Personel Güvenlik Mühendisi

Beyond Finance olarak, sıradan Amerikalıların sonsuz borç döngüsünden kaçmalarına ve daha parlak bir finansal geleceğe adım atmalarına yardımcı olmayı misyonumuz haline getirdik. Şefkatli, bireyselleştirilmiş bakım, uyumluluk ve etik odaklı bir kültür, destekleyici kullanıcı odaklı teknoloji ve özelleştirilmiş finansal çözümler aracılığıyla 1 milyondan fazla müşteriye daha parlak bir geleceğe giden yolda yardımcı olduk.

Şimdiye kadar başardıklarımızdan gurur duysak da, bir sonraki aşamaya geçmemize yardımcı olacak yeni işbirlikçiler arıyoruz! Bir numaralı hedefi insanlara yardım etmek olan ileri görüşlü, hızla büyüyen bir organizasyona katılmak istiyorsanız, sizden haber almak istiyoruz.

Role Genel Bakış

Bir Personel Güvenlik Mühendisi olarak, tasarımı, inşası ve gönderimi sırasında güvenliği mimarimize ve süreçlerimize dahil etmek için Ürün ve Yazılım Mühendisliği ekiplerine erkenden dahil olacaksınız. Ayrıca Güvenlik ekibinin, herhangi bir projenin herhangi bir aşamasında ve etki alanından bağımsız olarak, projenin doğru güvenlik sonucuna ulaştığından emin olmak için kullanabileceği biri olacaksınız.

Bu uygulamalı bir roldür ve her üç alanda da uzman olmanıza gerek yoktur: uygulama güvenliği, bulut güvenliği ve güvenlik otomasyonu ve araçları. Üçünden birinde güçlü, kanıtlanmış bir derinliğe sahip olmanızın yanı sıra, diğer ikisi hakkında el ele tutuşmadan katkıda bulunabilmeniz ve kişisel olarak sahip olduğunuz sistemler dışındaki teknik kararlarda güvenilir bir ses olabilmeniz için yeterli çalışma bilgisine sahip olmalısınız.

Ne yapacaksın

• Projeler genelinde Mühendislik, DevOps ve Ürün ile ortaklık kurarak, etki alanından bağımsız olarak tasarım veya inşanın herhangi bir aşamasında güvenlik girdisi sağlayın.

• Web ve mobil uygulamalar için güvenli tasarım ve kod incelemesine rehberlik edin ve temel AppSec araçlarının (SAST, SCA, gizli tarama, DAST, ASM ve mobil güvenlik araçları) yönetilmesine yardımcı olun.

• Mühendislik ekipleriyle uygulama düzeyindeki güvenlik açıklarının önceliklendirilmesine ve düzeltilmesine yardımcı olun.

• CNAPP ve AWS'ye özgü araçları kullanarak IAM, ağ segmentasyonu, kapsayıcı güvenliği, sırlar ve verilerin açığa çıkması dahil olmak üzere AWS ortamında bulut güvenliği duruşuna katkıda bulunun.

• Bulut ve uygulama güvenlik açığı yönetimini destekleyin ve WAF kurallarının gerektiği gibi ayarlanmasına yardımcı olun.

• Güvenlik ekibinin manuel çalışmasını azaltan, öncelikle Python'da olmak üzere otomasyon ve dahili araçlar oluşturun.

• Güvenlik günlüğü ardışık düzenlerine, SIEM algılamalarına ve uç nokta güvenlik kontrollerine katkıda bulunun.

• DevOps ortaklığıyla tarama ve gizli dizi tespiti gibi güvenlik kontrollerinin CI/CD ardışık düzenlerine yerleştirilmesine yardımcı olun.

• Mühendislik genelinde kullanılan geliştirme ve altyapı standartlarının, taktik kitaplarının ve etkinleştirme materyallerinin güvenliğini sağlamaya katkıda bulunun.

Aradığımız şey

Gereksinimler

• 8 yılı aşkın uygulamalı güvenlik mühendisliği deneyimi.

• Aşağıdakilerden birinde güçlü, kanıtlanmış derinlik ve diğer ikisi hakkında çalışma bilgisi: uygulama güvenliği, bulut güvenliği veya güvenlik otomasyonu ve araçları.

• Tehdit modelleme konusunda çalışma bilgisi.

• Bağımsız olarak çalışır ve günlük gözetim olmaksızın projeleri yönlendirir.

Sahip olmak güzel

• Aşağıdakilerden birden fazlasında daha derin uzmanlık: uygulama güvenliği (SAST/DAST/ASM araçları, güvenli SDLC), bulut güvenliği (AWS IAM, ağ oluşturma, konteyner orkestrasyonu, CNAPP odaklı duruş yönetimi) veya güvenlik otomasyonu (Python araçları, günlük işlem hatları, SIEM algılama mühendisliği).

• Uygulamalı Kod Olarak Altyapı deneyimi, tercihen Terraform.

• Kırmızı takım oluşturma veya saldırgan güvenlik deneyimi.

• PCI tarafından düzenlenen veya finansal hizmetler ortamı deneyimi.

• Mobil uygulama güvenliği deneyimi.

• AI/ML güvenliğine maruz kalma: anında enjeksiyon, veri zehirlenmesi, modelin kötüye kullanılması ve bunları azaltan kontroller.

• İnsan ve insan olmayan kimlikler genelinde kimlik güvenliği.

• Ruby on Rails, Python, Go veya benzer dillerde geliştirme deneyimi.

İdeal Aday

İdeal aday, başarıyı biletlerin kapatılmasıyla değil, riskin azaltılmasıyla ölçer. Bir saldırganın bir sisteme nasıl yaklaşacağını anlıyorlar ve bu anlayışı, daha fazla tarayıcı veya onay kapısı eklemek yerine güvenli tasarımı ve basit korkulukları tercih etmek için kullanıyorlar. Uygulama kodunu, bulut altyapısını, kimliği ve işlem hattını ayrı sorunlar yerine tek bir bağlantılı sistem olarak ele alıyorlar.

Bu kişi proaktiftir. Belirsiz bir sorun göz önüne alındığında, tam kapsamı belirlenmiş bir destek bildirimi beklemek yerine en yüksek etkiye sahip parçayı belirler ve onun üzerinde çalışmaya başlarlar ve mükemmel tasarım için aylar harcamak yerine şimdi kısmi bir düzeltme sunmayı ve onu zaman içinde geliştirmeyi tercih ederler. Sahip olmadıkları bir sistemde bir düzeltmeye ihtiyaç duyulduğunda, bildirimde bulunup başkasını beklemek yerine değişikliği kendileri yapar, gözden geçirir ve gönderirler.

Mühendisler bu kişinin yargısına güvenir. Kötü bir tasarımı, kırılgan bir sistemi veya gözden kaçan bir riski, gönderilmeden önce yakalarlar ve potansiyel engelleyicileri, daha sonra bunların etrafında çalışmak yerine, etraflarında tasarlamak için yeterince erken işaretlerler.

Neden Bize Katılın

• Kendi alanınızın ötesinde mimariyi, araçları ve süreçleri etkileme olanağı sunan yüksek sahiplik rolü.

• İş, tek bir şeritte sınırlandırılmak yerine uygulama güvenliğini, bulut güvenliğini ve güvenlik otomasyonunu kapsar.

• Güvenlik için güçlü liderlik desteğine sahip modern mühendislik ortamı.

• Rekabetçi ücretler, sosyal haklar ve büyüme fırsatları.

Taban yıllık maaş aralığı aşağıda listelenmiştir. Bu rol, yıllık ikramiye de dahil olmak üzere ek teşvikler için uygundur.

Temel Maaş Aralığı

160.000 ABD Doları—195.000 ABD Doları

Neden Bize Katılmalısınız?

Siz başkaları için bir fark yaratırken, biz de sizin için bir fark yaratmak için çalışacağız; moral verici, işbirliğine dayalı bir çalışma ortamı ve bize değerinizi yansıtan faydalar sağlayacağız. Uygun tam zamanlı çalışanlar için şunları sunuyoruz:

• Sağlık, dişçilik ve görme programlarına önemli miktarda işveren katkısı

• Cömert PTO, ücretli tatiller ve ücretli ebeveyn izni

• 401(k) eşleştirme programı

• İlerleme fırsatlarını hak edin

• Kariyer geliştirme ve eğitim…

Kaynak: Jobicy (https://jobicy.com/jobs/155261-staff-security-engineer)