Distribusion, dünyanın önde gelen kara ulaşım pazaryeridir ve seyahat edenlere aramadan bilet satın almaya kadar çevrim içi kara ulaşımına kesintisiz erişim sağlar. Otobüs, tren ve feribot operatörlerini 70'ten fazla ülkede, Google Maps ve Booking.com dahil en büyük çevrim içi satıcılarla buluşturan, son teknoloji bir B2B teknoloji platformu geliştirdik. Seyahatin geleceğini şekillendiriyor ve en büyük küresel ulaşım sağlayıcıları ve satıcıları ağını kuruyoruz. TQ Ventures, Lightrock, Creandum ve Northzone gibi önde gelen risk sermayesi yatırımcılarının desteklediği, seyahat sektöründe en hızlı büyüyen girişimlerden biriyiz. Merkezimiz Berlin, Almanya'dadır. Yakın zamanda tamamladığımız 80 milyon $ tutarındaki Series C finansmanının ardından bir sonraki adıma hazırız. AppSec pratiğimizi sıfırdan kurmak üzere, ilk özel Kıdemli Ürün/Uygulama Güvenliği Mühendisini arıyoruz. Bu, gerçek bir saldırı yüzeyine sahip sıfırdan bir fırsattır: iş ortaklarına açık genel API'ler ve ödeme akışları. Güvenli geliştirmeyi sahiplenecek, neyin inceleneceğini belirleyecek, güvenlik kapılarını uygulayacak ve yaklaşık 150 mühendis için „döşenmiş yol“ (paved road) oluşturacaksınız. Çalışmalarınızın etkisini haftalar içinde canlı ortamda göreceksiniz. Neler yapacaksınız: • Yüksek riskli değişiklikler, iş ortağı entegrasyonları ve ödeme akışları için tehdit modellemesine ve güvenli tasarım incelemelerine liderlik etmek. • GitLab CI/CD içinde güvenlik kapılarını (SAST, SCA, gizli bilgi taraması ve DAST) uygulamak, ayarlamak ve zorunlu kılmak; geliştirici sürtünmesini en aza indirmek. • Bug bounty programları, iş ortağı sızma testleri ve otomatik tarayıcılardan gelen bulguların ayıklanması, yeniden üretilmesi ve önceliklendirilmesinde birincil teknik sorumlu olmak. • DevOps ekibiyle birlikte uygulamalı çalışarak GCP kurumsal politikalarını, en az yetki prensibine dayalı IAM mimarilerini ve Cloud Armor (WAF/hız sınırlama) yapılandırmalarını hayata geçirmek. • Mühendislik ekipleri genelinde bir güvenlik savunucuları (security champions) ağı kurmak ve kod incelemelerini etkin biçimde ölçeklendirmek için otomasyon ve yapay zekâ destekli araçlardan yararlanmak. • Uçtan uca açıklık yönetimini üstlenmek: risk sıralı bir iş listesi, düzeltme SLA'ları, eskalasyon yolu ve bulguların ekiplerle birlikte kapatılması. • Yıllık dış sızma testinin kapsamını belirlemek ve koordine etmek; PCI-DSS ve ISO 27001 için güvenli geliştirme kanıtları hazırlamak. Çalışma şekli: Önce uzaktan çalışma anlayışını benimseyen bir şirketiz. Dünyanın dört bir yanında ekiplerimiz bulunmakta, merkezimiz ise Berlin'dedir. Aranan nitelikler: • Ürün veya uygulama güvenliği alanında 5+ yıl deneyim (ya da 3+ yıl deneyim ve güçlü bir yazılım mühendisliği/web sızma testi geçmişi); gerçek sahiplenme göstergesi olan bir geçmiş. • Python, Go, TypeScript, Ruby gibi dillerde üretim kodu okuyup yazabilen; web çatılarını, CI/CD'yi ve Kubernetes'i derinlemesine bilen. • Web ve API güvenliği konusunda derin bilgi; özellikle kimlik doğrulama ve yetkilendirme modelleri (OAuth2, JWT), hız sınırlama, kiracı (tenant) izolasyonu, IDOR ve XSS. • Güçlü bulut güvenliği temelleri (GCP tercih edilir); özellikle genel erişime açıklık, gizli bilgi hijyeni ve WAF kuralları konusunda. • Gerçek sistemlerde STRIDE veya benzeri yöntemlerle tehdit modellemesi ve güvenli tasarım incelemeleri yürütmüş olmak. • CI ortamında SAST/SCA/gizli bilgi taraması araçlarıyla (Aikido, Semgrep, Snyk veya benzeri) uygulamalı deneyim. • Riski gerçek dünya etkisine göre önceliklendiren, mükemmellik yerine değiş tokuşları (trade-off) öneren ve karmaşık riskleri mühendislere ve yöneticilere sade biçimde anlatabilen biri olmak. Artı puan: Yüksek hacimli, çok kiracılı B2B API'lerinin güvenliğini sağlama deneyimi ve triyaj ile incelemeyi hızlandırmak için yapay zekâ araçlarını kullanma becerisi. Sizi neler bekliyor: • Düz organizasyon yapısına sahip, hızlı tempolu bir seyahat teknolojisi şirketinde çalışacaksınız. • Fırsatlar, sahiplenme ve sorumluluk alma imkânı bulacak; şirketin başarısına doğrudan katkı sunacaksınız. • Net bir misyona sahip, uluslararası ve yetenekli insanlardan oluşan bir ekipte yer alacaksınız. • Esnek çalışma politikamız sayesinde uzaktan çalışma seçeneği ve küresel genişlememizle ortaya çıkan uluslararası fırsatlar bulunmaktadır. Kalbimiz Berlin'de, ama bizi dünyanın her yerinde bulabilirsiniz. • Rekabetçi bir maaş sunulmaktadır. Bu rol için işe alım ekibi: İK ortağınız ve iletişim noktanız Lorena Rebenciuc, işe alım yöneticiniz ise Ilya Isakov'dur. Sorularınız için İK ortağınızla iletişime geçebilirsiniz. Milyonlarca insanın her gün kullandığı, yüksek yük, erişilebilirlik ve ölçeklenebilirlik gerektiren, en gelişmiş teknolojilerle çalışacağınız bir ürün üzerinde çalışmak ister misiniz? Aramıza katılın!