Senior App Security Engineer - Pen Tests & Secure SDLC

Yapı Kredi Teknoloji; İzmit; Hybrid; TRY 100,000 - 140,000; Full time

Benefits offered by this job

Hybrid çalışma modeli

Koç Grup Topluluğu ofislerinde çalışma

Koç Topluluğu Spor Kulübü (KTSK) imkan

Kariyer gelişim yolu

BizClub ve KoçAilem ayrıcalıkları

Şirket tarafından bireysel emeklilik

Doğum günü tatili

Job summary

Yapı Kredi Teknoloji'de güvenlik mühendisliği pozisyonu için deneyimli adaylar aranmaktadır. Web, mobil ve API güvenlik testleri ile güvenlik ihtiyaçlarını karşılayacak çözümler geliştirilecek ve güvenlik süreçleri iyileştirilecektir.

Güçlü bir CI/CD altyapısında güvenlik otomasyonu ve tasarım incelemeleriyle güvenlik mimarisini güçlendireceksiniz. Takım çalışmasına yatkın, güncel tehditleri takip eden uzmanlar arıyoruz.

Qualifications

• Güvenlik ve yazılım mühendisliği alanlarında 4–10 yıl deneyim.
• Bilgisayar, Elektronik, Haberleşme Mühendisliği, Matematik veya ilgili alanlarda lisans.
• Uygulama güvenliği testleri (web, mobil, API, thick client vb.) deneyimi.
• Sürekli beceri kazanımına açık olma.
• Güncel siber güvenlik tehditleri ve güvenlik açığı izleme.

Responsibilities

• Web, mobil, API penetration testleri gibi uygulama güvenliği değerlendirmeleri yapmak.
• Güvenlik mimarisi ve tasarım incelemelerini Secure SDLC kapsamında gerçekleştirmek.
• Tespit edilen güvenlik açıklarının teknik analizini yapmak.
• SAST/DAST/IAST/SCA gibi çözümlerde politika ve tetkik ayarlamaları yapmak.
• Ağ penetrasyon testleri yürütmek ve gerekirse Red Team/Purple Team aktivitelerine katılmak.
• Güvenlik testlerini CI/CD altyapısında otomatikleştirmek (DevSecOps).
• İç süreç ve standart geliştirme çalışmalarında aktif rol almak.

Skills

Uygulama güvenliği

Penetration testing

Threat modeling

Security assessments

Cyber security

Education

Bachelor's degree in Computer/Electronics/Communication Engineering/Mathematics

Job description

Yapı Kredi Teknoloji'de güvenlik mühendisliği pozisyonu için deneyimli adaylar aranmaktadır. Web, mobil ve API güvenlik testleri ile güvenlik ihtiyaçlarını karşılayacak çözümler geliştirilecek ve güvenlik süreçleri iyileştirilecektir.

Güçlü bir CI/CD altyapısında güvenlik otomasyonu ve tasarım incelemeleriyle güvenlik mimarisini güçlendireceksiniz. Takım çalışmasına yatkın, güncel tehditleri takip eden uzmanlar arıyoruz.