Kıdemli Bulut Güvenlik Mühendisi

Beyond Finance olarak, sıradan Amerikalıların sonsuz borç döngüsünden kaçmalarına ve daha parlak bir finansal geleceğe adım atmalarına yardımcı olmayı misyonumuz haline getirdik. Şefkatli, bireyselleştirilmiş bakım, uyumluluk ve etik odaklı bir kültür, destekleyici kullanıcı odaklı teknoloji ve özelleştirilmiş finansal çözümler aracılığıyla 1 milyondan fazla müşteriye daha parlak bir geleceğe giden yolda yardımcı olduk.

Şimdiye kadar başardıklarımızdan gurur duysak da, bir sonraki aşamaya geçmemize yardımcı olacak yeni işbirlikçiler arıyoruz! Bir numaralı hedefi insanlara yardım etmek olan ileri görüşlü, hızla büyüyen bir organizasyona katılmak istiyorsanız, sizden haber almak istiyoruz.

Rol

Kıdemli Güvenlik Mühendisi olarak AWS ortamımızın ve yazılım geliştirme sürecimizin güvenlik duruşunu güçlendireceksiniz. Wiz'de Bulut Güvenliği ve güvenlik açığı yönetimi öncelikli odak noktasıdır.

Altyapı, kimlik ve CI/CD genelinde önleyici kontroller oluşturmak için DevOps, Mühendislik ve Uygulama Güvenliği Mühendisimiz ile ortaklık kuracaksınız. İş uygulamalıdır: araçları yapılandırmak, mimariyi gözden geçirmek, işlem hatlarını güçlendirmek ve aralığınıza ihtiyaç duyulan yerlerde uygulama güvenliği çalışmalarını desteklemek.

Temel Sorumluluklar

• Wiz ve AWS'ye özgü hizmetleri kullanarak AWS ortamımızda kendi bulut güvenlik duruşuna sahip olun, böylece IAM, ağ segmentasyonu, kapsayıcı güvenliği, sırlar ve verilerin açığa çıkması riskleri azaltılır.

• Yeniden kullanılabilir modüller, korkuluklar ve kod olarak politika aracılığıyla Kod Olarak Altyapımızda güvenli varsayılanlar oluşturun.

• DevOps ortaklığıyla CI/CD hatlarını güçlendirin.

• Bulut ve uygulama bulguları genelinde güvenlik açığı yönetimini çalıştırın: alım, önceliklendirme, SLA takibi ve mühendislikle iyileştirme.

• Programı ölçeklendiren otomasyon oluşturun: alma, veri tekilleştirme, önceliklendirme ve geliştiriciye dönük iş akışları.

• Sahip olduğunuz sistemler için cihaz telemetrisi, uyarıları ve runbook'ları.

• WAF'ımızı çalıştırın ve ayarlayın: yönetilen ve özel kurallar, hız sınırlama ve bot azaltma.

Gereksinimler

• Bulut güvenliği ve güvenlik açığı yönetiminde 5 yılı aşkın uygulamalı güvenlik mühendisliği.

• Güçlü AWS güvenliği geçmişi: IAM, ağ iletişimi, konteyner düzenleme, günlük kaydı ve denetim.

• CI/CD işlem hatlarını ve Kod Olarak Altyapıyı güvence altına alma konusunda uygulamalı deneyim; Terraform gerekli.

• Bir güvenlik açığı yönetimi programını yürütme veya önemli ölçüde katkıda bulunma deneyimi.

• OWASP Top 10 ve tehdit modelleme konusunda çalışma bilgisi.

• Bağımsız olarak çalışır ve günlük gözetim olmaksızın projeleri yönlendirir.

Sahip olmak güzel

• Yığınımızla ilgili deneyim: Wiz, Cloudflare (WAF, Gateway, Zero Trust), GitHub Gelişmiş Güvenlik, Spacelift ve AWS'ye özgü hizmetler.

• Üretimde uygulamalı WAF deneyimi: kuralların yazılması ve ayarlanması, yanlış pozitiflerin yönetilmesi, bir şey gerçekleştiğinde yanıt verilmesi.

• AI/ML güvenliğine maruz kalma: anında enjeksiyon, veri zehirlenmesi, modelin kötüye kullanılması ve bunları azaltan kontroller.

• Sır yönetimi platformları (AWS Secrets Manager, Keeper, Infisical).

• İnsan ve insan olmayan kimlikler genelinde kimlik güvenliği.

• PCI tarafından düzenlenen veya finansal hizmetler ortamı.

• Ruby on Rails, Python veya Go'ya aşinalık.

İdeal Aday

İdeal aday, başarıyı biletlerin kapatılmasıyla değil, azaltılmış riskle ölçer ve başka bir kontrolden önce güvenli tasarım ve basitliğe ulaşır. Bir saldırgan gibi düşünüyorlar ancak mühendislikle olan ortaklıklarına, her birini ayrı bir alan olarak ele almak yerine bulut, kimlik ve işlem hattı arasındaki noktaları birleştirerek geliştirici zihniyetini getiriyorlar. Mühendisler teknik kararlarına güvenirler ve bir şey engellendiğinde ileri doğru önerilen bir yol sunarlar.

#LI-LB2

Taban yıllık maaş aralığı aşağıda listelenmiştir. Bu rol, yıllık ikramiye de dahil olmak üzere ek teşvikler için uygundur.

Temel Maaş Aralığı

140.000 ABD Doları—165.000 ABD Doları

Neden Bize Katılmalısınız?

Siz başkaları için bir fark yaratırken, biz de sizin için bir fark yaratmak için çalışacağız; moral verici, işbirliğine dayalı bir çalışma ortamı ve bize değerinizi yansıtan faydalar sağlayacağız. Uygun tam zamanlı çalışanlar için şunları sunuyoruz:

• Sağlık, dişçilik ve görme programlarına önemli miktarda işveren katkısı

• Cömert PTO, ücretli tatiller ve ücretli ebeveyn izni

• 401(k) eşleştirme programı

• İlerleme fırsatlarını hak edin

• Kariyer geliştirme ve eğitim

Ve son olarak takım ruhumuz ve kültürümüz! Tüm kuruluşumuz genelinde bir topluluk, bağlantı ve aidiyet ortamı geliştiriyoruz.

Beyond Finance, iş pozisyonlarına yanıt olarak bireysel işe alım uzmanlarından veya üçüncü taraf işe alım kurumlarından gelen istenmeyen özgeçmişleri kabul etmez. İstenmeyen adayları doğrudan Beyond Finance çalışanlarına veya Beyond Finance İK ekibine sunan taraflarına herhangi bir ücret ödenmeyecektir. Beyond HR ekibi tarafından böyle bir talepte bulunulmadığı sürece hiçbir üçüncü tarafa yerleştirme ücreti ödenmeyecektir.

Kaynak: Jobicy (https://jobicy.com/jobs/155257-senior-cloud-security-engineer)