Kıdemli Güvenlik Mühendisi

⭐ Rol hakkında:

DataDome'da güvenlik, geliştirme ve ölçeklendirme şeklimizin temel bir parçasıdır. Güvenlik ekibimiz halihazırda GRC, SecOps ve güvenlik liderliğini kapsıyor ve şimdi fonksiyonun mühendislikle ilgili yönünü güçlendirmek için kıdemli bir bireysel katılımcı arıyoruz.

DataDome tek bir üründen daha geniş bir platforma dönüştükçe güvenlik kapsamımız ürün, altyapı, dahili sistemler ve yapay zeka destekli iş akışları genelinde genişliyor. Aynı zamanda, ISO 27001 ve SOC 2 de dahil olmak üzere düzenleme ve güvence gereksinimlerimiz giderek daha zorlu hale geliyor.

Güçlü bir teknik geçmişe sahip, mühendislik ekipleriyle yakın çalışabilen ve ürün güvenliği, bulut güvenliği, uygulama güvenliği, güvenli yazılım tedarik zinciri, güvenlik araçları ve yapay zeka güvenliği konularına pratik güvenlik uzmanlığı getirebilen bir Kıdemli Güvenlik Mühendisi arıyoruz.

Bu rol doğrudan Güvenlik Müdürüne rapor verir. Hiçbir yönetim sorumluluğu olmayan, tamamen bireysel katılımcı pozisyonudur. Etki, teknik derinlikten, uygulamalı uygulamadan ve işlevler arası etkiden kaynaklanır.

👉 Daha spesifik olarak şu gibi şeylerden sorumlu olacaksınız:

Ürün, bulut ve uygulama güvenliği

• Yeni özellikler, hizmetler, platform değişiklikleri ve bulut girişimleri için mimari, tasarım ve uygulama incelemelerine katkıda bulunun.

• API'ler, hizmetler, veri akışları, iş yükleri ve platform bileşenleri genelinde pragmatik tehdit modellemeyi ve tasarım gereği güvenli uygulamaları destekleyin.

• Uygulama güvenliği, bulut ve altyapı güvenliği ve güvenli yazılım tedarik zinciri konularında mühendislik ekiplerine tavsiyelerde bulunmak.

• Ekiplerin sağlam güvenlik ödünleri vermelerine ve karmaşık veya yüksek öncelikli konularda iyileştirmeleri desteklemelerine yardımcı olun.

Yapay zeka güvenliği ve etkinleştirme

• Model, işlem hattı, veri akışı ve entegrasyon hususları dahil olmak üzere yapay zeka ile ilgili ürün özelliklerinin güvenliğine katkıda bulunun.

• Verilerin açığa çıkması, kabul edilebilir kullanım ve satıcıyla ilgili kaygılar dahil olmak üzere dahili yapay zeka kullanımına ilişkin teknik güvenlik risklerini, ilgili olduğu yerde GRC fonksiyonuyla işbirliği içinde değerlendirin.

• Tehdit analizi, iyileştirme desteği, güvenlik incelemeleri ve uyumlulukla ilgili otomasyon dahil olmak üzere güvenlik iş akışlarında yapay zekadan yararlanmaya yönelik pratik fırsatları belirleyin.

Teknik risk ve güvenliğin etkinleştirilmesi

• Gerçekçi saldırı yollarının belirlenmesine, pratik etki ve olasılıkların değerlendirilmesine ve bulguların pragmatik iyileştirme önceliklerine dönüştürülmesine yardımcı olarak güvenlik ve risk tartışmalarına güçlü teknik derinlik kazandırın.

• Risk değerlendirmelerinin güçlü teknik girdilerle desteklenmesini ve somut mühendislik eylemleriyle bağlantılı olmasını sağlamak için GRC fonksiyonuyla işbirliği yapın.

• Riskleri, değiş-tokuşları ve önerileri, mühendislik ve işlevler arası ekipleri eyleme geçirecek şekilde açıklayın.

• Açık rehberlik, tekrarlanabilir modeller, otomasyon ve pragmatik destek yoluyla güvenli uygulamaların benimsenmesini kolaylaştırın.

Güvenlik araçlarının iyileştirilmesi

• Güvenlik sinyallerini, duruş öngörülerini ve iyileştirme iş akışlarını Güvenlik ve Mühendislik ekipleri için daha kullanışlı hale getirmeye odaklanarak, SecOps ile yakın işbirliği içinde güvenlik araçlarımızın iyileştirilmesine ve geliştirilmesine katkıda bulunun.

• Ekiplerin güvenlik sorunlarını daha iyi anlamalarına, önceliklendirmelerine ve düzeltmelerine yardımcı olacak kullanım senaryoları, gösterge tabloları, iş akışları ve entegrasyonlar geliştirin.

👤 Olursa harika olur...

Uygulama güvenliği, bulut ve altyapı güvenliği ve güvenli yazılım tedarik zinciri genelinde güçlü bir teknik güvenlik temeli (+7 yıl) sağlarsınız.

Güvenliğin mühendislik hızında hareket etmesi gereken bir SaaS veya internet ölçeğinde ürün ortamında çalıştınız.

Mühendislik ekipleriyle yakın çalışma konusunda rahatsınız: Tasarımları gözden geçirmek, varsayımları zorlamak, iyileştirmeyi desteklemek ve güvenlik ihtiyaçlarını pratik iyileştirmelere dönüştürmek.

Güvenlik araçlarının derinliklerine inmekten ve görünürlüğü, önceliklendirmeyi, iyileştirmeyi ve mühendislik iş akışlarını geliştirmek için bunları kullanmaktan hoşlanıyorsunuz.

Anlamlı riskleri belirlemek, pratik etkiyi değerlendirmek ve pragmatik iyileştirme önceliklerine rehberlik etmek için uygulamalı güvenlik uzmanlığı sunarsınız.

Olaylar, ortaya çıkan tehditler, karmaşık iyileştirmeler ve hızla ilerleyen işlevler arası sorunlar dahil olmak üzere acil veya yüksek etkili güvenlik konularına ihtiyaç duyulduğunda rahatlıkla müdahale edebilirsiniz.

Geniş bir kapsama sahip olduğunuz, ağır süreçler olmadan hızlı hareket ettiğiniz ve öncelikler değiştiğinde uyum sağladığınız küçük bir ekip kurulumunda başarılı olursunuz.

Fransızca ve İngilizce yeterliliği (çalışma dili İngilizcedir, uzaktan dostudur ve ara sıra Paris'te bulunur).

Bonus Puanları

• SaaS ortamında SOC 2 Type II ve üçüncü taraf risk yönetimi deneyimi.

• Vanta veya benzeri GRC otomasyon platformlarında deneyim.

• Yapay zeka yönetişim konularına veya yapay zeka araçlarının güvenlik sonuçlarına aşinalık.

Bunda senin için ne var?

• Esnek Yaşam: Uzaktan, hibrit ve ofis içi seçenekler sunarken, her konum esneklik düzeyini belirtir. Paris ofisimiz Opera Garnier'in yanında yer almaktadır. Ayrıca, hibrit veya uzaktan çalışıyorsanız ideal çalışma alanınızı oluşturmanıza yardımcı olacak 500 € tutarında bir burs alacaksınız.

• Tamamen uzaktan çalışıyorsanız, bizi ve ekibinizi ziyaret etmek üzere ofisimize gelmeniz için SNCF indirim kartı ödenir!

• Cömert Sağlık Avantajları: Sağlık ihtiyaçlarınız için Kenko ile ortaklık kurduk.

• Spor veya Kültür alanında seçeceğiniz bir boş zaman etkinliği için yıllık 100€ ödenek sağlanmaktadır.

• Bakım masraflarını karşılamak için ofise bisikletle gelirseniz yıllık 200 € ödenek.

• Profesyonel Gelişim: #Weaimhigh DNA'mızın bir parçasıdır, bu nedenle dahili bir Öğrenme ve Gelişim platformuna yatırım yaptık ve yöneticiniz aracılığıyla ek eğitim ve destek talep etme fırsatını sunuyoruz.

• Etkinlikler ve Ekip oluşturma: #Önemsiyoruz ve eğleniyoruz! ****Yıllık Şirket-Şirket Dışı, Etkinlikler, İçecekler, Kış Partisi, Öğle Yemeği ve Öğrenimler ve çok daha fazlasını Kültürümüzün bir parçası olarak organize ediyoruz

• Ebeveyn Bakımı: Ebeveynler için hediye ve bakım paketleri.…

Kaynak: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/ddome/senior-security-engineer-306526)