Kıdemli Yazılım Mühendisi - Altyapı Güvenliği

[Quora özel bir şirkettir ve "uzaktan öncelikli" bir şirkettir. Bu pozisyon Kanada veya Amerika Birleşik Devletleri'nin herhangi bir yerinden uzaktan gerçekleştirilebilir. Ülkeye göre istihdam uygunluğuna ilişkin ayrıntılar için lütfen kariyer.quora.com/eligible-countries adresini ziyaret edin.]

Quora hakkında:

Quora'nın misyonu dünyanın kolektif zekasını geliştirmektir. Bunu yapmak için iki platformumuz var:

•
Quora: Aylık milyonlarca benzersiz ziyaretçinin bulunduğu, insanları çeşitli konulardaki içgörüleri paylaşmak için bir araya getiren ve başkalarıyla öğrenmek ve bağlantı kurmak için benzersiz bir platform sağlayan küresel bir bilgi paylaşım platformu.

•
Poe: Milyonlarca kullanıcının, paylaşılan bağlam ve araçlar üzerinde birden fazla AI aracısını çalıştırdığı bir bulut çalışma alanı. Tek bir abonelik, her sınır modeli ve bunların birlikte çalışmasını sağlayan işbirliği katmanı.

Bu ürünlerin arkasında tutkulu, işbirlikçi ve yüksek performanslı küresel ekipler var. Başarıyı kutlamamıza ve anlamlı çalışmalarla birlikte büyümemize olanak tanıyan, şeffaflığa, fikir paylaşımına ve denemeye dayanan bir kültürümüz var. Olumlu bir etki yaratmak ve dünyada önemli bir değişiklik yaratmak için bu yolculukta bize katılın.

Bu rol hem Quora hem de Poe ürünlerimizi destekleyecektir.

Ekip ve Rol Hakkında:

Ürünlerimiz, altyapımız ve insanlarımız etrafında sağlam korumalar oluşturarak Quora'yı güvenlik sorunlarından koruma misyonuyla yeni oluşturulan Güvenlik Mühendisliği Ekibinin önemli bir üyesi olacaksınız. Küçük mühendislik ekibimiz her gün zorlu sorunlar üzerinde çalışıyor. Kökleri sürekli öğrenmeye ve gelişmeye dayanan bir kültürümüz var ve mühendislerimiz büyük düşünmeye ve yeni fikirleri denemeye teşvik ediliyor.

Aradığımız şey:

•
Doğru Ayrıntıları Tereddüt Edin: Ayrıntıları anlamakta başarılı olursunuz ancak aynı zamanda kritik konulara acımasızca öncelik vermeyi de bileceksiniz.

•
Çözümü Doğru Boyutlandırın: Yönergelerin ve çerçevenin her zaman soruna uymadığının farkındasınız ve çözümü her zaman uygun ölçekte olmayan ölçeklenebilirlik için nasıl ayarlayacağınızı biliyorsunuz.

•
Sahiplenme: sonuç odaklısınız ve engelleri ustalıkla aşabilir, karmaşıklıkları ayrıştırabilir, zamanınızı yönetebilir ve vizyonunuzu meslektaşlarınıza ve yönetime iletebilirsiniz.

İdeal Bir Adayın...

Yetenekli bir yazılım mühendisi olun ve aynı zamanda aşağıdaki alan uzmanlığından en az bir tanesini geliştirin:

•
Bulut Altyapı Güvenliği : Özellikle AWS ile büyük ölçekli bulut ortamlarının güvenliğini sağlama konusunda uygulamalı deneyiminiz var. Terraform veya CloudFormation gibi araçları kullanarak güvenli kod olarak altyapı (IaC) işlem hatları oluşturma konusunda tutkulusunuz. IAM politikalarını, ağ bölümlendirmesini ve VPC tasarımını anlıyorsunuz ve bulutta yerel ortamlarda izleme ve oturum açma konusunda kapsamlı bir kavrayışa sahipsiniz. Yanlış yapılandırmaları tespit etme, riskleri azaltma ve iyileştirme süreçlerini yönlendirme konusunda yeteneklisiniz. Kubernetes kümelerinde veya sunucusuz mimarilerde güvenlik uyguladıysanız bonus puanlar.

•
Otomasyon ve Güvenli Geliştirme Uygulamaları : "Kod olarak güvenliğe" inanıyorsunuz ve güvenlik süreçlerini otomatikleştirme konusunda yeteneklisiniz. Güvenli kod dağıtımını sağlamak için güvenlik araçlarını geliştirebilir ve CI/CD işlem hatlarına entegre edebilirsiniz. SAST, DAST ve bağımlılık taraması gibi araçlar günlük araç setinizin bir parçasıdır ve güvenlik açıklarını erken yakalamak için bunları iş akışlarına entegre etme deneyiminiz var. Ayrıca güvenli kodlama uygulamalarını savunuyorsunuz ve esnek, güvenli uygulamalar yazmaları için ekiplere danışmanlık yapma konusunda yeteneklisiniz.

•
Linux/Sistem Güvenliği : AWS altyapı güvenliği konusunda oldukça bilgilisiniz ancak aynı zamanda ölçeklenebilirlik, güvenilirlik ve operasyonel titizlik konusunda da tutkulusunuz. Bunun ötesinde, kökün kök anlamına gelmediğini ve kapsayıcı güvenliği, POSIX Yetenekleri, SECCOMP konusunda tutkulu olduğunuzu ve LSM'nin favori lezzetine sahip olduğunuzu biliyorsunuz. Boş zamanlarınızda OSQuery ve eBPF ile oynamayı seviyorsunuz.

•
Ürün Güvenliği (olması güzel): Bir gereklilik değil, gerçek bir artı: OWASP İlk 10'u ve XSS, CSRF ve SQL ekleme gibi yaygın güvenlik açıklarını iyi kavrayarak güvenli web uygulamaları ve API'ler oluşturma deneyimi. Bu rolün altyapı güvenliği odağını tamamlar ve ürün ekipleriyle ortaklık kurmaya yardımcı olur.

Sorumluluklar:

•
Bulut ve bilgi işlem mimarisi tasarım değişikliklerini incelemek için mühendislik ekipleriyle iş birliği yapın

•
Güvenlik risklerini belirlemek amacıyla bulut ve bilgi işlem asfalt yolları için tehdit modelleri oluşturun

•
Bulut Altyapımızı izlemek ve güçlendirmek, işletim sistemimizi güçlendirmek, güvenlik günlüğü işlem hatları geliştirmek ve izinsiz girişleri tespit etmek için açık kaynaklı araçlar geliştirin veya benimseyin

•
Çözümleri ve ekibin kontrol yol haritasını bilgilendirmek için AWS ve Kubernetes'e yönelik en iyi güvenlik uygulamalarına ilişkin uzman bilginizi uygulayın

•
Güvenlik politikalarının tanımını ve uygulanmasını yönlendirin ve politikalara uygun olarak izleyin

•
Tehdit tespiti, olayların kontrol altına alınması ve ağ erişim yönetimi gibi güvenlik gereksinimlerini destekleyen otomasyonlar için kod yazın.

•
İlk olay triyajını gerçekleştirin; güvenlik olaylarının kapsamını, aciliyetini ve potansiyel etkisini belirlemek; olay müdahale sürecine katılmak

Quora'da çeşitliliğe ve kapsayıcılığa değer veriyoruz ve teknoloji alanında dışlanmış veya yeterince temsil edilmeyen gruplar da dahil olmak üzere her kökenden bireyleri iş ilanlarımıza başvuruda bulunmaya davet ediyoruz. Farklı bakış açılarının ürünlerimiz ve kültürümüz üzerinde önemli bir etkiye sahip olabileceğini bildiğimizden, dünyanın bilgisini artırma tutkusunu paylaşan tüm adayları, hatta tercih edilen tüm gereklilikleri tam olarak karşılamayanları bile başvuruda bulunmaya teşvik ediyoruz.

Ek Bilgi:

Başarılı adayların, Quora'nın "koordinasyon saatleri" (Pazartesi-Cuma: Pasifik Saati ile 09:00-15:00) sırasında toplantılar ve hazırlıksız iletişim için müsait olmaları gerekir.

Başvuruları sürekli olarak kabul ediyoruz.…

Kaynak: Jobicy (https://jobicy.com/jobs/157102-senior-software-engineer-infrastructure-security-2)