Güvenlik Çözümleri Mühendisi

Nebius'la ilgili:

Nebius, küresel yapay zeka ekonomisi için bulut altyapısında yeni bir döneme öncülük ediyor. Büyük şirket içi AI/ML altyapısı oluşturmanın maliyeti ve karmaşıklığı olmadan, veri ve model eğitiminden üretim dağıtımına kadar geliştiricileri ve işletmeleri destekleyen tam kapsamlı bir AI bulut platformu oluşturuyoruz.

Mühendisler tarafından mühendisler için tasarlandı. Büyük ölçekli GPU orkestrasyonundan çıkarım optimizasyonuna kadar bilgi işlem, depolama, ağ oluşturma ve uygulamalı yapay zeka genelindeki zorlu sorunların sahibiyiz.

Nasdaq'da (NBIS) listelenen ve genel merkezi Amsterdam'da bulunan şirketimiz, Avrupa, Birleşik Krallık, Kuzey Amerika ve İsrail'deki Ar-Ge merkezleriyle küresel bir faaliyet alanına sahiptir. 1.500'den fazla kişiden oluşan ekibimizde donanım, yazılım ve yapay zeka Ar-Ge alanında derin uzmanlığa sahip yüzlerce mühendis bulunmaktadır.

Rol

Stratejik çözüm değerlendirmesi, satıcı değerlendirmesi ve uygulamalı Kavram Kanıtı (PoC) doğrulaması konusunda güçlü bir geçmişe sahip bir Güvenlik Çözümleri Mühendisi arıyoruz. Bu rol, müşteri güvenlik gereksinimlerinin belirlenmesi ile sınıfının en iyisi, kurumsal düzeyde çözümlerin uygulanması arasında önemli bir köprüdür. Şirket tarafından benimsenen tüm önemli güvenlik araçları ve hizmetleri için kriterlerin tanımlanmasından, pazarın araştırılmasından ve teknik doğrulamanın yürütülmesinden siz sorumlu olacaksınız.

Temel sorumluluklar:

1. Stratejik Araştırma ve Gereksinim Tanımı

• Tehditten Çözüme Kadar Haritalama: Yeni güvenlik çözümleri için kesin işlevsel ve işlevsel olmayan gereksinimleri tanımlamak üzere müşteri beklentilerini, düzenleme/uyumluluk etkenlerini ve tehdit modellerini proaktif bir şekilde analiz edin.

• Pazar Analizi ve Gözlem: Temel alanlardaki (ör. CSPM/CNAPP, DLP, IAM/IGA, EDR/XDR, veri güvenliği, Kubernetes güvenliği ve AI/ML güvenliği) en ileri güvenlik ürünlerini, platformlarını ve satıcılarını belirlemek için kapsamlı pazar taramaları gerçekleştirin.

• Satıcı Durum Tespiti: Potansiyel satıcıları teknik yetenek, güvenlik durumu, entegrasyon gereksinimleri, yol haritası, veri yerleşimi/uyumluluğu ve destek kalitesine göre değerlendirin ve PoC aşaması için adayları kısa listeye alın.

2. Teknik Doğrulama ve Kavram Kanıtı (PoC) Liderliği

• PoC Planlama ve Tasarım: Kantitatif başarı ölçümleri, temel saldırı senaryolarının kapsamı ve otomasyon fırsatları da dahil olmak üzere tüm güvenlik çözümü Kavram Kanıtları (PoC'ler) için ayrıntılı, objektif ve tehdit odaklı test planları ve başarı kriterleri geliştirin.

• Uygulamalı Ortam Kurulumu: Üretim altyapımızı doğru bir şekilde simüle eden yalıtılmış PoC ortamlarını bağımsız olarak tasarlayın ve dağıtın (örneğin, bulut VPC'leri, Kubernetes kümelerini ayarlama, IaC aracılığıyla test verileriyle entegrasyon ve tipik iş yüklerini taklit etme).

• Test ve Analiz: Satıcı çözümünün etkinliğini titizlikle test etmek için PoC dahilinde güvenlik araştırması metodolojilerini yürütün (örneğin, saldırı senaryolarını simüle etmek, ayrıntılı özellik doğrulaması yapmak, yanlış pozitif/negatif oranlarını değerlendirmek).

• Yapı Üretimi: Teknik performans verileri, entegrasyon zorlukları, keşfedilen güvenlik açıkları ve net karşılaştırmalı analiz ölçümleri dahil tüm bulguları belgeleyin.

3. Karar Desteği ve İletişim

• Öneri ve İçgörü: Güvenlik ve ürün liderlerine ve mühendislik paydaşlarına kapsamlı, veriye dayalı raporlar ve ilgi çekici sunumlar sunarak en uygun çözüm ve tedarikçi seçimi için net bir öneri sağlayın.

• Entegrasyon Planlaması: Seçilen çözümlerin entegre edilmesi, çalıştırılması ve ölçeklendirilmesinin mümkün olmasını sağlamak ve PoC öğrenimlerini uygulama planlarına aktarmak için Güvenlik Mühendisliği, Platform/Altyapı ve DevOps ekipleriyle yakın işbirliği içinde çalışın.

Olması gerekenler:

• Deneyim: Güvenlik Mühendisliği, Güvenlik Mimarisi veya çözüm doğrulama ve satıcı yönetimine odaklanan özel bir Güvenlik Araştırması rolünde en az 6+ yıl.

• Teknik Derinlik: Modern bulut güvenliği ilkelerinin derinlemesine anlaşılması (ör. AWS/Azure/GCP güvenlik modelleri, Kubernetes/konteynerler, ağ bölümleme, IaC tarama, en az ayrıcalık, kimlik merkezli güvenlik, gizli bilgi işlem).

• Programlama ve Otomasyon - PoC'leri otomatikleştirmek, test donanımları oluşturmak ve API'ler ve CI/CD ardışık düzenleri aracılığıyla araçları entegre etmek için güçlü komut dosyası yazma / programlama becerileri (örn. Python, Go veya benzeri).

• Çözüm Uzmanlığı: İki veya daha fazla kurumsal düzeyde güvenlik aracının (örneğin, SIEM/SOAR platformları, Uç Nokta Tespiti ve Yanıtı (EDR), Güvenlik Açığı Yönetimi, Gizli Sırlar Yönetimi) mimarisi, dağıtımı ve test edilmesi konusunda kanıtlanmış, uygulamalı deneyim.

• PoC Yeterliliği: Test ortamlarının kurulması ve niceliksel başarı ölçümlerinin tanımlanması da dahil olmak üzere karmaşık teknik Kavram Kanıtlarını planlama ve yürütme konusunda kanıtlanmış yetenek.

• Sosyal Beceriler: Karmaşık teknik bulguları net iş riskine ve stratejik önerilere dönüştürme becerisine sahip olağanüstü analitik beceriler. Güçlü yazılı ve sözlü iletişim.

Olmazsa olmazlar:

• Bulut veya Bulut Ağır şirketlerde deneyim.

• Uyumluluk odaklı bir sektörde (ör. finans, sağlık hizmetleri veya bulut altyapısı) deneyim ve ISO 27001, SOC 2 veya GDPR gibi çerçevelere aşinalık.

• CISSP, CCSK gibi gelişmiş profesyonel sertifikalar veya ilgili bulut sertifikaları (ör. AWS/GCP/Azure Security Specialty).

• Güvenlik standartlarına, açık kaynak araçlara, konuşmalara veya yayınlara katkıda bulunma deneyimi.

Avantajlar ve Avantajlar:

• Rekabetçi tazminat

• Kariyer gelişimi ve öğrenme fırsatları

• Esneklik ve sahiplenme

• İşbirlikçi ve yenilikçi kültür

• Etkili yapay zeka projelerinde çalışma fırsatı

• Uluslararası ortam ve yetenekli ekipler

Nebius'ta çalışmak nasıl bir şey:

Hızlı ilerleme - Cesur düşünme - Sürekli büyüme - Anlamlı etki - Güven ve gerçek sahiplenme - Yapay zekanın geleceğini şekillendirme fırsatı

Fırsat Eşitliği Beyanı:…

Kaynak: Jobicy (https://jobicy.com/jobs/156529-security-solutions-engineer)