Kıdemli Güvenlik Mühendisi - SecOps

Neden Mozilla?

Mozilla Corporation, son 25 yılda interneti daha iyiye doğru şekillendiren, kar amacı gütmeyen bir teknoloji şirketidir. Gizliliğe önem veren web tarayıcısı Firefox gibi öncü markalar yaratıyoruz. Artık dünya çapında her ay ürünlerimizi kullanan 225 milyondan fazla insanla, önümüzdeki 25 yıllık teknolojiyi şekillendiriyor ve şirketler için değil insanlar için tasarlanmış bir internetin geri kazanılmasına yardımcı oluyoruz. Çalışmalarımız yapay zeka, sosyal medya, güvenlik ve daha fazlasını içeren çeşitli alanlara odaklanıyor. Ve bunu yaparken temel misyonumuz olan interneti insanlar için daha iyi hale getirme odağımızı asla kaybetmeden yapıyoruz.

Mozilla Corporation'ın tamamı kar amacı gütmeyen 501(c) Mozilla Vakfı'na aittir. Bu, hiçbir hissedara bağlı olmadığımız, yalnızca misyonumuza bağlı olduğumuz anlamına gelir. Dünyanın dört bir yanından binlerce gönüllü katılımcı ve işbirlikçiyle birlikte Mozilli'liler, insanların internetten kendi şartlarına göre keyif almasını sağlayan açık kaynaklı yazılımlar tasarlıyor, oluşturuyor ve dağıtıyor.

Bu ekip ve rol hakkında:

Mozilla, Mozilla ürün ve hizmetlerine yönelik saldırıları izlemek ve azaltmak için bir Olay Müdahale Uzmanı arıyor. Bu pozisyonda, güvenlik olaylarının ele alınmasından sorumlu esnek bir ekibin parçası olacaksınız. Bu nedenle, saldırıları tespit etme ve bunlara yanıt verme konusunda uzun yıllara dayanan pratik güvenlik deneyimine ve en son teknolojiye ilişkin bilgiye sahip olmanız gerekir. Çeşitli paydaşlarla ortak çalışmak için gereken olağanüstü iletişim ve işbirliği becerilerine sahip, şirket genelinde Mozillilerin güvendiği ve bir kriz anında hızlı ve etkili bir şekilde yanıt verme konusunda güvendiği biri olacaksınız. En önemlisi, kendini daha güvenli bir internet oluşturmaya adamış bir şirket bünyesinde Mozilla ürünlerinin bütünlüğünü sağlamaktan ve Mozilla kullanıcılarını güvende tutmaktan sorumlu ekibin kritik bir üyesi olacaksınız.

Ne yapacaksınız:

• Küresel ölçekte güvenlik olaylarını tanımlayın ve bunlara yanıt verin.

• Olayları tüm müdahale yaşam döngüsü boyunca yönlendirmek için olay komutanı olarak hareket edin.

• Yüksek performanslı 7/24 olay müdahale yeteneğini desteklemek için güvenlik uyarıları, otomatik eylemler, taktikler ve üst kademeye yükseltme iş akışlarından oluşan bir portföy tasarlayın ve sürdürün.

• Tehdit avlama faaliyetleri yürütmek, gelecekteki tehditleri tahmin etmek ve gelişmiş tehdit aktörleriyle mücadele eden araçlar/teknoloji/süreçler için ileri görüşlü stratejiler sürdürmek.

• Tehdit istihbaratı raporlarını araştırın, önceliklendirin ve ortaya çıkan iş akışlarını yönetin.

• Hazırlık, tanımlama, analiz, kontrol altına alma ve ölüm sonrası faaliyetlerden oluşan sürekli gelişen bir geri bildirim döngüsünü sürdürmek için kilit paydaşlarla ortak olun ve etkili bir şekilde iletişim kurun.

• Çağrı üzerine rotasyona katılın.

Ne getireceksin:

• Küresel ölçekte güvenlik olaylarını yönetme konusunda 5 yılı aşkın kanıtlanmış beceri ve/veya Güvenlik Operasyon Merkezlerinde (SOC), Ürün Güvenliği Olay Müdahale Ekiplerinde (PSIRT) ve Bilgisayar Güvenliği Olay Müdahale Ekiplerinde (CSIRT) çalışma deneyimi.

• Güvenlik bilgileri ve olay yönetimi (SIEM) sistemleri (örn. ELK, Google BigQuery, Splunk, vb.) konusunda uzmanlık. Splunk yeterliliği tercih edilir.

• Uç nokta tespiti ve araştırması konusunda uzmanlık. Önde gelen EDR araçlarıyla uygulamalı deneyim ve temel nedeni bulmak için uç nokta telemetrisinden yararlanma becerisi.

• Tines veya Splunk SOAR gibi güvenlik düzenleme ve otomasyon (SOAR) platformlarında uzmanlık.

• Mükemmel iletişim ve liderlik kapasitesi; Çeşitli şirket paydaşlarıyla etkili bir şekilde ortaklık kurma yeteneği.

• Tüketici ürünleri ve hizmetlerine yönelik yazılım geliştirme ve/veya mühendislik operasyonlarında gerçek dünya deneyimi; B.S. teknoloji odaklı bir alanda faydalıdır.

• Bulut teknolojileriyle çalışma konusunda pratik deneyim (örn. Google Cloud Platform, Amazon Web Hizmetleri, Heroku, Microsoft Azure, vb.).

Yetkinlikler:

• Sahiplik ve Sorumluluk

• Özerklik

• Yüksek Düzeyde Bütünlük

• Açık İletişim

• Yaratıcı Sorun Çözücü

• Güvenlik konusunda tutkulu

Ne alacaksınız:

• Tüm uygun çalışanlara yönelik cömert performansa dayalı prim planları - başarımızı tek bir ekip olarak paylaşıyoruz

• Zengin tıp, dişçilik ve görme kapsamı

• %100 anında hak kazanma ile cömert emeklilik katkı payları (katkıda bulunup bulunmamanıza bakılmaksızın)

• Üç ayda bir herkesin birlikte mola verdiği tüm şirket sağlıklı yaşam günleri

• Ülkeye özgü tatiller ve doğum gününüz için bir günlük izin

• Bir kerelik ev ofis bursu

• Yıllık mesleki gelişim bütçesi

• Üç ayda bir refah maaşı

• Önemli miktarda ücretli ebeveyn izni

• Çalışan yönlendirme bonus programı

• Diğer avantajlar (yaşam/AD&D, engellilik, EAP vb. - ülkeye göre değişir)

Mozilla hakkında

Mozilla, İnternet'i herkesin erişebileceği bir kamu kaynağı olarak oluşturmak için var çünkü açık ve özgür olmanın, kapalı ve kontrollü olmaktan daha iyi olduğuna inanıyoruz. Mozilla'da çalıştığınızda kendinize dünyanın her yerindeki Web kullanıcılarının hayatlarında fark yaratma şansını verirsiniz. Ve bize her gün hayatınızda bir fark yaratma şansı veriyorsunuz. Platform olarak Web üzerinde çalışmak ve çevrimiçi herkes için daha fazla fırsat ve yenilik yaratılmasına yardımcı olmak için bize katılın.

Çeşitlilik, eşitlik, katılım ve aidiyete bağlılık

Mozilla, çeşitli yaratıcı uygulamalara ve bilgi biçimlerine değer vermenin şirketin temel misyonu açısından hayati önem taşıdığını ve onu zenginleştirdiğini biliyor. Kadınlar, ırksal ve Yerli kişiler, engelli kişiler, tüm cinsel yönelimlere sahip kişiler, cinsiyet kimlikleri ve ifadeleri dahil olmak üzere (ancak bunlarla sınırlı olmamak üzere) eşitlik arayan tüm toplulukların üyeleri de dahil olmak üzere herkesin başvurularını teşvik ediyoruz.

Kaynak: Arbeitnow (https://www.arbeitnow.com/jobs/companies/mozilla/senior-security-engineer-secops-473391)