Güvenlik Testleri için Sızma Uzmanı

Istanbul Metropolitan Municipality; Fatih; On-site; TRY 250,000 - 450,000; Full time

Job summary

İstanbul Metropolitan Municipality siber güvenlik ekibine deneyimli bir sızma testi uzmanı arıyor. Web uygulamaları, ağlar, API’ler ve Active Directory ortamlarında sızma testlerini planlayıp yürütmeniz beklenir.

Adaydan en az 3 yıl deneyim, Burp Suite/Nmap/Metasploit/Nessus/Wireshark gibi araçlara hakimiyet, rapor yazımı ve teknik olmayan paydaşlara sunum becerisi istenir. ISO 27001 ve KVKK kapsamında güvenlik süreçlerine katkı sağlanır.

Qualifications

• Web uygulamaları, ağ, Windows/Linux ve Active Directory sızma testi konusunda uygulamalı deneyim.
• Sızma testi veya siber güvenlik alanında en az 3 yıl deneyim.
• Rapor yazma ve teknik olmayan paydaşlara sunum becerisi güçlü.
• ISO 27001, KVKK ve ilgili mevzuata uygun çalışma yetkisi.

Responsibilities

• Web uygulamaları, mobil uygulamalar, API’ler ve AD ortamlarında sızma testleri planlamak ve yürütmek.
• Zafiyet tarama ve yönetim süreçlerini yürütmek; bulguları önceliklendirmek (CVSS, iş etkisi).
• Teknik ve yönetici özetlerinde anlaşılır raporlar hazırlamak; düzeltme önerilerini aktarmak.
• Güncel tehdit/zeafiyet istihbaratını takip etmek ve güvenli mimari gözden geçirme süreçlerine katkı sağlamak.
• Kırmızı takım/mavi takım tatbikatlarına ve siber olay müdahale çalışmalarına destek olmak.

Skills

Sızma testi

Siber güvenlik deneyimi

Rapor yazımı ve sunum becerisi

OWASP ve ağ güvenliği

TCP/IP / DNS / TLS bilgi

AD/Windows-Linux sızma testi

Zafiyet tarama ve CVSS önceliklendirme

Tehdit/istihbarat takibi

Education

Bilgisayar, Yazılım, Elektrik-Elektronik, Bilişim Sistemleri Mühendisliği veya ilgili 4 yıllık bölüm mezunu

Tools

Burp Suite

Nmap

Metasploit

Nessus/Qualys/OpenVAS

Wireshark

Job description

İstanbul Metropolitan Municipality siber güvenlik ekibine deneyimli bir sızma testi uzmanı arıyor. Web uygulamaları, ağlar, API’ler ve Active Directory ortamlarında sızma testlerini planlayıp yürütmeniz beklenir.

Adaydan en az 3 yıl deneyim, Burp Suite/Nmap/Metasploit/Nessus/Wireshark gibi araçlara hakimiyet, rapor yazımı ve teknik olmayan paydaşlara sunum becerisi istenir. ISO 27001 ve KVKK kapsamında güvenlik süreçlerine katkı sağlanır.