Kıdemli Güvenlik Mühendisi

Merhaba 👋 Ben hyperexponential'ın Mühendislik Müdürü Nitesh. Ürün Temelleri akışındaki kariyer danışmanlarından biriyim. Dikey akışların müşteriler için özellikler oluşturmaya odaklanabilmesi için hx'teki her ürün ekibinin karşılaştığı temel sorunların üstesinden geliyoruz. Şu anda bu, dağıtımlar, gözlemlenebilirlik, güvenlik, yapay zeka gözlemlenebilirlik araçları ve diğer değer akışlarının üzerine inşa edileceği bir izin hizmeti anlamına geliyor.
İkinci güvenlik elemanımız olarak aramıza katılacak bir Kıdemli Güvenlik Mühendisi işe alıyorum. Temeller zaten hazır. Araçlarımızı seçip uyguladık, depolarımız ve bulut ortamlarımız da dahil edildi. Bir sonraki adım güvenliğin burada gerçekte nasıl çalıştığını şekillendirmektir. Bu geleneksel, hiyerarşik bir güvenlik işlevi olmayacak. Mühendislerimiz doğrudan sorunun sahibi olan kişiye gider ve ondan sorunu düzeltmesini ister; siz de bu modelde güvenliğin nasıl görüneceğini tanımlamaya yardımcı olursunuz.
Henüz bunun için yerleşik bir taktik kitabı yok, onu heyecan verici kılan da bu. Eğer bu size meydan okuyan bir şey gibi geliyorsa, sizden haber almayı çok isterim.

Aşırı üstel (hx) hakkında
Hyperexponential olarak, 7 trilyon sterlinlik bir sektörde dünyanın en kritik kararlarını, hangi risklerin alınacağını ve bunların nasıl fiyatlandırılacağını mümkün kılan yapay zeka destekli bir platform inşa ediyoruz. Bunlar gerçek dünyadaki sonuçları şekillendiren kararlardır: Roketlerin başarıyla uzaya fırlatılması, otonom araçların pazara sunulması veya toplulukların büyük fırtınalardan sonra toparlanıp toparlanmaması.
Şu ana kadar sigorta, modası geçmiş araçları kullanarak milyar sterlinlik kararlar alıyordu. Bunu değiştiriyoruz. Platformumuz, sigortacılara teslimiyetten karara kadar en hızlı yolu sunmak için verileri, yapay zekayı ve insan uzmanlığını bir araya getirerek onların daha hızlı hareket etmelerine, daha akıllı hareket etmelerine ve güvenle daha fazla risk almalarına yardımcı oluyor.
a16z, Highland Europe ve Battery Ventures'ın desteğiyle küresel ölçekte ölçekleniyoruz; sıfır kayıp ve hx'ten milyarlarca prim akışıyla dünyanın en büyük sigorta şirketlerinin yaklaşık 50'sinin güvenini kazandık.
Tek bir pazarda tek bir ürün olarak başlayan şey, hızla fiyatlandırma ve sigortalamanın her aşamasını destekleyen çok ürünlü, çok bölgeli bir platforma dönüştü. Yapay zeka, sigorta için dünyanın ilk alana özgü yapay zeka eş programcısını oluşturmaktan (aktüerya bilimi alanında doktora sahibi GitHub Copilot'u düşünün) bu sektörün işleyişini yeniden şekillendiren aracı iş akışlarını şekillendirmeye kadar yaptığımız işin merkezinde yer alıyor.
Hx'i farklı kılan şey onu inşa eden insanlardır. Burada etki unvana veya görev süresine bağlı değildir; üstlendiğiniz zorluklarla ve getirdiğiniz disiplinle tanımlanır. Etrafınız sizi esneten meslektaşlarla çevriliyken, dayanmak üzere tasarlanmış bir şirkette hayatınızın en iyi, en zor işini yapacaksınız.
Eğer bu size benziyorsa, bir sonraki adımın oluşturulmasında bize katılın.

Güvenlik işlevi hakkında
Güvenlik fonksiyonunun misyonu, müşterilerimizin verilerinin ve hx sistemlerinin bütünlüğünü, gizliliğini ve kullanılabilirliğini korumaktır. Dikkatli olma, risk azaltma ve sürekli iyileştirme kültürünü teşvik ederek, en yüksek güvenlik mükemmelliği standartlarını koruyoruz.
hx'te güvenlik, her ürünün ve her müşteri etkileşiminin temelini oluşturur. Çoklu ürün platformumuzu küresel olarak ölçeklendirdikçe ve iş genelinde yapay zekayı benimsedikçe ekip, inovasyon ve büyümenin sıkı güvenlik uygulamalarıyla eşleştiğinden emin oluyor. İşimizi, müşterilerimizi ve daha geniş anlamda sektörü koruyan kontroller tasarlıyor, kültürü şekillendiriyor ve kararlara rehberlik ediyoruz.
Kıdemli Güvenlik Mühendisi olarak, güvenlik ekibimizde doğrudan Personel Güvenlik Mühendisimizin yanında çalışan ikinci mühendis olacaksınız. Temel araçlarımız seçilmiş, depolarımızda ve bulut ortamlarımızda devreye alınmış ve kullanıma sunulmuş şekilde temeller atılmıştır. Ancak hx'te güvenliğin işleyiş biçiminin büyük bir kısmı henüz oluşturulmamıştır; böylece bulduğunuz sorunların sahibi olan ekiplerle doğrudan bağlantı kurarak onu şekillendirme konusunda gerçek bir özerkliğe sahip olursunuz. Teknik ekiplerimizde sürekli iyileştirme sağlayarak hx'in güvenlik duruşunu güçlendireceksiniz: güvenlik incelemelerine sahip olmak, güvenlik araçlarımızı çalıştırmak ve genişletmek ve genellikle kodu yazarak veya altyapıyı kendiniz değiştirerek bulguları düzeltmelere dönüştürmek. Kuruluş genelinde güvenlik girişimlerini savunacak, ekiplerin yapay zekayı güvenli bir şekilde benimsemesine yardımcı olacak ve kendi etkinizi artırmak için yapay zekayı kullanacaksınız. Bu rol, güvenliği ekiplerimizin günlük çalışma şeklinin pratik bir parçası haline getirmek için uygulamalı teknik derinliği, sahiplenmeyi ve etkiyi birleştirir.
Katılacağınız ekibin perde arkasını görmek için Mühendislik Adayı Merkezimize göz atın!

Ne yapacaksın

• Güvenlik araçlarımızı CSPM, SAST, SCA ve gizli tarama da dahil olmak üzere mühendislik ve BT ortamlarında değiştirin, bakımını yapın ve genişletin, böylece güvenilir, iyi ayarlanmış ve ona güvenen ekipler için gerçekten yararlı olmasını sağlayın.

• Bulut güvenliği, bağımlılıklar, sırlar ve kodlardaki boşlukları proaktif bir şekilde belirlemek için araçlarımızı ve kendi kararınızı kullanın. İyileştirmeye öncelik verme konusundaki kararlılıklarını güvence altına almak için sahip olan ekiplerle (boşlukların en fazla olduğu 2 ila 3 kişiden başlayarak) birlikte çalışın ve bunu gerçekleştirin.

• Yalnızca iyileştirme önermek yerine, güvenlik sorunlarını düzeltmek ve araçlarımızı geliştirmek için kod yazın ve altyapı değişikliklerini kendiniz yapın.

• Yeni tasarımlar, önemli değişiklikler ve yeni araçlar üzerinde mühendislik ekipleriyle ortaklık kurarak ve her inceleme çözülene kadar takip soruları ve zorluklar üzerinde çalışarak uçtan uca kendi güvenlik incelemelerini yapın.

• Orta ölçekli bir güvenlik projesinin sorumluluğunu üstlenin ve ilk üç ay içinde tamamlayın.

• Kurumsal ortamımızda kimlik doğrulama, yetkilendirme ve güvenlik hijyeni konularında pratik iyileştirmelerin uygulanmasına yardımcı olarak en iyi güvenlik uygulamaları konusunda BT ekibimizle ortak olun.

• Etkinizi artırmak için yapay zekayı kendiniz kullanırken, yeni yapay zeka araçlarının ve kullanım durumlarının değerlendirilmesinden veri sızıntısı ve hızlı enjeksiyon gibi risklerin azaltılmasına kadar yapay zekanın güvenli bir şekilde benimsenmesi konusunda işletme genelindeki ekiplere rehberlik edin.…

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/hyperexponential/senior-security-engineer-london-134906)