Şirket Hakkında Orbis, Amerika Birleşik Devletleri Hükümeti ve müttefiklerine egemen istihbarat ve karar verme yetkinlikleri sunan bir teknoloji şirketidir. Karmaşık bilgi ve operasyonel sistemleri, kamu kurumlarına ve kritik işletmelere daha hızlı hareket etme, daha net görme ve giderek daha çekişmeli hale gelen bir dünyada önce davranma imkânı veren kararlı sonuçlara dönüştürüyoruz. Biz bir danışmanlık firması ya da sistem entegratörü değiliz. Her Orbis ekibi, görev sınırında çalışmış uygulayıcılardan oluşur ve her proje tek bir ölçüte göre değerlendirilir: sunum slaytları değil, çalışan bir kabiliyet üretilip üretilmediği. Çözümler deneyimle şekillenir; biz böyle inşa eder, böyle işe alırız. İş Özeti Orbis, çok kümeli güvenli servis ağı platformumuz Catalyst'in tamamında güvenlik ve güven mimarisini yönetecek bir Üst Düzey Güvenlik Mühendisi arıyor. Kimlik doğrulama, yetkilendirme ve kiracı izolasyonu için diğer mühendislerin izleyeceği kalıpları siz belirleyeceksiniz. Platform genelinde güvenlik mimarisi kurmuş ve kritik altyapı geliştiren bir ekibe teknik yön vermek isteyen birini arıyoruz. Seyahat Gereksinimi Orta Doğu ve jeopolitik sıcak bölgelere takvim yılı başına en fazla %25 oranında uluslararası seyahat gereklidir. Yalnızca bu şartı karşılayabiliyorsanız başvurunuz. Temel Sorumluluklar • Catalyst'in kimlik doğrulama ve yetkilendirme katmanının mimarisini tanımlamak (örneğin OIDC, OAuth2 ve SAML, RBAC, ABAC modelleri) ve diğer mühendislerin üzerine inşa edeceği kalıpları belirlemeye yardımcı olmak • Güven katmanı için güvenilirlik ve güvenlik stratejisini yürütmek: kimlik doğrulama ve yetkilendirme gecikmesi ile erişilebilirliği için SLO ve SLA'ları tanımlamak, kimlik bilgisi ve erişim kontrolü olaylarında olay müdahalesine liderlik etmek, kısmi arıza durumunda güvenli iptal mekanizmaları tasarlamak • Veri platformumuz için nöbet ve olay müdahalesine katılmak; olay sonrası incelemeler, ön değerlendirme, önleme ve hafifletme çalışmalarına liderlik etmek • Güvenlik sürtünmesini azaltmak ve yaygın açıklık sınıflarını ortadan kaldırmak için varsayılan olarak güvenli geliştirici kalıpları ve altyapı temel yapı taşları tanımlamak ve uygulamak (örneğin standart kimlik doğrulama ara katmanı, otomatik kimlik bilgisi yaşam döngüsü yönetimi, mTLS ve SPIFFE/SPIRE kullanan sertleştirilmiş servisler arası iletişim kalıpları) • Güvenlik katmanı için kalite güvence felsefesi ve test stratejisini tanımlamak; tehdit modellemesi, saldırgan senaryolara dayalı test kapsamı ile oturum ve iptal uç durumlarını kapsamak; dağıtım hattındaki güvenlik kalite kapılarına sahip olmak (örneğin SCA, SAST ve konteyner imajı taramasının entegrasyonu) • Oturum, token ve kimlik doğrulama sistemlerine ilişkin pull request'leri uygulamak ve incelemek; güvenlik, test ve operasyonel hazırlığı sağlamak • Veri şifrelemesini hem depolama sırasında hem de iletim sırasında mimari olarak tasarlamak ve uygulamak; anahtar hiyerarşileri ile HSM/KMS entegrasyonunu kurmak (örneğin HashiCorp Vault veya bulut tabanlı KMS sağlayıcıları kullanarak) • Ekip kültürünü geliştirmek, yeni fikirleri, riskleri ve stratejileri öne çıkarmak için tasarım tartışmaları gibi ekip ritüellerine liderlik etmek • Ağ, gözlemlenebilirlik ve kimlik kalıpları konusunda güvenlik ve BT ekipleriyle birlikte çalışmak (VPC'ler, ağ politikaları, IAM ve servis ağı yapılandırmaları dahil) ve OWASP, ISO 27001, NIST, SOC 2 gibi ilgili endüstri standartlarına uyumu sağlamak • Çekirdek platform bileşenlerine yönelik saldırgan güvenlik ve açıklık keşif çalışmalarına liderlik etmek (üçüncü taraf sızma testlerinin yönetilmesi, dahili kırmızı takım egzersizleri, düzenli güvenlik değerlendirmeleri ve sızma testleri) ve açıkları tespit edip giderme • Güvenlik programlarını, kalıpları, standartları ve dokümantasyonu savunarak ekibin etkisini çarpan bir düzeye taşımak • Hedefli koçluk yoluyla ekip kapasitesini büyütmek; kıdemli mühendislere güvenli API ve protokol tasarımı konusunda mentorluk yapmak • Müşteri etkileşimi, mimari incelemeler veya ekip iş birliği için Orta Doğu'ya yapılacak seyahatlerde en fazla %25 seyahat etmek Aranan Nitelikler (Zorunlu) • Aktif Top Secret güvenlik yetkilendirmesi gereklidir. • Bireysel özellikler yerine tüm platform veya altyapı güvenlik alanlarını şekillendirme konusunda en az 7 yıl deneyim. • Dağıtık, çok servisli sistemlerde mTLS ve TLS tabanlı güveni tasarlama ve işletme konusunda derin uygulamalı deneyim; sertifika düzenleme, x509 doğrulama, CA paketi yönetimi ve anahtar rotasyonu dahil. • Sıfırdan yetkilendirme motorları ve politika modelleri oluşturma deneyimi; diğer mühendislerin uygulayacağı arayüzleri tasarlama. • Kimlik ve kimlik bilgisi yaşam döngüsü konusunda güçlü geçmiş: JWT ve token üretimi ile doğrulaması, kimlik bilgisi verme, oturum semantiği ve federe veya çok kiracılı ortamlarda iptal. • Go dilinde ve protobuf/gRPC servis tasarımında yetkinlik; bir servis ağında veya benzer mimaride gRPC sözleşmelerini ve servisler arası iletişim