Bilgi Güvenliği Mühendisi – Uygulama Güvenliği

Camunda, kuruluşların yapay zeka aracılarını, insanları ve sistemleri karmaşık, uçtan uca iş süreçlerinde koordine etmesini sağlayan aracı orkestrasyona yönelik kurumsal bir platformdur. Yerleşik yönetişim, denetlenebilirlik ve insan gözetimi ile Camunda, kuruluşlara yapay zekayı pilot uygulamalardan üretime güvenli ve geniş ölçekte taşımak için ihtiyaç duydukları kontrolü sağlar. En iyi 10 ABD bankasından 9'u da dahil olmak üzere dünya çapında 700'den fazla kuruluş tarafından güvenilen Camunda, işletmelerin operasyonel verimliliği artırmasına, değer elde etme süresini hızlandırmasına ve daha iyi müşteri deneyimleri sunmasına yardımcı olur.

Tamamen uzak ve küresel olarak daha büyük bir şeyin ortasındayız: kendi platformumuz üzerine inşa edilmiş, yapay zekaya öncelik veren bir organizasyona dönüşmek. Akıllı süreçleri otomatikleştirmek, düzenlemek ve her ekipte insan katkısını artırmak için Agentic AI kullanıyoruz.

GP Bullhound'un En İyi 100 Sonraki Unicorn listesi olarak adlandırıldı, 2025 Great Place to Work sertifikalı. İş Düzenleme ve Otomasyon Teknolojileri için 2025 Gartner® Magic Quadrant™ Vizyoner. Flexa'nın 2026 En Esnek Şirketleri sıralamasında 3. sırada yer aldık. Hızla büyüyoruz ve ekibimize katılacak en iyi yetenekleri arıyoruz. Anlamlı bir çalışma, gözle görülür bir etki istiyorsanız ve CV'nize gerçekten nadir bulunan bir şey koymak istiyorsanız okumaya devam edin.

Rol Hakkında

Merhaba! Camunda'daki Bilgi Güvenliği ekibimize katılmak üzere Uygulama Güvenliği odaklı bir Bilgi Güvenliği Mühendisi arıyoruz.

Biz, kilitli bir kapı gibi hissettirmeden güvenliği ciddiye alan bir ekibiz. Şeffaf ve anlaşılır bir şekilde çalışıyoruz ve sadece uyumluluk kutusunu işaretlemek yerine işin doğru yapılmasını önemsiyoruz.

Ar-Ge mühendislerimizle yan yana çalışacaksınız: tasarımları gözden geçirecek, tehdit modelleme yeni özellikleri, kodu derinlemesine inceleyecek ve ekiplerin ortaya çıkan güvenlik açıkları hakkında iyi, risk bazlı kararlar almasına yardımcı olacaksınız. Ayrıca, CVE kaydımız ve kod ve önceliklendirme bulgularını analiz etmek için kullandığımız LLM destekli iş akışları da dahil olmak üzere, bu işi ölçeklendiren dahili araçların oluşturulmasına da yardımcı olacaksınız.

Camunda yapay zekaya öncelik veren bir şirkettir ve InfoSec de bir istisna değildir: Yapay zeka aracıları, kodu inceleme, güvenlik açıklarını değerlendirme ve araçlarımızı oluşturma yöntemimizin bir parçasıdır. Bunun nasıl çalışacağını şekillendirmeye yardımcı olacaksınız.

Bu, halihazırda sağlam AppSec temellerine sahip olan ve büyümek isteyen biri için uygulamalı bir roldür. Biz genel bir ekibiz, dolayısıyla çağrı üzerine rotasyonumuzda ve olaylara müdahalemizde yer alacak ve diğer güvenlik alanlarıyla da tanışacaksınız. Ancak zamanınızın çoğunu mühendislerle ve dahili araç ve süreçlerin oluşturulması ve bakımıyla geçireceksiniz.

Ne yapacaksın

•
Güvenlik açığı yönetimi: SCA, konteyner ve kod taraması, harici raporlar ve dahili güvenlik testlerinden elde edilen bulguların önceliklendirilmesi; Camunda'nın gerçekten etkilenip etkilenmediğini değerlendirmek; Mühendislikle düzeltme / hafifletme / kabul etme konusunda anlaşın ve sürüme kadar takip edin.

•
Tehdit modelleme ve güvenlik incelemeleri: Yeni özellikler ve mimari değişiklikler için Ar-Ge ekipleriyle tehdit modelleme oturumları ve tasarım incelemeleri gerçekleştirin ve sonuçları somut, öncelikli eylemlere dönüştürün.

•
Yüksek Lisans ile kod analizi: Modelin ne zaman yanlış olduğunu bilmek için kendi kararınızı uygularken kodu gözden geçirmek, bulguları doğrulamak ve sorunları yeniden oluşturmak için Yüksek Lisans destekli araçları (aracılar, istemler, yeniden kullanılabilir beceriler) kullanın ve geliştirin.

•
Dahili güvenlik araçları oluşturun: CVE kayıt defterine ve tarayıcıları, mühendislik ekiplerini ve müşteri iletişimini birbirine bağlayan ilgili otomasyona katkıda bulunun. Çoğu Camunda'nın üzerine inşa edilmiştir.

•
Mühendislerin varsayılan olarak güvenli olanı yapmalarına yardımcı olun: soruları yanıtlayın, çekme isteklerini inceleyin, yönergeleri iyileştirin ve ara sıra bir oturum veya atölye çalışması düzenleyin.

•
Çağrı üzerine ve olaylara müdahale: InfoSec'in çağrı sırasında rotasyonunu diğer mühendislerle paylaşın ve güvenlik olaylarının araştırılmasına ve çözülmesine yardımcı olun.

•
Daha geniş bir ekibi destekleyin: müşterilerimiz için güvenlik önerilerinin yazılmasına yardımcı olun, müşteri güvenlik sorularını yanıtlayın ve denetimleri destekleyin.

Role Ne Getireceksiniz?

•
Güvenlik veya yazılım mühendisliği alanında yaklaşık 3 yılı aşkın deneyim ve bunlardan en az 2'si uygulama veya ürün güvenliği (AppSec, ürün güvenliği, sızma testi veya güvenlik odaklı geliştirici rolü) üzerinde çalışıyor.

•
Genellikle modern CI/CD ve bulut ortamları aracılığıyla gönderim yapan mühendislik ekipleriyle yakın işbirliği içinde çalışan bir SaaS veya yazılım ürünü şirketinde deneyim.

•
Uygulamalı güvenlik açığı önceliklendirmesi: Snyk, Trivy, Semgrep, CodeQL veya benzeri araçlarla çalıştınız, gerçek bir sorunu yanlış pozitiften ayırt edebilir ve bir şeyin gerçekte ne kadar istismar edilebilir olduğunu bağlam içinde (CVSS, istismar edilebilirlik, yapılandırma) açıklayabilirsiniz.

•
Gerçek sistemlerde, ideal olarak web uygulamalarında, API'lerde veya dağıtılmış hizmetlerde tehdit modelleme ve tasarım inceleme deneyimi (örn. STRIDE).

•
Kod okuyup yazıyorsunuz. Bir veri akışını takip edecek ve bir güvenlik hatasını tespit edecek kadar Java'yı (Camunda onun üzerine inşa edilmiştir) rahatlıkla okuyabiliyorsunuz. Komut dosyaları ve küçük araçlar yazabilir ve mevcut kod tabanına inceleme yaparak katkıda bulunabilirsiniz.

•
Yapay zekayla yalnızca sohbet etmekle kalmıyor, aynı zamanda inşaat da yapıyorsunuz. Günlük çalışmalarınızda araçlar yazmak, kodu analiz etmek veya görevleri otomatikleştirmek için AI kodlama aracılarını (Claude Code, Cursor, Copilot veya benzeri) kullanırsınız. Ve çıktılarının, özellikle güvenlik söz konusu olduğunda, hâlâ ikinci bir bakışa ihtiyaç duyduğunu biliyorsunuz.

•
Mühendislerle açık ve dostane iletişim. Kendinizi bir kapı bekçisi değil, kolaylaştırıcı olarak görüyorsunuz ve güvenlik uzmanı olmayan kişilere riski açıklayabilirsiniz.

Sahip olmak güzel

•
Bazı Python ve/veya JavaScript deneyimi veya dahili araçlar oluşturma deneyimi.

•
Kendi güvenlik otomasyonumuzun çoğunu Camunda üzerinde oluşturduğumuz için öğrenme ve kullanma isteği. Önceki BPMN / iş akışı deneyimi bir artıdır.

•
Güvenlik olaylarına yanıt verme veya çağrı üzerine rotasyonun parçası olma deneyimini yaşayın.

•
Güvenlik tavsiyelerine, CVE açıklamasına veya hata ödül programlarına maruz kalma.

•
AI/LLM güvenlik riskleri bilgisi (LLM'ler/aracılı uygulamalar için OWASP İlk 10, hızlı enjeksiyon, aracın kötüye kullanılması).…

Kaynak: Jobspresso (https://jobspresso.co/job/information-security-engineer-application-security/)