Sr. Mühendis, Altyapı Güvenliği

Zapier'de Yapay Zeka

Zapier'de , işi daha verimli, yaratıcı ve insancıl hale getirmek için her gün otomasyonu inşa ediyor ve kullanıyoruz. Bu nedenle, burada başvururken AI araçlarını kullanıyorsanız - harika! Sadece onlardan sorumlu ve şeffaf bir şekilde kullanmanızı rica ediyoruz.

Zapier’ın İşe Alım Sürecinde AI ile İşbirliği Yapma Rehberi ne göz atın, bu da Zapier’ın işe alım sürecinde ChatGPT, Claude, Gemini veya diğer AI araçlarını nasıl kullanacağınızı - ve ne zaman kullanmayacağınızı içerir.

Konum: NAMER/EMEA

Rol Hakkında

Zapier, milyonlarca kullanıcının güvenliğini ve gizliliğini korurken otomasyonu demokratikleştirmek için bir misyon üstlenmiştir. Hassas verileri koruyor ve ekiplerimizin hızlı ve güvenli bir şekilde hareket etmelerini sağlayan sağlam güvenlik önlemleri yoluyla güven inşa ediyoruz.

Üretim ortamlarımız genelinde güvenlik standartlarını korumak ve yükseltmek için bir Kıdemli Altyapı Güvenliği Mühendisi arıyoruz. Bu rolde, güvenli altyapı tasarlamak ve işletmek için yakın çalışarak, iyi tanımlanmış girişimlerin sahipliğini alarak kıdemli mühendislerle işbirliği yapacaksınız. Bu rol, güçlü bir altyapı güvenliği temeli olan ve yüksek etkili, uzaktan çalışma öncelikli bir ortamda büyümeye hazır olanlar için idealdir.

Hakkınızda

- Bulutu güvence altına almayı biliyorsunuz: SaaS ürünlerini güvence altına alma ve SOC2, HIPAA/HITRUST, AWS FTR veya ISO 27001 gibi çerçevelerle uyumluluğu sürdürme konusunda pratik deneyiminiz var.

- Modern bulut teknolojisi bileşenleri ve dağıtım desenleri hakkında anlayışa sahip: Altyapı olarak Kod (Terraform, CloudFormation), AWS, Kubernetes ve Python, Go veya JavaScript konusunda yetkin. Wiz gibi bir CSPM, güvenlik açığı tarayıcıları ve yaşam döngüsü yönetimi çözümleri gibi güvenlik araçları deneyimi.

- Veri yönetimi altyapısını ciddiye alıyorsunuz: Veritabanı sütun etiketleme, satır içi veri temizleme veya bir kombinasyon yoluyla, veriler sistemler arasında hareket ederken güvenliğini sağlamakla tanışık.

- Güvenlik Zihniyeti: Modern dağıtım desenlerini (izole VM'ler, k8s, sunucusuz) anlar ve yaygın bulut güvenliği risklerini belirleyebilir ve azaltabilir.

- İşbirlikçi Yaklaşım: Kıdemli mühendisler, platform ekipleri ve diğer güvenlik uzmanlarıyla iyi çalışırsınız ve soru sormak, kodu ve tasarımı gözden geçirmek, fikir paylaşmak ve başkalarından öğrenmek konusunda rahatsınız.

- Uzaktan Çalışmaya Hazır: Asenkron iletişimde üstünlük sağlarsınız ve tamamen uzaktan, dağıtılmış bir takımda etkili bir şekilde kendi kendinize yönetebilirsiniz.

- Uyarlanabilir: Büyüyen bir şirketin hızlı temposunu deneyimlediniz ve evrimleşen ihtiyaçlara uyacak şekilde süreçleri ve araçları ayarlayabilirsiniz.

Ne Yapacaksınız

- Riskleri Belirleyin ve Azaltın: Altyapıdaki güvenlik boşluklarını tespit edin ve adresleyin, dayanıklılığı artırın ve riski azaltın.

- Altyapıyı Güvence Altına Alın: Veriler, uç noktalar, araçlar ve süreçler genelinde varsayılan olarak güvenli tasarımları uygulayın.

- Ölçeklenebilir Süreçler Oluşturun: En az ayrıcalıklı erişimi zorunlu kılan ancak mühendislik hızını sağlayan, düzeltilmiş yol araçları ve süreçleri üzerinde işbirliği yapın.

- IaC'yi Geliştirin ve Denetleyin: Güvenlik, ölçeklenebilirlik ve güvenilirlik için Terraform yapılandırmalarını iyileştirin.

- Filot Güvenlik Durumunu Değerlendirin: Yanlış yapılandırmaları ve güvenlik açıklarını tespit eden ve izleyen araçları çalıştırın ve bakımını yapın; zamanında yamalamayı ve azaltmayı sağlayın.

- Ekipler Arası İşbirliği: Platform, Mühendislik ve diğer Güvenlik ekiplerine rehberlik ve ara sıra destek sağlamak için işbirliği yapın.

- Olay İşleme: Sistem düzeyinde düşünme ve gürültüyü sinyallerden ayırma yeteneği ile olay işleme yürütmeyi (tespit, sınırlama, düzeltme, önleme) aktif olarak anlamak ve uygulamak.

- Ne Üzerinde Çalışıyoruz

- Veri Yönetimi: Veri mühendisliği ekibimizle veri erişim kontrollerini iyileştirmek için çalışmak.

- CI/CD Güvenliği: CI en az ayrıcalıklı erişimini, dal korumalarını ve yayın kontrollerini iyileştirmek.

- Güvenlik Otomasyonu: Geliştiricilerin güvenli ve hızlı bir şekilde göndermelerini sağlamak için otomatik güvenlik önlemlerini genişletmek.

- Güvenli Erişim: Mühendislerimizin buluta erişimini sağlayan, en az ayrıcalıklı ve denetlenen erişimi zorunlu kılan yollar oluşturmak.

- Kubernetes Görüntü Sertleştirme ve IaC Standardizasyonu: Tutarlı, güvenli Docker görüntüleri ve Terraform modülleri oluşturmak ve dağıtmak.

- Neden Bu Rolü Sevacaksınız

Diverse perspektiflere ve deneyimlere sahip, işbirlikçi, misyon odaklı bir güvenlik ekibine katılacaksınız; burada işiniz doğrudan milyonlarca kullanıcıyı korur. Deneyimli güvenlik profesyonellerinden öğrenirken iyileştirmeleri yönlendirmek için özerkliğe sahip olacaksınız ve sonuçlara saat kaydı yerine değer veren uzaktan çalışma, esnek bir ortamda çalışacaksınız.

- Başvuru Nasıl Yapılır

Zapier'de, çeşitli perspektiflerin ve deneyimlerin bizi daha iyi hale getirdiğine inanıyoruz; bu nedenle kapsayıcılığı ve eşitliği teşvik etmek için tasarlanan standart dışı bir başvuru süreci bulunmaktadır. Her bir rolümüz için, geçmişteki şirket türüne bakılmaksızın en iyi uyumu arıyoruz; bu nedenle becerileriniz ve deneyimleriniz iş tanımıyla tam olarak eşleşmese bile başvurmaya teşvik ediyoruz. Tek istediğimiz, bir röportaj sürecinin başında sorulacak birkaç derinlemesine soruyu başvurunuzda yanıtlamanız; bu, sizi ve becerilerinizi daha iyi tanımamıza yardımcı olur. Lütfen her soruyu yanıtlayın; özgeçmiş ve CV alanları isteğe bağlıdır.

- Eğitim, rollerimiz için bir gereklilik değildir; ancak bir teklif alırsanız, arka plan kontrolü sürecinin bir parçası olarak en son eğitim deneyiminizi eklemeniz gerekecektir.

Başvurunuzdan sonra, takımımızla hemen bir uyum görmesek bile, sizden haber alacağımızdan emin olabilirsiniz. Aslında, sürecin her aşamasında, başvurunuzun durumunu sizlere bildirmeden yedi günden fazla geçirmeyi amaçlamıyoruz. Zaman zaman hatalar yapacağımızı biliyoruz, bu nedenle nerede durduğunuz veya sürecin kendisi hakkında sorularınız varsa, sadece işe alım uzmanınıza sorun!