Personel Uygulama Güvenliği Mühendisi

Apollo .io, hızla büyüyen girişimlerden dünyanın en büyük kuruluşlarına kadar dünya çapında 500.000'den fazla şirket ve milyonlarca kullanıcının güvendiği, gelir ekipleri için önde gelen pazara açılma çözümüdür. 2015 yılında kurulan şirket, SaaS'ın en hızlı büyüyen şirketlerinden biri olup bugüne kadar yaklaşık 250 milyon dolar gelir elde etmiş ve değeri 1,6 milyar dolar olmuştur. Apollo .io, satış ve pazarlama ekiplerine dünya çapında 210 milyondan fazla B2B iletişim kişisi ve 35 milyon şirket için doğrulanmış iletişim verilerine kolay erişim ve bu kişileri tek bir birleşik platformda etkileşime geçirmek ve dönüştürmek için araçlar sağlar. Apollo .io, gelir uzmanlarının en doğru iletişim bilgilerini bulmasına yardımcı olarak ve sosyal yardım sürecini otomatikleştirerek potansiyel müşterileri müşterilere dönüştürüyor. Apollo, 2023'te D serisini yükseltti ve aralarında Sequoia Capital, Bain Capital Ventures ve daha fazlasının da bulunduğu üst düzey yatırımcılar tarafından destekleniyor ve yönetim kurulu üyeleri arasında Hubspot'un eski Başkanı ve COO'su JD Sherman da yer alıyor.

Role Genel Bakış
Personel Uygulama Güvenliği Mühendisi, Apollo'nun Güvenlik departmanı için uygulama güvenliği stratejisine liderlik eder ve bunu uygulamalı çalışma ve teknik liderlik yoluyla sunar. Bu rol, ürün, platform ve yapay zeka destekli özellikler genelindeki en zorlu AppSec sorunlarını üstlenir; buna yerleşik bir stratejinin bulunmadığı sorunlar da dahildir.
Rol, Mühendislik, Ürün ve Platform ekiplerinin yol haritalarını şekillendirerek güvenli kalıpların varsayılan haline gelmesini sağlar ve birçok ekibin tek bir kişiye güvenmeden güvenli bir şekilde derleme yapmasına yardımcı olan AppSec standardını belirler.
Temel Sorumluluklar
AppSec stratejisi, standartları ve etkisi

• Apollo'nun çok yıllı AppSec stratejisine liderlik edin ve bunu Güvenlik departmanı KR'lerini harekete geçiren çok çeyrekli, ekipler arası girişimlere dönüştürün. İlerlemeyi, riskleri ve ödünleri Güvenlik liderliğine düzenli aralıklarla bildirin.

• Güvenlik çalışmalarının erkenden planlanması için Mühendislik, Ürün, Platform ve Veri yol haritalarını şekillendirin ve departmanlar arası kararlarda AppSec'i temsil edin.

• Yapay zeka tarafından oluşturulan ve aracı tarafından oluşturulan koda ilişkin beklentiler de dahil olmak üzere, departman ve bitişik mühendislik ekipleri genelinde kullanılan güvenli tasarım, kod incelemesi ve risk modeli standartlarını belirleyin.

• Kıdemli mühendislere ve güvenlik şampiyonlarına mentorluk yapın, şampiyonlar programını büyütün ve işe alım çıtasının yükseltilmesine yardımcı olun, böylece AppSec programı tek bir kişinin uzmanlığına bağlı kalmaz.

Güvenli mimari ve güvenlik açığı derinliği

• Yapay zeka ve aracı özellikleri de dahil olmak üzere belirsiz, yüksek ölçekli, çok ekipli sistemler için güvenlik mimarisi incelemelerine ve tehdit modellemesine öncülük edin ve daha önce benzeri görülmemiş bir yaklaşımı tanımlayın.

• Paylaşılan yetkilendirme, güvenli OAuth ve belirteç işleme ve SSRF güvenli HTTP istemcileri gibi varsayılan olarak güvenli yapı taşlarının tasarlanması ve benimsenmesini teşvik etmek, böylece tüm sorun sınıflarının ortaya çıkmasını durdurmak.

• Temel nedenlere, hata sınıflarına ve riske dayalı net önem derecesi kararlarına odaklanarak dahili incelemeler, hata ödülleri, sızma testleri ve SCA ve çalışma zamanı bulguları aracılığıyla güvenlik açığı yönetimini şekillendirin.

• En zor durumlarda uygulamalı kalın: ekipler arasında kodu okuyun, açıklardan yararlanma geliştirin, atlamaları test edin ve ekipler arasında değişken analizine ve aşamalı iyileştirmeye liderlik edin.

Araç işleme, otomasyon ve yapay zeka (varsayılan olarak yapay zekaya özgü)

• Departmanda yapay zeka destekli AppSec standardını belirleyin. Kod incelemesi, tehdit modelleme, önceliklendirme ve düzeltme için yapay zeka ve aracıları kullanın ve Güvenlik dışındaki ekiplerin benimsediği otomasyonu hız, kapsam ve sinyal kalitesinde ölçülmüş kazanımlarla oluşturun.

• Apollo'nun giriş ve çıkış yönetimi, yapay zekaya açık API'ler, istem ve yanıt korkulukları, araç izinleri ve veri filtreleme yolları dahil olmak üzere yapay zeka sistemlerini ve aracı özelliklerini nasıl güvence altına aldığını tanımlayın.

Güzel Neye benziyor (misyonunuz ve başarı bölümlerinizden hazırlanmıştır)

• Çok yıllı bir ufukta AppSec stratejisine sahip olur ve bunu diğer ekiplerin yol haritalarına dahil eder.

• Belirsiz, senaryo dışı sorunları çözer ve diğerlerinin izleyeceği yaklaşımı tanımlar.

• Belirsizlik altında zor risk çağrıları yapar ve resmi otorite olmadan teknik ve teknik olmayan liderleri aynı hizaya getirir.

• Korkuluklar, standartlar ve insanlar oluşturarak AppSec'in herhangi bir kişinin ötesine geçmesini sağlar.

Gerekli Beceriler ve Deneyim

• Ölçülebilir sonuçlarla çeşitli mühendislik ekiplerinin oluşturma şeklini değiştiren, genellikle yazılım mühendisliği veya uygulama güvenliği alanında 10'dan fazla yılla desteklenen lider AppSec stratejisinin geçmişi.

• Uzman kod incelemesi, sızma testi ve baypas girişimlerine karşı dayanıklı olan alışılmadık kod tabanlarındaki ve arazi düzeltmelerindeki tasarım kusurlarını bulma becerisiyle birlikte geliştirme becerilerinden yararlanma.

• Güçlü yazılım geliştirme becerileri ve üretim kodunu gönderme yeteneği. Ruby ve Ruby on Rails deneyimi son derece değerlidir ve Python bir artıdır. Güçlü Linux ve bulut temelleri, ideal olarak GCP ve Kubernetes.

• Güvenli mimari, kimlik doğrulama ve yetkilendirme modelleriyle ve diğer ekiplerin benimsediği güvenlik yapı taşlarını oluşturmayla ilgili derin deneyim.

• Yapay zeka destekli sistemleri veya aracı özelliklerini güvence altına alma konusunda uygulamalı deneyim ve yapay zekanın uygulama güvenliğini nasıl değiştirdiğine dair net bir bakış açısı.

• Belirsizlik altında zor risk çağrıları yapma kararı ve resmi otorite olmadan teknik ve teknik olmayan liderleri aynı hizaya getirme etkisi.

Tercih Edilen Nitelikler

• Yapay zekaya özgü ürünler, dahili aracılar veya yapay zeka destekli mühendislik iş akışları için geniş ölçekte lider güvenliği deneyimleyin.

• Bir güvenlik şampiyonu veya geliştirici etkinleştirme programı oluşturma veya ölçeklendirme deneyimini yaşayın.

• CVE'ler, araştırmalar, görüşmeler veya açık kaynak araçlar gibi kamu güvenliği çalışmaları veya OSCP veya OSWE gibi sertifikalar.

Örnek Başarı Sonuçları

• Diğer ekiplerin yol haritalarında taahhüt edilen çalışmaları destekleyen, Güvenlik departmanı KR'lerine bağlı bir AppSec stratejisi.

• Paylaşılan korkuluklar veya kitaplıklar tarafından desteklenen, yüksek riskli güvenlik açığı sınıflarında ölçülebilir bir düşüş.

• Güvenlik dışındaki ekipler tarafından benimsenen yapay zeka destekli AppSec iş akışları, hız ve sinyal kalitesinde belirgin kazanımlar sağlıyor.…

Kaynak: Himalayalar (https://himalayas.app/companies/apollo/jobs/staff-application-security-engineer)