Kıdemli Java Mühendisi - Güvenlik - Elasticsearch

Arama Yapay Zekası Şirketi Elastic, tüm verilerini geniş ölçekte kullanarak herkesin ihtiyaç duyduğu yanıtları gerçek zamanlı olarak bulmasına olanak tanıyarak işletmelerin ve kişilerin potansiyelini ortaya çıkarır. Fortune 500'ün %50'sinden fazlası tarafından kullanılan Elastic Search AI Platform, herkesin önemli sonuçları hızlandırmasını sağlamak için aramanın hassasiyeti ile yapay zekanın zekasını bir araya getiriyor. Elastic'in arama, güvenlik ve gözlemlenebilirliğe yönelik eksiksiz, bulut tabanlı çözümleri, tüm yapılandırılmış ve yapılandırılmamış verilerden yararlanarak - özel bilgileri daha etkili bir şekilde güvence altına alarak ve koruyarak - kuruluşların yapay zeka vaadini yerine getirmesine yardımcı olur.

Rol Nedir?

Elasticsearch Güvenlik ekibine katılacak Kıdemli Yazılım Geliştirici arıyoruz. Bu rolde Elasticsearch'ün ana özelliklerinin mimarisine ve tasarımına katkıda bulunacaksınız. Bu özellikler kimlik doğrulamayı, yetkilendirmeyi ve kiracı izolasyonunu içerir. Elastic'te mühendislik ve ürün liderleriyle çalışacaksınız. Amacınız her düzeyde yüksek performanslı güvenliğin sağlanmasına katkıda bulunmaktır. Bu, dağıtılmış veri depomuzun geniş ölçekte en yüksek kalitede güvenliğe sahip olmasını sağlamayı da içerir.

Ne Yapacaksın

• Yeni kritik özelliklerin sağlanmasına odaklanarak mimariden üretime kadar temel güvenlik girişimlerine katkıda bulunmak. Elasticsearch çekirdek motoru içindeki önemli güvenlik bileşenlerinin teknik tasarımına, planlamasına ve yürütülmesine katılmak.

• Özellikler için temel güvenlik modellerinin geliştirilmesi.

• Dağıtılmış sistem ortamlarında güvenlik performansının uygun ölçekte optimize edilmesi.

• Gerçek müşteri kullanım durumlarını ele almak için şifreleme çözümlerinin uygulanması.

• Farklı müşterileri destekleyen ortak altyapı içerisinde sağlam veri izolasyonunun sağlanması.

• Güvenlikteki en son gelişmeleri ve en iyi uygulamaları izlemek ve uygulamak. Buna kimlik doğrulama, kimlik yönetimi, şifreleme ve veri erişim yönetimi dahildir.

• Güvenliği en başından itibaren yeni müşteri özelliklerine dahil etmek için şirket genelindeki meslektaşlarla işbirliği yapmak.

• Güvenlik risklerini proaktif bir şekilde belirlemek, değerlendirmek ve düzeltmek için InfoSec ekibiyle yakın işbirliği yaparak güvenlik açığı yönetimi çabalarını artırın.

• Güvenlik açığı önceliklendirmesini, önceliklendirmeyi ve ön araştırmayı otomatikleştirmek, güvenlik iş akışlarını kolaylaştırmak ve manuel müdahaleyi azaltmak için yapay zeka destekli araçlardan yararlanın.

Ne Getiriyorsun

• Java'nın dahili bileşenleri ve JVM bellek yönetimi hakkında derin bilgiye sahipsiniz. Eşzamanlılık modellerinin nasıl çalıştığını anlıyorsunuz. Yüksek performanslı, iş parçacığı açısından güvenli ve kilitlenmeyen kodlar yazabilirsiniz. Bu deneyim, büyük açık kaynak ve kurumsal kod tabanlarıyla çalışmayı içerir.

• Erişim modellerinin tasarlanması, kimlik bilgilerinin/belirteçlerin geniş ölçekte doğrulanması ve dağıtılmış bir sistem genelinde yetkilendirme kararlarının tutarlı tutulması da dahil olmak üzere, yüksek eşzamanlılık ve geniş izin kümeleri altında ölçeklenebilir ve performanslı yetkilendirme sistemleri oluşturma deneyiminiz var.

• Düğümden düğüme karşılıklı güven, sıfır güven aktarımı, bölüm toleransı ve küme durumu yayılımı da dahil olmak üzere dağıtılmış sistem güvenliği konusunda sağlam bir anlayışa sahipsiniz.

• Uç kimlik protokolleri (OAuth 2.0, SAML) hakkında derin bilgiye sahipsiniz.

• Nihai sonuçlar üzerinde işbirliği yapmaya devam ederken, geliştirmeyi hızlandırmak, karmaşık sistemlerde hata ayıklamak ve kodu optimize etmek için yapay zekayı kullanma konusunda kanıtlanmış bir geçmişiniz var.

• İşlevler ve ekipler arasında işbirliği yapma ve iş önceliklerine göre farklı projeler, kod tabanları veya ekipler arasında sorunsuz geçiş yapma becerisine sahipsiniz

• Eşzamansız, doğrudan ve şeffaf iletişimden yararlanarak dağıtılmış bir ekipte kararları ve sonuçları destekleyerek özerk bir şekilde çalışabilirsiniz.

Bonus Puanları

• Şifre paketleri, TLS anlaşmaları ve PKI/sertifika yaşam döngüsü yönetimi bilgisi.

• Bellek kullanımını ve gecikmeleri dikkate alan şifreleme yöntemleri.

• Kuantum Sonrası Şifrelemenin (PQC) sonuçlarına aşinalık ve hizmetlerin kuantum dirençli şifreleme algoritmalarına geçişini desteklemeye hazır olma.

• Motor düzeyindeki teknik kontrollerin FedRAMP (Orta/Yüksek), FIPS 140 ve SOC 2 gereklilikleriyle eşleştirilmesi konusunda uygulamalı deneyim.

• Bir veri deposunun veya arama motorunun dahili bileşenleri üzerinde çalışma deneyimi.

Ek Bilgi - Çalışanlarımıza Önem Veriyoruz

Dağıtılmış bir şirket olarak çeşitlilik kimliğimizi yönlendirir. İster yeni bir kariyere başlamayı, ister mevcut kariyerinizi geliştirmeyi hedefliyor olun, Elastic harika bir iş ile harika bir yaşamı dengeleyebileceğiniz bir şirket türüdür. Yaşınız yalnızca bir sayıdan ibaret. Sizin üniversiteden yeni mezun olmanız ya da çocuklarınızın mezun olması önemli değil; yapabileceklerin için sana ihtiyacımız var.

Bölgeler arasında eşit faydalar sağlamaya çalışıyoruz ve düzenlemeler bölgeden bölgeye farklılık gösterse de, yapılacak en doğru şeyin çalışanlarımızla ilgilenmek olduğuna inanıyoruz.

• Önceki maaşınıza değil, burada yaptığınız işe dayalı rekabetçi ücret

• Siz ve aileniz için birçok yerde sağlık sigortası

• Birçok rol için esnek konumlar ve programlarla takviminizi oluşturma yeteneği

• Her yıl çok sayıda tatil günü

• Etkinizi artırın - Mali bağışlar ve hizmet için 2000 ABD Dolarına (veya yerel para birimindeki karşılığına) kadar bağış yapıyoruz

• Sevdiğiniz gönüllü projelerde kullanmak üzere her yıl en fazla 40 saat

• En az 16 haftalık ebeveyn izniyle ebeveynliği benimsemek

Farklı insanlar sorunlara farklı şekilde yaklaşırlar. Buna ihtiyacımız var. Elastic fırsat eşitliği sağlayan bir işverendir ve farklı bakış açılarını, deneyimleri ve geçmişleri öven kapsayıcı bir kültür yaratmaya kendini adamıştır. Nitelikli başvuru sahipleri, ırk, etnik köken, renk, din, cinsiyet, hamilelik, cinsel yönelim, cinsiyet algısı veya kimliği, ulusal köken, yaş, medeni durum, korunan gazilik durumu, engellilik durumu veya federal, eyalet veya yerel yasa, yönetmelik veya yönetmelik tarafından korunan diğer temellere bakılmaksızın istihdam için değerlendirmeye alınacaktır.

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/elastic/senior-java-engineer-security-elasticsearch-208403)