Rol Hakkında Siz, kesintisiz "secure by design" prensiplerini bulut altyapısı ve mikro hizmetlerde hayata geçirmeyi seven bir siber güvenlik uzmanısınız. Kıdemli Uygulama Güvenliği Mühendisi olarak, güvenli ürün mühendisliğini veri merkezlerinden AWS bulut ortamına taşıyan güvenilir bir danışman olacaksınız. Tehdit modelleme otomasyonu kurmak, tedarik zinciri güvenliğini yönetmek ve yüksek ölçekli bir ortamda mühendislik yol haritalarını etkilemek istiyorsanız, bu sizin bir sonraki büyük adımınız. Şirket Hakkında Orta ortaklarımız Fintech, iGaming ve Pazarlama alanlarında ürün mühendisliği yapan bir teknoloji şirketidir. Yenilikçi fikirleri yüksek performanslı motorlara dönüştürerek ölçekli bir şekilde piyasaya sürüyorler. LionHires, bu hızlı büyüyen ekosisteme üst düzey teknoloji yeteneklerini bağlayan tam döngülü işe alım ortağıdır. Sorumluluklar • Bulut altyapısından uygulama katmanına kadar uzanan sağlam güvenlik mimarisini tasarlamak ve uygulamak, "secure by design" prensiplerinin karşılanmasını sağlamak. • Ürün yöneticileri, mimarlar ve geliştiricilerle yakın iş birliği içinde güvenlik kontrol platformu ekosistemini inşa etmek ve ölçeklendirmek. • Altyapı, uygulama dağıtım manifestoları ve otomatik CI/CD boru hatları içinde güvenlik uygulamalarını doğrulamak ve kanıtlamak. • Global ürün ve ortamları korumak için kritik politika, kontrol ve yetenekleri tanımlamak. • Bildirimsel tehdit modellemesi geliştirerek uygulama risklerini proaktif şekilde tespit etmek ve azaltmak. • Veri merkezi iş yüklerinin kamu bulutuna (AWS) geçişi sürecinde ürün güvenliği stratejisini yönetmek. • Mühendislik ve ürün ekiplerine güvenilir bir siber güvenlik danışmanı olarak katılmak, planlama döngülerine ve teknik komitelere aktif şekilde katkı sağlamak. Aranan Nitelikler • Mikro hizmet güvenliği: JavaScript ve TypeScript ile geliştirilen uygulamaları analiz edip koruma konusunda kanıtlanmış deneyim. • DevSecOps temel bilgi: CI/CD boru hatlarına (GitLab, Jenkins) güvenlik tarama/araç entegrasyonu ve Terraform, Helm ya da CloudFormation gibi Infrastructure‑as‑Code modelleri kullanma pratiği. • Betik yazma yeteneği: Python ve Shell betikleme konusunda güçlü geliştirme deneyimi. • Modern altyapı: Docker ve hizmet mesh (ör. ISTIO) teknolojilerine derin aşinalık. • Güvenlik değerlendirmeleri: Mimari/güvenlik incelemeleri, tehdit modelleme ve Agile çerçevede uygulama risk azaltma konularında güçlü geçmiş. • Yazılım bütünlüğü: Tedarik zinciri güvenliği, yazılım bütünlüğü ve güvenli yazılım teslimi konularında sağlam bilgi. • Uyumluluk & gizlilik: PCI‑DSS, ISO 27001, NIST gibi endüstri regülasyonları ve GDPR gibi gizlilik yasaları konusunda bilgi. • Tercih edilen: Kubernetes/AWS üzerinde güvenli servis mimarisi deneyimi ve CISSP, CISM, CCSK, CCSP, CEH gibi sertifikalar. Sunulan İmkanlar • Gerçek Sahiplik: Güvenlik yol haritasını yönlendirme ve üretim ortamlarını koruyan mimari kararlar alma özgürlüğü. • Etkili Çalışma: Gerçek para akışları ve kritik finansal verileri güvence altına alarak doğrudan fark yaratma. • İş Birlikçi Kültür: Mühendislik, dolandırıcılık ve ödeme ekiplerinden oluşan çapraz fonksiyonel uzmanlar ekibiyle çalışma; güvenlik ve bilgi paylaşımına değer verilir. • Sürekli Gelişim: İleri seviye sertifikalar, konferans katılımı ve araştırma zamanı desteğiyle mesleki gelişiminize yatırım. • Rekabetçi Yan Haklar: Rekabetçi ücret paketi, sağlık sigortası ve esnek çalışma düzenlemeleri dahil kapsamlı yan haklar.