Kıdemli DevSecOps Mühendisi Sözleşmesi

CreateFuture'de çalışıyor

CreateFuture, insanların önemli işleri yaptığı ve bunu iyi yapmaları için desteklendiği, yapay zekaya dayalı bir danışmanlık ortağıdır. PayPal, adidas, NatWest, FanDuel ve Money Saving Expert gibi kuruluşlarla birlikte çalışarak fark yaratan dijital ürünler ve hizmetler geliştirirken insanları her zaman ön planda tutuyoruz.

Biz yaratıcılardan oluşan bir ekibiz. Kod yazıyoruz, teslimatı şekillendiriyoruz, pazara açılma stratejileri oluşturuyoruz, yapay zeka çözümleri geliştiriyoruz ve çalışanlarımızı destekleyen uygulamalar yaratıyoruz. Müşterilerimizle yan yana çalışıyoruz, işe yaramayan şeylere meydan okuyor ve onların geleceği inşa etmelerine yardımcı oluyoruz. Zanaat, kalite ve kültüre olan bağlılığımız, yalnızca birkaç yıl içinde 600'den fazla kişiye ulaşmamıza yardımcı oldu.

Birleşik Krallık Avantajlarımız

• 35 gün izin (resmi tatiller dahil).

• Özel sağlık sigortası.

• Ebeveynlik ve evlat edinme izninin arttırılması.

• Finansal koçluk + %5 emeklilik eşleşmesi.

• 40 saatlik ücretli öğrenme ve gelişim.

Birleşik Krallık avantajlarının tam listesini görüntüleyin.

CreateFuture, Great Place to Work Sertifikalı™ bir şirkettir ve birkaç yıl üst üste İngiltere'nin En İyi İşyerleri ödülünü kazanmıştır.

Yolculuğumuzda bize katılın. Yarını, bugünü birlikte yaratalım.

Büyüyen Güvenlik uygulamamıza katılacak deneyimli bir kıdemli DevSecOps Mühendisi arıyoruz. Bu rolde, güvenlik düşüncesini SDLC'nin her aşamasına dahil ederek, mühendislere danışmanlık yaparak ve CreateFuture'ın birinci sınıf DevSecOps yetenekleri oluşturmasına yardımcı olarak müşteri etkileşimlerinde Platform ve uygulama güvenliğini artıracaksınız.

Müşterilerimiz iGaming, sağlık teknolojisi, e-ticaret ve finansal hizmetler dahil olmak üzere düzenlemeye tabi ve yüksek riskli sektörleri kapsamaktadır. Tehdit modelleme, güvenli mimari incelemeleri ve sızma testleri yürüterek bu müşterilerle uygulamalı çalışacak ve aynı zamanda CreateFuture'ı farklı kılan dahili yapay zeka destekli güvenlik araçlarını şekillendireceksiniz.

Temel Sorumluluklar

• Bulut Güvenliği – Terraform'u (Azure Entra ID, PIM, CAP, Policy Defender ve Sentinel dahil) kullanarak Azure genelinde güvenlik kontrolleri tasarlayın ve uygulayın.

• Uygulama Güvenliği – Olay Müdahalesi, endüstri standardı araçlarla SAST, DAST, IaC, Container taramalarını tasarlar, tasarlar ve uygular ve Yanlış Pozitif oranları gibi yaygın sorunlarla ilgilenir.

• Tehdit Modellemesi ve Güvenli Tasarım – Tehdit modelleme oturumlarına liderlik edin ve düzenlenmiş iGaming ortamları da dahil olmak üzere müşteri etkileşimlerinde güvenli mimari ve kod incelemeleri gerçekleştirin.

• Sızma Testi – Müşteri projeleri genelinde beyaz kutulu uygulama ve altyapı sızma testleri gerçekleştirin, güvenlik açıklarını belirleyin ve net, eyleme dönüştürülebilir iyileştirme rehberliği sağlayın.

• Güvenlik Olayını Ele Alma - Olayları etkili bir şekilde kontrol altına almak, araştırmak ve düzeltmek için mühendislik ekipleri ve üst düzey paydaşlar arasında koordinasyon sağlayarak üst düzey güvenlik olay müdahale faaliyetlerine yardımcı olun.

• Güvenlik Açığı Düzeltme ve Doğrulama – Sorunsuz operasyonel sürekliliği sağlamak için yeniden testler gerçekleştirirken ve işlevler arası regresyon testini koordine ederken, güvenlik duvarı yapılandırmaları, sistem düzeltme eki uygulama ve Entra ID yönetim kontrolleri dahil olmak üzere uygulama ve altyapı bulguları için etki analizi yapın ve uçtan uca iyileştirmeyi yönlendirin.

• Yapay Zeka Destekli Güvenlik Araçları – Claude Code becerilerini, StrandsAgent aracılığıyla barındırılan aracıları ve AWS AgentCore'u (veya Azure eşdeğerini) kullanarak yapay zeka destekli güvenlik araçları oluşturun ve geliştirin; güvenlik iş akışlarını otomatikleştirin ve kapsamı geniş ölçekte artırın.

• Uyumluluk ve Yönetişim – Müşteri projelerinde uyumluluk analizi yapın, güvenlik gereksinimlerini belirleyin ve düzenleyici standartlarla uyumlu kontroller uygulayın.

• Rehberlik ve Katılım – DevSecOps mühendislerine ve geliştirme ekiplerine modern güvenlik uygulamaları konusunda koçluk yapın ve yerleşik olun.

• Paydaş İletişimi – Güvenlik duruşunu, risk bulgularını ve iyileştirme yol haritalarını üst düzey paydaşlara açık bir şekilde sunun.

Aradığımız şey

Temel

• Çok bölgeli bir Azure ortamında faaliyet gösteren üretim deneyimi

• Üst düzey DevSecOps / Uygulama Güvenliği mühendisliği rolünde kanıtlanmış deneyim

• SDLC'de Dev, Kalite mühendisi veya DevOps olarak çalışma konusunda kanıtlanmış deneyim

• Danışmanlık ortamında ve zihniyetinde çalışma konusunda kanıtlanmış deneyim

• Güçlü kod olarak altyapı becerileri, özellikle Terraform

• Azure güvenlik deneyimi (Entra ID, PIM, CAP, Policy, Defender, Sentinel)

• CI/CD güvenlik entegrasyonuyla ilgili pratik deneyim (Azure DevOps, GitHub Actions)

• OWASP çerçeveleri, güvenli SDLC ve uygulama güvenliği değerlendirmesi hakkında derin bilgi

• Sızma testi ve tehdit modellemeyi yürütme veya koordine etme deneyimi

• İdeal olarak iGaming, fintech veya sağlık hizmetleri gibi düzenlemeye tabi veya yüksek uyumluluğa sahip ortamlarda güvenli kod ve mimari inceleme deneyimi

• Güvenlik olaylarına müdahale ve müdahale süreçlerine uygulamalı katılım

• GRC, TPRM ve SOC kapasitesi de dahil olmak üzere infosec ekibinin nasıl çalıştığına aşina.

• Ortak SIEM ve SOAR platformlarına, bunların iş akışlarına ve temel veri yapılarına aşinalık.

• Güçlü iletişim becerileri

• Uyumluluk ve mevzuat analizi (GDPR, PCI DSS veya benzeri) deneyimi

Arzu edilir

• Claude Code, StrandsAgent, AWS AgentCore veya benzeri aracı çerçeveleri kullanarak yapay zeka destekli güvenlik araçları oluşturma deneyimi

• iGaming, piyango veya diğer sıkı düzenlemeye tabi dijital sektörlerde deneyim

Teknoloji Yığını
Azure | Terraform | GitHub Eylemleri | Azure DevOps | JavaScript | C# | Java | .NET | Yerel Tepki | Node.js | Claude Kodu | OWASPZAP | Geğirme Süiti | Nöbetçi | Defans

Size neler sunacağız:

İnsanların işlerini en iyi şekilde yapacaklarına güveniyoruz. Bu, katı kurallar üzerinde esneklik, faaliyet üzerinde etki ve hem profesyonel hem de kişisel olarak büyümenize gerçek yatırım anlamına gelir. Yaptıklarını derinden önemseyen akıllı, meraklı insanlarla çevrili, destekleyici ve arkadaş canlısı bir kültürün parçası olacaksınız.

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/xdesign/senior-devsecops-engineer-contract-418128)