Hakkımızda OpenZeppelin, açık finansal sistemlerin güvenlik standardıdır. 2015 yılında kurulmuş olup, dünyayı açık standartlar üzerine inşa edilmiş ve titiz araştırmalarla güvence altına alınmış bir finansal sisteme geçirmeyi hedefliyoruz. Açık kaynak kontrat kütüphanelerimiz, 35 trilyon doların üzerindeki on‑chain değeri kolaylaştırmış ve en iyi 10 tokenlaştırılmış para piyasası fonundan 10’u, en büyük 10 stablecoin'den 9'u tarafından kullanılmaktadır. AI‑yerel güvenlik araçlarını derin araştırma ve on yılın denetim tecrübesiyle birleştirerek, DTCC, Fidelity, Coinbase, Uniswap, Aave, Ethereum Foundation ve daha birçok kurumun dijital varlık nesillerini güvenli bir şekilde geliştirmesine destek sağlıyoruz. IT ve Güvenlik Ekibi Bilgi Güvenliği fonksiyonu, Hukuk birimimiz altında bağımsız çalışır ve OpenZeppelin’in tüm güvenliğini yönetir. Güvenlik, gizlilik ve IT programını uçtan uca yönetir; SOC 2 ve ISO 27001 durumumuzu, tedarikçi ve gizlilik risklerini, olay müdahalesini, bug bounty programlarını ve kimlik, uç nokta ve erişim sistemlerini yönetir. Müşterilerimizin güvenlik denetimlerinde bizimle buluştuğu ekip de budur. Kurumsal müşterilerimiz, bankalar ve diğer regüle kurumlarla olan ilişkilerimiz derinleştikçe, programımızın güvenilirliği de artmaktadır. Sorumluluklar • IT ve altyapı: kimlik ve erişim yönetimi, çalışan alım‑işten çıkış süreçleri, uç nokta güvenliği (MDM, uç nokta koruması, güvenlik eğitimi), fiziksel güvenlik, felaket kurtarma, iş sürekliliği ve veri yedeklemesini otomasyon ve AI destekli iş akışlarıyla ölçeklendirmek. • Strateji, yönetişim ve bütçe: Bilgi Güvenliği Programının stratejik yönünü, çok yıllık yol haritasını ve risk tutumunu belirlemek; departman OKR'lerini gerçekleştirmek; IT ve teknoloji bütçesini yönetmek; teknoloji alımlarının sorumluluğunu üstlenmek. • AI güvenliği ve yönetişimi: Şirket genelinde AI'nın güvenli benimsenmesini sağlamak; AI yönetişim çerçevesini geliştirmek; AI araçlarını ve model sağlayıcılarını inceleyip onaylamak; kimlik, en az ayrıcalık, veri erişimi, gizli anahtar yönetimi, izleme ve denetim izlerini güvence altına almak; EU AI Act gibi yeni düzenlemelere uyumu sağlamak. • Uyum, denetim ve kurumsal güven: Penetrasyon testleri, SOC 2 Type 2, ISO/IEC 27001 ve benzeri çerçeveler için denetim, sertifikasyon ve onay stratejisini yürütmek; üçüncü taraf ve tedarikçi risk yönetim programını yönetmek; güvenlik programının dış temsilcisi olarak müşteri güvenlik ekipleri, regüle finans kurumları ve denetçilerle iletişim kurmak. • Gizlilik ve veri yönetişimi: Veri akış haritasını, sınıflandırmalarını, işleme kayıtlarını ve tedarikçi/alt‑işlemci envanterini tutmak; GDPR, CCPA/CPRA gibi veri koruma mevzuatına uyumu Hukuk ile birlikte yönetmek; yeni ürün ve özelliklerde gizlilik‑by‑design incelemeleri yapmak. • Güvenlik operasyonları ve olay müdahalesi: Olay müdahale programını, playbook'ları, masaüstü tatbikatlarını, sonrası incelemeleri ve ihlal bildirim yükümlülüklerini yönetmek; bug bounty programlarını yürütmek; geliştirici ekiplerle iş birliği içinde güvenlik en iyi uygulamalarını SDLC ve ürünlerimize entegre etmek. Aranan Nitelikler • 10+ yıl güvenlik ve IT tecrübesi, bunların en az 3 yılı yüksek büyüme potansiyeline sahip teknoloji şirketinde IT Güvenlik ve GRC fonksiyonunu (sadece IT operasyonu değil) liderlik yapmış olmak. • CISO yolunda ilerleyen bir vizyona sahip olmak; güvenlik programını uçtan uca yönetmiş, yönetim kurulu ya da üst düzey yöneticilere sunmuş ve uygulanan kontrollerin "neden"ini açıklayabilen. • AI/LLM tabanlı ürünlerin güvenliğini sağlama veya AI yönetişimi deneyimi; gizlilik ve veri koruma kanunlarını (GDPR, CCPA/CPRA vb.) AI bağlamında uygulama yetkinliği. Tercih Edilen Nitelikler • 5+ yıl blokzincir ya da fintech sektöründe, kurum içi müşterilere hizmet veren (ör. finansal hizmetler) deneyim; üçüncü taraf güvenlik denetimlerini yönetebilme. Mülakat Süreci • İşe Alım Uzmanı Görüşmesi (30 dk) • Yöneticilik Görüşmesi (30 dk) • Takım Görüşmesi (30 dk) • Liderlik Görüşmesi (30 dk) • Ücretli iş denemesi (20 saate kadar) • Referans kontrolleri Yan Haklar • Dünya çapında ekip buluşmalarına katılım • Tamamen uzaktan çalışma esnekliği • Esnek izin politikası • Birincil bakıcılar için 8 hafta, ikincil bakıcılar için 4 hafta ücretli izin ve 3 600 $ bebek primi • Ev ofisi kurulumu için 500 $ ekipman desteği • Sağlık sigortası • Öğrenme ve gelişim fırsatları • Tercih ettiğiniz coworking alanı için aylık katma değer desteği Eşit İstihdam OpenZeppelin, farklı bakış açılarını değerli bulan eşit fırsat sağlayıcıdır. Cinsiyet, ırk, cinsel yönelim, din, milli köken ve diğer farklılıklar dahil olmak üzere çeşitliliği destekliyoruz. Yapay Zeka Kullanımı Başvuru sürecinde adayların niteliklerini değerlendirmek amacıyla otomatik araçlar ve yapay zekâ kullanılabilir. Karar süreçleri tamamen insan denetimine tabidir.