Kıdemli Uygulama Güvenliği Mühendisi

Misyonumuz

Afrika'yı nakitsiz ilk kıta yapıyoruz.

2017 yılında Sahra Altı Afrika'da nüfusun yarısından fazlasının banka hesabı yoktu. Bunun iyi bir nedeni var; ücretler çok yüksek, en yakın şube kilometrelerce uzakta olabiliyor ve kimse kart kabul etmiyor. Finansal kurumlara erişimi olmayan insanlar birikimlerini yastık altında tutmak zorunda kalıyor. Küçük işletme sahipleri, fahiş oranlar talep eden kredi verenlere güveniyor. Ebeveynler okul ücretlerini nakit olarak ödemek için saatlerce sırada bekliyor.

Bu sorunu, işe yarayan finansal hizmetler oluşturarak çözüyoruz: hesap ücreti yok, anında kullanılabilir ve her yerde kabul ediliyor. Elektriğin, suyun ve yolların her zaman çalışmadığı yerlerde de Wave ile para gönderebilirsiniz. 2017 yılında Senegal'de nakit para yatırma, çekme, eşler arası ve ticari ödemeler için bir mobil uygulama başlattık. Artık 9 ülkede milyonlarca kullanıcımız var ve hızla büyüyoruz.

Amacımız Afrika'yı ilk nakitsiz kıta haline getirmek ve siz de bu noktada devreye giriyorsunuz...

Bunu başarmamıza nasıl yardımcı olacaksınız?

Bağımsız, işleri halletme konusunda heyecanlı ve işe koyulmaya hazır, deneyimli bir güvenlik mühendisi arıyoruz. Güvenlik duruşumuzu geliştirmek için yeni sistemler üzerinde çalışmak üzere ürün ekiplerimizle birlikte çalışarak uygulama güvenliğimizden öncelikle siz sorumlu olacaksınız. Müşterilerimiz paralarıyla bize güveniyorlar ve siz de bu güveni korumamızda ön saflarda yer alacaksınız!

Bu geniş kapsamlı rol, doğrudan uygulama güvenliğinden altyapı ekibimizin veritabanlarımızın güvenliği hakkında düşünmesine yardımcı olmaya kadar birçok farklı türdeki güvenlik projesini ele almanıza olanak tanıyacaktır.

Yapay zeka destekli aracıları mühendislik ve operasyon iş akışlarımıza entegre ettikçe, onları nasıl güvenli bir şekilde kullandığımıza ilişkin korkulukların tanımlanmasına ve uygulanmasına yardımcı olacaksınız. Bu, hızlı eklemeye, aşırı izinlere ve veri hırsızlığına karşı ajansal araçların güvenliğini sağlamayı ve şirket genelinde yapay zeka kullanımını yönetecek politikalar ve teknik kontroller oluşturmayı içerir.

Denetimleri yürütmeniz veya denetlemeniz beklenmese de, ISO-27001 ve PCI-DSS gibi yaygın endüstri sertifikalarıyla ilgili bazı deneyimler yararlı olacaktır.

Yapılacaklar listemiz sürekli değişiyor, ancak işte bazı yeni projeler:

• Yapay zeka odaklı önceliklendirme, uyarı ve yanıt otomasyonunu değerlendirmek ve ayarlamak için ajansal SIEM/SecOps işlem hatlarımızı tasarlayın

• MCP entegrasyonlarımızı anında eklemeye, aracın kötüye kullanımına ve kimlik bilgilerinin açığa çıkmasına karşı koruyun

• Wave'in kod tabanına, tehdit modeline ve düzenleyici ortama göre uyarlanmış kod güvenliği inceleme aracılarını ayarlayın ve sürdürün

• Yüksek Lisans destekli araçlar için kabul edilebilir kullanım, veri işleme ve denetim gereksinimlerini kapsayan dahili yapay zeka yönetişim standartlarını geliştirmek

• Ayrıcalıklı erişim yönetimi de dahil olmak üzere uygulama düzeyinde oturum açma ve izinlerin uygulanmasını merkezileştirin

• Geçici sırlar ve daha sıkı erişim kapsamları ile sır yönetimi yaklaşımımızı yeniden düzenleyin

• Herkese açık API'lerimizin güvenlik incelemesi

Önemli ayrıntılar

• Güvenilir internet erişimi olan her yerden (UTC -5 ile +4 arası) uzaktan çalışabilirsiniz.

• Wave, yılda bir kez Afrika'da faaliyet gösterdiğimiz ülkelerden birine seyahatin yanı sıra, iş arkadaşlarıyla buluşmak için yıllık 1200$ tutarındaki harcı da kapsamaktadır.

• Maaşlarımız rekabetçidir ve şeffaf bir formül kullanılarak hesaplanır. Bu rol için, deneyim seviyenize bağlı olarak, 185.800 ABD Dolarına (veya yerel eşdeğerine) varan maaşın yanı sıra cömert bir özsermaye sunuyoruz.

• Yılda iki kez performans değerlendirmeleri yürütüyoruz ve altı aydan uzun süredir şirkette çalışan güçlü performans gösterenlere ikramiye veya terfi veriyoruz.

• Başlıca faydalar:

• Siz ve bakmakla yükümlü olduğunuz kişiler için sübvansiyonlu sağlık sigortası ve emeklilik katkı payları (her ikisi de ülkeden ülkeye farklılık gösterir).

• 6 aylık tam ücretli ebeveyn izni ve sübvansiyonlu doğurganlık yardımı.

• Çoğu insanın yılda 30-40 gün ayırdığı esnek tatil.

• Yıllık 10.000 $'lık hayır amaçlı bağış eşleştirmesi.

• Afrika'da faaliyet gösteren ülkelerimizden birine yıllık seyahat.

Gereksinimler

• Minimum 3-5 yılı güvenlikle ilgili bir görevde olmak üzere minimum 7-8 yıllık mesleki deneyim

• Python'da Güçlü Deneyim.

• Akıcı İngilizce.

Eğer iyi bir uyum sağlayabilirsin

• Güvenlik ve hız arasındaki doğru dengeyi bulma konusunda heyecanlıyız.

• Ajansal yapay zeka sistemlerinin güvenliğinin nasıl sağlanacağı konusunda fikir sahibi olmak ve bunları uygulamaya koymak istemek

• Diğer mühendislerin güvenli modelleri anlamalarına ve uygulamalarına yardımcı olmanın tadını çıkarın.

• Karmaşık sistemleri üstlenmekten korkmazlar.

• Denetimlerden kod yeniden düzenlemelerine kadar güvenlikle ilgili birçok farklı iş üzerinde çalışmaktan heyecan duyuyorlar.

• Kodunuza dokunacak bir sonraki mühendisin işlerini kolaylaştırmak için çalışın.

• Bir programcı ve meslektaş olarak daima gelişmeye çalışın.

• Düzenlenmiş bir finansal hizmetler ortamında yapay zeka kullanımına yönelik yönetişim çerçeveleri oluşturmakla ilgileniyorlar

• Yüksek Lisans tabanlı güvenlik araçlarını denemiş ve hem vaat hem de başarısızlık modlarını anlamış olmak

• Vazgeçmeden zorlu sorunların üstesinden gelin.

• Uygunsuzlukların giderilmesinde deneyim sahibi olmak.

• Güvenlik odaklı kaynak kodu incelemesi ve sızma testiyle ilgileniyorlar.

• Bir ekibi büyütmek ve onlara mentorluk yapmakla ilgilenin.

Wave'de Mühendislik Hakkında

Güvenlik Ekibi Liderine rapor verecek ve 4 kişilik küçük bir güvenlik ekibinin parçası olarak CISO ile yakın işbirliği içinde çalışacaksınız; üzerinde çalıştığınız projeye bağlı olarak muhtemelen Ürün ve Platform ekiplerimizin çoğuyla dönüşümlü olarak çalışacaksınız. Her takım bir ürün yöneticisi tarafından yönetiliyor ve takımdaki teknik bir liderin danışmanlığını yapıyor.

Tavsiye ve tasarım incelemesi yoluyla güvenlik konusunda mühendislik organizasyonunu desteklemenin yanı sıra kendi güvenlik projelerinizden de sorumlu olacaksınız. Size mümkün olduğunca fazla sahiplik verecek şekilde işleri düzenliyoruz, böylece genellikle planlamadan teslimata kadar projelerinizden siz sorumlu olursunuz.

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/wave/senior-application-security-engineer-london-124244)