Güvenlik Mühendisliği Müdürü

KÖKEN HİKAYEMİZ

2011 yılında SkySlope, CEO'muzun mutfak masasında sadece kendisi ve iki kişiyle birlikte doğan bir fikir olarak başladı. Merkezi Sacramento, California'da bulunan şirketimiz, o zamandan bu yana önceki 3 ofisimizi genişleterek büyüdük ve 150'ye yakın çalışanımızın çoğu Amerika Birleşik Devletleri'nin her yerine dağılmış durumda. Bu 150 çalışan, ülke çapında ve şimdi Kanada'da da 5.000 ofiste 300.000'e yakın kullanıcıyı destekliyor. Ülkedeki en büyük 15 Emlak Komisyonculuğundan 8'i buna dahildir.

Ancak başardıklarımızdan memnun olsak da, sektör liderleri olarak alanımızda yapılacak çok iş olduğunu biliyoruz. Gerçekleşen tüm büyüme ve başarı, Emlak dünyasını daha iyi bir yer haline getirecek son teknoloji yazılımlar geliştirme konusundaki takıntımızın bir sonucudur. Bunun yalnızca alışılagelmişin dışında fikirler üreten değil, bu fikirleri gerçekten gören ve hayata geçiren kişileri işe alarak gerçekleşebileceğini biliyoruz. Büyüdükçe, bu kaliteye sahip birçok insanı işe alacak kadar şanslı olduk ve bu beceriyi empati, işbirliği ve keskin bir aciliyet duygusuyla eşleştirebilecek kişileri işe almanın da aynı derecede önemli olduğunu fark ettik. Gerçek bir etki yaratabileceğiniz ve etrafınızı inanılmaz insanlardan oluşan bir ekiple çevreleyebileceğiniz bir şirkete katılmak istiyorsanız daha fazla kendinizi yormayın.

SKYSLOPE'UN TEMEL DEĞERLERİ

Bunlar bizi bulunduğumuz yere getiren ve gelecekte gitmek istediğimiz yere yönlendirecek ilkelerdir. Bunları profesyonel yaşamınıza, kişisel yaşamınıza, her işe ve her duruma uygulayabilirsiniz. Belirli bir hiyerarşide temel değerlerimiz şunlardır:

Farkındalık | Yürütme | Takıntı | Mülkiyet | Tevazu | Radikal Açık sözlülük | Aciliyet | Büyüklük | İnç Eğlenceli

CEO'muz Tyler Smith'ten temel değerlerimiz hakkında daha fazla bilgiyi buradan edinebilirsiniz!

Amaç: Güvenlik Mühendisliği Yöneticisinin amacı, her emlakçı, komisyoncu ve hizmet sağlayıcı için hayatı daha iyi hale getirme arayışı içinde SkySlope'un özel güvenlik mühendisliği ekibini oluşturmak ve yönetmektir. Bu bir oyuncu-antrenör rolüdür: Güvenlik mühendisliği programını tasarlayacaklar, yürütülmesini üstlenecekler, bunu sağlayan ekibi işe alıp büyütecekler ve teknik çalışmalarda uygulamalı kalacaklar. SkySlope, güvenlik mühendisliğine önemli ve sürdürülebilir bir yatırım yapıyor ve bu rol, bu yatırımın temelini oluşturuyor.

Neden Bu Rol: Bu gerçek bir yeşil alan liderlik fırsatıdır. Başka birinin programını, araç kararlarını veya organizasyon şemasını miras almıyorsunuz. Doğrudan yönetici sponsorluğu ve şu anda güvenlik fonksiyonunu yöneten ve başarınıza yatırım yapan bir Mühendislik Direktörü ile programı tasarlayacak, araçları seçecek, ekibi işe alacak ve standartları belirleyeceksiniz. SkySlope aynı zamanda agresif bir şekilde yapay zeka yanlısı bir mühendislik kuruluşudur: Yapay zekayı, tanımlamanıza yardımcı olacağınız korkuluklar içinde çalışan, inceleme, önceliklendirme ve tespit mühendisliği için bir güvenlik gücü çarpanı olarak ele alıyoruz. Yapay zekanın tehdit slaytı yerine araç kutusunda yer aldığı ilk ilkelerden yola çıkarak modern bir güvenlik programı oluşturmak istiyorsanız, bu rol budur.

Temel İşlevler

Engelli bireylerin temel işlevleri yerine getirebilmesi için makul düzenlemeler yapılabilir.

•
SkySlope'un güvenlik mühendisliği programının tasarlanması ve yürütülmesinden sorumludur.

•
Başlıca etki alanlarındaki güvenlik yol haritasına sahip olun: kimlik ve kimlik bilgisi standartları (kısa ömürlü, makine kimliği tabanlı kimlik bilgileri ve OIDC federasyonu), en az ayrıcalıklı yetkilendirme, gizli dizi yönetimi, yönetilen cihaz standartları, saldırı yüzeyi yönetişimi, güvenli SDLC (taahhüt imzalama ve kuruluş çapında SAST, bağımlılık ve gizli tarama), merkezi günlük kaydı ve tespiti, güvenlik açığının ifşa edilmesi ve yapay zeka yönetimi.

•
Programı pragmatik bir şekilde sıralayın ve önceliklendirin; öncelikle mühendislik çabası başına en yüksek risk azaltımını hedefleyin.

•
Güvenlik-borç kaydına sahip olun: güvenlik çalışmasını bir denetim yapısı yerine görünür, öncelikli bir mühendislik birikimi olarak sürdürün.

•
Değerlendirme, seçim ve yap-satın al kararı da dahil olmak üzere kendi güvenlik araçları ve satıcı kararları.

•
Program durumu, risk duruşu ve ilerleme hakkında net, dürüst yönetici raporlaması sunun.

•
Uygulamalı teknik liderlikten (oyuncu-antrenör) sorumludur.

•
Güvenlikle ilgili çalışmalara yönelik mimari ve tasarım incelemelerine doğrudan liderlik edin ve katılın.

•
En önemli yere uygulamalı katkıda bulunun: kavram kanıtları, algılama mantığı, otomasyon ve incelemeler.

•
Ekip genelinde güvenlik mühendisliği çalışmaları için teknik çıtayı belirleyin ve sürdürün.

•
Güvenlik ekibinin işe alınmasından ve büyütülmesinden sorumludur.

•
Farklı seviyelerdeki güvenlik mühendislerini işe alın ve etkili, işbirliğine dayalı bir ekip oluşturun.

•
Kariyerinin başındaki bir mühendisi güçlü bir katılımcıya dönüştürmek de dahil olmak üzere kişisel ve performans yönetimi yoluyla her doğrudan rapora koçluk yapın ve mentorluk yapın.

•
Güvenlik çalışmasının mühendislik işi olduğu bir ekip kültürü oluşturun: sevk edilir, ölçülür ve yinelenir.

•
Organizasyon genelinde ortaklık yapmaktan sorumludur.

•
Güvenlik standartlarını işlerin halihazırda nasıl yapıldığına (kapıların üzerindeki asfalt yollara) dahil etmek için DevOps, BT ve ürün mühendisliği ekipleriyle birlikte çalışın.

•
Güvenlik ile mühendisliğin geri kalanı arasında güven oluşturarak erken ve sık iletişim kurun.

•
Güvenlik kılavuzunun teorik değil, somut ve uygulanabilir olduğundan emin olun.

•
Yapay zekayı güvenlik gücü çarpanı haline getirmekten sorumludur.

•
Yapay zeka araçlarını güvenlik incelemesine, önceliklendirmeye ve tespit mühendisliğine uygulayın ve altında çalıştığı korkulukları tanımlayın.

•
SkySlope'un yapay zeka yönetişim standartlarını mühendislik liderliğiyle ortaklaşa şekillendirin.

Diğer Görevler: Lütfen bu iş tanımının, çalışanın bu iş için gerekli olduğu faaliyetler, görevler veya sorumlulukların kapsamlı bir listesini kapsayacak veya içerecek şekilde tasarlanmadığını unutmayın. Görevler, sorumluluklar ve faaliyetler herhangi bir zamanda önceden haber verilerek veya haber verilmeden değiştirilebilir.

Ölçülebilirlikler:…

Kaynak: Jobicy (https://jobicy.com/jobs/153718-security-engineering-manager)