Personel Bilgi Güvenliği Mühendisi

Müşteri deneyimine keyif katmak için bize katılın. Five9, bulut inovasyonunun gücünü dünya çapındaki müşterilere sunan lider bir bulut iletişim merkezi yazılımı sağlayıcısıdır.

Değerlerimizi her gün yaşamak, önce ekip kültürümüzle sonuçlanır ve birlikte yolculuğun tadını çıkarırken yenilik yapmamıza, büyümemize ve gelişmemize olanak tanır. Çeşitliliği kutluyoruz ve kapsayıcı bir ortam geliştirerek çalışanlarımızın özgün benlikleri olmalarını sağlıyoruz.

Five9 Bilgi Güvenliği ekibine katılacak Personel Bilgi Güvenliği Mühendisi arıyoruz. Bu rol, Five9'un Siber Dayanıklılık programının (AWS, GCP, Azure bulut ortamlarımız genelinde altyapı esnekliği sorunlarını sürekli olarak belirlemek, önceliklendirmek ve düzeltmek için araç kullanma uygulaması) operasyonel hale getirilmesine ve devam eden olgunluğuna sahip olacaktır. Programı kuruluş çapında ölçeklendirmek için program yönetişimi, araç sahipliği, süreç geliştirme ve mühendislik katılımından siz sorumlu olacaksınız. İkincil sorumluluklar olarak Bulut Güvenliği programını kıdemli bir teknik kaynak olarak destekleyeceksiniz.

Temel Sorumluluklar:

Siber Dayanıklılık Programı (Birincil)

• Araç yönetimi, sistem ve kaynak haritalaması, kritiklik katmanlaması ve sorun önceliklendirme iş akışları dahil olmak üzere Siber Dayanıklılık programının operasyonel yaşam döngüsüne sahip olun

• Program yönetişimini geliştirin ve sürdürün: süreç dokümantasyonu, iyileştirme için SLA'lar, yükseltme yolları ve üç aylık inceleme tempoları

• Güvenlik ve mühendislik liderliği için yönetici raporlaması oluşturun: dayanıklılık puanı eğilimleri, iyileştirme hızı, IaC kapsamı ve sistem kritiklik katmanına göre riske maruz kalma

• Program için iletişim planını yönlendirerek mühendislik ekiplerinin iyileştirme bildirimlerini almadan önce beklentileri anlamalarını sağlayın

• Sistemin kritikliğini, ortamını, ciddiyetini ve iyileştirme çabalarını dengeleyen sorun önceliklendirme çerçevelerini tanımlayın ve sürdürün

• Altyapı dayanıklılığı sorunlarının iyileştirilmesini sağlamak, engelleyicileri kaldırmak ve Jira aracılığıyla ilerlemeyi izlemek için mühendislik liderleriyle ortaklık yapın

Bulut Güvenliği (Destekleyici)

• GCP, AWS ve Azure genelinde mimari incelemeleri, politika geliştirme ve stratejik girişimler konusunda Bulut Güvenliği ekibiyle iş ortaklığı yapın

• Buluttaki yanlış yapılandırmalara yönelik güvenlik korkulukları, kod olarak politika ve otomatik algılama ve yanıt yetenekleri geliştirin ve iyileştirin

• IAM mimarisi, ağ segmentasyonu ve iş yükü koruması da dahil olmak üzere bulut güvenliği duruşunu değerlendirin ve iyileştirin

• Bulut güvenliği çözümlerinin yapılandırma yönetimi altında olduğundan ve CI/CD ardışık düzenleri aracılığıyla dağıtıldığından emin olun

Gereksinimler:

• Üst düzey bir teknik rolde kanıtlanmış deneyimle birlikte bilgi güvenliği alanında 5 yıldan fazla deneyim

• Bir güvenlik programını veya hizmetini operasyonel hale getirme deneyimi: yalnızca mevcut bir çerçeve içinde yürütmek değil, yönetim, süreçler ve raporlama oluşturmak

• IAM, ağ iletişimi, bilgi işlem ve depolama güvenliği de dahil olmak üzere en az bir büyük bulut platformunda (GCP kesinlikle tercih edilir) derin uygulamalı deneyim

• Kod olarak altyapı (Terraform gereklidir) ve CI/CD ardışık düzenleri konusunda güçlü deneyim

• Doğrudan yetki olmaksızın mühendislik ekipleri arasında iyileştirme ve risk azaltmayı teşvik etme becerisi sergilendi

• Yönetici düzeyinde güvenlik raporlaması ve ölçümleri oluşturma deneyimi

• Mükemmel iletişim becerileri: program durumunu ve riskleri mühendislik liderlerine, güvenlik liderlerine ve yönetici kitleye sunabilme

• Program operasyonları ve destekleyici iş akışları genelinde rekabet eden öncelikleri yönetme becerisiyle kendi kendini yönetme becerisi

Tercih Edilen Beceriler:

• Siber dayanıklılık veya altyapı dayanıklılığı araçlarıyla ilgili deneyim (Gambit, Wiz veya benzeri CSPM/CNAPP platformları)

• NIST CSF, ISO 27001 veya CMMI gibi çerçeveleri kullanarak risk değerlendirmeleri veya güvenlik olgunluğu değerlendirmeleri yürütme deneyimi

• Kubernetes güvenliği ve konteyner iş yükü korumasına ilişkin arka plan

• Çoklu bulut ortamlarında deneyim (GCP + AWS + Azure)

• Otomasyon ve araçlar için Python komut dosyası oluşturma

• Güvenlik sertifikaları (CISSP, CCSP, SANS sertifikaları veya benzeri)

• SaaS, iletişim merkezi veya iletişim platformu ortamında önceki deneyim

• Mentorluk deneyimi veya teknik açıdan lider genç mühendisler

İşyeri konumu: Bu rol, Porto, Maia, Matosinhos, Gondomar, Valongo ve Vila Nova de Gaia dışında ikamet eden adaylar için tamamen uzaktır. Bu belediyelerde ikamet eden adayların haftanın 3 günü ofiste çalışmaları gerekecek.

Faydaları:

• Five9 Paylaşımı

• Bonus Planı

• %10 Esnek Avantaj

• Yemek Harcırahı

• Sağlık Sigortası

• Hayat Sigortası

• 25 günlük Yıllık İzin + Resmi Tatiller

Five9 çeşitliliği kucaklıyor ve çeşitli geçmişleri, bakış açılarını ve becerileri temsil eden bir ekip oluşturmaya kendini adamıştır.  Ne kadar kapsayıcı olursak o kadar iyi oluruz.  Five9 fırsat eşitliği sunan bir işverendir.

Five9, başvuru ve mülakat süreci boyunca nitelikli engelli bireylere makul kolaylıklar sağlamaya kararlıdır. Engellilik nedeniyle yardıma veya konaklamaya ihtiyacınız varsa konaklama talebinde bulunmak için lütfen [email protected] adresinden bizimle iletişime geçin. Talepler gizli olarak ve yürürlükteki yasalara uygun olarak ele alınacaktır.

Kaliforniya sakinlerine yönelik gizlilik bildirimimiz de dahil olmak üzere gizlilik politikamızı şu adresten görüntüleyin: https://www.five9.com/pt-pt/legal .

Not: Five9, Five9'da işe başlamanın ön koşulu olarak başvuran kişiden asla para göndermesini talep etmeyecektir.

Kaynak: Jobicy (https://jobicy.com/jobs/155070-staff-information-security-engineer)