Bulut Güvenlik Mühendisi

YGO.ai, VC tarafından finanse edilen bir yapay zeka turizm platformudur. Bulut platformumuzun, kurumsal müşterilerimizin üzerinde çalıştığı API'lerin ve şirketin güvenliğine sahip olacak bir Bulut Güvenlik Mühendisi arıyoruz.

🛡️ Bu rol hakkında. Rol aynı anda iki şeyi taşıyor. Güvenlik mühendisliğine doğrudan ve uygulamalı olarak sahipsiniz. Biz büyüdükçe güvenlik fonksiyonunu bunun etrafında inşa edersiniz. YGO'da bir grup lideri, tam zamanlı bir yöneticiden ziyade işe ve müşteriye yakın bir ekip lideri ve sözcüdür. Mühendis olmaktan vazgeçmeyeceksin.
Çalışma geniştir. Sabah kaynak kodunu inceleyebilir, öğle yemeğinden sonra uç nokta uyarısını inceleyebilir ve ertesi gün yeni bir kimlik doğrulama akışının tasarlanmasına yardımcı olabilirsiniz. En yüksek riskli sorunları belirlersiniz, önce ne olacağına karar verirsiniz ve uygularsınız.
Büyük seyahat işletmelerine hizmet veriyoruz ve 2027'nin başından itibaren hayata geçecek kurumsal taahhütlerimiz var. Güvenlik, bu işin bir koşuludur, sonradan eklenen bir katman değildir.

🧑‍💻 Sahip olacaklarınız

• Uygulama güvenliği. API'lerimiz, arka uç hizmetlerimiz ve dahili araçlarımız genelinde uygulamalı kod ve mimari incelemesi. Sorunları kendiniz doğrulamak için hedefli penetrasyon testi. Raporları teslim etmek yerine mühendislerle temel nedenler ve pratik düzeltmeler üzerinde çalışmak. Güvenlik açığı yönetimi ve devreye aldığımız harici sızma testleri

• Tespit ve yanıt. Bu olurken saldırı altında olduğumuzu ve bundan sonra ne olacağını bilmek. Uyarı, izinsiz giriş tespiti, olay süreci ve çağrı yolu

• Bulut ve platformun güçlendirilmesi. Erişim kontrolü, ağ sınırları, sır yönetimi, kapsayıcılar ve dağıtım hattı. SDLC aracılığıyla güvenlik: CI/CD, depolar ve bağımlılıklar

• API'lerimizin güvenliği. Kimlik doğrulama ve yetkilendirme, kiracı izolasyonu, belirteç kapsamı ve yaşam döngüsü, kötüye kullanımın önlenmesi, kurumsal SSO ve müşterilerimizin ve kendi sorumluluğumuzun bağlı olduğu denetim takibi

• Yapay zeka sistemlerimizin güvenliği. Hızlı enjeksiyon, araç ve aracı izinleri, MCP sunucumuz, alma ve veri alımı. Sözleşme gereği bağlı olduğumuz veri ikamet kuralları

• Kimlik ve şirket güvenliği. Çalışanlar için SSO, MFA ve ayrıcalıklı erişim, katılım ve ayrılma, erişim incelemeleri, MDM, uç nokta güvenliği ve SaaS erişimi. Bizim büyüklüğümüzdeki bir şirketin ihtiyaç duyduğu pratik BT güvenliği tartışılmaz

• Bölmeler genelinde güvenli tasarım. Mühendislere kapı bekçiliği yapmak yerine olanak tanıyan ve gönderdikleri ürünlerin standardını yükselten tehdit modelleme ve tasarım incelemesi

• Güvenlik fonksiyonunun kendisi. Öncelikleri ve yol haritasını güvenlik senaryosuna göre değil, gerçek riske göre belirleyin. Neyi oluşturacağımıza, satın alacağımıza, otomatikleştireceğimize veya sonraya bırakacağımıza karar verin. Ekibi büyütün ve işe alın, kurumsal müşterilere güvenliği temsil edin ve SOC 2 programımızı Drata'da taşıyın. Uyum işin bir parçasıdır ve işin merkezi değildir

🚢 Neyi güvence altına alacaksınız

• Büyük seyahat işletmeleri için yapay zeka arama ve öneri motoru: kurumsal entegrasyon, SSO, müşteri güvenliği incelemeleri, GDS entegrasyonları

• SaaS olarak satılan bir içerik zenginleştirme API'si: yüksek ölçekli, herkese açık, veri ve yapay zeka ağırlıklı

• Altındaki platform: organizasyonları, projeleri ve API belirteçlerini içeren bir istemci konsolu, tedarikçi ve iş-müşteri entegrasyonları, veri alımı, bir MCP sunucusu ve tek bir dahili kitaplığın arkasında birkaç LLM sağlayıcısı

📚 Yığınımız

• Arka uç: Monorepo'ya gidin (çerçeve yok, 3+ hizmet)

• Veri: PostgreSQL, Redis, Redis Asynq kuyruğu

• Barındırma: PaaS tarafından yönetilen konteynerler, önde Cloudflare

• Gözlemlenebilirlik: Jaeger izleme, günlük kaydı, uyarı ve çağrı için BetterStack

• Uyumluluk: Drata, SOC 2 devam ediyor

• Yapay zeka araçları: Tüm ekipte kullanılan Claude Kodu

✅ Sahip olmalısınız

• Birden fazla disiplini kapsayan 5 yılı aşkın uygulamalı güvenlik çalışması. İçinde biraz güvenlik olan beş yıllık mühendislik değil. Bu rol şirket için standardı belirliyor; bu nedenle fikir sahibi olmak yerine muhakeme yapabilecek kadar görmüş birine ihtiyaç var

• Uygulama güvenliği derinliği. Modern web uygulamalarına ve API'lere nasıl saldırıldığını biliyorsunuz. Bir sorunu kod incelemesi veya hedefe yönelik bir sızma testi yoluyla kendiniz doğrulayabilir ve düzeltme üzerinde mühendisle birlikte çalışabilirsiniz.

• Kimlik doğrulama ve yetkilendirme konusunda güçlü bir anlayış. OAuth ve OIDC, oturumlar, belirteç yönetimi, erişim kontrolü ve çoğu API ihlalinin ardındaki hata modları

• Bulut güvenliğinin temelleri tam olarak. Sorumlu olduğunuz üretim sistemlerine uygulanan modern bir bulut platformunda kimlik, ağ, iş yükü ve boru hattı güvenliği

• Saldırının yanı sıra savunma deneyimi. Gerçek olayları araştırdınız. Bunları yakalayan algılama ve uyarı sistemini oluşturdunuz veya geliştirdiniz

• Bulut, konteyner ve API sistemleri için tehdit modelleme ve güvenli mimari

• Mühendislik geçmişi. Kod tabanında rahatsınız, mühendislerimizin ve yapay zeka araçlarımızın ürettiklerini inceleyebilir ve ihtiyacınız olanı kendiniz oluşturabilirsiniz. Arka uçumuz Go'dur. Önceki Go deneyimi bir artıdır, bir gereklilik değildir

• Kaynakların kısıtlı olduğu ortamlarda konfor. Startup'lar, küçük güvenlik ekipleri veya danışmanlıklar size riske, iş etkisine ve mevcut kaynaklara göre öncelik vermeyi ve kendinizi yönetmeyi öğretti

• Ekip oluşturma isteği. Bu işlevi büyütmek ve sonunda ona liderlik etmek istiyorsunuz. Önceki liderlik deneyimi bir artıdır, bir gereklilik değildir. Bunun tersi yerine derinliğe sahip olmayı ve liderliği geliştirmeyi tercih ederiz.

• Claude Kuralları ile çalışma yeterliliği. Belirli örnekleri paylaşın

• Hızla ilgili yargı. Durmasına neden olmadan, her gün sevkiyat yapan bir şirketi güvence altına alırsınız. Kapıların üzerindeki korkuluklar

• SOC 2, ISO 27001 deneyimi veya zorlu kurumsal güvenlik incelemeleri

• Mükemmel konuşma ve yazma İngilizcesi. Denetçiler, müşteri güvenlik ekipleri ve kendi mühendislerimizle genellikle aynı hafta içinde konuşacaksınız.

• ⚠️ Avrupa veya Afrika saat dilimleri (CET'ten ±3 saat)

• Tam zamanlı olarak kullanılabilir (haftada 40 saat)

🌟 Sahip olmak güzel…

Kaynak: Arbeitnow (https://www.arbeitnow.com/jobs/companies/ygo/remote-cloud-security-engineer-291881)