Arka Uç Mühendisi (Güvenlik)

Hakkımızda
Trigger.dev, güvenilir yapay zeka aracılarını ve iş akışlarını çalıştırmaya yönelik bir platformdur. Geliştiriciler bunu orkestrasyon, planlama, izleme ve hata ayıklamaya yönelik yerleşik araçlarla üretim sistemlerini oluşturmak, dağıtmak ve ölçeklendirmek için kullanır.
Bulut ürünümüz, kullanıcılarımızın kodunu dağıttığımız ve sıfırdan milyonlarca yürütmeye otomatik olarak ölçeklendirdiğimiz yönetilen bir hizmettir. Bugün, AI uygulamaları ve aracıları geliştiren ve ayda yüz milyonlarca yürütmeyi gerçekleştiren binlerce ekibe hizmet veriyoruz.

Pozisyon hakkında
Güvenlik kutucuğu değil, güvenliği seven bir arka uç ürün mühendisi arıyoruz. Trigger'ın altyapımızda büyük miktarda güvenilmeyen kullanıcı kodunu uygun ölçekte güvenli bir şekilde çalıştırmasına olanak tanıyan sistemleri oluşturacak ve sahip olacaksınız.
Müşterilerimizden bazıları, kendi kullanıcılarının Trigger'ın üzerinde güvenilmeyen kod çalıştırmasına izin veriyor; kodlama aracılarının rastgele talimatlar yürüttüğünü düşünün. Kodun Trigger'ın veya müşterilerimizin sistemlerini asla bozmayacağını garanti etmeliyiz. Bu, bunu kısmen bir ürün mühendisliği rolü haline getiriyor: Güvenli sanal alan çalışma zamanları oluşturmak, sonradan eklenen bir şey değil, sunduğumuz bir özelliktir.
Buradaki ideal kişi, gerçek saldırı güvenliği içgüdülerine sahip bir arka uç mühendisidir; doğal olarak bilgisayar korsanlığına, kalem testine ve bir şeyleri kırmaya yönelen ve bu merakı nasıl inşa ettiklerine de katan biri. Güçlü arka uç/ürün içgüdülerini bir bilgisayar korsanının zihniyetiyle eşleştireceksiniz.

Ne yapacaksın
Aşağıdakiler de dahil olmak üzere çeşitli şeyler yapacaksınız:
Korumalı alan ve çalışma zamanı güvenliği. Güvenilmeyen kullanıcı kodunu izole eden güvenli yürütme ortamlarının tasarlanması ve sürdürülmesi, bu rolün kalbinde yer alan temel, ürün şeklindeki sorundur.
Tehdit tespiti ve olay müdahalesi. Şüpheli etkinliklere yönelik izleme ve uyarı oluşturma ve bir şeyin araştırılması gerektiğinde müdahaleye liderlik etme.
Güvenlik açığı yönetimi, uçtan uca. Düzenli tarama ve önceliklendirmenin yanı sıra yapay zeka destekli güvenlik taramaları üç ayda bir aralıklarla gerçekleştirilir ve gelen açıklamaların önceliklendirilmesi sağlanır.
Saldırgan güvenlik. Dahili, AI destekli kalem testi yürütmek ve daha derin etkileşimler için potansiyel olarak harici firmaları getirmek.
PR güvenlik incelemesi. Normal PR sürecimize güvenliğe özel bir inceleme katmanı eklemek.
SOC 2 ve uyumluluk. Çoğunlukla zaten yapılmıştır; bu, devam eden bakımla ilgilidir, sıfırdan ayağa kalkmak değil.
Güvenlik açığı açıklama süreci. Güvenlik açığı açıklama programımıza uçtan uca sahip olmak.
Güvenlik kültürü. Daha geniş mühendislik ekibinin, ağır süreçler yerine incelemeler, dokümantasyon ve pragmatik korkuluklar gibi güvenli alışkanlıklar oluşturmasına yardımcı olmak.
Ticari Açık Kaynaklı Yazılım şirketinde çalışmak güvenlik işinden daha fazlasıdır:

• Discord ve GitHub'da aktif bir topluluğumuz var. Ekipteki herkes müşterilere yardım eder, PR'leri inceler ve sorunlar yaratır.

• Mükemmel belgelere sahip olmak çok önemlidir. Herkes belge yazar.

• Biz ürün odaklı büyüyen bir şirketiz, dolayısıyla herkesin kod örnekleri, blog makaleleri, videolar ve tweet'ler gibi içeriklerin oluşturulmasına katılması bekleniyor.

Gereksinimler
Gerçek arka uç mühendisliği deneyimi. Yalnızca başka birinin sistemini denetlemekle kalmayıp, üretim arka uç sistemlerini tasarlayabilir ve gönderebilirsiniz.
Gerçek saldırı güvenliği merakı. Kalem testi, CTF'ler, hata ödülü avcılığı veya hobi veya disiplin olarak bilgisayar korsanlığı; bu bir kontrol listesi rolü değildir.
Konfor, belirsiz, ürün şeklinde güvenlik sorunlarına sahiptir. Korumalı alan oluşturma ve çalışma zamanı yalıtımı, güvenlik sorunları olduğu kadar mühendislik sorunlarıdır.
Proaktif bir zihniyet. Bu rol, ekibin işini ortadan kaldırmalı, başkaları için bir kuyruk oluşturmamalı; biz bir güvenlik kutusu aramıyoruz.
Çağrıda olmak rahat. Güvenilirlik ve güvenlik yanıtı ekip genelinde paylaşılan sorumluluklardır.
Yıl boyunca kişisel etkinliklere açıktır. Uzaktaysanız bunları ekibin gerçek zamanlı olarak bir arada olacağı şekilde ayarlayacağız.
Aşağıdaki özelliklere sahipseniz harika bir uyum yakalayacaksınız:

• Korumalı alana alınmış/yalıtılmış yürütme ortamları (konteynerler, mikroVM'ler, gVisor, Firecracker, WASM sanal alanları veya benzeri) oluşturma veya güçlendirme deneyimini yaşayın.

• Pen testlerinde, hata ödül programlarında veya CTF'lerde geçmiş performans.

• Güvenlik taraması veya iş akışları için yapay zeka destekli araçları kullanma deneyimi.

• Açık kaynak projelerine katkıda bulunma konusunda kanıtlanmış bir geçmiş performans.

• Bir geliştirici araçları, altyapısı veya açık kaynak şirketinde çalıştı.

• Uygulama kodunu okuyup inceleyecek kadar Node.js ve TypeScript deneyimi.

Faydaları
Cömert, şeffaf ücretlendirme ve eşitlik; en iyi yetenekleri işe alıyoruz ve bunu yansıtacak şekilde ödeme yapıyoruz. Ayrıca herkesin şirketin başarısına yatırım yapması için eşitlik de sunuyoruz.
Eşzamansız çalışma - üretken kalabilmek için kafa kafaya bir güne veya toplantısız günlere mi ihtiyacınız var? Sorun değil!
Ev ofisi - Ofiste olduğu kadar evde de üretken olmanız için konforlu bir kurulum için ekipman sağlamaya yardımcı oluyoruz.
Cömert tatil - Ulusal tatiller hariç 25 günlük tatil, artı hastalık izni ve cömert ebeveyn izni.
Eğitim bütçesi - kitaplar, Audible aboneliği veya çevrimiçi kurslar gibi öğrenmeye katkıda bulunacak yıllık bir bütçe.
Emeklilik katkıları - şirket emeklilik planımıza kaydolun, aksi takdirde bireysel emekliliğinize doğrudan katkıda bulunacağız.

Değerlerimiz
Açık kaynak olmaktan gurur duyuyoruz; açık kaynak topluluğuna ve kullanımı ücretsiz harika bir ürün geliştirmeye inanıyoruz.
Rahatsız edici derecede hızlı sevkiyat yapıyoruz; bir startup olarak hızlı hareket etmek çok önemlidir. Ne inşa ettiğimiz konusunda, onu inşa ederken pragmatik davranırız.
Bağımsız çalışma; size ne yapacağınızı söylemiyoruz. Müşterilerimiz için neyin en büyük etkiyi yaratacağına ekip olarak karar verir ve ona göre öncelik veririz.

Arbeitnow'da Birleşik Krallık'ta İş Bul

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/triggerdev/remote-backend-engineer-security-498097)