue :
Nos entrevues peuvent se dérouler en personne ou en ligne. C’est l’occasion pour nous d’apprendre à mieux vous connaître, de répondre à vos questions et de parler du poste stimulant pour lequel vous avez postulé.
04
Offres et vérifications :
À ce stade, nous vous indiquerons si votre candidature a été retenue. Si c’est le cas, nous devrons procéder à quelques vérifications, notamment une vérification de sécurité ou des antécédents. Il se peut également que vous deviez passer un examen médical, selon le poste pour lequel vous avez postulé.
05
Joignez-vous à l’équipe de Rio Tinto :
Une fois les vérifications effectuées, nous vous contacterons pour parler de votre date d’entrée en fonction et répondre à toutes vos questions avant votre arrivée.
Réponses à vos questions
Réponses à vos questions
Réponses à vos questions
Emplois similaires pouvant vous intéresser




















