Bilgi Güvenliği Mühendisi

Genel merkez: Remote - Birleşik Krallık

Algolia, amacı güvenilir, karar düzeyinde sonuçlara dönüştüren erişim istihbaratı katmanıdır. Milisaniyelik gecikme süresi ve %99,999 güvenilirlikle 18.000'den fazla müşteri için yılda 1,7 trilyondan fazla sorguya destek vererek, Arama ve Ürün Keşfi konusunda önde gelen sektör analist firmaları tarafından tanınan lideriz. Algolia platformu bir şirketin ürünlerini, içeriğini ve iş kurallarını insanların, uygulamaların ve yapay zeka temsilcilerinin üzerinde işlem yapabileceği verilere dönüştürür. Sonuç, ölçülebilir iş etkisi için daha güçlü dönüşümlere sahip güvenilir müşteri deneyimleridir.

Algolia'da Bilgi Güvenliği yaptığımız her şeyin içine yerleştirilmiştir. Bu sonradan akla gelen bir düşünce değildir; bu temel bir tasarım ve çalışma prensibidir. Bilgi Güvenliği ekibimiz, altyapımız, ürünlerimiz ve dahili süreçlerimizde güven, gizlilik ve esnekliğin yerleşik olmasını sağlar.

Algolia dünya çapında genişlemeye devam ederken, Bilgi Güvenliği ekibimizi de bu ölçeğe uyacak şekilde büyütüyoruz. Bilgi Güvenliği duruşumuzu güçlendirmek ve şirketin güvenli ve kendinden emin bir şekilde yenilik yapmasını sağlamak için pragmatik, teknik açıdan güçlü ve işbirlikçi bir bilgi güvenliği mühendisi arıyoruz.

Ne yapacaksın

• Algolia'nın altyapısının ve ürünlerinin Bilgi Güvenliğini iyileştirmek için kontrolleri, tespit mekanizmalarını ve araçları tasarlamak ve otomatikleştirmek

• Yeni Bilgi Güvenliği teknolojilerini, tekniklerini ve çerçevelerini araştırın, değerlendirin ve önerin

• Algolia'nın müşterilerinin verilerinin korunmasında ve Algolia'nın sistem ve verilerinin korunmasında ilerleme sağlayan bilgi güvenliği izleme ve iyileştirme sistemlerini tasarlayın, uygulayın ve sürdürün

• Bilgi Güvenliğini yeni özelliklere, sistemlere ve geliştirme hatlarına entegre etmek için mühendislik ve ürün ekipleriyle ortaklık yapın

• Şirket genelinde Bilgi Güvenliği standartlarının, süreçlerinin ve en iyi uygulamaların iyileştirilmesine katkıda bulunmak

• Temel sistemlerin, hizmetlerin ve üçüncü taraf satıcıların Bilgi Güvenliği risk değerlendirmelerini ve tehdit modellerini yürütmek (buna müşteri üçüncü taraf risk değerlendirme anketlerinin yanıtlanması dahil değildir).

• Bilgi Güvenliği olay müdahale faaliyetlerine ve olay sonrası analizlere katılmak ve bazen liderlik etmek

• Devam eden ve yeni ortaya çıkan Bilgi Güvenliği ve uyumluluk girişimlerini destekleyin (ör. SOC 2, Tip II, ISO 27001, C5, GDPR)

• Algolia'nın genel hata ödülü ve güvenlik açığı açıklama programlarını yönetin ve geliştirin

Aradığımız şey

• Bilgi Güvenliği mühendisliği, altyapı koruması veya ilgili teknik alanlarda 3-6 yıllık deneyim

• En az bir dilde (Python, Bash, Go veya benzeri) komut dosyası oluşturma veya otomasyon konusunda yeterlilik gereklidir. Kubernetes deneyimi tercih sebebidir.

• Modern bulut ortamlarına (AWS, GCP veya Azure) ve veri merkezlerindeki işlemlere yönelik Bilgi Güvenliği ilkelerinin güçlü şekilde anlaşılması.

• Günlük yönetimi / SIEM, tehdit algılama ve duruş yönetimi, uç nokta algılama ve yanıt, SAST, SOAR, CTI ve diğer masa üstü bilgi güvenliği sistemlerini çalıştırma, yapılandırma ve yönetme konusunda güçlü bir anlayış, rahatlık ve en az üç yıllık deneyim; Crowdstrike veya Obsidian'ın (tercihen her ikisinin de) derin kullanımında en az bir yıllık deneyime güçlü bir tercih.

• Yaygın internet Bilgi Güvenliği tehditleri, saldırı vektörleri ve azaltma stratejileri bilgisi

• Bilgisayar sistemleri, ağlar ve düşük seviyeli protokollerin Bilgi Güvenliği perspektifinden tam olarak anlaşılması

• Olay tespiti, müdahale ve güvenlik açığı yönetiminde deneyim

• Bilgi Güvenliği risklerini ve kavramlarını hem teknik hem de teknik olmayan kitlelere açıklama becerisiyle birlikte mükemmel iletişim becerileri

• Sonraki adımlara ilişkin tavsiyelerde bulunmak için Bilgi Güvenliği Başkan Yardımcısı ile işbirliği yapma ve iş sonuçları elde etmek için bildirime dayalı bir yaklaşım yerine bağımsız olarak çalışma becerisi.

• İngilizce'de tam mesleki yeterlilik

Sahip olmak güzel

• Hızlı büyüyen SaaS kuruluşlarında Bilgi Güvenliği programlarının ölçeklendirilmesini deneyimleyin (10.000'den fazla müşteri, 50–200 milyon ABD Doları ARR aralığı)

• Buluta özel Bilgi Güvenliği sertifikaları veya eşdeğer eğitim (ör. AWS Güvenlik Uzmanlığı, GCP Profesyonel Güvenlik Mühendisi)

• Hashicorp Vault gibi karmaşık sır yönetimi sistemleri konusunda deneyim

• Hata ödül önceliklendirmesi, açık kaynaklı güvenlik araçları veya Bayrağı Yakalama etkinlikleri gibi Bilgi Güvenliği topluluklarına katkıda bulunma deneyimi

• Gizlilik mühendisliği, tehdit modelleme veya güvenli yazılım tasarımı konusunda arka plan

Burada Çalışmayı Neden Seveceksiniz?

• Bilgi Güvenliğinde sürekli öğrenmeye, meraka ve işbirliğine değer veren bir kültür

• Bilgi Güvenliğini inovasyonun kolaylaştırıcısı olarak gören küresel, uzaktan dostu bir ekip

• Milyonlarca son kullanıcı tarafından kullanılan sistemlerin Bilgi Güvenliği üzerinde ölçülebilir bir etki yaratma fırsatları

• Bilgi Güvenliği ortamı geliştikçe sürekli mesleki gelişim ve destek

Algolia ırk, renk, din, cinsiyet, yaş, ulusal köken, askeri durum, gazilik durumu, engellilik durumu, cinsel yönelim, cinsel kimlik, genetik bilgi veya yasalarca korunan diğer herhangi bir özelliğe dayalı olarak ayrımcılık yapmaz.

Bu rol için yıllık taban maaş ücret aralığı, bu konumdaki piyasa ücret verilerini yansıtır. Bu rol için teklif edilen kesin ücret, belirli konuma ve işle ilgili bilgiye, teknik becerilere ve deneyime bağlı olarak değişebilir; ve çalışanları yaptıkları iş için ödüllendirmeye ve takdir etmeye yönelik Toplam Ödül felsefemizin yalnızca bir parçasıdır.

Baz Maaş Ücret Aralığı
£66,080 — £91,800 GBP

ESNEK İŞYERİ STRATEJİSİ:…

Kaynak: Uzaktan Çalışıyoruz (https://weworkremotely.com/remote-jobs/algolia-information-security-engineer)