Kıdemli Geliştirici Deneyimi Güvenlik Mühendisi

Otoyol Hakkında
Otoyol, İngiltere'nin en büyük çevrimiçi araba satış platformudur. Özel satıcıları ülke çapında 8.000'den fazla bayiyle doğrudan buluşturuyoruz. Çevrimiçi platformumuz, satıcıların arabaları için harika fiyatlar elde etmelerine yardımcı olurken, bayilere de bayileri için istedikleri stoklara hızlı ve güvenilir erişim sağlar. 2017 yılında kurulan ödüllü, teknoloji odaklı yaklaşımımız, araba satma deneyimini yeniden tanımladı. Otoyol, C Serisi finansmanla 143 milyon £ toplayan dünyanın önde gelen teknoloji yatırımcılarından bazıları tarafından destekleniyor.
Bu, büyümenin önemli bir aşamasında hızlı büyüyen bir ölçek büyütmeye katılmak ve bir sektörü daha iyiye doğru değiştirmeye yardımcı olmak için eşsiz bir fırsattır.
Rol hakkında

Otoyol, teknoloji ekibini ve işini hızla büyütüyor ve biz de Otoyol genelinde güvenli, ölçeklenebilir ve sorunsuz bir geliştirici deneyimi sağlamaya yardımcı olacak bir Geliştirici Deneyimi Güvenlik Mühendisi arıyoruz. Yakın zamanda AWS Fargate'in üzerinde yeni bir konteyner platformu oluşturup kullanıma sunduk ve şu anda gözlemlenebilirliğimizi, güvenilirliğimizi ve geliştirici odaklı araçlarımızı geliştiriyoruz. Bilişsel yükü azaltan ve ekiplerin güvenle daha hızlı teslimat yapmasına yardımcı olan güvenli, standartlaştırılmış platform yetenekleri oluşturmaya ve geliştirmeye devam edeceğiz.
Bir Geliştirici Deneyimi Güvenlik Mühendisi olarak, güvenliğin mühendislerin yazılımı oluşturma, dağıtma ve çalıştırma biçimine dahil edilmesini sağlayacak ve güvenli yolu en kolay yol haline getirerek güvenliğin mühendislerin yazılımı oluşturma, dağıtma ve çalıştırma biçimine dahil edilmesini sağlayacaksınız.

Rol şunları içerecektir:

• Ürün ekiplerinin benimsemesi kolay, varsayılan olarak güvenli platform özelliklerini (ör. IAM kalıpları, ağ temelleri, sır yönetimi, çalışma zamanı korumaları, şifreleme) tasarlayın, uygulayın ve sürdürün.

• Riski sürekli olarak değerlendiren ve manuel güvenlik denetimlerine olan ihtiyacı azaltan otomatik güvenlik kontrolleri, korkuluklar ve görünürlük oluşturun.

• Güvenli yazılım geliştirme uygulamalarını CI/CD işlem hatlarına, şablonlara ve paylaşılan araçlara dahil etmek için mühendislikle işbirliği yapın (Sola kaydır ve Tasarım ilkelerine göre güvenli hale getirin).

• Otomasyon (örneğin komut dosyaları oluşturma, iş akışları, araçlar oluşturma) kullanarak teknoloji ve Güvenlik Operasyonları Ekibinin manuel işlerini (zahmetli) azaltın.

• Platform düzeyinde güvenlik telemetrisinin, günlüğe kaydetmenin ve izlemenin tutarlı, yüksek kalitede olduğundan ve tüm ekipler için standart bir özellik olarak sağlandığından emin olun.

• Özel yapılandırma olmadan ekipler arasında ölçeklenen platform çapında güvenlik kullanım senaryolarını (ör. SIEM algılamaları, uyarıları ve sinyalleri) tanımlayın ve uygulayın

• Güvenlik olaylarına müdahalede destek olmak için Güvenlik Operasyonları Ekibi ile sanal bir SOC'nin parçası olarak çalışın.

• En son güvenlik trendleri ve en iyi uygulamalarla güncel kalın.

• Uygun olduğu durumlarda dokümantasyon, örnekler, platform varsayılanları ve hedefe yönelik eğitim yoluyla güvenli mühendislik uygulamalarına olanak sağlayın.

• Güvenlik politikalarının ve standartlarının pratik, uygulanabilir platform modellerine ve korkuluklara dönüştürülmesine yardımcı olun.

Gereksinimler
Tüm koşulları karşılayamasanız bile başvurmanızı öneririz. Kariyerinizde size mentorluk yapacak ve rehberlik edecek olan bir Mühendislik Müdürüne doğrudan rapor vereceksiniz.

• Platform mühendisi, Geliştirici Deneyimi mühendisi veya diğer mühendislere olanak sağlamaya odaklanan benzer bir rol olarak kanıtlanmış deneyim.

• Kod olarak Altyapı ile Konteynerler ve sunucusuz çalışmayla kanıtlanmış deneyim.

• AWS bulut güvenliğine ilişkin en iyi uygulamalar ve araçlar hakkında iyi bilgi

• Ağlar, sistemler, web uygulamaları, API'ler ve veritabanları için en iyi güvenlik uygulamalarına ilişkin teknik bilgi.

• Güvenli yazılım geliştirme uygulamalarının iyi anlaşılması.

• SIEM, IDS/IPS, WAF ve güvenlik açığı tarayıcıları gibi güvenlik araçları ve teknolojilerine aşinalık.

• Ortak düşman Taktikleri, Teknikleri ve Prosedürleri (Gönye Att&ck TTP'leri) bilgisi.

• Güvenlik standartları ve çerçeveleri (ör. ISO27001, NIST CSF, AWS FSBP) bilgisi faydalıdır.

• İlgili güvenlik sertifikaları (ör. GCLD, Security+, AWS/GCP Güvenlik Sertifikaları) bir artıdır.

• Mükemmel problem çözme ve analitik beceriler.

• Güçlü iletişim ve işbirliği yetenekleri

FAYDALARI
Hayatın en büyük anlarında ve günlük anlarında da arkanızdayız.

• Rekabetçi maaş

• Eşitlik planı - hepimiz Otoyol'un başarısını paylaşıyoruz

• 25 gün tatil

• Esnek çalışma (haftanın 2 günü Londra ofisimizde, bol miktarda sosyal etkinlik ve atıştırmalıklarla)

• BUPA aracılığıyla özel sağlık sigortası

• Hayat sigortası

• Emeklilik planı (%5 katkıda bulunuyoruz)

• Genişletilmiş aile izni (örneğin, annelik veya evlat edinme için 26 haftalık tam ücret)

• 7/24 Çalışan Yardım Programı

• EV kiralama planı

• İşe geçiş planı

• Kreş maaşından fedakarlık planı

• Yılda 1 ücretli gönüllülük günü

Arbeitnow'da Birleşik Krallık'ta daha fazla İngilizce Konuşma İşi bul

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/motorway/senior-developer-experience-security-engineer-london-213014)