Kıdemli Güvenlik Mühendisi (Uzaktan, AB / CET)

Maze Hakkında

Maze, şirketlerin doğru ürünleri daha hızlı oluşturmalarına yardımcı olan kullanıcı araştırması platformudur. Kullanıcı içgörülerini ürün geliştirme hızında erişilebilir kılar.

Çoğu şirkette, araştırma talebi arzulanandan çok daha fazladır. Zaman, maliyet ve uzmanlığa erişim eksikliği ekipleri geriye çeker. Bugünün yapay zeka destekli dünyasında, herkes hızlı bir şekilde ürün oluşturabilir. Gerçek zorluk? Kullanıcı ihtiyaçlarını derinlemesine anlamak ve doğru ürünü oluşturmak. İşte burada Maze devreye giriyor.

Şirketlerin hızlı oluşturmak ve doğru oluşturmak arasında seçim yapmaması gerektiğini düşünüyoruz. Maze, araştırmayı erişilebilir, sezgisel ve hızlı hale getirerek ürün ekiplerinin her kararın merkezinde kullanıcı içgörülerini kullanmalarını sağlar.

Platformumuz, araştırmacıların, tasarımcıların ve ürün yöneticilerinin hızlı bir şekilde katılımcıları işe almalarını, çalışmaları otonom olarak yürütmelerini ve ürün kararlarını gerçekten yönlendiren içgörüleri ortaya çıkarmalarını sağlar. Yapay zeka yeteneklerimiz, işleri otomatize eder ve içgörülerin kendilerine derinlik ve yön ekler.

Bu nedenle Maze, yakın zamanda UX Tools'un Design Tools Survey'inde # 1 kullanıcı araştırması platformu olarak adlandırıldı - ve B2B SaaS, e-Ticaret, Finansal Hizmetler, Perakende ve Otomotiv gibi sektörlerde hızla ölçekleniyoruz. Uber, Amazon, Atlassian, Anthropic ve daha fazlası gibi dünya sınıfı müşterileri destekliyoruz.

Maze, en iyi yatırımcılar tarafından desteklenen bir Seri B şirketidir (Felicis, Emergence & Amplify). Çekirdek değerlerimiz tarafından yönlendirilen küresel bir uzaktan işgücü oluşturuyoruz.

Kıdemli Güvenlik Mühendisi

Konum: Uzaktan, Hollanda, Birleşik Krallık, İrlanda, İspanya veya Portekiz tercih edilir. Temel mühendislik ve ürün ekipleri bu bölgelerde yer almaktadır.

Rol Hakkında

Maze'de güvenliği üstlenmek için Kıdemli bir Güvenlik Mühendisi arıyoruz. İki yakın bağlantılı alanı yöneteceksiniz:

- Her Maze çalışanının güvenebileceği kurumsal BT altyapısı

- Bulutumuzu, kodumuzu ve SaaS ortamımızı güvenli ve denetlenebilir kılan güvenlik kontrolleri

Kimlik, cihazlar ve erişim, BT ve güvenlik kesişim noktasında yer alır. Bu, uçtan uca bu alanı yönetmek için bir fırsattır. İşiniz, BT tarafını o kadar iyi otomatize etmektir ki çoğu zamanınız kurumsal güvenlik mühendisliğine gider. BT katmanını otomatize etmek için bütçeye ve araçlara sahip olacaksınız ve yardım masası kapsamı bilerek küçük tutulacak, böylece rol bir mühendislik rolü olarak kalacaktır.

Kıdemli Güvenlik Mühendisi olarak Maze'de şunları yapacaksınız:

- Google Workspace'da kimlik ve SSO'yu yönetmek, grupları, SCIM provizyonunu, MFA'yı ve erişim politikalarını içerir

- Iru aracılığıyla macOS filosunu yönetmek, kayıt, yapılandırma, yamalama ve uyumluluk dahil

- Rippling'den yeni işe başlayanların ilk gün tam olarak yetkilendirilebilecekleri ve ayrılanların saatler içinde erişimini kaybedecekleri şekilde joiner, mover ve leaver akışlarını otomatize edin

- SaaS lisanslamasını ve uygulama yetkilendirilmesini kendi sorumluluğunuzda yaparken, iç desteği otomasyon ve kendi kendine hizmet yoluyla hafif tutun

- AWS, GitHub, Kubernetes ve SaaS ortamımız genelinde güvenlik kontrollerini yönetin, rol tabanlı erişim, IAM hijyeni, bulut güvenlik duvarları, ağ sınırları ve gizli yönetimini de dahil olmak üzere

- Intruder, Socket ve pentestlerden bulguları alarak, net sahipleri ve SLA'lar ile birlikte remediation ve doğrulama işlemlerini uçtan uca yöneterek güvenlik açıkları yönetimini gerçekleştirin

- Vanta aracılığıyla düzenli erişim incelemeleri yapın ve denetim kanıtları oluşturun, uyumluluğu kapsamlı, zamanında ve düşük emekle sağlayın

- Güvenlik perspektifini olaylara ve olay sonrası incelemelere getirerek, öğrendiklerimizi daha güçlü kontroller haline getirin

- Yapay zeka destekli ve aracılı iş akışlarını kullanarak manuel işi azaltın ve sorunları daha hızlı inceleyin

- Sahip olmayacağınız şeyler Uygulama kodu incelemesi ve tehdit modellemesi, satış anketleri, müşteri güvenlik çağrıları veya diğer müşteri odaklı güvenlik çalışmaları. Bunlar bugün Kıdemli Yöneticimiz, Platform Mühendisliği ile birlikte ve iş ihtiyaçları büyüdükçe Infosec işlevine taşınacaktır. Ne arıyoruz

- Siz, güçlü bir yazılım, altyapı veya güvenlik mühendisliği geçmişine sahip ve tekrarlayan işleri otomatize etmek için kodu ve altyapı kodunu kullanmakta rahat olan birisiniz

- Uzaktan bir şirkette kimlik, MDM ve joiner ve leaver otomasyonunu yönetmiş ve otomasyonun etkisini anlatabilecek bir deneyime sahip olmalısınız

- Modern bir AWS veya GCP ortamını güvence altına almış ve IAM kararlarınızın arkasındaki ödünleşimleri açıklayabilirsiniz

- Vulnerability management veya erişim incelemelerini dış denetimlerle birlikte yönetmiş bir deneyime sahip olmalısınız

- SOC 2 veya ISO 27001 kontrolleri hakkında deneyime sahip ve bir kontrolü otomatize bir kontrole nasıl çevireceğini bilirsiniz

- Çalışan deneyimi konusunda önem veriyor ve gerektiğinde hayır diyebilecek, ancak aynı zamanda bağlam ve daha iyi bir yol sunabilecek birisiniz

- Yapay zeka destekli geliştirmeye heyecanlanıyor ve modern yapay zeka araçlarını işinizde aktif olarak kullanıyorsunuz

- Bizim Teknolojilerimiz

- Kimlik ve personel sistemleri: Google Workspace, Rippling

- Cihazlar: Iru (eski adıyla Kandji), macOS

- Bulut ve altyapı: AWS, GCP, Kubernetes, Terraform, Docker

- Güvenlik ve uyumluluk: Vanta, Intruder, Socket, Datadog Security, Riot

- Ağ: Cloudflare Zero Trust

- CI/CD: GitHub Actions, Depot CI, Argo CD

- Gözlemlenebilirlik: Datadog

- İşbirliği: Slack, Notion, Linear, GitHub, Zoom

- Uygulama: TypeScript, Node.js, React

Her teknoloji hakkında deneyime sahip olmanıza gerek yok. Güçlü temeller, hem IT hem de güvenlik için mühendislik yaklaşımı ve Maze'yi varsayılan olarak güvenli hale getirmeyi ölçeklendikçe yapma heyecanı hakkında daha çok önem veriyoruz.

Kapsayıcılık ve Ücret