Personel Platform Güvenlik Mühendisi (Güvenlik)

Phantom dünyanın insanları açık piyasa özgürlüğüne bağlamak için bir misyon üstlenmiştir. Dünyanın dört bir yanındaki on milyonlarca insan, Phantom aracılığıyla sürekli piyasa işlemleri, tahmin piyasaları, tokenleştirilmiş varlıklar, stabilcoin'ler ve meme'ler dahil olmak üzere asla kapanmayan küresel piyasalara erişim sağlar. Phantom kullanıcıları, önemli piyasa olaylarını ve onları şekillendiren kültürel anları keşfedebilir, gerçek zamanlı veriler ve en iyi trader'ların doğrulanmış performansları aracılığıyla inançlarını güçlendirebilirler. Phantom , kendi kendine saklama ve açık ağlara erişimin temelinde, kullanıcıların finansal hareketlerini, parayı dünya çapında güvenli bir şekilde depolamak veya harcamak için kullandıkları aynı uygulamada kontrol etmelerine olanak tanır.

Phantom , Google Play'ın finans kategorisinde 1 numaraya ulaştı ve tüm kategorilerde en iyi 50 uygulama arasında sürekli olarak sıralanmaktadır. Phantom , Hyperliquid, Stripe, Kalshi ve Visa gibi finansal sektördeki en güvenilir ve etkili isimlerle işbirliği yaparak, en popüler ve yenilikçi finansal ürünleri herkesin erişimine sunmaktadır.

Biz yaklaşık 180 kişiyiz, tamamen uzaktan çalışıyoruz ve a16z, Sequoia Capital ve Paradigm'den 150 milyon dolarlık Seri C yatırımıyla destekleniyoruz.

Platform güvenliği, Phantom ve kullanıcıların güvenebileceği sistemleri korumak için temeldir. Bir Kıdemli Platform Güvenlik Mühendisi olarak, AWS ve Kubernetes ortamlarımız genelinde güvenliği sahiplenmek ve geliştirmek için işe alıyoruz. Kritik ürünlerimizin arkasındaki kontrol düzlemleri, kimlikler, iş yükleri ve dağıtım sistemlerini güvence altına almak için altyapı ve mühendislik ekipleriyle doğrudan çalışacaksınız.

Yapay zeka tabanlı bir güvenlik ekibi oluşturuyoruz, bu ekip yapay zekayı işimizin hızını, derinliğini ve kapsamını genişletmek için agresif bir şekilde kullanıyor. Yüksek düzeyde sorumluluk sahibi, önemli riskleri belirleyebilen, pratik kontroller oluşturabilen ve doğrulanan düzeltmeler yoluyla sorunları sahiplenebilen güçlü bir güvenlik mühendisi arıyoruz. Bu, üretim sistemlerinde çalışmak, kod ve altyapı yazmak, olaylara müdahale etmek ve platform üzerine inşa eden ekipleri yavaşlatmadan güvenlik iyileştirmeleri yapmak için rahat olan birinin elinden gelen bir rol.

Bu rol tamamen uzaktan çalışmayı içerir; ancak, yalnızca ABD ve Kanada'da ikamet eden adaylara açıktır. Sorumluluklar

- AWS Güvenliği: Phantom'ın çok hesaplı AWS ortamı genelinde güvenliği sahiplenmek ve geliştirmek, IAM, Identity Center, ağ, hesaplama, depolama, sırlar, günlük kaydı ve organizasyon düzeyinde güvenlik önlemleri dahil.

- Kubernetes Güvenliği: Amazon EKS üzerinde çalışan üretim Kubernetes ortamlarını güvence altına almak, küme konfigürasyonu, iş yükü kimliği, RBAC, kabul kontrolleri, ağ sınırları, sırlar, konteynır güvenliği ve kiracı izolasyonu dahil.

- Kimlik ve Erişim: Mühendisler, hizmetler ve otomasyon için en az ayrıcalıklı erişim modellerini tasarlamak. Hassas üretim sistemleri için sınırlı, denetlenebilir ve zaman sınırlı erişim yolları oluşturmak.

- Hareket Hassas Sistemler: Hassas verileri ve yüksek değerli operasyonları işleyen ürünleri ve hizmetleri destekleyen altyapıyı koruyun.

- Bulut Güvenlik Mimarisi: Yeni altyapı, platform hizmetleri ve büyük mimari değişiklikler için güvenlik tasarımını yönetin.

- Altyapı ve Politika olarak Kod: Pulumi, Terraform, Kubernetes politika motorları ve otomatik yapılandırma doğrulama gibi araçlar kullanarak yeniden kullanılabilir güvenlik kontrolleri oluşturun.

- CI/CD ve Tedarik Zinciri Güvenliği: GitHub Actions, yük işbirliği, yapı koşucuları, bağımlılıklar, artefaktlar, imzalamak, kaynak ve üretim ortamlarına erişim dahil olmak üzere yapı, dağıtım ve sürüm sistemlerini güçlendirin.

- Güvenlik Otomasyonu: Bulut ve Kubernetes risklerini ölçekte tanımlayan ve gideren araçlar oluşturun. Analizi, kapsamı veya yanıt hızını önemli ölçüde iyileştiren AI destekli iş akışlarını uygulayın.

- Çok Fonksiyonlu Liderlik: Altyapı, SRE, Geliştirici Deneyimi ve ürün mühendisliği ekipleriyle yakın işbirliği yapın. Pratik platform-güvenlik standartları belirleyin ve ekiplerin bunları benimsemesine yardımcı olun.

Nitelikler

- Platform güvenliği, bulut güvenliği, altyapı güvenliği, güvenlik mühendisliği veya yakın bir mühendislik rolünde 7+ yıllık deneyim.

- Üretim AWS ortamlarını güvence altına almakta derin, uygulamalı deneyim. IAM ve kaynak politikalarını, yük kimliğini, ağ güvenliğini, gizli yönetim, günlük kaydı, kuruluş düzeyinde kontrolleri ve bu sistemlerin pratikte nasıl başarısız olabileceğini anlar.

- Üretimde Kubernetes güvenliğinde derin deneyim, tercihen Amazon EKS, RBAC, yük kimliği, kabul politikası, ağ politikası, pod güvenliği, gizli ve küme güçlendirmeyi içerir.

- Hata, aşırı ayrıcalık veya kullanılabilirlik kaybının önemli müşteri veya iş etkisi olabilecek kritik sistemlerin tasarımında veya güvenliğinde deneyim.

- Kimlik, yetkilendirme, en az ayrıcalık, izolasyon ve hem insan hem de makine erişimi için patlama yarıçapı azaltma konusunda güçlü anlayış.

- CI/CD ve yazılım tedarik zincirlerini güvence altına almakta deneyim, GitHub Actions veya benzeri sistemler, yapı koşucuları, yük işbirliği, artefaktlar ve üretim dağıtım yollarını içerir.

- Pulumi, Terraform, CloudFormation veya benzeri araçları kullanarak altyapı olarak kod yazma ve gözden geçirme deneyimi.

- TypeScript, Python, Go veya Rust gibi bir dilde üretim kaliteli kod veya otomasyon yazma yeteneği.

- Yüksek inisiyatif ve sahiplik. İlk soruşturmadan uygulamaya ve doğrulanan giderilmesine kadar belirsiz bir platform-güvenlik sorununu çözebilirsiniz.

- Açık iletişim ve altyapı ve mühendislik ekipleriyle işbirliği yaparken yüksek güvenlik standartlarını koruyarak güçlü bir geçmiş.

Hoş Geldiniz Özellikleri

- AWS Nitro Enclaves veya diğer güvenilir yürütme ortamları, doğrulama, izolasyon sınırları, güvenli anahtar işleme ve operasyonel yaşam döngüsü yönetimi dahilinde deneyim. - Finansal, ödeme, cüzdan, saklama veya diğer yüksek değerli işlem sistemlerini güvence altına alma deneyimi. -