Pozisyon hakkında
Nexus, hataların ağır bedelleri olduğu alanlarda çalışır. Her müşterinin kendine ait bir alanı vardır, her yapay zeka aracısı imzalı bir pasaport taşır ve her dosya kendi yalıtılmış makinesinde açılır. Tüm bu yapıyı sağlam tutmak bu işin temelidir.
Shield, kum havuzları (sandbox), anahtar yönetimi ve kendi olaya müdahale süreçlerimiz üzerinde çalışacak, müşterilerin denetimlerden başarıyla geçmesine yardımcı olacaksınız.
Neler yapacaksınız?
- Platformdaki zafiyetleri herkesten önce tespit etmek ve gidermek.
- İzolasyon, kum havuzu (sandboxing) ve anahtar yönetimi süreçlerini kurmak ve geliştirmek.
- Özellik geliştiren ekiplerle birlikte tehdit modellemeleri yürütmek.
- Olaya müdahale süreçlerinde ve bunlara yönelik hazırlık tatbikatlarında yer almak.
- Müşterilere güvenlik sorularında ve denetim süreçlerinde destek olmak.
Aranan nitelikler
- Uygulama, bulut veya platform güvenliği alanında birkaç yıllık deneyim.
- Kubernetes ve Linux güvenliği konusunda uygulamalı deneyim.
- Olaya müdahale süreçlerinde deneyim.
- Riskleri mühendislere ve müşterilere açık ve anlaşılır bir dille anlatabilme yetkinliği.
- Açık ve anlaşılır yazma becerisi.
Tercih sebepleri
- Tedarik zinciri güvenliği ve imzalı derlemeler (signed builds).
- NIS2, DORA veya ISO/IEC 27001 çalışmaları.
- Kırmızı ekip (red-team) veya sızma testi deneyimi.
Neler sunuyoruz
Ciddi kurumlarda kullanılan bir üründe gerçek sorumluluk, yazılı çalışma kültürünü benimsemiş bir ekip ve işi hakkıyla yapmak için gereken zaman. Ücret, seviye ve yan haklar yazılı teklifte belirtilir.
Bu pozisyon için işe alım sürecimiz
- İlk görüşme: İşe alım yöneticisiyle yaklaşık otuz dakika.
- Çalışmanız: Bize geliştirdiğiniz bir şeyi anlatın veya kısa bir uygulama çalışması yapın.
- Ekiple tanışma: gerçek bir problem üzerine çalışma oturumunda.
- Teklif: Yazılı olarak sunulur.
Her adımda size geri dönüş yaparız.