Kıdemli Güvenlik Analisti

Abby Care Hakkında: Tüm Amerika için evde bakımın geleceğine güç vermek.

Abby Care, aile liderliğindeki bakım için önde gelen yapay zeka tabanlı platformu oluşturuyor. Amerika büyüyen bir bakım kriziyle karşı karşıya. Milyonlarca insan her zamankinden daha fazla evde bakıma ihtiyaç duyuyor. 50 milyondan fazla aile bakıcısı, sevdiklerini hak ettikleri araçlar, eğitim veya tanınma olmadan destekliyor.

Ailelerin Amerika'da bakım hizmeti veren en büyük iş gücü olduğuna ve teknolojinin onların daha iyi bakım sunmalarına, aynı zamanda sağlık sistemi genelinde daha güçlü sonuçlar ve daha fazla şeffaflık sağlamalarına yardımcı olabileceğine inanıyoruz.

Abby Care, evde yüksek kaliteli bakım sunma konusunda aile bakıcılarını eğitmek, etkinleştirmek ve desteklemek için klinik gözetimi yapay zeka destekli bir platformla birleştiriyor. Platformumuz, sağlık planlarının ve hükümet ortaklarının evde bakımı daha iyi anlamalarına, doğrulamalarına ve iyileştirmelerine yardımcı olur. Bakıma erişimi genişletiyor, yüksek maliyetli ortamlara bağımlılığı azaltıyor ve kamu parasının etkili bir şekilde harcanmasını sağlamaya yardımcı oluyoruz.

Önde gelen sağlık planları, sağlayıcılar ve topluluk kuruluşlarıyla ortaklık yapmaktan gurur duyuyoruz ve en iyi VC'ler tarafından destekleniyoruz. Aile liderliğindeki bakımın sağlık sisteminin temel bir parçası olduğu bir gelecek hayal ediyoruz. Abby Care bu geleceği inşa ediyor.

Zamanımızın en önemli zorluklarından birini çözmek için bize katılın.

Fırsat:

Güvenlik operasyonlarımızı, tehdit tespitini ve risk yönetimi programımızı güçlendirmek için Kıdemli Güvenlik Analisti arıyoruz. Bu rol BT, Bilgi ve Güvenlik Direktörüne rapor verir. Bulut, uç nokta ve kimlik altyapımız genelinde olay müdahalesi, güvenlik açığı yönetimi ve güvenlik izleme konularında liderliği üstlenecek, aynı zamanda kıdemsiz analistlere mentorluk yapacak ve güvenlik duruşumuzun sürekli iyileştirilmesini sağlayacaksınız. Bu rol, bir saldırgan gibi düşünen, bir ortak gibi iletişim kuran ve uyarıları eyleme dönüştürmekten hoşlanan biri için çok uygun.

Bu, PST saatlerinde çalışma beklentisiyle Amerika Birleşik Devletleri merkezli Tam Zamanlı Uzaktan bir fırsattır.

Ne üzerinde çalışacaksınız:

Güvenlik Operasyonları ve Olaylara Müdahale

•
SIEM, EDR (SentinelOne) ve bulut güvenlik araçları genelinde uçtan uca olay müdahalesine, tehdit avcılığına ve temel neden analizine öncülük edin.

•
Olay müdahale taktik kitapları, runbook'lar ve masaüstü alıştırmaları geliştirin ve sürdürün.

Güvenlik Açığı ve Risk Yönetimi

•
Tarama, pen testi ve denetim bulgularını iyileştirmek için BT ve Mühendislik ile ortaklık kurarak güvenlik açığı yönetimi yaşam döngüsüne sahip olun.

•
Risk kaydını tutun, üçüncü taraf/satıcı risk değerlendirmeleri yapın ve teknik riskleri iş paydaşlarına iletin.

Kimlik, Uç Nokta ve Uyumluluk Gözetimi

•
Okta (RBAC/MFA), Google Workspace (DLP/logs), JAMF ve SentinelOne genelinde güvenlik kontrollerini denetlemek ve uygulamak için BT ile iş birliği yapın.

•
Politikaları NIST CSF ve CIS çerçeveleriyle uyumlu hale getirirken uyumluluk denetimleri (SOC 2, ISO 27001, HIPAA, PCI DSS) için kanıt toplamayı ve iyileştirmeyi teşvik edin.

Güvenlik Mühendisliği ve Otomasyon

•
Uyarı kalitesini ve verimliliğini artırmak için SOAR, komut dosyası oluşturma ve API'ler aracılığıyla algılama, yanıt ve raporlama iş akışlarını otomatikleştirin.

•
Ekip üyelerine mentorluk yapın ve işlevler arası güvenlik bilgisi paylaşımına katkıda bulunun.

Yapay Zeka Güvenliği ve Yönetişim

•
Kurumsal yapay zeka araçları (ör. GenAI, Claude) için korkuluklar ve kabul edilebilir kullanım politikaları oluşturarak BT, Hukuk ve Uyumluluk ile birlikte gölge yapay zeka, veri sızıntısı ve üçüncü taraf tedarikçi risklerini azaltın.

•
Anında enjeksiyon, modelin kötüye kullanılması ve verilerin açığa çıkması da dahil olmak üzere AI/LLM'ye özgü güvenlik açıklarını değerlendirmek ve düzeltmek için Ürün ve Mühendislik ile iş birliği yapın.

•
Yanıt hızını ve operasyonel verimliliği artırmak için yapay zeka destekli güvenlik yeteneklerini (ör. yapay zeka destekli SIEM/EDR önceliklendirmesi ve anormallik tespiti) pilotlaştırın ve değerlendirin.

Neye sahip olacaksınız:

•
Güvenlik operasyonlarında 8 yıldan fazla deneyim, tespitten iyileştirmeye kadar uçtan uca olay müdahalesine liderlik etme.

•
Bilgisayar Bilimi, Bilgi Sistemleri, Siber Güvenlik veya ilgili bir alanda önlisans veya lisans derecesi veya eşdeğer pratik deneyim.

•
Sektöre özgü güvenlik ve veri gizliliği gerekliliklerini (ör. HIPAA) anlayarak sağlık veya sağlık teknolojisi endüstrisinde çalışma deneyimi.

•
SIEM'ler, EDR/XDR (ör. SentinelOne), güvenlik açığı tarayıcıları, bulut güvenliği ve temel IAM kavramları (SSO, MFA, RBAC) ile ilgili uygulamalı deneyim.

•
Teknik riskleri iş paydaşlarına aktarmak için güvenlik çerçeveleri (SOC 2, ISO 27001, NIST, CIS) hakkında güçlü analitik becerilerle çalışma bilgisi.

•
Ortaya çıkan AI/LLM risklerine aşinalık ve güvenlik kullanım senaryoları için AI yeteneklerini değerlendirmeye ilgi.

•
Rakip olaylara öncelik verme ve baskı altında sakince çalışma becerisiyle birlikte mükemmel iletişim becerileri.

Sahip olmak güzel:

•
Erişim/güvenlik politikası yönetimi için Kod Olarak Altyapının (Terraform) yanı sıra Okta, JAMF veya Google Workspace ile uygulamalı deneyim.

•
Komut dosyası oluşturma deneyimi (Python, Bash), SOAR'a maruz kalma ve CSPM araçlarına veya yerel bulut güvenlik platformlarına (AWS/GCP/Azure) aşinalık.

•
AI/ML işlem hatlarını ve GenAI dağıtımlarını güvence altına alma veya AI odaklı güvenlik araçlarını çalıştırma konusunda pratik deneyim.

•
CISSP, GCIH, GCIA, OSCP veya Security+ gibi ilgili kimlik bilgileri.

Faydaları:

•
Getirdiğiniz değeri yansıtan rekabetçi ücret paketleri. Ekibimizi çalışmalarının etkisinden dolayı ödüllendiriyoruz.

•
İşinize yarayacak kapsamlı sağlık sigortası. İşveren tarafından ödenen hayat ve sakatlık sigortasının yanı sıra, 0 ABD doları tutarında indirimli PPO ve şirket tarafından finanse edilen HSA dahil olmak üzere yüksek kaliteli tıbbi diş ve görme seçenekleri arasından seçim yapın.

•
Cömert ücretli izin. 10 ücretli şirket tatilinin yanı sıra yeniden şarj olmanıza olanak tanıyan politikalar sunuyoruz.

•
Geleceğinizi destekleyecek finansal tasarruf avantajları. HSA katkıları, isteğe bağlı FSA ve işe gidip gelme avantajları ve tüm 401(k) hesap ücretlerinin tam kapsamı (işveren eşleşmesi şu anda sunulmamaktadır) ile mali refahınızı destekliyoruz.…

Kaynak: Jobicy (https://jobicy.com/jobs/154692-senior-security-analyst)