Personel Uygulama Güvenliği Mühendisi

Biz kimiz

Samsara (NYSE: IOT), fiziksel operasyonlara bağımlı olan kuruluşların, eyleme dönüştürülebilir öngörüler geliştirmek ve operasyonlarını iyileştirmek için Nesnelerin İnterneti (IoT) verilerinden yararlanmasını sağlayan bir platform olan Connected Operations™ Cloud'un öncüsüdür. Samsara'da küresel ekonomimize güç veren fiziksel operasyonların güvenliğini, verimliliğini ve sürdürülebilirliğini artırmaya yardımcı oluyoruz. Küresel GSYİH'nın %40'ından fazlasını temsil eden bu endüstriler, tarım, inşaat, saha hizmetleri, ulaşım ve imalat da dahil olmak üzere gezegenimizin altyapısını oluşturuyor ve biz de bu endüstrilerin operasyonlarını geniş ölçekte dijital olarak dönüştürmelerine yardımcı olmaktan heyecan duyuyoruz.

Samsara'da çalışmak, fiziksel operasyonların geleceğini tanımlamaya yardımcı olacağınız ve Video Tabanlı Güvenlik, Araç Telematiği, Uygulamalar ve Sürücü İş Akışları ve Ekipman İzleme dahil olmak üzere heyecan verici bir dizi ürün çözümünü şekillendiren bir ekipte yer alacağınız anlamına gelir. Yakın zamanda halka açık bir şirketin parçası olarak, uzun vadede etki yaratacak özerkliğe ve desteğe sahip olacaksınız.

Rol hakkında:

Samsara, donanımın, yazılımın, yapay zekanın ve fiziksel dünyanın merkezinde yer alıyor ve binlerce bağlı cihazda yılda 25 trilyondan fazla veri noktasını işliyor. Samsara Uygulama Güvenliği ekibi, sahada IoT donanımında çalışan bulut hizmetlerini, dahili sistemleri ve ürün yazılımlarını kapsayan bu geniş alanı uçtan uca korur.

Bir Personel Uygulama Güvenliği Mühendisi olarak, uygulama güvenliği ve güvenlik açığı yönetimi programlarımız için kapsamlı teknik yönlendirmeyi siz yürüteceksiniz. Bu, güvenlik öncelikleri geliştikçe kritik etki alanı odak alanlarına derinlemesine dalma esnekliğini korurken geniş bir yüzey alanını etkileyeceğiniz yüksek görünürlüklü bir roldür.

Bu, Birleşik Krallık'ta ikamet eden adaylara açık, uzak bir pozisyondur. Bu rol için yer değiştirme yardımı sağlanmayacaktır.

Aşağıdaki durumlarda başvurmalısınız:

• Dünyamızı yöneten endüstrileri etkilemek istiyorsunuz: Çabalarınız gerçek dünyada etki yaratacak; ışıkların açık kalmasına, marketlere yiyecek getirilmesine, emisyonların azaltılmasına ve en önemlisi çalışanların evlerine güvenli bir şekilde dönmesine yardımcı olacak.

• Kendi kariyerinizin mimarı sizsiniz: Eğer çalışırsanız, bu Samsara'daki son rolünüz olmayacaktır. Çalışanlarımızı başarı için hazırladık ve hızlı kariyer gelişimini teşvik eden bir kültür ve aşırı büyüme ortamında zanaatınızı denemek ve ustalaşmak için sayısız fırsat oluşturduk.

• Fırsatımız size enerji veriyor: Küresel ekonominin büyük sektörlerini dijitalleştirme vizyonumuz, müşterilerimiz için yaratıcı, iddialı fikirler ortaya çıkarmak için tam odaklanmanızı ve en iyi çabayı göstermenizi gerektiriyor.

• En iyilerle birlikte olmak istersiniz: Samsara'da birlikte kazanırız, birlikte kutlarız ve birbirimizi destekleriz. Sizi elinizden gelenin en iyisini yapmaya teşvik edecek yüksek kalitede bir ekiple çevrili olacaksınız.

Bu rolde şunları yapacaksınız:

• Diğer temel uygulama güvenlik programlarıyla birlikte Samsara'nın güvenlik açığı yönetimi programının devam eden stratejisine, işleyişine ve sürekli iyileştirilmesine liderlik edin; yalnızca mevcut bir sürece karşı yürütmekle kalmayın, aynı zamanda sürecin ne olması gerektiğini de tanımlayın.

• SLA'lar sıkılaştıkça, güvenlik açığı birikimi genelinde ortalama düzeltme süresini (MTTR) sahip olun ve azaltın.

• Tek tek manuel incelemeye güvenmek yerine bulut, ürün yazılımı/IoT ve kurumsal sistemler genelinde güvenlik açığı tespitini ve yanıtını ölçeklendiren otomasyon ve araçları oluşturun ve destekleyin.

• Liderliğin stratejik önceliklerini ekip için somut bir uygulama planına dönüştürerek programın teknik ve mimari yönünü belirleyin.

• Mühendislik ekipleriyle güven oluşturarak ve açık, uygulanabilir rehberlik sağlayarak iyileştirmeyi teşvik edin; raporlama konusunda teknik program yönetimini doğrudan sahiplenmek yerine onunla ortaklık kurun.

• Güvenli tasarım ve iyileştirme uygulamaları konusunda diğer mühendislere rehberlik edin ve seviyelerini yükseltin ve önceliklerin belirsiz olduğu durumlarda diğer ekiplerin başvurduğu teknik ses olun.

• İlişkiyi uçtan uca sahiplenmeden, risk ve iyileştirme ödünlerini mühendislik liderlerine göre hareket edebilecekleri şekilde iletin.

• Samsara'nın altyapısı üzerindeki potansiyel etkiyi değerlendirerek yüksek profilli güvenlik açıklarını içeren güvenlik olayı araştırmalarına katılın.

• Kritik güvenlik açığı müdahalesini desteklemek için düzenli olarak çağrıda olun.

• Küresel çapta ve yeni ofislerde ölçeklenirken Samsara'nın kültürel ilkelerini (Müşteri Başarısına Odaklanmak, Uzun Vadeli için Geliştirmek, Büyüme Zihniyetini Benimsemek, Kapsayıcı Olmak, Ekip Olarak Kazanmak) desteklemek, rol modeli oluşturmak ve benimsemek

Rol için minimum gereksinimler:

• Bir bulut mühendisi veya güvenlik mühendisi olarak, tek bir ürün veya ekibin dilimi değil, geniş, çok ürünlü bir kurumsal ortamda uygulamalı güvenlik açığı yönetimi de dahil olmak üzere 10 yıldan fazla ilgili deneyim.

• Go, Python ve JavaScript'te yeterlilik.

• Bir güvenlik programı için teknik ve mimari yönü bağımsız olarak belirleme ve düzeltmeyi yapan ekipler üzerinde doğrudan yetki olmaksızın geniş, çok yüzeyli bir ortamda iyileştirme sağlama becerisi gösterildi.

• Modern güvenlik açığı yönetimi araçları (örneğin, Wiz, Semgrep) konusunda önemli deneyim ve CVSS ve EPSS gibi güvenlik açığı puanlama çerçeveleri hakkında derin bilgi.

• Güçlü AWS bulut hizmetleri geçmişi.

• Statik Uygulama Güvenliği Testinin (SAST), Dinamik Uygulama Güvenliği Testinin (DAST) ve Yazılım Bileşimi Analizinin (SCA) derinlemesine anlaşılması.

• Kendi güvenlik iş akışınızda AI/LLM araçlarının uygulamalı kullanımı (öncelik belirleme, tespit mantığı, iyileştirme taslağı oluşturma) artı yapay zekanın tehdit ortamını ve buna yönelik mevcut araçları nasıl değiştirdiğine ilişkin güvenilirlik.

• Konum: Orta veya doğu saat dilimlerinde olmalıdır.

İdeal bir adayın ayrıca:

• Firmware ve gömülü sistemlerle ilgili C/C++ deneyimi.

• Aktif olarak aracılı veya yapay zeka odaklı ürünler geliştiren bulut tabanlı, yapay zeka odaklı bir şirketin geçmişi.…

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/samsara/staff-application-security-engineer-london-198231)