Platform Güvenlik Mühendisi (AMER/APAC)

Supabase Hakkında

Supabase, geliştiriciler tarafından geliştiriciler için oluşturulan Postgres geliştirme platformudur. Veritabanı, Kimlik Doğrulama, Depolama, Uç İşlevleri, Gerçek Zamanlı ve Vektör Aramayı içeren eksiksiz bir arka uç çözümü sunuyoruz. Tüm hizmetler derinlemesine entegre edilmiştir ve büyüme için tasarlanmıştır.

Tam olarak yönetilen, ölçeklenebilir bir Postgres veritabanı ve arka uç geliştirmenin karmaşıklığını ortadan kaldıran bir araç paketiyle dakikalar içinde başlayın. Birini kullanın veya hepsini kullanın: Supabase, ekiplere açık kaynağın esnekliğini modern bir platformun hızı ve basitliğiyle birlikte sunar, böylece kontrolden ödün vermeden hızlı hareket edebilirler.

Ne arıyoruz

Ekibimize katılacak ve ölçeklendirmeye devam ederken Supabase'in altyapısının, bulut platformunun, Kubernetes ortamlarının ve konteynerli iş yüklerinin güvenliğini güçlendirmeye yardımcı olacak bir Platform Güvenlik Mühendisi arıyoruz. Altyapı, platform, SRE, ürün mühendisliği ve teknik liderlik ile yakın işbirliği içinde çalışarak Supabase'i çalıştıran sistemler genelinde riski proaktif olarak azaltmamıza yardımcı olacaksınız.

Bu rol, AWS, Kubernetes, konteynerler, Linux ve büyük bulut ortamları konusunda derin uygulamalı deneyime sahip olan ve ekipleri yavaşlatmadan geliştirici altyapısını güvence altına alma konusunda heyecan duyan biri için idealdir. Bu rolde başarı, pragmatik mühendislik, net teknik muhakeme ve ölçeklenebilir korkuluklar yoluyla platformun güvenlik duruşunun iyileştirilmesi anlamına gelir.

Nelerden Sorumlu Olacaksınız

Bu rolde şunları yapacaksınız:

•
AWS, Kubernetes, konteynerli iş yükleri ve platform altyapısı genelindeki güvenlik riskini belirleyin ve azaltın.

•
Platform ve altyapı sistemleri için tehdit modelleme, mimari incelemeleri ve teknik risk değerlendirmeleri gerçekleştirin.

•
Pratik kontroller ve varsayılan olarak güvenli modeller tasarlamak için altyapı, platform ve SRE ekipleriyle yakın işbirliği yapın.

•
İş yükü izolasyonu, RBAC, giriş kontrolü, gizli diziler, ağ politikası ve çalışma zamanını güçlendirme gibi alanlarda Kubernetes ve konteyner güvenliğini iyileştirin.

•
Yetenekler, seccomp/AppArmor, ad alanları, gruplar ve konteynerden kaçış senaryoları dahil olmak üzere konteyner çalışma zamanı ve Linux izolasyon risklerini değerlendirin.

•
IAM, hesap sınırları, ağ kontrolleri, günlük kaydı, tespit, şifreleme ve hizmet yapılandırması genelinde AWS güvenlik duruşunu güçlendirin.

•
Otomasyon, korkuluklar, döşeli yollar, algılama, güvenli varsayılanlar ve inceleme çerçeveleri gibi ölçeklenebilir mekanizmalar oluşturun.

•
Güvenlik çabalarını etkili bir şekilde önceliklendirmek için teorik risk ile maddi platform riski arasında ayrım yapın.

Eğer İyi Bir Uyum Sağlayabilirsiniz

•
Platform güvenliği, bulut güvenliği, altyapı güvenliği, konteyner güvenliği veya güvenlik mühendisliği konularında üst düzey deneyime sahip olun.

•
AWS, Kubernetes, konteynerler ve Linux güvenliğinin temelleri konusunda derin pratik deneyime sahip olun.

•
Büyük bulut ortamlarında, çok kümeli Kubernetes kurulumlarında, geliştirici platformlarında, SaaS platformlarında veya yüksek ölçekli altyapı ekiplerinde çalıştınız.

•
Kimlik, ağ iletişimi, iş yükü izolasyonu, çalışma zamanı güvenliği, sırlar, tedarik zinciri ve patlama yarıçapı hakkında net bir şekilde akıl yürütebilir.

•
Özellikle yazılı, eşzamansız bir ortamda, hem teknik hem de teknik olmayan kitleler arasında net bir şekilde iletişim kurun.

•
Çeşitli paydaşlarla karmaşık projelerde güvenlik çalışmalarını yönetebilir

•
Gerçek dünyadaki altyapı güvenliği sorunlarını çözerek ve hızlı hareket ederken belirsizlikleri gidererek enerji kazanırız.

•
Gereksiz süreç veya darboğazlar oluşturmak yerine korkuluklar oluşturmayı, otomasyonu ve güvenli varsayılanları tercih edin.

Ne Sunuyoruz?

•
Tamamen Uzaktan

Küresel çapta işe alım yapıyoruz. En iyi işinizi her yerden yapabileceğinize inanıyoruz. Supabase ofisi yok ancak dünyanın her yerinde kullanabileceğiniz bir WeWork üyeliği veya ortak çalışma ödeneği sağlıyoruz.

•
ÇSOP

Her ekip üyesi şirkette ESOP (özsermaye sahipliği) alır. Herkesin birlikte inşa ettiğimiz şeyin olumlu yönlerini paylaşmasını istiyoruz.

•
Teknoloji Ödeneği

İdeal çalışma ortamınızı (dizüstü bilgisayar, monitör, kulaklık veya en iyi çalışmanızı yapmanıza yardımcı olan her şey) oluşturmak için bu bütçeyi kullanın.

•
Sağlık Faydaları

Supabase, nerede olursanız olun, çalışanların sağlık sigortasının %100'ünü, bakmakla yükümlü oldukları kişilerin ise %80'ini karşılar. Sizin refahınız ve ailenizin sağlığı bizim için önemlidir.

•
Yıllık Tesis Dışı Siteler

Yılda bir kez, tüm şirket bir hafta boyunca bağlantı, işbirliği ve eğlence için yeni bir şehirde toplanır. Bu yılımızın önemli bir olayı.

•
Esnek Çalışma

Asenkron çalışıyoruz ve kendi zamanınızı yöneteceğinize güveniyoruz. Neyin ne zaman yapılması gerektiğini biliyorsunuz.

•
Mesleki Gelişim

Her ekip üyesine, öğrenime (kurslara, kitaplara, konferanslara veya büyümenizi destekleyen herhangi bir şeye) harcamak üzere yıllık bir eğitim ödeneği verilir.

Takım Hakkında

Supabase, uzaktan ve açık kaynak öncelikli olarak doğdu. Küresel olarak dağılmış ekibimizin, geliştiricilerin sevdiği araçları oluşturma konusundaki gizli silahımız olduğuna inanıyoruz.

•
~400 ekip üyesi

•
60'tan fazla ülke

•
20'den fazla dil konuşuluyor

•
1 Milyar Doların üzerinde bağış toplandı (500 Milyon Dolarlık F Serisi dahil)

•
540.000+ topluluk üyesi

Hızlı hareket ediyoruz, halka açık inşa ediyoruz ve gönderdiklerimizi kullanıyoruz. Eğer sizin projenizde varsa muhtemelen biz de kendi projemizde kullanırız. Açık kaynak ekosistemine derinden inanıyoruz ve mevcut araçları ve toplulukları değiştirmeye değil, desteklemeye çalışıyoruz.

Kaynak: Jobicy (https://jobicy.com/jobs/156948-platform-security-engineer-amer-apac)