Kıdemli Uygulama Güvenliği Mühendisi

Hakkımızda

Lider SaaS tabanlı Küresel İstihdam Platformumuz™, müşterilerimizin yerel kuruluşlar kurmanın karmaşıklığı olmadan hızlı ve verimli bir şekilde 180'den fazla ülkeye genişlemesine olanak tanır. G-P olarak kendimizi küresel ticaretin önündeki engelleri kaldırmaya ve herkes için, her yerde fırsatlar yaratmaya adadık.

Çeşitliliğe sahip, uzaktan çalışan ekiplerimiz başarımız için çok önemlidir. Rüya Takımı üyelerimizi esneklik ve kaynaklarla güçlendiriyor, yeniliğin geliştiği ve her katkının değerlenip kutlandığı bir ortamı teşvik ediyoruz.

Burada yaptığınız iş dünyadaki yaşamları olumlu yönde etkileyecektir. Sözümüzün arkasında duruyoruz: Fırsat Mümkün kılındı. Rekabetçi ücret ve sosyal hakların yanı sıra, becerilerinizi geliştirmek ve işin geleceğini yeniden şekillendirmek için sizi bize katılmaya davet ediyoruz.

G-P'de, herkes için büyüme potansiyelini ortaya çıkarmak amacıyla işe alım, işe alım ve yönetim sürecini düzenleyerek, aylar değil günler içinde olağanüstü küresel ekipler oluşturma konusunda kuruluşlara yardımcı oluyoruz.

Bu Pozisyon Hakkında

Kıdemli Uygulama Güvenliği mühendisi olarak, hem web platformlarının hem de entegre AI/LLM sistemlerinin güvenliğini sağlayarak G-P'nin uygulama güvenliği programını destekleyeceksiniz. Kurumsal düzeyde araçlar kullanarak web teknolojilerini ve yapay zeka iş akışlarını değerlendirecek, yapay zeka güvenlik yönergelerini uygulayacak ve iyileştirme çabalarını mühendislik ekipleriyle koordine edeceksiniz.

Ne yapacaksınız:

• Uygulama ve yapay zeka odaklı mimariler için mühendislik ekibi üyeleriyle tehdit modelleme alıştırmalarına katılın

• Yanlış pozitifleri ortadan kaldırarak ve mühendislik ekiplerine iyi incelenmiş güvenlik açıkları sağlayarak SCA/SAST/DAST/CSPM bulgularını önceliklendirin

• Ağlar ve altyapı için güvenlik açığı yönetimi çabalarını desteklemek

• Güvenlik bulgularının zamanında iyileştirilmesini sağlayan mühendislik ekipleriyle ortak olun

• Güvenlik değerlendirmeleri, incelemeler ve dahili sızma testleri gerçekleştirin

• Uygulama güvenlik programlarını ve güvenlik ekibi girişimlerini destekleyin

• Günlük analizi, yama yönetimi ve olay tespiti gibi tekrarlanan güvenlik görevlerini otomatikleştirmek için komut dosyaları ve araçlar geliştirin.

• Python, JavaScript veya Go gibi dilleri kullanarak güvenlik araçlarını mevcut sistemlerle entegre etmek için özel çözümler oluşturun.

Aradığımız şey:

Asgari Gereksinimler:

• Eğitim: Bilgisayar Bilimleri veya ilgili alanda Lisans (veya üzeri) veya eşdeğer iş deneyimi.

• Deneyim: Aşağıdakilerin herhangi bir kombinasyonu ile uygulama güvenliği alanında 3 yıldan fazla deneyim: tehdit modelleme deneyimi, güvenli tasarım incelemeleri, kod incelemeleri, sızma testi

• Mükemmel iletişim becerileri ve iş zekası

• Kodlama/kodlama dillerinde yeterlilik (örn. Python, Go vb.).

• Web uygulaması penetrasyon testi deneyimi (CTF'ler, Bug Bounty, vb.)

• Amazon Web Services (AWS) güvenliği ve mühendislik bilgisi ve deneyimi

• Web uygulama teknolojilerini geliştirme veya test etme deneyimi

• Güvenlik sertifikalarına sahip olmak güzel (OSCP, OSWP, eCPPT, eWPT, Security+, vb.)

• Linux, Docker, Terraform deneyimi ve REST API'lerine karşı programlama deneyimi

Ürün yelpazemiz, bu düzeydeki çalışmalara yönelik objektif pazar kıyaslama verileri kullanılarak oluşturulmuştur. Aralık içindeki son yerleştirme, adayın ilgili becerileri, deneyimi ve rol için belirli nitelikleri de dahil olmak üzere cinsiyet ayrımı gözetmeyen kriterlere göre belirlenir.

Bu pozisyona ilişkin fiili ücret farklılık gösterebilir ve ilgili nitelikler, deneyim, eğitim ve coğrafi konum gibi birçok faktöre bağlı olacaktır. Tam Zamanlı Düzenli Çalışanlar için bu pozisyon aynı zamanda aşağıdaki ek ücretlere de hak kazanır:

• Satış Rolleri: Bu pozisyon, taban maaşın yanı sıra bir komisyon yapısına da uygundur.

• Satış Dışı Görevler: Bu pozisyon, baz maaşın yanı sıra bireysel ve şirket performansı dahil ancak bunlarla sınırlı olmamak üzere çeşitli faktörlere bağlı olarak ödenen yıllık ikramiye almaya uygundur.

Faydaları

G-P çalışanlarına değer verir ve cömert ücretli ebeveyn izni, esnek izinler, harcama hesapları, sağlık sigortası, diş sigortası, görme sigortası, 5 yıl ve üzeri ücretli izin dahil olmak üzere mükemmel faydalar ve ikramiyeler sunar.

Amerika Birleşik Devletleri'nde ikamet eden veya çalışmak için başvuruda bulunan kişiler: Kaliforniya veya Philadelphia, Pensilvanya, lütfen aşağıdaki ek bilgileri inceleyin:

G-P, Kaliforniya Adil Şans Yasası, Los Angeles Şehri Adil Şans Yasası Yönetmeliği, Los Angeles İlçesi Adil Şans Yasası Yönetmeliği ve San Francisco Adil Şans Yasası Yönetmeliği uyarınca tutuklama veya mahkumiyet kayıtları bulunan nitelikli başvuru sahiplerini değerlendirecektir. Los Angeles'a başvuran adaylar, Los Angeles Şehri Adil Şans Yasası ile ilgili ek bilgileri buradan inceleyebilirler: İşe Alma Yönetmeliği için Adil Şans Girişimi ve Philadelphia'ya başvuranlar, Philadelphia'nın Adil Sabıka Kaydı Tarama Standartları Yönetmeliği ile ilgili bilgileri buradan inceleyebilirler: Adil Şans Posteri. Bir adayın tutuklama veya mahkûmiyet kayıtları ile özgeçmiş kontrolünün değerlendirilmesi, adayın özel kayıtları ve belirli işin görev ve gereklilikleri de dahil olmak üzere, yürürlükteki yasaların gerektirdiği faktörlere dayalı olarak bireyselleştirilmiş bir değerlendirmeyi içerecektir.

GP. Küresel Mümkün.

G-P, Eşit Fırsatlar Sağlayan bir İşveren olmaktan gurur duymaktadır ve biz, özgünlüğü yücelten, çeşitlilik içeren, eşitlikçi ve kapsayıcı bir kültür oluşturmaya ve sürdürmeye kararlıyız. Irk, renk, inanç, din, ulusal köken, soy, vatandaşlık durumu, yaş, cinsiyet veya cinsiyet (hamilelik, doğum ve hamilelikle ilgili koşullar dahil), cinsel kimlik veya ifade (transseksüel durum dahil), cinsel yönelim, medeni durum, askerlik hizmeti ve gazilik durumu, fiziksel veya zihinsel engellilik, genetik bilgi veya yasal olarak korunan diğer durumlar temelinde çalışanlara veya başvuru sahiplerine karşı ayrımcılık ve tacizi yasaklıyoruz.…

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/globalizationpartners/senior-application-security-engineer-129619)