AppSec Personel Mühendisi

Konum: Bristol, Birleşik Krallık (karma, haftada üç gün ofiste)
Seviye: Personel Mühendisi (TL2)
Ekip: Güvenlik Mühendisliği, Siber Güvenlik ekibi içinde
Maaş: 105.600 £ – 132.000 £ + isteğe bağlı ikramiye
Sözleşme: Kalıcı
Raporlayan: Kıdemli Yazılım Mühendisliği Müdürü

Lütfen unutmayın: Bu rol, Birleşik Krallık'ta mevcut bir çalışma hakkını gerektirir. Vize sponsorluğu sunamıyoruz, ancak sponsorluğu rol bazında inceliyoruz, bu nedenle gelecekteki fırsatlar için kariyer sitemizi takip edin.

Kaluza hakkında

Kaluza, enerji karmaşıklığını kesintisiz koordinasyona dönüştüren Enerji Zeka Platformudur. Temiz, elektrikli bir geleceğe geçişi hızlandırırken enerji şirketlerinin günümüzün zorluklarının üstesinden gelmesine yardımcı oluyoruz.

Platformumuz evler, cihazlar, pazarlar ve şebekeler genelinde milyonlarca gerçek zamanlı kararı yönetir. Tahmine dayalı algoritmaları insan odaklı tasarımla birleştiren Kaluza, temiz enerjiyi güvenilir, uygun fiyatlı ve günlük hayata uyarlanabilir hale getiriyor.

Avrupa, Asya ve Avustralya'daki ekiplerimiz ve Japonya'daki Mitsubishi Corporation ile ortak girişimimizle, OVO, AGL ve ENGIE gibi önde gelen şirketlerin yanı sıra Volvo ve Volkswagen gibi yenilikçilere güç sağlıyoruz.

Ne yapacaksın

Siber güvenlik liderliğimiz, mimari ekibimiz ve mühendislik alanındaki teknik liderlerimiz ile birlikte çalışan Güvenlik Mühendisliği ekibine katılacaksınız. Misyonumuz, sıkı düzenlemelere tabi enerji sektöründe en iyi güvenlik uygulamalarını sürdürürken ve müşteri verilerini korurken ekipleri oluşturma ve yenilik yapma konusunda donatmaktır.

• Ortaya çıkan tehditleri önlemek, tespit etmek ve bunlara yanıt vermek için güvenlik araçlarını entegre edin ve yapay zekayı kullanın

• Teknik stratejimizi ve çözüm mimarimizi şekillendirmek için üst düzey teknik liderlikle birlikte çalışarak güvenlik, risk ve uyumluluğun teknik kararlara yansımasını sağlayın

• Mentorluk, tasarım incelemeleri ve eğitim aracılığıyla güçlü bir güvenlik kültürü oluşturarak ürün ekiplerinin hızlı bir şekilde güvenli sistemler sunmasına yardımcı olun

• Ürün ve mühendislik ekiplerine sistemik risklerin ve güvenlik açıklarının belirlenmesi, önceliklendirilmesi ve azaltılması konusunda pratik rehberlik sağlamak

• Uygulama geliştirme ve daha geniş SDLC genelinde en iyi güvenlik uygulamalarımızın gelişimine öncülük ederek ekipleri uzman tavsiyesi ve otomasyonla destekleyin

• Kaluza ve müşteri ekipleri genelinde teknik ve teknik olmayan paydaşları etkilemek

• Riski hız ve kaliteyle dengelemek için güvenlik ve yazılım mühendislerine mentorluk yapın ve koçluk yapın

• Gelişmekte olan uygulamalar, araçlar ve standartlar konusunda bizi ön sıralarda tutmak için üçüncü taraf güvenlik tedarikçileri ve sektör kuruluşlarıyla ilişkiler kurmak

Ne getireceksin

İdeal olarak aşağıdakilere sahip olacaksınız:

• Mühendislere danışmanlık yapma ve yakın işbirliği yapma konusunda kapsamlı deneyim (örn. eşleştirme, kaynaştırma)

• Yazılım güvenliği kusurlarının ve web uygulaması güvenliği en iyi uygulamalarının derinlemesine anlaşılması (OWASP İlk 10, CWE/SANS İlk 25)

• CI/CD ve DevOps ilkeleri ve bunların güvenlik hususları hakkında kapsamlı bilgi

• Yapay zekayı kendi işinizde uygulamayı ve başkalarının bunu güvenli bir şekilde kendi gelişimlerine dahil etmelerine yardımcı olmayı deneyimleyin

• Komut dosyası yazma becerileri ve geniş ölçekte yazılım geliştirme konusunda ilk elden deneyim

• İşgücü kimliğini etkinleştirmek ve erişim yönetimi politikalarını uygulamak için Okta veya eşdeğeri hakkında çalışma bilgisi

• AWS ve/veya GCP güvenliğinin en iyi uygulamalarına ilişkin farkındalık ve kod olarak altyapı (ör. Terraform) konusunda biraz deneyim

• Karmaşık bir ortamda mimari ve yazılım tasarım modellerini uygulama deneyimi

Ayrıca:

• Seçimlerinizin teknik ve ticari sonuçlarını tartan, pragmatik, risk temelli bir karar verici

• Mükemmel iletişim becerilerine sahip, yukarı ve dışarıyı etkileme becerisine sahip

• Büyük ölçekli teknik yönlendirme için net bir vizyon belirleyebilme ve bunun arkasında birden fazla ekibi hizalayabilme

• Bilgi güvenliği ile ticari hedefleri dengeleyen uyumluluk ve NFR iyileştirmelerini destekleme konusunda istekli

• Öğrenme ve gelişme kültürüne bağlı ve bunu desteklemek için mühendislik liderliğine meydan okumaya istekli

Beceriler (SFIA): Güvenlik mühendislerimizi değerlendirmek ve geliştirmek için SFIA çerçevesini kullanıyoruz. Seviyeler 1'den 7'ye kadar değişir.

Temel:

• Seviye 6: Sistem tasarımı

• Seviye 5: Bilgi güvenliği, uzman tavsiyesi, sistem geliştirme yaşam döngüsü, çözüm mimarisi, gelişen teknolojinin izlenmesi

• Seviye 4: Bilgi güvencesi, bilgi ve veri uyumluluğu

Arzu edilen: Kimlik ve erişim yönetimi (Seviye 5), yazılım geliştirme (Seviye 6), öğrenme sunumu (Seviye 3) ve Bilgi güvencesinin Seviye 5'e yükseltilmesi

Değerlerimiz

Kaluza'da nasıl çalıştığımıza beş değer rehberlik ediyor:

• Kazanmak için oynayın: Enerjiyi geniş ölçekte karbondan arındırmanın kolektif gururu.

• Gerçek sorunu çözün: Gerçek dünyadaki sonuçlara odaklanmak için karmaşıklığın üstesinden gelin.

• Her gün güven inşa edin: Tutarlılık, şeffaflık ve söylediklerimizi yapmak.

• Sonucu sahiplenin: Ego olmadan tam sorumluluk, kazançlar ve başarısızlıklar.

• Birlikte daha ileri gidin: İşbirliği, saygı ve farklı bakış açıları.

Ayrıcalıklarımız

• İzin ve aile: 26 günlük tatil [artı/resmi tatiller dahil], ayrıca hak sahibi hizmet süresi olmayan yeni ebeveynler için 26 haftalık tam ücret

• Sağlık ve güvenlik: Sanal pratisyen hekim, hayat sigortası, emeklilik planı, ücretsiz ipotek tavsiyesi ve göz testleri içeren özel sağlık sigortası

• Ücret ve esneklik: İsteğe bağlı ikramiye, en çok istediğiniz faydalara harcamak için [maaşın] %5'i tutarında Esnek Fon, İşyerinde Perks aracılığıyla perakende indirimler

• Büyüme ve kurulum: Kişisel öğrenim bütçesi, ev ofis bütçesi

• İklim: Furthr, iklim eylemi uygulamamız

olduğun gibi gel

Toplumun her kesiminden insanlarla tanışmak istiyoruz. Ne kadar kapsayıcı olursak, çalışmalarımız da o kadar iyi olur ve yeteneklerin liyakate ve potansiyele göre farkına varırız. Rol konusunda heyecanlıysanız ancak her kutuyu işaretlemediyseniz yine de sizden haber almak isteriz. İşlem sırasında herhangi bir ayarlamaya ihtiyacınız olursa bize bildirmeniz yeterli.

Kariyer sayfamızda ve LinkedIn'de daha fazla bilgi edinin veya Başvuru Sahibi Veri Koruma Politikamızı okuyun.
Arbeitnow'da Birleşik Krallık'ta İş Bul

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/kaluza/appsec-staff-engineer-bristol-333394)