Kıdemli Uygulama Güvenliği Mühendisi

Hims & Hers, daha iyi sağlığın gücüyle dünyanın harika hissetmesine yardımcı olma misyonuyla önde gelen sağlık ve sağlıklı yaşam platformudur. Müşteriyi ilk sıraya koyarak ve teşhisten tedaviye ve teslimata kadar uygun fiyatlı, erişilebilir ve kişisel bakıma erişim sağlayarak sağlık hizmetini yeniden tanımlıyoruz. Hiçbir insan birbirinin aynısı değildir, bu nedenle sonuç almak için tasarlanmış kişiselleştirilmiş bakıma erişim sağlıyoruz. Sağlık ve sağlıklı yaşam zorluklarını normalleştirerek ve çözümlerinde yenilikler yaparak, daha iyi sağlık sonuçlarına ulaşmayı kolaylaştırıyoruz.

Hims & Hers, NYSE'de "HIMS" sembolü altında işlem gören halka açık bir şirkettir. Marka ve teklifler hakkında daha fazla bilgi edinmek için hims.com/about ve hims.com/how-it-works adreslerini ziyaret edebilirsiniz. Şirketin olağanüstü avantajları, kültürü ve önce yetenek odaklı esnek/uzaktan çalışma yaklaşımı hakkında bilgi edinmek için aşağıya bakın ve www.hims.com/careers-professionals adresini ziyaret edin.

Rol Hakkında:

Güvenlik ekibimize katılmak üzere Kıdemli Uygulama Güvenliği Mühendisi arıyoruz. Bu rol, modern güvenlik uygulamalarına vurgu yaparak, geliştirme yaşam döngüsü boyunca uygulamalarımızın güvenliğini sağlamaya odaklanacaktır. Güvenli kodlama uygulamalarını uygulamak ve uygulama güvenliği duruşumuzu sürdürmek için geliştirme ekipleriyle yakın işbirliği içinde çalışacaksınız.

Yapacaklarınız:

•
Uygulamalardaki güvenlik açıklarını belirlemek için SAST, DAST ve SCA araçlarını kullanarak güvenlik değerlendirmeleri gerçekleştirin

•
Kod incelemeleri gerçekleştirin ve geliştirme ekiplerine güvenli kodlama rehberliği sağlayın

•
Gizli tarama ve kod tarama da dahil olmak üzere GitHub Gelişmiş Güvenlik'i uygulayın ve sürdürün

•
Belirlenen güvenlik açıklarının önceliklendirilmesi ve düzeltilmesi için Mühendislik ekipleriyle birlikte çalışın

•
CI/CD güvenlik entegrasyonunu ve otomasyonunu destekleyin

•
GraphQL güvenliğine odaklanarak API uygulamalarını inceleyin ve güvence altına alın

•
Güvenlik belgelerini koruyun

Sahip olduğunuz:

•
Bilgisayar Bilimi, Siber Güvenlik, Bilgi Teknolojisi veya ilgili alanda lisans derecesi

•
Uygulama güvenliği veya ilgili güvenlik alanında 5-8 yıllık deneyim

•
Uygulamalı kodlama deneyimi ve kodu birden çok dilde inceleme yeteneği

•
SAST araçlarıyla (ör. GHAS) profesyonel deneyim

•
DAST araçlarıyla profesyonel deneyim (ör. Burp Suite, OWASP ZAP)

•
SCA araçlarıyla profesyonel deneyim (ör. GHAS, Black Duck, WhiteSource)

•
GitHub Gelişmiş Güvenlik özellikleriyle ilgili deneyim

•
OWASP Top 10 ve güvenli kodlama uygulamalarına ilişkin güçlü anlayış

•
Güvenlik bulgularını teknik ve teknik olmayan paydaşlara aktarmak için mükemmel iletişim becerileri

Tercih Edilen Nitelikler

•
Cloudflare WAF ve Bot Yönetimi yapılandırması (olması güzel)

•
Güvenlik otomasyonu ve komut dosyası oluşturma (Python, Go veya benzeri)

•
Güvenlik topluluğuna katkılar (araştırma, araçlar, sunumlar)

•
Sağlık hizmetleri veya düzenlemeye tabi sektörlerde deneyim

Teknik Yığın

•
Güvenlik Araçları:, Burp Suite, GitHub Gelişmiş Güvenlik,

•
Diller: Python, JavaScript, Java, Go ve diğer modern dilleri inceleme yeterliliği

•
JS, TS gibi dillerde geliştirme becerileri. Git'e aşinalık.

•
Bulut: AWS (birincil), çoklu bulut deneyimi avantajlıdır

•
CI/CD: Jenkins, GitHub Actions veya benzeri deneyim

Aradığımız şey

•
Güvenlik gerekliliklerini iş ihtiyaçlarıyla dengeleyebilen biri

•
Geliştirme ekipleriyle etkin bir şekilde çalışabilen güçlü işbirlikçi

•
Aynı anda birden fazla güvenlik değerlendirmesini yönetebilen, kendi kendini motive eden kişi

Ek Bilgiler

Bu uzak bir konumdur. NIST CSF, NIST 800-53, SOC 2 ve PCI DSS uyumluluk çerçevelerine bağlı bir sağlık şirketiyiz.

Avantajlarımız (daha fazlası var ancak burada öne çıkanlardan bazıları):

•
Tam zamanlı roller için rekabetçi maaş ve öz sermaye tazminatı

•
Sınırsız PTO, şirket tatilleri ve üç ayda bir ruh sağlığı günleri

•
Tıp, dişçilik, görme ve ebeveyn izni dahil olmak üzere kapsamlı sağlık yardımları

•
Çalışan Hisse Senedi Satın Alma Programı (ESPP)

•
İşveren eşleştirme katkısıyla 401 bin fayda

•
Saha dışı ekip geri çekiliyor

Farklı bakış açılarını yansıtan ve etik, sağlıklı yaşam ve güçlü aidiyet duygusunu ön planda tutan bir iş gücü oluşturmaya kararlıyız. Bu pozisyon konusunda heyecanlıysanız, geçmişinizin veya deneyiminizin mükemmel bir eşleşme olup olmadığından emin olmasanız bile başvurmanızı öneririz.

Hims, San Francisco Adil Şans Yönetmeliği, Los Angeles Bölgesi Adil Şans Yönetmeliği, Kaliforniya Adil Şans Yasası ve benzer eyalet veya yerel adil şans yasalarına uygun olarak, tutuklanma veya mahkumiyet kayıtları bulunan başvuru sahipleri de dahil olmak üzere tüm nitelikli iş başvuru sahiplerini değerlendirir.

Massachusetts'te istihdamın veya çalışmaya devam etmenin bir koşulu olarak yalan makinesi testi talep etmek veya uygulamak yasa dışıdır. Bu yasayı ihlal eden bir işveren, cezai yaptırımlara ve hukuki sorumluluğa tabi olacaktır.

Hims & Hers, iş başvuru prosedürlerimizde nitelikli engelli bireylere ve engelli gazilere makul kolaylıklar sağlamaya kararlıdır. Engellilik nedeniyle yardıma veya konaklamaya ihtiyacınız varsa lütfen [email protected] adresinden bizimle iletişime geçin ve gerekli konaklama yerini açıklayın. Gizliliğiniz bizim için önemlidir ve paylaştığınız her türlü bilgi yalnızca konaklama talebinizin değerlendirilmesine yönelik meşru amaçlar doğrultusunda kullanılacaktır. Hims & Hers, engellilik de dahil olmak üzere herhangi bir koruma statüsüne bakılmaksızın tüm nitelikli başvuru sahiplerini değerlendirmeye alır. Lütfen bu e-posta adresine özgeçmiş göndermeyin.

Kişisel Bilgileri nasıl topladığımız, kullandığımız, sakladığımız ve ifşa ettiğimiz hakkında daha fazla bilgi edinmek için lütfen Küresel Aday Gizlilik Bildirimimizi ziyaret edin.

Kaynak: Jobicy (https://jobicy.com/jobs/159371-sr-application-security-engineer)