Kıdemli Web Güvenlik Mühendisi, Tarayıcı Platformu

Kimiz

Merhaba, DuckDuckGo, çevrimiçi koruma şirketi ve 300'den fazla uzaktan çalışan ekibiz. Misyonumuz, çevrimiçi güven standartlarını yükseltmek. 2008'de kurulduk ve 2014'ten beri kârlıyız, yıllık gelirimiz şimdi 100 milyon doların üzerinde ve milyonlarca kişi Mac, Windows, iOS ve Android'de tarayıcımızı, arama motorumuzu ve DuckDuckGo aboneliğimizi kullanıyor. Ayrıca, Duck.ai de dahil olmak üzere özel, kullanışlı ve isteğe bağlı yapay zeka sunuyoruz. Bu, ChatGPT, Claude ve diğer yapay zeka araçlarıyla tek bir yerde özel olarak sohbet etmenizi sağlar. Güven, kapsayıcılık ve yetkilendirilmiş proje yönetimi kültürü, yaptığımız her şeyin temelini oluşturur; burada her ekip üyesi projelerinin tam sahibi olur, planlamadan yürütmeye ve postmorteme kadar. İşinizin baştan sona tam sahibiğini arıyorsanız, doğru yerdesiniz!

Ekip ve Rolünüz

Güvenlik Fonksiyonel Ekibi'nde çalışarak, hızlı ürün geliştirmemizin, Duck.ai ve aracılı tarama gibi genişleyen yapay zeka tekliflerimiz de dahil olmak üzere, güvenlik yeteneklerimizin hızını sağlayacak kilit bir rol oynayacaksınız. Ayrıca, şirket için olay tespiti ve müdahale yeteneklerini sürdürecek ve ilgili projelerde çalışacaksınız. Son projeler şunları içerir:

- Tarayıcı ve senkronizasyon güvenlik denetimleri

- SERP güvenlik hafifletmeleri

- Aracılı tarayıcı sertleştirme

Kıdemli Web Güvenlik Mühendisi, Tarayıcı Platformu olarak, ortaya çıkan tehditlere (örneğin, istemci enjeksiyonu) karşı aracılı tarama ve DuckAI deneyimlerimizi sertleştirecek, tarayıcı ve senkronizasyon güvenlik denetimleri (özel sayfalar, DuckAI entegrasyonları, şifre yöneticisi vb.) yapacak, SERP güvenlik hafifletmelerini (XSS önleme, mühendislerin daha güvenli kod yazmasına yardımcı olan araçlar geliştirme) gerçekleştirecek, güvenlik düzeltmelerini otomatik olarak alan sarnıçlar oluşturacak ve sürdüreceksiniz, uygulama güvenlik tarama altyapı kurulumunu yönetecek, iç kırmızı takım operasyonlarına (simüle edilmiş saldırı senaryoları) teslim olacak, güvenlik triyajını destekleyecek ve daha fazlasını yapacaksınız!

Hakkınızda

- Web veya uygulama güvenliğinde 7+ yıllık deneyim (güvenlik değerlendirmeleri, güvenlik açığı araştırması, penetrasyon testi veya güvenli kod incelemesi)

- Güvenlik odaklı aracılı sarnıçlar oluşturma deneyimi

- Büyük özellik tasarımlarını başından itibaren güvenliğe sahip olacak şekilde etkileme deneyimi

- JavaScript'te ileri düzey programlama veya betikleme deneyimi. Yığınımızla ilgili ek deneyim bonus: Swift/Kotlin/C#/JavaScript (yerel uygulamalar) veya JavaScript/Perl/Go (arama).

- En az bir WebView teknolojisi (WebKit, WebView2, Chromium WebView, vb.) ve tarayıcı güvenlik modelleri (SOP, CSP, CORS, SameSite çerezleri) hakkında anlayış

- Web güvenlik açıklarını tanımlama ve kullanma deneyimi (XSS, CSRF, enjeksiyon saldırıları, yetkilendirme kusurları vb.)

- Güvenlik test araçları ve çerçeveleriyle aşinalık

- Ürün Mühendisleriyle işbirliği yapma ve güvenlik konularında danışmanlık yapma, ekiplerin güvenli kodları daha hızlı göndermesine yardımcı olma deneyimi

- Bir kuruluşun güvenlik hakkında nasıl düşündüğünü şekillendirme deneyimi - en iyi uygulamaları teşvik etme, süreçleri iyileştirme ve ekipler arasında standartları yükseltme

Tazminat

Her yıl 178.500 USD ve hisse senedi opsiyonları. Tazminat, kuruluş genelinde şeffaftır ve aynı profesyonel düzeyde ve küresel bölgede bulunan tüm ekip üyeleri aynı tazminatı alır.

Amerika Birleşik Devletleri'nde üslenen ekip üyeleri için şirket tarafından finanse edilen sağlık faydalarına uygunluk sınırlıdır. Bu program, Kanada veya İngiltere gibi diğer ülkelerde bulunan ekip üyelerine uzanmaz.

Bizim Ekip Üyesi Destek Rehberimiz, ücretli ebeveyn izni, ofis kurulumu ve ortak çalışma ödenekleri dahil olmak üzere refahınızı nasıl önceliklendirdiğimizi açıklar.

İşe Alım Süreci

İşe alım, iki yönlü bir sokak olduğunda en iyi şekilde çalışır. DuckDuckGo ile tanışmanıza, gelecekteki rolünüzü hayal etmenize ve nasıl işe aldığımız hakkında daha fazla bilgi edinmenize yardımcı olacak şekilde tasarlanmıştır .

Çeşitlilik, Eşitlik ve Kapsayıcılık

DuckDuckGo, tüm ekip üyelerine ve başvuranlara eşit iş fırsatları sağlar ve ırk, renk, etnik köken, kast, din, yaş, cinsiyet (hamilelik dahil), ulusal köken, engellilik durumu, genetik, korunan veteran statüsü, cinsel yönelim, cinsiyet kimliği veya ifadesi veya politikalarımız veya federal, eyalet veya yerel yasalar tarafından korunan diğer herhangi bir özellik temelinde herhangi bir tür ayrımcılık ve tacizi yasaklar.

İşe alım sürecimizin erişilebilir olduğundan emin olmak istiyoruz. Tıbbi bir durum veya engellilik nedeniyle başvuru sürecinin herhangi bir kısmı için makul bir düzenleme yapılması gerekiyorsa, lütfen talebinizin niteliğini bildirmek için careers@duckduckgo.com adresine bir e-posta gönderin.

Lütfen unutmayın:

- Video konferans yoluyla kamera ile toplantılara katılmanız gerekecektir.

- Yılda en az iki kez seyahat etmeyi bekleyin: bir kez tüm eller toplantısı ve bir kez ekip geri çekilmesi için (her biri yaklaşık 4-5 gün). Beklenmedik durumlar katılımı etkileyebilirken, herkesin katılmaya güçlü bir şekilde teşvik edilmesi.

- Esnek bir çalışma düzeni sunuyoruz, ancak çekirdek saatler olmadan, haftada ortalama 40 saatlik tam zamanlı bir taahhüt bekleyin.

- Başarılı bir aday, ekibe katılmanın bir koşulu olarak bir arka plan kontrolünden geçmelidir.

- Bu role başvurarak, gönderilen tüm bilgilerin doğru ve eksiksiz olduğunu onaylarsınız. Ayrıca, başvuru sürecinde yanlış veya sahte bilgi sağlamanın, bir teklifin reddedilmesinin, mevcut herhangi bir teklifin iptal edilmesinin veya işe başlamadan sonra feshe kadar diğer olumsuz eylemlerin neden olabileceğini kabul edersiniz.

İfade Beyanı: İşe Alım Sürecinde Yapay Zeka Kullanımı

İşe alım sürecimizi geliştirmeye yönelik taahhüdümüzün bir parçası olarak, iş başvurularını ve test projelerini, işe alım tedarikçi platformlarımıza entegre edilenler de dahil olmak üzere, gözden geçirmek ve özetlemek için yapay zeka (AI) teknolojisini kullanıyoruz. Sahtekarlık potansiyelli başvuruları işaretlemek, başvuranların deneyimini, görüşmelerini ve proje performansını analiz etmek ve özetlemek, seçim sürecimizi kolaylaştırmak için AI kullanıyoruz.