Tehdit Tespit ve Kurumsal Güvenlik Mühendisi

[ Quora özel bir şirket olup, uzaktan çalışma öncelikli bir şirkettir. Bu pozisyon Kanada veya Amerika Birleşik Devletleri'nden herhangi bir yerden uzaktan gerçekleştirilebilir. Ülke bazında istihdam uygunluğu hakkında detaylar için lütfen careers.quora.com/eligible-countries adresini ziyaret edin.]

Quora Hakkında :

Quora'nın misyonu dünyanın kolektif zekasını geliştirmektir. Bunu yapmak için iki platformumuz var:

- Quora : aylık 300 milyon benzersiz ziyaretçi ile küresel bir bilgi paylaşım platformu, insanları çeşitli konularda içgörü paylaşmak için bir araya getirerek ve başkalarıyla öğrenmek ve bağlantı kurmak için benzersiz bir platform sağlar.

- Poe : milyonlarca küresel kullanıcıya, GPT-5.6-Sol, Claude-Opus-5, Claude-Fable-5, Claude-Sonnet-5, Kimi-K3 ve binlerce diğerleri dahil olmak üzere çeşitli AI dil modelleri (botlar) ile sohbet etmek, keşfetmek ve oluşturmak için tek bir yer sağlayan bir platform.

Bu ürünlerin arkasında tutkulu, işbirlikçi ve yüksek performanslı küresel ekipler vardır. Şeffaflık, fikir paylaşımı ve deneyimlemeye dayalı bir kültürümüz var; bu, başarıyı kutlamamızı ve anlamlı iş yoluyla birlikte büyümemizi sağlar. Bu yolculukta bize katılın ve dünyayı olumlu etkileyin ve önemli bir değişiklik yapın.

Bu rol, hem Quora hem de Poe ürünlerimizi destekleyecektir.

Ekip ve Rol Hakkında:

Quora'nın Güvenlik ekibi, şirketin en kritik varlıklarını hem dış tehditlerden hem de içeriden gelen risklerden korumaktan sorumludur. Küçük, yüksek sahiplikli bir ekibiz; ticari çözümler uymadığında inşa ediyoruz, verimli bir şekilde ölçeklenmek için AI'dan yararlanıyoruz ve gerçek dünya tehditlerinin önünde kalmak için hızlı hareket ediyoruz.

Korporatif ve üretim ortamlarında hem önleyici hem de tespit yeteneklerimizi güçlendirmek için bir Tehdit Tespit ve Kurumsal Güvenlik Mühendisi arıyoruz. Bu gerçekten hibrit bir rol: tespit sistemleri kuracak ve koruyacak, aynı zamanda çalışan filomuzu ve iç altyapımızı koruyan kurumsal güvenlik kontrollerine de sahip olacaksınız. IT ekibimizle yakın çalışacak, üretim tarafındaki kapsamda mevcut güvenlik mühendisleriyle işbirliği yapacak ve kuruluş genelinde teknik olmayan ekipler için güvenilir bir güvenlik danışmanı olarak hizmet edeceksiniz.

Sorumluluklar:

- Kurumsal ve üretim sistemlerinden günlükleri toplamak ve analiz etmek için bir SIEM kurun ve sürdürün; kötü amaçlı davranışları tespit etmek için tespit ve uyarılar yazın ve dağıtın

- Canary tokenleri ve erken uyarı mekanizmalarını tasarlayın ve dağıtın; kritik varlıklara ulaşmadan önce tehditleri tespit edin

- Güvenlik olaylarını baştan başa soruşturun - kötü amaçlı yazılım analizi, veri sızıntısı değerlendirmesi ve zaman çizelgesi yeniden oluşturma dahil - ve yanıt yeteneklerini ölçeklendirmek için runbook'lar oluşturun

- BT ile işbirliği yaparak, çalışan cihaz filosunda güvenlik standartlarını tanımlamak ve uygulamak, uç nokta koruması, yönetilen cihaz gereksinimleri, işletim sistemi uyumluluğu ve VPN erişim kontrolleri dahil.

- Sıfır Güven VPN ve diğer kurumsal güvenlik altyapısının PoC'sini ve uygulanmasını yönlendirmek.

- Kuruluş genelinde mühendislik dışı fonksiyonlara güvenlik rehberliği ve danışmanlık desteği sağlamak.

Minimum Gereksinimler:

- Quora'nın "koordinasyon saatleri" (Pazartesi-Cuma: 09:00-15:00 Pasifik Saati) boyunca toplantılar ve ani iletişim için müsaitlik.

- Güvenlik mühendisliği, algılama mühendisliği veya yakın bir alanda 5+ yıl deneyim.

- SIEM altyapısını oluşturma veya sürdürme ve algılama kuralları yazma deneyimi.

- Uç nokta güvenlik araçları deneyimi (örneğin CrowdStrike veya benzeri EDR platformları).

- Python mühendislik becerileri, yazılım mühendisliği ekipleri ile birlikte gözden geçirilen ve teslim edilen üretim kodu yazma geçmişi.

- Güvenlik olay soruşturmaları, kötü amaçlı yazılım analizi, günlük incelemesi, zaman çizelgesi yeniden oluşturma ve tehdit modelleme deneyimi.

- Kurumsal güvenlik kontrolleri, kimlik yönetimi, uç nokta koruması ve erişim kontrolü uygulama deneyimi.

Tercih Edilen Gereksinimler:

- Elastic/Splunk veya alternatifleri gibi SIEM/SOAR seçenekleri deneyimi.

- Okta gibi kimlik platformları deneyimi.

- OAuth, Yubikey ve Passkey gibi kimlik doğrulama teknolojileri hakkında güçlü anlayış.

- Sıfır Güven ağ mimarisi veya VPN uygulaması deneyimi.

- Güvenlik iş akışlarını oluşturmak veya otomatize etmek için AI kodlama araçlarının gösterilmiş kullanımı.

- Küçük bir güvenlik ekibi veya hızlı tempolu bir başlangıç ortamında deneyim.

- AWS ve bulut tabanlı güvenlik araçları deneyimi.

Quora'da, çeşitliliği ve kapsayıcılığı değerliyoruz ve teknoloji alanındaki marjinalize edilmiş veya az temsil edilen gruplardan gelen bireyleri iş başvurularımıza başvurmaya davet ediyoruz. Dünyanın bilgisini büyütme tutkusu paylaşan, tercih edilen gereksinimlerin tümünü kesinlikle karşılamayabilecek adayları da başvurmaya teşvik ediyoruz, çünkü çeşitli perspektiflerin ürünlerimize ve kültürümüze önemli bir etkisi olabilir.

Ek Bilgiler:

Başvuruları sürekli olarak kabul ediyoruz.

Quora, tıbbi/dişi/görme kapsamı, öz sermaye tazminatı, uzaktan çalışma geri ödemesi, ücretli izin, çalışan yardım programları ve daha fazlası dahil olmak üzere geniş bir yararlanma yelpazesi sunar. Yararlanmalar ülke-spesifiktir ve farklılık gösterebilir.

Başlangıç ​​ücretini belirleyecek birçok faktör vardır, ancak deneyim, konum, eğitim ve iş ihtiyaçları dahil değildir.

- ABD adayları için: ABD merkezli başvuru sahipleri için, maaş aralığı $172,279 - $249,640 USD + öz sermaye + yararlanmalar.

- Kanada adayları için: Toronto ve Vancouver merkezli başvurucular için maaş aralığı 220.272 - 255.347 CAD + özsermaye + yan haklar. Kanada'daki diğer tüm konumlar için maaş aralığı 205.587 - 238.324 CAD + özsermaye + yan haklar.