Kıdemli Sızma Testi ve Ofansif Güvenlik Uzmanı

Mirsis Bilgi Teknolojileri; Fatih; On-site; TRY 1,000,000 - 1,800,000; Full time

Job summary

Mirsis Bilişim Teknolojileri, siber güvenlik ekibinde görev alacak kıdemli bir Sızma Testi ve Ofansif Güvenlik Uzmanı arıyor. Web, mobil ve API güvenliğini derinlemesine inceleyerek güvenlik açıklarını tespit eder, PoC geliştirir ve güvenlik çözümleri üretir.

Kontrol mekanizmalarını test etmek, zafiyetleri analiz etmek ve güvenlik raporlarını teknik dillerle yazmak bu rolün ana hedeflerindendir. İstanbul içi ofis veya Anadolu Yakası konumunda çalışabilir, uluslararası ekiplerle iletişim

Qualifications

• Sızıma testleri ve ofansif siber güvenlik alanlarında en az 5 yıl profesyonel deneyim
• Web, mobil uygulama ve API güvenliği konusunda kapsamlı bilgi ve tecrübe
• OWASP standartları ve güvenlik test metodolojileri bilgisi
• Linux sistemlerinde yetkinlik, AD altyapıları hakkında bilgi
• Kaynak kodu analizi ve PoC geliştirme becerisi
• İngilizce tercihen, gerektiğinde uluslararası ekiplerle iletişim

Responsibilities

• Web uygulamaları, mobil platformlar ve API servisleri üzerinde manuel ve otomatik güvenlik değerlendirmeleri yapmak
• Android ve iOS istemci güvenliğini incelemek ve güvenlik risklerini analiz etmek
• Kimlik doğrulama, oturum yönetimi ve erişim kontrolü mekanizmalarını test etmek
• İş akışlarını analiz ederek iş mantığı zafiyetlerini belirlemek
• İç ve dış ağlarda penetrasyon testleri gerçekleştirerek zafiyetleri ortaya çıkarmak
• Güvenlik bulgularını teknik raporlara dönüştürmek ve düzeltme adımlarını önermek
• Pazar ihtiyaçlarına göre fiziksel güvenlik testleri için senaryolar geliştirmek
• Güvenlik test süreçlerini iyileştirecek standartlar ve metodolojiler geliştirmek
• Güvenlik bulgularını ilgili ekiplerle paylaşarak güvenlik seviyesini yükseltmek
• Uluslararası projelerde çalışması ve teknik dokümantasyon hazırlaması

Skills

Penetrasyon testi

Ofansif güvenlik

Web güvenliği

Mobil güvenlik

OWASP bilgisi

Burp Suite

Nmap

Linux yetkinliği

AD bilgisi

İngilizce

CTF/Bug bounty

Education

Lisans: Bilgisayar Mühendisliği / Elektrik-Elektronik Mühendisliği / Bilişim Sistemleri

Tools

Burp Suite

Nmap

Job description

Mirsis Bilişim Teknolojileri, siber güvenlik ekibinde görev alacak kıdemli bir Sızma Testi ve Ofansif Güvenlik Uzmanı arıyor. Web, mobil ve API güvenliğini derinlemesine inceleyerek güvenlik açıklarını tespit eder, PoC geliştirir ve güvenlik çözümleri üretir.

Kontrol mekanizmalarını test etmek, zafiyetleri analiz etmek ve güvenlik raporlarını teknik dillerle yazmak bu rolün ana hedeflerindendir. İstanbul içi ofis veya Anadolu Yakası konumunda çalışabilir, uluslararası ekiplerle iletişim