İş
Ortak beslemesinden
Personel Platformu Güvenlik Mühendisi (Güvenlik)
Talep üzerine fiyat
Detaylar
- Çalışma türü
- Tam zamanlı
- Uzaktan
- Evet
- Şirket
- Phantom
Açıklama
English dilinden otomatik çevrildi. Orijinal metin esas alınmalıdır. Makine çevirisi — daha doğru bir çeviri hazırlanıyor.
Phantom https://phantom.com dünyayı açık pazarların özgürlüğüne bağlama misyonundadır. Dünyanın dört bir yanından on milyonlarca insan, kalıcı varlıklar, tahmin piyasaları, tokenize edilmiş varlıklar, stabilcoinler ve memler de dahil olmak üzere asla kapanmayan küresel pazarlara erişmek için Phantom'u kullanıyor. Phantom kullanıcıları, önemli piyasaları ve onları şekillendiren kültürel anları keşfederek, gerçek zamanlı veriler ve en iyi yatırımcıların doğrulanmış performansları aracılığıyla inanç oluşturabilirler. Kendi kendini saklama ve açık ağlara erişim temelindeki Phantom, dünya çapında güvenli bir şekilde para depolamak veya harcamak için kullandıkları aynı uygulama üzerinden finansal hareketlerini kontrol etmelerine olanak tanıyor.
Phantom, Google Play'in finans kategorisinde 1 numaraya ulaştı ve tüm kategorilerde sürekli olarak en iyi 50 uygulama arasında yer alıyor. Phantom, en popüler ve yenilikçi finansal ürünleri herkesin erişimine açık hale getirmek için finans dünyasının en güvenilir ve etkili isimleri olan Hyperliquid, Stripe, Kalshi ve Visa ile ortaklık yapıyor.
a16z, Sequoia Capital ve Paradigm'in 150 milyon dolarlık C Serisi yatırımıyla desteklenen, tamamen uzaktan çalışan yaklaşık 180 kişiyiz.
Platform güvenliği, Phantom'u ve kullanıcılarımızın güvendiği sistemleri korumanın temelini oluşturur. AWS ve Kubernetes ortamlarımızda güvenliği sahiplenmek ve geliştirmek için Kıdemli Platform Güvenlik Mühendisi arıyoruz. En kritik ürünlerimizin arkasındaki kontrol düzlemlerini, kimlikleri, iş yüklerini ve dağıtım sistemlerini güvence altına almak için doğrudan altyapı ve mühendislik ekipleriyle çalışacaksınız.
İşimizin hızını, derinliğini ve kapsamını genişletmek için yapay zekayı agresif bir şekilde kullanan, yapay zekaya özgü bir güvenlik ekibi oluşturuyoruz. Önemli riskleri tanımlayabilen, pratik kontroller oluşturabilen ve doğrulanmış iyileştirme yoluyla sorunları kendi kendine çözebilen, yüksek düzeyde yetkinliğe sahip, güçlü bir güvenlik mühendisi arıyoruz. Bu, üretim sistemlerinde çalışma, kod ve altyapı yazma, olaylara müdahale etme ve platformda oluşturulan ekipleri yavaşlatmadan güvenlik iyileştirmeleri yapma konusunda rahat olan biri için uygulamalı bir roldür.
Bu rol tamamen uzaktır; ancak yalnızca ABD ve Kanada'da bulunan adaylara açığız.
SORUMLULUKLAR
– AWS Güvenliği: Phantom'un IAM, Identity Center, ağ iletişimi, bilgi işlem, depolama, sırlar, günlük kaydı ve kuruluş düzeyindeki korkuluklar dahil olmak üzere çok hesaplı AWS ortamı genelinde güvenliği sahiplenin ve geliştirin.
– Kubernetes Güvenliği: Küme yapılandırması, iş yükü kimliği, RBAC, giriş kontrolleri, ağ sınırları, gizli diziler, konteyner güvenliği ve kiracı izolasyonu dahil olmak üzere Amazon EKS üzerinde çalışan güvenli üretim Kubernetes ortamları.
– Kimlik ve Erişim: Mühendisler, hizmetler ve otomasyon için en az ayrıcalıklı erişim modelleri tasarlayın. Hassas üretim sistemleri için kapsamlı, denetlenebilir ve zamana bağlı erişim yolları oluşturun.
– Görev Açısından Kritik Sistemler: Hassas verileri ve yüksek değerli işlemleri yöneten ürün ve hizmetleri destekleyen altyapıyı koruyun.
– Bulut Güvenlik Mimarisi: Yeni altyapı, platform hizmetleri ve büyük mimari değişiklikler için güvenlik tasarımına öncülük edin.
– Kod Olarak Altyapı ve Politika: Pulumi, Terraform, Kubernetes politika motorları ve otomatik yapılandırma doğrulama gibi araçları kullanarak yeniden kullanılabilir güvenlik kontrolleri oluşturun.
– CI/CD ve Tedarik Zinciri Güvenliği: GitHub Eylemleri, iş yükü birleşimi, derleme çalıştırıcıları, bağımlılıklar, yapılar, imzalama, kaynak ve üretim ortamlarına erişim de dahil olmak üzere derleme, dağıtım ve yayın sistemlerini güçlendirin.
– Güvenlik Otomasyonu: Bulut ve Kubernetes risklerini geniş ölçekte tanımlayıp düzelten araçlar oluşturun. Analizi, kapsamı veya yanıt hızını önemli ölçüde iyileştirecek yapay zeka destekli iş akışlarını uygulayın.
– Fonksiyonlar Arası Liderlik: Altyapı, SRE, Geliştirici Deneyimi ve ürün mühendisliği ekipleriyle yakın işbirliği yapın. Pratik platform güvenliği standartları oluşturun ve ekiplerin bunları benimsemesine yardımcı olun.
NİTELİKLER
– Platform güvenliği, bulut güvenliği, altyapı güvenliği, güvenlik mühendisliği veya yakından ilgili bir mühendislik rolünde 7 yılı aşkın deneyim.
– Üretim AWS ortamlarının güvenliğini sağlama konusunda derin, uygulamalı deneyim. IAM ve kaynak politikalarını, iş yükü kimliğini, ağ güvenliğini, gizli dizi yönetimini, günlüğe kaydetmeyi, kuruluş düzeyindeki kontrolleri ve bu sistemlerin pratikte başarısız olma yollarını anlıyorsunuz.
– RBAC, iş yükü kimliği, kabul politikası, ağ politikası, pod güvenliği, sırlar ve küme sağlamlaştırma dahil olmak üzere tercihen Amazon EKS'yi üretimde Kubernetes'in güvenliğini sağlama konusunda derin deneyim.
– Ödün vermenin, aşırı ayrıcalıkların veya kullanılabilirlik kaybının müşteri veya iş üzerinde önemli bir etkiye sahip olabileceği kritik görev sistemlerini tasarlama veya güvence altına alma deneyimi.
– Hem insan hem de makine erişiminde kimlik, yetkilendirme, en az ayrıcalık, izolasyon ve patlama yarıçapının azaltılması konularında güçlü anlayış.
– GitHub Actions veya benzer sistemler, derleme çalıştırıcıları, iş yükü federasyonu, yapıtlar ve üretim dağıtım yolları dahil olmak üzere CI/CD ve yazılım tedarik zincirlerinin güvenliğini sağlama deneyimini yaşayın.
– Pulumi, Terraform, CloudFormation veya benzeri araçları kullanarak altyapıyı kod olarak yazma ve inceleme deneyimini yaşayın.
– TypeScript, Python, Go veya Rust gibi bir dilde üretim kalitesinde kod veya otomasyon yazabilme becerisi.
– Yüksek temsilcilik ve sahiplik. Belirsiz bir platform güvenliği sorununu, ilk incelemeden uygulamaya ve doğrulanmış iyileştirmeye kadar ele alabilirsiniz.
– Açık iletişim ve yüksek güvenlik çıtasını korurken altyapı ve mühendislik ekipleriyle güçlü bir ortaklık geçmişi.
SAHİP OLMAK GÜZEL
– AWS Nitro Enclaves veya doğrulama, izolasyon sınırları, güvenli anahtar işleme ve operasyonel yaşam döngüsü yönetimi dahil diğer güvenilir yürütme ortamlarıyla ilgili deneyim.
– Finans, ödeme, cüzdan, saklama veya diğer yüksek değerli işlem sistemlerini güvence altına alma deneyimini yaşayın.…
Kaynak: AB Uzaktan İşler (https://euremotejobs.com/job/staff-platform-security-engineer-security/)
Phantom, Google Play'in finans kategorisinde 1 numaraya ulaştı ve tüm kategorilerde sürekli olarak en iyi 50 uygulama arasında yer alıyor. Phantom, en popüler ve yenilikçi finansal ürünleri herkesin erişimine açık hale getirmek için finans dünyasının en güvenilir ve etkili isimleri olan Hyperliquid, Stripe, Kalshi ve Visa ile ortaklık yapıyor.
a16z, Sequoia Capital ve Paradigm'in 150 milyon dolarlık C Serisi yatırımıyla desteklenen, tamamen uzaktan çalışan yaklaşık 180 kişiyiz.
Platform güvenliği, Phantom'u ve kullanıcılarımızın güvendiği sistemleri korumanın temelini oluşturur. AWS ve Kubernetes ortamlarımızda güvenliği sahiplenmek ve geliştirmek için Kıdemli Platform Güvenlik Mühendisi arıyoruz. En kritik ürünlerimizin arkasındaki kontrol düzlemlerini, kimlikleri, iş yüklerini ve dağıtım sistemlerini güvence altına almak için doğrudan altyapı ve mühendislik ekipleriyle çalışacaksınız.
İşimizin hızını, derinliğini ve kapsamını genişletmek için yapay zekayı agresif bir şekilde kullanan, yapay zekaya özgü bir güvenlik ekibi oluşturuyoruz. Önemli riskleri tanımlayabilen, pratik kontroller oluşturabilen ve doğrulanmış iyileştirme yoluyla sorunları kendi kendine çözebilen, yüksek düzeyde yetkinliğe sahip, güçlü bir güvenlik mühendisi arıyoruz. Bu, üretim sistemlerinde çalışma, kod ve altyapı yazma, olaylara müdahale etme ve platformda oluşturulan ekipleri yavaşlatmadan güvenlik iyileştirmeleri yapma konusunda rahat olan biri için uygulamalı bir roldür.
Bu rol tamamen uzaktır; ancak yalnızca ABD ve Kanada'da bulunan adaylara açığız.
SORUMLULUKLAR
– AWS Güvenliği: Phantom'un IAM, Identity Center, ağ iletişimi, bilgi işlem, depolama, sırlar, günlük kaydı ve kuruluş düzeyindeki korkuluklar dahil olmak üzere çok hesaplı AWS ortamı genelinde güvenliği sahiplenin ve geliştirin.
– Kubernetes Güvenliği: Küme yapılandırması, iş yükü kimliği, RBAC, giriş kontrolleri, ağ sınırları, gizli diziler, konteyner güvenliği ve kiracı izolasyonu dahil olmak üzere Amazon EKS üzerinde çalışan güvenli üretim Kubernetes ortamları.
– Kimlik ve Erişim: Mühendisler, hizmetler ve otomasyon için en az ayrıcalıklı erişim modelleri tasarlayın. Hassas üretim sistemleri için kapsamlı, denetlenebilir ve zamana bağlı erişim yolları oluşturun.
– Görev Açısından Kritik Sistemler: Hassas verileri ve yüksek değerli işlemleri yöneten ürün ve hizmetleri destekleyen altyapıyı koruyun.
– Bulut Güvenlik Mimarisi: Yeni altyapı, platform hizmetleri ve büyük mimari değişiklikler için güvenlik tasarımına öncülük edin.
– Kod Olarak Altyapı ve Politika: Pulumi, Terraform, Kubernetes politika motorları ve otomatik yapılandırma doğrulama gibi araçları kullanarak yeniden kullanılabilir güvenlik kontrolleri oluşturun.
– CI/CD ve Tedarik Zinciri Güvenliği: GitHub Eylemleri, iş yükü birleşimi, derleme çalıştırıcıları, bağımlılıklar, yapılar, imzalama, kaynak ve üretim ortamlarına erişim de dahil olmak üzere derleme, dağıtım ve yayın sistemlerini güçlendirin.
– Güvenlik Otomasyonu: Bulut ve Kubernetes risklerini geniş ölçekte tanımlayıp düzelten araçlar oluşturun. Analizi, kapsamı veya yanıt hızını önemli ölçüde iyileştirecek yapay zeka destekli iş akışlarını uygulayın.
– Fonksiyonlar Arası Liderlik: Altyapı, SRE, Geliştirici Deneyimi ve ürün mühendisliği ekipleriyle yakın işbirliği yapın. Pratik platform güvenliği standartları oluşturun ve ekiplerin bunları benimsemesine yardımcı olun.
NİTELİKLER
– Platform güvenliği, bulut güvenliği, altyapı güvenliği, güvenlik mühendisliği veya yakından ilgili bir mühendislik rolünde 7 yılı aşkın deneyim.
– Üretim AWS ortamlarının güvenliğini sağlama konusunda derin, uygulamalı deneyim. IAM ve kaynak politikalarını, iş yükü kimliğini, ağ güvenliğini, gizli dizi yönetimini, günlüğe kaydetmeyi, kuruluş düzeyindeki kontrolleri ve bu sistemlerin pratikte başarısız olma yollarını anlıyorsunuz.
– RBAC, iş yükü kimliği, kabul politikası, ağ politikası, pod güvenliği, sırlar ve küme sağlamlaştırma dahil olmak üzere tercihen Amazon EKS'yi üretimde Kubernetes'in güvenliğini sağlama konusunda derin deneyim.
– Ödün vermenin, aşırı ayrıcalıkların veya kullanılabilirlik kaybının müşteri veya iş üzerinde önemli bir etkiye sahip olabileceği kritik görev sistemlerini tasarlama veya güvence altına alma deneyimi.
– Hem insan hem de makine erişiminde kimlik, yetkilendirme, en az ayrıcalık, izolasyon ve patlama yarıçapının azaltılması konularında güçlü anlayış.
– GitHub Actions veya benzer sistemler, derleme çalıştırıcıları, iş yükü federasyonu, yapıtlar ve üretim dağıtım yolları dahil olmak üzere CI/CD ve yazılım tedarik zincirlerinin güvenliğini sağlama deneyimini yaşayın.
– Pulumi, Terraform, CloudFormation veya benzeri araçları kullanarak altyapıyı kod olarak yazma ve inceleme deneyimini yaşayın.
– TypeScript, Python, Go veya Rust gibi bir dilde üretim kalitesinde kod veya otomasyon yazabilme becerisi.
– Yüksek temsilcilik ve sahiplik. Belirsiz bir platform güvenliği sorununu, ilk incelemeden uygulamaya ve doğrulanmış iyileştirmeye kadar ele alabilirsiniz.
– Açık iletişim ve yüksek güvenlik çıtasını korurken altyapı ve mühendislik ekipleriyle güçlü bir ortaklık geçmişi.
SAHİP OLMAK GÜZEL
– AWS Nitro Enclaves veya doğrulama, izolasyon sınırları, güvenli anahtar işleme ve operasyonel yaşam döngüsü yönetimi dahil diğer güvenilir yürütme ortamlarıyla ilgili deneyim.
– Finans, ödeme, cüzdan, saklama veya diğer yüksek değerli işlem sistemlerini güvence altına alma deneyimini yaşayın.…
Kaynak: AB Uzaktan İşler (https://euremotejobs.com/job/staff-platform-security-engineer-security/)
Bu ilan bir ortak kaynağından gelmektedir. Başvuruyu kaynak web sitesinde yapın.
Kaynak: Phantom
İlan Phantom tarafından sağlanmıştır.
