Ανώτερος Μηχανικός Ασφαλείας

Γεια 👋 Είμαι ο Nitesh, Διευθυντής Μηχανικών στο hyperexponential. Είμαι ένας από τους μέντορες σταδιοδρομίας στη ροή Product Foundations. Αντιμετωπίζουμε τα θεμελιώδη προβλήματα που αντιμετωπίζει κάθε ομάδα προϊόντων στο hx, ώστε οι κάθετες ροές να μπορούν να επικεντρωθούν στη δημιουργία λειτουργιών για τους πελάτες. Αυτή τη στιγμή αυτό σημαίνει αναπτύξεις, παρατηρησιμότητα, ασφάλεια, εργαλεία παρατηρητικότητας AI και μια υπηρεσία άδειας στην οποία θα βασιστούν άλλες ροές αξίας.
Προσλαμβάνω έναν Ανώτερο Μηχανικό Ασφαλείας για να μας συμμετάσχει ως η δεύτερη πρόσληψη ασφαλείας μας. Τα θεμέλια είναι ήδη στη θέση τους. Επιλέξαμε και εφαρμόσαμε τα εργαλεία μας και τα αποθετήρια και τα περιβάλλοντα cloud είναι ενσωματωμένα. Το επόμενο βήμα είναι να διαμορφώσετε τον τρόπο με τον οποίο λειτουργεί πραγματικά η ασφάλεια εδώ. Αυτή δεν θα είναι μια παραδοσιακή, ιεραρχική λειτουργία ασφάλειας. Οι μηχανικοί μας πηγαίνουν κατευθείαν στο άτομο που είναι κάτοχος ενός προβλήματος και του ζητούν να το διορθώσει, και θα βοηθήσετε να προσδιορίσετε πώς φαίνεται η ασφάλεια σε αυτό το μοντέλο.
Δεν υπάρχει ακόμη καθιερωμένο βιβλίο παιχνιδιού για αυτό, κάτι που το κάνει συναρπαστικό. Αν αυτό ακούγεται σαν πρόκληση, θα ήθελα πολύ να ακούσω τη γνώμη σας.

Σχετικά με την υπερεκθετική (hx)
Υπερεκθετικά, χτίζουμε την πλατφόρμα με τεχνητή νοημοσύνη που επιτρέπει τις πιο κρίσιμες αποφάσεις στον κόσμο σε μια βιομηχανία 7 τρισεκατομμυρίων λιρών, που κινδυνεύει να αναλάβει και πώς να τις τιμολογήσεις. Αυτές είναι οι αποφάσεις που διαμορφώνουν τα αποτελέσματα του πραγματικού κόσμου: εάν οι πύραυλοι εκτοξεύονται επιτυχώς στο διάστημα, τα αυτόνομα οχήματα φτάσουν στην αγορά ή οι κοινότητες ανακάμπτουν μετά από μεγάλες καταιγίδες.
Μέχρι τώρα, η ασφάλιση έπαιρνε αποφάσεις δισεκατομμυρίων λιρών χρησιμοποιώντας απαρχαιωμένα εργαλεία. Το αλλάζουμε. Η πλατφόρμα μας συγκεντρώνει δεδομένα, τεχνητή νοημοσύνη και ανθρώπινη τεχνογνωσία για να δώσει στους ασφαλιστές την ταχύτερη διαδρομή από την υποβολή στην απόφαση - βοηθώντας τους να κινηθούν πιο γρήγορα, να ενεργήσουν πιο έξυπνα και να αναλάβουν περισσότερο ρίσκο με σιγουριά.
Με την υποστήριξη της a16z, της Highland Europe και της Battery Ventures, κλιμακώνουμε παγκοσμίως - την εμπιστεύονται ήδη σχεδόν 50 από τις μεγαλύτερες ασφαλιστικές εταιρείες στον κόσμο, με μηδενική απόκλιση και δισεκατομμύρια ασφάλιστρα που ρέουν μέσω του hx.
Αυτό που ξεκίνησε ως ένα ενιαίο προϊόν σε μια αγορά έχει εξελιχθεί γρήγορα σε μια πλατφόρμα πολλαπλών προϊόντων, πολλαπλών επικρατειών που τροφοδοτεί κάθε στάδιο τιμολόγησης και αναδοχής. Η τεχνητή νοημοσύνη βρίσκεται στον πυρήνα αυτού που κάνουμε - από τη δημιουργία του πρώτου στον κόσμο ομότιμου προγραμματιστή τεχνητής νοημοσύνης για ασφάλειες (σκεφτείτε το GitHub Copilot με διδακτορικό στην αναλογιστική επιστήμη) μέχρι τη διαμόρφωση ροών εργασιών που ανακαλύπτουν εκ νέου τον τρόπο λειτουργίας αυτής της βιομηχανίας.
Αυτό που κάνει το hx διαφορετικό είναι οι άνθρωποι που το κατασκευάζουν. Εδώ, ο αντίκτυπος δεν συνδέεται με τον τίτλο ή τη θητεία. καθορίζεται από τις προκλήσεις που αντιμετωπίζεις και την πειθαρχία που φέρνεις. Περιτριγυρισμένοι από συνομηλίκους που σας τεντώνουν, θα κάνετε την καλύτερη, σκληρότερη δουλειά της ζωής σας σε μια εταιρεία σχεδιασμένη να αντέχει.
Αν σας φαίνεται αυτό, ελάτε μαζί μας να δημιουργήσουμε αυτό που θα ακολουθήσει.

Σχετικά με τη λειτουργία Ασφάλεια
Η αποστολή της λειτουργίας Security είναι να προστατεύει την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητα των δεδομένων των πελατών μας και των συστημάτων της hx. Καλλιεργώντας μια κουλτούρα επαγρύπνησης, μετριασμού του κινδύνου και συνεχούς βελτίωσης, διατηρούμε τα υψηλότερα πρότυπα αριστείας ασφάλειας.
Η ασφάλεια στο hx στηρίζει κάθε προϊόν και κάθε αλληλεπίδραση με τον πελάτη. Καθώς κλιμακώνουμε την πλατφόρμα πολλών προϊόντων μας παγκοσμίως και υιοθετούμε την τεχνητή νοημοσύνη σε όλη την επιχείρηση, η ομάδα διασφαλίζει ότι η καινοτομία και η ανάπτυξη συνδυάζονται με αυστηρές πρακτικές ασφάλειας. Σχεδιάζουμε ελέγχους, διαμορφώνουμε κουλτούρα και καθοδηγούμε αποφάσεις που προστατεύουν την επιχείρησή μας, τους πελάτες μας και τον ευρύτερο κλάδο.
Ως Ανώτερος Μηχανικός Ασφαλείας, θα είστε ο δεύτερος μηχανικός στην ομάδα ασφαλείας μας, που εργάζεται απευθείας μαζί με τον Μηχανικό Ασφαλείας Προσωπικού μας. Τα θεμέλια είναι στη θέση τους, με τα βασικά εργαλεία μας να έχουν επιλεγεί, να κυκλοφορούν και να ενσωματώνονται στα αποθετήρια και τα περιβάλλοντα cloud μας. Ωστόσο, μεγάλο μέρος του τρόπου λειτουργίας της ασφάλειας στο hx δεν έχει ακόμη δημιουργηθεί, επομένως θα έχετε πραγματική αυτονομία για να τη διαμορφώσετε, με απευθείας γραμμή στις ομάδες που κατέχουν τα προβλήματα που βρίσκετε. Θα ενισχύσετε τη στάση ασφαλείας του hx οδηγώντας σε συνεχή βελτίωση στις τεχνικές μας ομάδες: κατέχοντας αξιολογήσεις ασφαλείας, εκτελώντας και επεκτείνοντας τα εργαλεία ασφαλείας μας και μετατρέποντας τα ευρήματα σε επιδιορθώσεις, συχνά γράφοντας τον κώδικα ή κάνοντας μόνοι σας την αλλαγή της υποδομής. Θα υποστηρίξετε πρωτοβουλίες ασφάλειας σε ολόκληρο τον οργανισμό, θα βοηθήσετε τις ομάδες να υιοθετήσουν την τεχνητή νοημοσύνη με ασφάλεια και θα χρησιμοποιήσετε την τεχνητή νοημοσύνη για να πολλαπλασιάσετε τον αντίκτυπό σας. Αυτός ο ρόλος συνδυάζει πρακτικό τεχνικό βάθος, ιδιοκτησία και επιρροή για να κάνει την ασφάλεια πρακτικό μέρος του τρόπου με τον οποίο λειτουργούν οι ομάδες μας καθημερινά.
Ρίξτε μια ματιά στο Engineering Candidate Hub για μια ματιά στα παρασκήνια της ομάδας στην οποία θα ενταχθείτε!

Τι θα κάνεις

• Τροποποιήστε, διατηρήστε και επεκτείνετε τα εργαλεία ασφαλείας μας σε περιβάλλοντα μηχανικής και πληροφορικής, συμπεριλαμβανομένων των CSPM, SAST, SCA και μυστικής σάρωσης, διασφαλίζοντας ότι είναι αξιόπιστο, καλά συντονισμένο και πραγματικά χρήσιμο για τις ομάδες που εξαρτώνται από αυτό.

• Χρησιμοποιήστε τα εργαλεία μας και τη δική σας κρίση για να εντοπίσετε προληπτικά τα κενά στην ασφάλεια του cloud, τις εξαρτήσεις, τα μυστικά και τον κώδικα. Συνεργαστείτε με τις ιδιοκτήτριες ομάδες (ξεκινώντας από 2 έως 3 όπου τα κενά είναι μεγαλύτερα) για να εξασφαλίσετε τη δέσμευσή τους να δώσουν προτεραιότητα στην αποκατάσταση και να το ολοκληρώσουν.

• Γράψτε κώδικα και κάντε μόνοι σας αλλαγές υποδομής για να διορθώσετε ζητήματα ασφάλειας και να βελτιώσετε τα εργαλεία μας, αντί να προτείνετε απλώς βελτιώσεις.

• Οι δικές σας αξιολογήσεις ασφαλείας από άκρο σε άκρο, συνεργαζόμενοι με ομάδες μηχανικών για νέα σχέδια, σημαντικές αλλαγές και νέα εργαλεία, και εργάζονται σε επακόλουθες ερωτήσεις και προκλήσεις έως ότου επιλυθεί κάθε αναθεώρηση.

• Αναλάβετε και ολοκληρώστε ένα μεσαίου μεγέθους έργο ασφάλειας μέσα στους πρώτους τρεις μήνες σας.

• Συνεργαστείτε με την ομάδα πληροφορικής μας για τις βέλτιστες πρακτικές ασφάλειας, συμβάλλοντας στην εφαρμογή πρακτικών βελτιώσεων στον έλεγχο ταυτότητας, την εξουσιοδότηση και την υγιεινή ασφαλείας σε όλο το εταιρικό μας περιβάλλον.

• Καθοδηγήστε τις ομάδες σε όλη την επιχείρηση για την ασφαλή υιοθέτηση της τεχνητής νοημοσύνης, από την αξιολόγηση νέων εργαλείων τεχνητής νοημοσύνης και περιπτώσεις χρήσης έως τον μετριασμό κινδύνων όπως η διαρροή δεδομένων και η άμεση έγχυση, ενώ χρησιμοποιείτε μόνοι σας την τεχνητή νοημοσύνη για να αυξήσετε τον αντίκτυπό σας.…

Πηγή: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/hyperexponential/senior-security-engineer-london-134906)