Pentest Uzmanı

İHS Teknoloji; Kadıköy; On-site; TRY 250,000 - 350,000; Full time

Job summary

İHS Teknoloji Hizmetleri A.Ş. olarak, Web ve Mobil penetrasyon testleri ile red team operasyonlarında görev alacak, TSE Sertifikalı Uzmanı arıyoruz.

Adayların sızma testi süreçlerinde deneyimli olmaları, güvenlik açıklarını tespit etme ve raporlama konusunda uzman olmaları beklenir. Testler; Web Uygulama, API & Web Servisleri, Mobil Uygulama ve Kod Analizi alanlarında yoğunlaşır; Kali Linux, Burp Suite, Nmap, Metasploit, GoPhish ve Dradis gibi araçlar kullanılır.

Qualifications

• TSE Sertifikalı Sızma Testi Uzmanı olması gerekmektedir.
• Tercihen OSC P, EWPTX, OSWE, eMAP gibi ek sertifikalara sahip olmak avantaj sağlar.
• Web Uygulama, API & Web Servis, Mobil Uygulama ve Kod Analizi testlerinde en az 3 yıl deneyim.

Responsibilities

• Sızma testi süreçlerinde güvenlik açıklarını tespit etmek ve raporlamak.
• Test sonuçlarını ayrıntılı raporlayarak müşterilere iletmek.
• Sızma testleri için kurum lokasyonlarına giderek testlere katılmak.

Skills

Sızma Testi

Kali Linux

Burp Suite

Nmap

Metasploit

GoPhish

Dradis

Raporlama

Tools

Kali Linux

Burp Suite

Nmap

Metasploit

GoPhish

Dradis

Job description

IHS Teknoloji Hizmetleri A.Ş. olarak, Web & Mobil penetrasyon testleri ve red team operasyonlarında görev alacak, TSE Sertifikalı Uzmanı arıyoruz. Adaylarımızın sızma testi süreçlerinde deneyimli, güvenlik açıklarını tespit etme ve raporlama konusunda uzman olmaları gerekmektedir.

• TSE Sertifikalı Sızma Testi Uzmanı (Sertifikalı) Mecburi
• Tercihen OSCP, EWPTX, OSWE, eMAPT gibi ek sızma testi sertifikalarına sahip olmak
• Web Uygulama, API & Web Servis, Mobil Uygulama ve Statik Dinamik Kod Analizi Testlerinde en az 3 yıl deneyim
• Sızma testi araçları ve tekniklerine hakim (Kali Linux, Burp Suite, Nmap, Metasploit, GoPhish, Dradis vb.)
• Güvenlik açıklarını tespit etme ve zafiyet analizleri konusunda bilgi sahibi olmak
• Raporlama konusunda deneyimli, güvenlik açıklarını açık ve anlaşılır bir şekilde yazılı olarak ifade edebilme
• Müşterilerle etkili iletişim kurarak, anlaşılır bir şekilde iletmek, gerektiğinde teknik olmayan kişilerle de uygun dilde iletişim kurabilmek
• İyi düzeyde ağ, web uygulamaları, mobil uygulama altyapıları hakkında bilgi sahibi
• Veri sızdırma, sosyal mühendislik ve diğer red team saldırı tekniklerine hakim olmak
• Takım çalışmasına yatkın, etkili iletişim becerilerine sahip olmak
• Web uygulama, mobil uygulama ve kaynak kod analizi testlerini gerçekleştirme
• Test sonuçlarını detaylı bir şekilde raporlama
• Yeni güvenlik tehditlerine karşı güncel kalmak ve iç ağ güvenlik zafiyetleri üzerinde çalışma
• İç ağ testlerine katılma
• Sosyal mühendislik ve DDoS testlerini gerçekleştirme
• Yapılacak sızma testleri için kurum lokasyonlarına giderek testlere katılma
• Rapor güncellemeleri ve sızma testi metodolojilerini geliştirmek & katkı sağlama