Güvenlik Mühendisi

Metatabanı, hızla kurulup çalışmaya başlayan küçük girişimlerden on binlerce kullanıcıya sahip büyük şirketlere kadar insanların verilerinden öngörü elde etmesinin en kolay yoludur. Bu yüzden insanlar bizi seviyor.

Tüketici ürünlerinin zarafeti ve sadeliği ile veri araçlarını kurumsal iş zekasının kaba dünyasına getiriyoruz. On binlerce şirket tarafından kullanılan, şirketlerin verilerini nasıl ölçmeleri, analiz etmeleri ve paylaşmaları gerektiği konusunda fikir sahibi bir açık kaynak başlangıç ​​noktası sağlıyoruz.

Rol hakkında

Kaynak kodu analizi ve saldırgan ürün güvenliği araştırmalarında derin uzmanlığa sahip bir Güvenlik Mühendisi arıyoruz. Karmaşık yazılım mimarilerini derinlemesine inceleyecek, kodun çalışma zamanında nasıl davrandığını izleyecek, ince güvenlik açıklarını ortaya çıkaracak ve bunların ardındaki sistemik kusurları ele alacaksınız.

Çekirdek mühendislik ekibimize dahil olarak, erken tasarımdan sürüme ve benimsemeye kadar güvenlik kararlarının şekillendirilmesine yardımcı olacaksınız. Bu uygulamalı bir mühendislik ve araştırma rolüdür: güvenlik açıklarını bulmak, düzeltmeler geliştirmek ve Metabase'i ürünü, bağımlılıkları ve çalışma zamanı genelinde varsayılan olarak güvenli hale getirmek için güvenlik uzmanlığınızı ileri düzey yapay zeka araçlarıyla birleştireceksiniz.

Yapacağınız şeyler

• Özellik geliştirme boyunca mühendislerle işbirliği yaparak tasarım, uygulama, sürüm ve benimseme süreçlerine güvenlik uzmanlığı getirin.

• Güvenlik odaklı özellikler oluşturun, kod tabanında güvenlik iyileştirmelerine öncülük edin ve temel nedenlere yönelik düzeltmeler uygulayın.

• Kod analizini, güvenlik açığı araştırmasını ve güvenli mühendislik uygulamalarını ölçeklendirmek için gelişmiş yapay zeka araçlarını kullanın ve değerlendirin.

• Metatabanı üzerinde saldırgan araştırmalar yürütmek, kavram kanıtları geliştirmek ve güvenlik açıklarını doğrulamak.

• Bulguları kullanılabilirlik ve gerçek dünya etkisine göre değerlendirin, net iyileştirme kriterleri tanımlayın ve düzeltmelerin etkili olduğunu doğrulayın.

• Bireysel bulguları, tüm güvenlik açığı sınıflarını önleyen daha geniş iyileştirmelere dönüştürün.

Ne getiriyorsun

• Kaynak kodu analizi ve uygulamalı araştırma yoluyla uygulamadaki güvenlik açıklarını bulma ve bunlardan yararlanma konusunda kanıtlanmış bir geçmiş performans.

• Bilinmeyen kod tabanlarında bağımsız olarak gezinme, karmaşık mimarileri anlama ve çalışma zamanı davranışı ve güven sınırları hakkında mantık yürütme becerisi.

• Kimlik doğrulama, yetkilendirme, ekleme ve güvenilmeyen verilerin güvenli olmayan şekilde işlenmesi dahil olmak üzere uygulama güvenliği sorunları konusunda deneyim.

• Kullanılabilirlik ve gerçek dünyadaki etkisi hakkında sağlam muhakeme ve bulguları ve iyileştirme seçeneklerini açık bir şekilde iletme becerisi.

• Dayanıklı güvenlik düzeltmeleri uygulama yeteneği de dahil olmak üzere güçlü yazılım mühendisliği becerileri. Clojure deneyimi veya güçlü bir öğrenme arzusu.

• Uzmanlığınızı genişletmek ve çıktılarını bağımsız olarak doğrulamak için bu araçları kullanan yapay zeka destekli güvenlik çalışmalarına düşünceli bir yaklaşım.

• Sahiplenme ve merak: Zor soruların peşinden gidersiniz, mühendislerle yakın işbirliği yaparsınız ve bulguları çözüme kadar takip edersiniz.

Tazminat

Bu rol için ABD'deki temel maaş aralığı yıllık 160 bin dolar ile 225 bin dolar artı öz sermaye ve sosyal haklardır.

Ücret, rol, seviye, konum ve beceriler, deneyim ve sorumluluk kapsamı dahil olmak üzere bireysel niteliklere göre belirlenir. Ücret, coğrafi konuma ve işle ilgili diğer faktörlere göre değişebilir.

Faydalar

Tamamen işveren tarafından karşılanan tıbbi, dişçilik ve görme sigortası (bağımlı kişiler için %75 teminatlı), ilk 30 günden sonra kaydolabileceğiniz işveren eşleştirmeli 401(k), hastalık zamanı da dahil olmak üzere esnek ve sınırsız ücretli izin ve asenkron, uzaktan öncelikli bir ortam dahil olmak üzere anlamlı bir eşitlik ve kapsamlı bir ABD sosyal yardım paketi sunuyoruz.

Biz, işleri eşzamansız olarak, bol miktarda kesintisiz zamanla yapan, kariyerlerimizin en iyi işini yapmak için birbirimizi destekleyen, tamamen dağıtılmış (Tayland'dan Kaliforniya'ya kadar) global bir ekibiz (%50 ABD dışında). Esneklik (kendi programınızı tanımlayın ve istediğiniz yerden çalışın), özerklik ve büyümeyi, öğrenmeyi ve gelişmeyi teşvik eden bir ortam sunuyoruz. Durmaksızın kullanıcı odaklıyız ve kısa vadeli saldırılar değil, uzun vadeli değer yaratmaya inanıyoruz. Önümüzdeki yıllarda yaklaşımımızı bir sonraki seviyeye taşımak için 30 milyon dolarlık bir B Serisi topladık.

ABD'li başvuru sahipleri için: Metabase, yeni işe alınan ABD merkezli çalışanların istihdam yetkilerini onaylayan federal E-Doğrulama programına katılmaktadır. E-Doğrulama, adayları ön elemeye tabi tutmak için bir araç olarak kullanılmaz ve yalnızca işe alım sonrasında başlatılır.

Başvuruların incelenmesi, özgeçmişlerin analiz edilmesi veya yanıtların değerlendirilmesi ve mevcut bilgilere dayanarak başvuru materyallerindeki olası tutarsızlıkların veya doğrulama sinyallerinin belirlenmesi gibi işe alım sürecinin bölümlerini desteklemek için yapay zeka (AI) araçlarını kullanabiliriz. Bu araçlar işe alım ekibimize yardımcı olur ancak insan muhakemesi yerine geçmez. Nihai işe alım kararları sonuçta insanlar tarafından verilmektedir.

Kaynak: Jobspresso (https://jobspresso.co/job/security-engineer/)