Kıdemli Güvenlik Mühendisi

Astar'a Giriş

Primer, küresel ödemeler için birleşik altyapıdır. Finans ve ödeme ekiplerine karmaşıklığı azaltmak, performansı artırmak ve daha fazla gelir elde etmek için tek bir platformdan görünürlük ve kontrol sağlıyoruz.

Sofina, Peak XV Partners, ICONIQ, Tencent, Accel ve Balderton'un desteğiyle dünyanın en iyi şirketlerinin güvendiği ödeme katmanını oluşturuyoruz.

Tanıtımımızı izleyin > https://primer.io/the-primer-showcase

100 milyon dolarlık C Serisi hakkında bilgi edinin https://www.primer.io/blog/series-c

Kültürümüz hakkında daha fazla bilgi edinin > https://primer.io/careers

HANGİ TAKIMA KATILACAKSINIZ?

Ödemeleri geniş ölçekte işleyen bir şirket için tüm ürün güvenliği yüzeyinin oluşturulmasına yardımcı olmak üzere ProdSec/AppSec ekibine katılacaksınız: tehdit modelleme, güvenlik incelemesi, uyumluluk, olay üst kademeye yükseltme ve çok yıllık AppSec yol haritası. İkinci işe alınan kişi siz olursunuz ve bu görevdeki kişi sonunda işi paylaşabilir.

Bu, uygulamalı bir dağıtım rolüdür ve gerçekten biçimlendirici bir roldür. Güvenlik stratejisinin ve mimarisinin belirlenmesine yardımcı olacaksınız; Onu gerçeğe dönüştüren çalışmayı, incelemeleri, araştırmayı, otomasyonu ve mühendislik ekipleriyle günlük ortaklığı gerçek anlamda sahiplenirsiniz. Projelerinizi uçtan uca sahiplenirken, içinde çalışacağınız net bir yön ve öğrenebileceğiniz kıdemli biri olacak.

Primer'de güvenlik, bir tarafta değil, koruduğu mühendislik ekiplerinin yakınında yer alır; böylece Bulut, Altyapı ve ürün geliştiren insanlarla birlikte gerçek zaman geçireceksiniz. Ürün güvenliğinin derinliklerine inmek ve büyümek isteyen biri için, henüz ölçeklenmeye başlayan bir fonksiyonda ikinci mühendis olmaktan daha iyi koltuklar çok azdır.

NE YAPACAKSINIZ?

– Primer ürünündeki özellikler ve sistemler üzerinde güvenlik incelemeleri ve tehdit modellemesi yürütmek ve bulguları, bunları gönderen ekipler için açık, eyleme dönüştürülebilir rehberliğe dönüştürmek

– İlk tasarımdan kullanıma sunmaya kadar kendi güvenlik projelerinizi bağımsız olarak planlayın ve teslim edin

– Gelecekteki incelemelerin daha hızlı ve daha ucuza yapılmasını sağlayan araçlar ve otomasyon oluşturma

– Sızma testlerini koordine etmek ve kapatmaya kadar iyileştirmeleri takip etmek

– Sabit denetim pencerelerine göre kanıt toplama ve iyileştirme takibi de dahil olmak üzere tekrarlanan uyumluluk çalışmalarının (SOC2, PCI) desteklenmesi

– Uygulama tehditleri, yapay zeka güvenliği, tedarik zinciri güvenliği ve ASPM gibi alanlarda AppSec yol haritası girişimlerine katkıda bulunmak

– Tek kişilik bir fonksiyonun hiçbir zaman kapasiteye sahip olmadığı proaktif güvenlik çalışmaları, tehdit araştırmaları ve uygulamalı soruşturmaların başlatılması

– Projelerinin güvenlik yönleri üzerinde Cloud, Infra ve GRC ile birlikte çalışmak

ARADIĞIMIZ ŞEY

– Ürün veya uygulama güvenliğinde çalışma deneyimi: Güvenlik incelemeleri veya tehdit modellemesi yaptınız ve önemli riskleri tespit edebiliyorsunuz

– Kodu yalnızca inceleme değil, okuma ve yazma becerisi. Yalnızca bulguları dosyalamak yerine küçük araçlar ve otomasyon oluşturma konusunda rahatsınız

– Risk hakkında sağlam muhakeme. Gerçek bir tehdidi teorik bir tehditle karşılaştırabilir ve gerekçenizi net bir şekilde açıklayabilirsiniz.

– Kıdemli mühendisi ne zaman görevlendireceğinizi bilerek, yönü anladıktan sonra kendi işinizi bağımsız olarak planlama ve teslim etme yeteneği

– Güvenlik uzmanı olmayan mühendislerle net iletişim kurun, çünkü etkinizin çoğu onların çalışmaları yoluyla gerçekleşir

Sahip olmak güzel:

– SOC2 veya PCI gibi uyumluluk çerçevelerine aşina olmak veya bunları öğrenmek için gerçek bir istek duymak

– Ödemeler, fintech veya başka bir düzenlemeye tabi, yüksek riskli alanla ilgili geçmiş

– Tedarik zinciri güvenliği, tespit mühendisliği veya yapay zeka güvenliği gibi alanlara ilgi

BURAYI SEVMEYEBİLİRSİNİZ

– Uzaktan erişime öncelik verir ve yüksek özerkliğe sahiptir. Yön alacaksınız, ancak kimse ilerlemenizi günlük olarak kontrol etmiyor. Yakın bir yapıya ihtiyacınız varsa bu rahatsız edici olacaktır

– Proaktif proje çalışması ile reaktif BAU arasında geçiş yapacaksınız ve denetimler ve olaylar ortaya çıktıkça öncelikler değişecek. Bu değişime tolerans göstermek rolün bir parçasıdır.

TİPİK BİR GÖRÜŞME SÜRECİ

– Yetenek Ortağıyla ilk tanışma görüşmesi

– İşe Alma Müdürü ile röportaj

– Mücadele Aşaması – Role göre bağlamlandırılmış

– Değerler uyumuna yönelik son bir röportaj

PRIMER'DA KÜLTÜR NASIL?

İnsanların ellerinden gelenin en iyisini yapabilecekleri ve yarattıkları etkiden gurur duyabilecekleri bir kültür inşa ediyoruz. Görev odaklı, akıllı ve düşünceli, olağanüstü ürünler oluşturmaya ve tüccarlarımıza başarı sağlamaya gerçekten yatırım yapan insanlarla çalışacaksınız.

Uzaktan çalışıyoruz ve ilk günden beri çalışıyoruz. Başarılı, kârlı bir şirket kurmanın yakınlığın ötesine geçtiğine inanıyoruz. Harika uzaktan çalışma uygulamaları ve iş çalışmaları, yıllık şirket toplantılarımız ve büyük şehirlerin çoğunda ortak çalışma alanlarına erişim de dahil olmak üzere özenle tasarlanmış yüz yüze zamanlar yoluyla ilişkilerimize yatırım yapıyoruz.

İş zorlu. Ölçek büyütmeler bir zorluktur ve kategoriyi tanımlayan ürünler oluşturmak bir zorluktur. Ancak meydan okuma ile mücadele arasında anlamlı bir fark var. Primer'de doğru zorluk, doğru destekle birlikte gelir: güçlü bir katılım, işbirliğine dayalı bir ortam ve başarınıza gerçekten yatırım yapan bir ekip. Bu asla tek başına yüzleştiğin bir şey değil.

AVANTAJLARIMIZ

Tamamen uzaktayız ve küresel olarak dağılmış durumdayız; ve ilk günden beri

Rekabetçi paylaşım seçenekleri

Minimum 25 gün olmak üzere sınırsız tatil

Büyük şehirlerde ortak çalışma alanına erişim

Çalışmalar ve Şirket Toplantısı

Rolünüz için en iyi ekipman

£500 ev ofis kurulumunuz için

Cömert öğrenim bütçesi

Özel Sağlık Sigortası

Çok çeşitli ek avantajlar ve avantajlar (konuma bağlı olarak)

TÜM İHTİYAÇLARI KARŞILAYMIYOR MUSUNUZ?...

Kaynak: AB Uzaktan İşler (https://euremotejobs.com/job/senior-security-engineer/)