Kıdemli Mühendis, Altyapı Güvenliği

Zapier'de yapay zeka

Zapier'de işi daha verimli, yaratıcı ve insani kılmak için her gün otomasyon geliştiriyor ve kullanıyoruz. Yani buraya başvururken yapay zeka araçlarını kullanıyorsanız bu harika! Sadece bunları sorumlu ve şeffaf bir şekilde kullanmanızı rica ediyoruz.

İşe alma sürecimiz sırasında ChatGPT, Claude, Gemini veya diğerleri gibi yapay zeka araçlarının nasıl kullanılacağı ve ne zaman kullanılmaması gerektiği de dahil olmak üzere, Zapier'in İşe Alma Sürecinde Yapay Zeka ile Nasıl İşbirliği Yapılacağı hakkındaki kılavuzumuza göz atın.

Konum: NAMER/EMEA

Role Genel Bakış

Zapier, dünya çapında milyonlarca kullanıcının güvenliğini ve gizliliğini korurken otomasyonu demokratikleştirme misyonundadır. Ekiplerimizin hızlı ve güvenli bir şekilde hareket etmesini sağlayan güçlü güvenlik önlemleriyle hassas verileri koruyor ve güven inşa ediyoruz.

Üretim ortamlarımızda güvenlik çıtasını korumaya ve yükseltmeye yardımcı olacak Kıdemli Altyapı Güvenlik Mühendisi arıyoruz. Bu rolde, iyi tanımlanmış girişimlerin sorumluluğunu üstlenirken üst düzey mühendislerle yakın işbirliği yaparak güvenli altyapının tasarlanmasına ve işletilmesine katkıda bulunacaksınız. Bu rol, güçlü bir altyapı güvenliği temeline sahip, yüksek etkili, uzaktan öncelikli bir ortamda büyümeye hazır biri için idealdir.

Hakkınızda

•
Bulutun güvenliğini nasıl sağlayacağınızı biliyorsunuz: SaaS ürünlerinin güvenliğini sağlama ve SOC2, HIPAA/HITRUST, AWS FTR veya ISO 27001 gibi çerçevelerle uyumluluğu sürdürme konusunda uygulamalı deneyiminiz var

•
Modern bulut teknolojisi bileşenlerini ve dağıtım modellerini anlıyorsunuz: Kod Olarak Altyapı (Terraform, CloudFormation), AWS, Kubernetes ve Python, Go veya JavaScript konusunda yetkin. CSPM (Wiz), güvenlik açığı tarayıcıları ve yaşam döngüsü yönetimi çözümleri gibi güvenlik araçlarıyla ilgili deneyim.

•
Veri yönetimi altyapısını ciddiye alıyorsunuz: İster veritabanı sütunu etiketleme, ister satır içi veri temizlemeden yararlanma veya bazı kombinasyonlar yoluyla olsun, sistemler arasında hareket eden verilerin güvenliğini sağlamaya aşinasınız.

•
Güvenlik Düşüncesi: Modern dağıtım modellerini (yalıtımlı VM'ler, k8'ler, sunucusuz) anlıyorsunuz ve yaygın bulut güvenliği risklerini tanımlayıp azaltabiliyorsunuz.

•
İşbirlikçi Yaklaşım: Kıdemli mühendisler, platform ekipleri ve diğer güvenlik uzmanlarıyla iyi çalışırsınız ve soru sorma, kod ve tasarımı inceleme, fikir paylaşma ve başkalarından öğrenme konusunda rahatsınız.

•
Uzaktan Kullanıma Hazır: Eşzamansız iletişimde uzmanlaşırsınız ve tamamen uzak, dağıtılmış bir ekipte etkili bir şekilde kendi kendini yönetirsiniz.

•
Uyarlanabilir: Büyüyen bir şirketin hızlı temposunu deneyimlediniz ve süreçleri ve araçları gelişen ihtiyaçlara uyacak şekilde ayarlayabiliyorsunuz.

Ne yapacaksın

•
Riskleri Belirleyin ve Azaltın: Dayanıklılığı artırmak ve riski azaltmak için altyapıdaki güvenlik açıklarını tespit edin ve giderin.

•
Harden Altyapısı: Veriler, uç noktalar, araçlar ve süreçler genelinde varsayılan olarak güvenli tasarımlar uygulayın.

•
Ölçeklenebilir Süreçler Oluşturun: Mühendislik hızını mümkün kılarken en az ayrıcalıklı erişimi zorlayan asfalt yol araçları ve süreçler üzerinde işbirliği yapın.

•
IaC'yi Geliştirin ve Denetleyin: Güvenlik, ölçeklenebilirlik ve güvenilirlik için Terraform yapılandırmalarını iyileştirin.

•
Filo Güvenlik Duruşunu Triyajla: Yanlış yapılandırmaları ve güvenlik açıklarını tespit eden ve izleyen araçları çalıştırın ve bakımını yapın; Zamanında yama uygulamayı ve azaltmayı sağlayın.

•
Ekipler Arasında İşbirliği Yapın: Rehberlik ve özel destek sağlamak için Platform, Mühendislik ve diğer Güvenlik ekipleriyle ortak olun.

•
Olay yönetimi: Sistem düzeyinde düşünme ve gürültüyü sinyallerden ayırma yeteneği ile olay yönetimi yürütmesinin (tespit etme, kontrol altına alma, iyileştirme, önleme) aktif olarak anlaşılması ve uygulanması.

Ne Üzerinde Çalışıyoruz?

•
Veri Yönetişimi: Veri erişimi kontrollerini iyileştirmek için veri mühendisliği ekibimizle birlikte çalışıyoruz.

•
CI/CD Güvenliği: En az ayrıcalıklı CI erişimini, şube korumalarını ve yayınlama kontrollerini iyileştirme.

•
Güvenlik Otomasyonu: Geliştiricilerin güvenli ve hızlı bir şekilde gönderim yapmaları için otomatik korkulukların genişletilmesi.

•
Güvenli Erişim: Mühendislerimizin bulutla arayüz oluşturmasını sağlarken en az ayrıcalıklı ve denetlenen erişimi zorunlu kılan yollar oluşturmak.

•
Kubernetes Görüntü Sağlamlaştırma ve IaC Standardizasyonu: Tutarlı, güvenli Docker görüntüleri ve Terraform modülleri oluşturma ve dağıtma.

Bu Rolü Neden Seveceksiniz?

Çalışmanızın milyonlarca kullanıcıyı doğrudan koruduğu, işbirliğine dayalı, görev odaklı bir güvenlik ekibine katılacaksınız. Deneyimli güvenlik profesyonellerinden öğrenirken iyileştirmeleri yönlendirme özerkliğine sahip olacaksınız ve bunların hepsini, saatlerce kaydedilen sonuçlara değer veren, uzaktan öncelikli, esnek bir ortamda yapacaksınız.

Nasıl Başvurulur

Zapier'de farklı bakış açıları ve deneyimlerin bizi daha iyi hale getirdiğine inanıyoruz, bu nedenle kapsayıcılık ve eşitliği teşvik etmek için tasarlanmış standart dışı bir başvuru sürecimiz var. Geçmişinizdeki şirket türüne bakılmaksızın her rolümüz için en uygun olanı arıyoruz; bu nedenle becerileriniz ve deneyimleriniz iş tanımına tam olarak uymasa bile başvurmanızı öneririz. Sizden tek istediğimiz, başvurumuzda genellikle bir görüşme sürecinin başlangıcında sorulacak birkaç derinlemesine soruyu yanıtlamanızdır. Bu, sizi ve becerilerinizi daha ilk andan itibaren biraz daha iyi tanımamızı sağlayarak işleri hızlandırmaya yardımcı olur. Lütfen her soruyu yanıtladığınızdan emin olun; özgeçmiş ve CV alanları isteğe bağlıdır.

Rollerimiz için eğitim bir gereklilik değildir; ancak bir teklif alırsanız, geçmiş kontrol sürecimizin bir parçası olarak en son eğitim deneyiminizi eklemeniz gerekecektir.

Başvurunuzun ardından, ekibimizle hemen bir uyum görmesek bile bizden haber alacaksınız. Hatta süreç boyunca başvurunuzun durumunu size bildirmeden yedi günden fazla geçmemeye çalışıyoruz. Zaman zaman hatalar yapacağımızı biliyoruz, bu nedenle nerede durduğunuza veya süreçle ilgili sorularınız olursa işe alım uzmanınıza sormanız yeterli!…

Kaynak: Jobicy (https://jobicy.com/jobs/156567-sr-engineer-infrastructure-security)