Kıdemli Siber Güvenlik Uzmanı (Senior Pentester)

Gizli Şirket; Fatih; Sur place; TRY 300 000 - 550 000; Plein temps

Résumé du poste

Gizli Şirket Fatih bölgesinde uzun yıllara dayanan siber güvenlik tecrübesine sahip bir Penetration Tester arıyor. Adayların web, mobil ve API sızma testlerinde derin uzmanlık, güvenlik araçlarıyla ileri düzey beceriler ve güvenli yazılım yaşam döngüsüne aşinalık beklenmektedir.

İdeal adaylar OWASP Top 10/NIST standartlarına hakim olup, bulut mimarileri (AWS/Azure/GCP) ve konteyner güvenliği konusunda deneyimlidir. Verimli raporlama ve risk analizine odaklı çalışma beklenir.

Qualifications

• Üniversitenin Bilgisayar/Bilgisayar mühendisliği gibi ilgili bölümlerden lisans mezunu olmak.
• İyi derecede İngilizce bilgisi gereklidir.
• Web, Mobil ve API sızma testi süreçlerinde en az 5 yıl aktif tecrübe.

Connaissances

Analitik düşünme

Problem çözme

İletişim becerisi

Paydaş yönetimi

Zaman yönetimi

Öğrenmeye açık olmak

Outils

Burp Suite Pro

OWASP ZAP

Metasploit

Nmap

MobSF

Frida

Objection

Description du poste

• Üniversitelerin Bilgisayar, Elektronik, Elektrik-Elektronik, Matematik veya ilgili mühendislik bölümlerinden lisans derecesine sahip olmak.
• İyi derecede İngilizce bilgisine sahip olmak.
• Web, Mobil ve API sızma testi (pentest) süreçlerinde en az 5 yıl aktif tecrübe sahibi olmak.
• OWASP Top 10, OWASP MASVS ve NIST standartlarına hâkim olmak.
• Burp Suite Pro, OWASP ZAP, Metasploit, Nmap, MobSF, Frida, Objection vb. güvenlik araçlarını ileri düzeyde kullanabilmek.
• Python, Bash, Go vb. dillerden en az biriyle otomasyon veya exploit geliştirme/düzenleme tecrübesine sahip olmak.
• HTTP/HTTPS protokolleri, kimlik doğrulama mekanizmaları (OAuth2, JWT, SAML) ve web mimarileri konusunda derinlemesine bilgi sahibi olmak.
• Mobil uygulama güvenliği ve tersine mühendislik (Reverse Engineering) süreçlerinde tecrübeli olmak.
• Bulut mimarileri (AWS / Azure / GCP), konteyner (Docker / Kubernetes) güvenlik yapıları ve pentest metodolojilerine hâkim olmak.
• İç ağ (Internal Network), Active Directory ve etki alanı (Domain) sızma testleri konusunda tecrübe sahibi olmak.
• Web, mobil (iOS/Android) ve API (REST/SOAP/GraphQL) altyapılarına yönelik, akredite standartlarda (OWASP, NIST vb.) düzenli olarak sızma testleri gerçekleştirmek.
• Kaynak kod analizi (SAST), statik/dinamik güvenlik testleri (DAST) ve manuel güvenlik incelemelerini yürütmek.
• İş mantığı (Business Logic) hatalarını, karmaşık yetkilendirme/kimlik doğrulama zafiyetlerini ve konfigürasyon eksikliklerini tespit etmek.
• Bulunan güvenlik zafiyetlerinin risk seviyelerini değerlendirmek, etki analizini yapmak ve detaylı teknik raporlar hazırlamak.
• Yazılım ve altyapı ekiplerine bulunan zafiyetlerin kapatılması (remediation) aşamasında rehberlik ve teknik destek sağlamak.
• Bulut altyapıları (AWS/Azure/GCP) ve konteyner ortamlarına (Docker/Kubernetes) yönelik güvenlik testleri gerçekleştirmek.
• Güncel siber saldırı tekniklerini, zafiyetleri (Zero-Day) ve güvenlik araçlarını yakından takip ederek şirket güvenlik süreçlerine entegre etmek.
• Zafiyet giderim doğrulama (re-test) testlerini gerçekleştirmek.
• Güvenlik açıklarını ve çözüm önerilerini hem teknik hem de yönetsel düzeyde anlaşılır şekilde raporlamak.
• Tercihen OSCP (Offensive Security Certified Professional), OSWE, eWPTX, eMAPT, GWAPT, OSEP, CRTO veya TSE Sızma Testi Uzmanı sertifikalarından en az birine sahip olmak.
• Tercihen Bug Bounty platformlarında (HackerOne, Bugcrowd vb.) aktif deneyim sahibi olmak veya zafiyet bildirim geçmişi (CVE) bulunmak.
• Tercihen CI/CD süreçlerine güvenlik testlerinin entegrasyonu (DevSecOps) konusunda bilgi/tecrübe sahibi olmak.
• Tercihen güvenli kod geliştirme (Secure Code Development) tecrübesine sahip olmak.
• Tercihen büyük dil modelleri (LLM) ve yapay zekâ uygulamalarına yönelik siber saldırı teknikleri (Prompt Injection, Data Poisoning, Jailbreaking vb.) ile güncel güvenlik standartlarına (OWASP Top 10 for LLM) hâkim olmak.
• Tercihen yapay zekâ tabanlı sistemlerin güvenli mimari analizi ve gelişmiş güvenlik test süreçleri (AI Red Teaming) konularında bilgi veya deneyim sahibi olmak.

Yetkinlik Şartları

• İleri düzey analitik düşünme, problem çözme ve karar verme yeteneğine sahip olmak.
• Güçlü iletişim, koordinasyon ve paydaş yönetimi becerisine sahip olmak.
• Detaylara dikkat ile birlikte risk odaklı ve bütünsel bakış açısına sahip olmak.
• Proaktif, çözüm ve sonuç odaklı bir yaklaşıma sahip olmak.
• Zaman yönetimi becerisine sahip olmak.
• Sürekli öğrenme ve siber güvenlik alanındaki yeni tehdit, zafiyet ve teknolojileri takip etme yaklaşımına sahip olmak.
• Önceliklerin hızla değişebildiği ortamlarda çalışabilmek.