Güvenlik Operasyon Mühendisi

Genel merkez: Ontario, Kanada (Uzaktan)

Güvenlik Operasyon Mühendisi

Takım Hakkında

Güvenlik Operasyonları ekibi, CircleCI'nin altyapısını, ürününü ve müşteri verilerini gelişen tehdit ortamına karşı korumada kritik bir rol oynuyor. Olaylara müdahaleden bulut ve CI/CD ortamlarımızın sağlamlaştırılmasına kadar ekip, CircleCI'yi güvenli, dayanıklı ve geleceğe hazır tutmak için mühendislikle yakın işbirliği içinde çalışıyor.

Rol Hakkında

Bir Güvenlik Operasyonları Mühendisi olarak, CircleCI'nin altyapısını, ürününü ve müşteri verilerini, yapay zeka odaklı saldırılar ve yapay zeka destekli savunmalar tarafından giderek daha fazla şekillenen, gelişen bir tehdit ortamına karşı korumada kilit bir rol oynayacaksınız. Bu orta düzey rol, güvenlik zorluklarını anlamlı bir şekilde üstlenme, güvenilir bir güvenlik ortağı olarak Mühendislik ile yakın çalışma ve kuruluş çapındaki etkinizi genişletme fırsatı sunar. CircleCI genelindeki güvenlik tehditlerini tespit etme, yanıtlama ve otomatikleştirme yöntemimizi geliştirmek için yapay zeka araçlarından yararlanırken güvenlik yol haritamıza katkıda bulunacaksınız.

Ne Yapacaksınız:

Tehdit Tespiti ve Olay Müdahalesi

• Tespit ve önceliklendirmeyi iyileştirmek için güvenlik ve yapay zeka destekli araçları kullanarak CircleCI'nin bulut ve uygulama ortamlarındaki güvenlik tehditlerini izleyin, araştırın ve bunlara yanıt verin.

• Güvenlik riski değerlendirmelerine, olay müdahalesine, olay sonrası incelemelere ve dönüşümlü çağrı üzerine desteğe katılarak bulguları daha güçlü kontrollere ve süreçlere dönüştürün.

Güvenlik Mühendisliği ve Mimarlık

• Yerleşik güvenlik modellerini ve en iyi uygulamaları takip ederek bulut, uygulama ve CI/CD ortamlarında güvenlik araçları, kontroller ve otomasyon oluşturun ve sürdürün.

• Güvenlik açıklarını ve yapılandırma risklerini belirleyin, güvenlik runbook'larına ve uyumluluk gereksinimlerine katkıda bulunun ve CircleCI'nin güvenlik mimarisine ilişkin büyüyen bir anlayış geliştirin.

Yapay Zeka ve Güvenlik

• Yapay zeka destekli güvenlik araçlarını günlük iş akışlarına dahil edin ve tespit, yanıt ve otomasyonu geliştirebilecek yeni teknolojilerin değerlendirilmesine yardımcı olun.

• Yapay zekaya özgü güvenlik tehditleri konusunda güncel kalın ve yapay zekanın güvenlik operasyonlarında kullanılmasına yönelik sorumlu yaklaşımlara katkıda bulunun.

Ekipler Arası Ortaklık ve Sahiplik

• Güvenlik ihtiyaçlarını anlamak, pratik rehberlik sağlamak ve teknik riskleri açık, eyleme dönüştürülebilir önerilere dönüştürmek için Mühendislik ekipleriyle işbirliği yapın.

• Güvenlik ve Mühendislik genelinde güçlü ilişkiler kurarken güvenlik yol haritası planlamasına, teknoloji değerlendirmelerine ve ekip belgelerine katkıda bulunun.

Ne Getireceksiniz:

• 3 yıldan fazla güvenlik mühendisliği veya güvenlik operasyonları deneyimi ya da eşdeğer kanıtlanmış uzmanlık.

• İdeal olarak AWS, GCP veya Azure ortamlarında bulut, uygulama ve CI/CD güvenliği konusunda uygulamalı deneyim.

• EDR, CNAPP, SASE, güvenlik açığı tarayıcıları ve günlük analizi dahil olmak üzere güvenlik olaylarına müdahale ve ortak güvenlik araçları konusunda deneyim.

• Go, Python veya Terraform gibi diller veya teknolojilerdeki deneyimle güvenlik otomasyonu ve araçları oluşturma ve sürdürme becerisi.

• Riski değerlendirme, önerilerde bulunma ve bilgi eksik olduğunda harekete geçme becerisiyle birlikte güçlü güvenlik muhakemesi ve problem çözme becerileri.

• Yapay zekanın güvenlik iş akışlarını hangi noktalarda geliştirebileceği ve insan muhakemesinin nerede önemli olduğu konusunda bir anlayışla üretim ortamında AI/ML destekli güvenlik araçlarını kullanma konusunda uygulamalı deneyim.

Bonus Beceriler (Sahip Olmak Güzeldir)

• Yapay zekaya özgü tehdit kategorilerine aşinalık (hızlı enjeksiyon, model tedarik zinciri riskleri, LLM suiistimal modelleri).

• Geliştirici platformlarının, SaaS ortamlarının veya CI/CD altyapısının güvenliğini sağlama deneyimini yaşayın.

• İlgili sertifikalar: CEH, AWS Security Specialty, Security+ veya eşdeğeri.

• Ekip sürecinin iyileştirilmesine, güvenlik runbook'unun geliştirilmesine veya dahili bilgi paylaşımına katkılar.

Kanada Taban Ücret Aralığı
127.500 ABD Doları — 159.500 Kanada Doları

Engelli bireylerin iş başvurusu veya mülakat sürecine katılmaları, temel iş işlevlerini yerine getirebilmeleri ve istihdamın diğer fayda ve ayrıcalıklarından yararlanabilmeleri için makul koşulların sağlanmasını sağlayacağız. Konaklama talebiniz için lütfen bizimle iletişime geçiniz.

CircleCI Hakkında

CircleCI dünyanın en büyük sürekli entegrasyon/sürekli dağıtım (CI/CD) platformudur ve kodun fikirden teslimata geçtiği merkezdir. Günde 3 milyondan fazla işi işleyen, en çok kullanılan DevOps araçlarından biri olan CircleCI, en etkili mühendislik ekiplerinin nasıl çalıştığına ilişkin verilere ve yazılım şirketlerinin yapay zekanın gücünü ticari uygulamalarında başarılı bir şekilde kullanmasına yardımcı olacak araçlara benzersiz erişime sahiptir. Hinge, HuggingFace ve Samsung gibi şirketler mühendislik ekibinin verimliliğini artırmak, daha iyi ürünler sunmak ve pazara daha hızlı ulaşmak için bizi kullanıyor.

2011 yılında kurulan ve genel merkezi San Francisco şehir merkezinde bulunan ve küresel, uzak bir iş gücüne sahip olan CircleCI, Base10, Greenspring Associates, Eleven Prime, IVP, Sapphire Ventures, Top Tier Capital Partners, Baseline Ventures, Threshold tarafından girişim destekli olarak desteklenmektedir.
Ventures, Scale Venture Partners, Owl Rock Capital, Next Equity Partners, Heavybit ve Harrison Metal Capital.

CircleCI bir Fırsat Eşitliği ve Olumlu Eylem işverenidir. Irk, din, renk, ulusal köken, cinsel yönelim, cinsiyet, cinsel kimlik, cinsiyet ifadesi, transeksüellik durumu, cinsel stereotipler, yaş, korunan gazi statüsü, engelli birey statüsü veya yasal olarak korunan diğer geçerli özelliklere dayalı ayrımcılık yapmayız. Ayrıca geçerli federal, eyalet ve yerel yasalara uygun sabıka geçmişi olan nitelikli başvuru sahiplerini de değerlendiriyoruz.

Başvurmak için: https://weworkremotely.com/remote-jobs/circleci-security-operations-engineer

Kaynak: Uzaktan Çalışıyoruz (https://weworkremotely.com/remote-jobs/circleci-security-operations-engineer)