Personel Uygulama Güvenliği Mühendisi

Upside'la tanışın:

Gerçek hayattaki ticareti dönüştürmek için Upside'ı yarattık. Teknolojimiz, kullanıcılara günlük alışverişlerinde ve fiziksel işlerinde yeni, kârlı müşterilerle daha fazla değer sağlamak için çevrimiçi perakendenin karmaşıklığını (kâr ölçümü, ilişkilendirme ve artımlılık) kullanır. Milyonlarca kullanıcının diğer ürünlerden 2 ila 3 kat daha fazla para iadesi kazanmasına ve yüz binlerce fiziksel işletmenin ölçülebilir kar elde etmesine yardımcı olduk. Upside platformundan her yıl milyarlarca dolarlık ticaret akıyor ve bu değer doğrudan perakendeci ortaklarımıza, hizmet verdikleri tüketicilere ve önemli sürdürülebilirlik girişimlerine geri dönüyor.

Yaratacağınız Etki

Upside genelinde güvenli yazılım dağıtımını ölçeklendirmek için Ürün Güvenliği Yöneticisine rapor verecek ve Bulut Güvenliği ve Mühendislik ekiplerimizle yakın işbirliği içinde çalışacaksınız. Bu rol, iyileştirmeyi teşvik ederek, mühendislik koruyucuları oluşturarak ve geliştiricilerin fiilen kullandığı güvenlik rehberliğini oluşturarak mobil, web ve bulut sistemlerindeki gerçek riski azaltan uygulama güvenlik programımızın sahibidir.

Ayrıca yapay zeka sorununun her iki tarafında da çalışacaksınız: Güvenlik işlerini yapmak için yapay zekayı kullanıyoruz ve oluşturduğumuz yapay zeka sistemlerinin güvenliğini sağlıyoruz. Güvenlik sektörüne ürün mühendisliği geçmişinden geldiyseniz özellikle sizden haber almayı çok isteriz.

•
Upside'ın uygulama güvenlik programına, standartlara, güvenlik açığı yönetimi hattına ve tüm kusur sınıflarının geri gelmesini engelleyen korkuluklara sahip olun

•
Tarama, kod incelemesi ve yıllık sızma testimizden elde edilen bulguları önceliklendirerek ve ayarlayarak, ardından düzeltmelerin gönderilmesi ve doğrulanması için mühendislik ekipleriyle ortaklık kurarak güvenlik açığı yönetimi sonuçlarını artırın

•
Mobil, web ve arka uç sistemlerde yüksek etkili çalışmalar için uygulama güvenliği incelemelerine ve tehdit modellerine liderlik edin ve risk kararlarını net azaltma planlarıyla belgeleyin

•
Model aracılı yapay zeka iş akışlarını gözden geçirip tehdit edin ve araç kullanımı, veri erişimi ve eylem yürütmeye yönelik güvenlik kontrollerini tanımlayın

•
Bulguları önceliklendiren, bunları hizmet bağlamına göre önceliklendiren ve mühendislerin harekete geçebileceği iyileştirme rehberliği üreten otomasyonu oluşturun ve iyileştirin

•
Ekibimizin ötesine geçen korkuluklar inşa edin; veri havuzu temelleri, GitHub'da gerekli kontroller, AWS iş yükleri için varsayılan olarak güvenli modeller, yeniden kullanılabilir şablonlar ve güvenlik şampiyonları programı

Ne Getireceksin

•
Uygulama veya ürün güvenliği alanında 6+ yıl veya anlamlı uygulama güvenliği sahipliğiyle güvenli yazılım mühendisliğinde eşdeğer derinlik

•
Güçlü Python kod inceleme becerileri, bir Lambda açabilir, ne yaptığını anlayabilir ve onu yazan mühendise tam olarak neyin yanlış olduğunu ve nedenini açıklayabilirsiniz.

•
Yalnızca tarayıcıları çalıştırmak veya politika yazmakla kalmayıp, gerçek riski azaltan nakliye güvenliği iyileştirmelerine ilişkin bir performans geçmişi; gelen, doğrulanan düzeltmelere ve sahibi olmadığınız ekipler arasında uyguladığınız iyileştirmelere işaret edebilirsiniz.

•
Tehdit modelleme ve güvenli tasarım incelemesi deneyimi, tasarımlarla yalnızca kod gerçekleştikten sonra değil, gönderilmeden önce de ilgilenilmesi

•
Güvenlik çalışmalarınızda yapay zekanın pratik, günlük kullanımı; bu, bir kez denediğiniz bir araç değil, halihazırda nasıl çalıştığınızla ilgilidir

•
Yığımızın çalışma bilgisi: GitHub Actions'da AWS güvenliği (Lambda, API Ağ Geçidi, IAM en az ayrıcalığı, sırların işlenmesi) ve CI/CD güvenliği, temel mekanizmaların derinliği burada herhangi bir platformda geçen yıllardan daha önemlidir

Kullandığımız Araçlar

•
GitHub: Eylemler, Gelişmiş Güvenlik, Yardımcı Pilot

•
Python, Terraform

•
AWS: Lambda, API Ağ Geçidi, IAM, DynamoDB, S3, SNS, SQS, VPC'ler

•
Kar tanesi, SQL, dbt, Dagster

•
Claude, Claude Kodu, Amazon Ana Kayası

Faydaları:

•
1. Günde başlayan tıbbi, dişçilik ve görme sigortası

•
Özsermaye (ISO'lar)

•
401(k) programı

•
Aile planlaması programları + ücretli ebeveyn izni

•
Fiziksel uygunluk ve sağlıklı yaşam üyelikleri

•
Duygusal ve zihinsel sağlık destek programları

•
Sınırsız PTO + 10 ücretli federal tatil + yıllık, bir hafta süren Kış Tatilimiz

•
Esnek çalışma ortamı

•
Ofis çalışanları için öğle yemeği geri ödemesi

•
Çalışan Kaynak Grupları

•
Öğrenme ve Gelişim bursu

•
Şeffaf kültür

•
İnanılmaz görev!

Çeşitlilik ve Katılım:

Çeşitlilik yeniliği teşvik eder ve farklılıklarımız bizi daha güçlü kılar. Çeşitli geçmişleri, becerileri ve bakış açılarını temsil eden bir iş yeri oluşturma konusunda tutkuluyuz ve ırk, din, renk, ulusal köken, cinsiyet, cinsel yönelim, yaş, medeni durum, gazilik durumu veya engellilik durumuna dayalı ayrımcılık yapmıyoruz. Herkes buraya hoş geldiniz!

Başvurunuz veya görüşme süreciniz sırasında bir engelliliği veya özel ihtiyacı desteklemek için yapabileceğimiz herhangi bir şey varsa lütfen [email protected] adresine e-posta gönderin.

Bu e-posta yalnızca erişilebilirlik düzenlemeleri içindir, iş başvuruları göndermek için kullanılmamalıdır.

İşe Alma Uzmanlarına ve Yerleştirme Ajanslarına Duyuru:

Bu, özel bir işe alım uzmanının bulunduğu kurum içi bir aramadır. Lütfen Upside'daki herhangi bir kişiye veya e-posta adresine özgeçmiş göndermeyin. Upside, onaylı işe alım ortakları dışında herhangi bir taraf veya kurum tarafından sunulan adaylar için yerleştirme ücretlerinden sorumlu değildir ve ödeme yapmayacaktır.

Kaynak: Jobicy (https://jobicy.com/jobs/152657-staff-application-security-engineer)