Senior Application Security Engineer

TurkNet; Fatih; On-site; TRY 300,000 - 540,000; Full time

Job summary

TurkNet'te deneyimli bir Senior Application Security Engineer arıyoruz. Web, mobil ve API güvenliği üzerinde derin uzmanlığa sahip bir ekip arkadaşı olmaya adaylar arıyoruz.

SecureSDLC ve DevSecOps süreçlerini yönetecek, SAST/DAST/IAST ve güvenlik otomasyonu konularında aktif rol alacak bir profesyonel tercih ediyoruz.

Qualifications

• Lisans, Ön Lisans veya Yüksek Lisans mezunu.
• Web, mobil ve API güvenliği konularında deneyim.
• SecureSDLC ve DevSecOps süreçlerinde aktif rol.
• CI/CD güvenlik kontrollerinin entegrasyonu tecrübesi.
• Güvenli kod inceleme ve güvenlik otomasyonu bilgisi.

Responsibilities

• Web, mobil, API ve mikroservis tabanlı uygulamalarda güvenlik analizlerini yürütmek.
• SecureSDLC süreçlerini geliştirmek ve uygulamak.
• OWASP standartlarına uygun güvenli yazılım geliştirme süreçlerini desteklemek.
• Güvenlik araçlarını yönetmek ve iyileştirmek.
• Threat modeling ve secure design review çalışmaları yapmak.
• Güvenlik açıklarını risk seviyelerine göre önceliklendirmek ve doğrulamak.
• Pentest ve Bug Bounty çıktılarının aksiyonlarını koordine etmek.
• Güvenlik metriklerini raporlamak ve iyileştirme önerileri geliştirmek.

Tools

Git

Jenkins

GitLab CI

GitHub Actions

OWASP Top10

Security Automation

Threat Modeling

Secure SDLC

DevSecOps

SAST

DAST

IAST

SCA

REST API Security

GraphQL Security

Container Security

Secure Coding

Job description

İnternet eşitsizlikleri ortadan kaldırıyor. Çünkü bilgiye, eğlenceye, eğitime, ticarete, nerdeyse her şeye, herkesin, her an, sınırsız erişimini sağlıyor. Herkesin üretmesini, paylaşmasını, kendini ifade etmesini mümkün kılıyor.

Bu yüzden biz herkesin birinci sınıf bir interneti hak ettiğine inanıyoruz ve kendi almak istediğimiz internet hizmetini sunmak için çalışıyoruz.

Sektörümüzde sık rastlanan kotaları, taahhütleri, akıl karıştıran teklifleri, kurnaz fiyatlama oyunlarını sevmiyoruz. Onun için yapmıyoruz.

Merakın, yaratıcılığın, düş kurmanın gücüne inanıyoruz. Hayal ettiklerimizi hayata geçirmek için, hayatı basitleştirmek için, herkesi yapabilir kılmak için teknolojiyi çok iyi kullanıyoruz. Teknolojinin üstüne inancımızı, inadımızı, alın terimizi koyuyoruz. Fikir doğruysa,yapılamazlara, edilemezlere, o işler öyleyürümezlerealdırış etmiyoruz.

Hız tutkunuyuz. Türkiye’nin en hızlı internetini sunuyoruz ve çok daha hızlısını yapmanın peşindeyiz. Yani bu daha başlangıç. Hız tutkumuz internet hızıyla sınırlı değil. Tüm işlerimizde hızın, çevikliğin, yüksek performansın peşindeyiz.

Hayat zaten yeteri kadar karmaşık. Biz işleri basitleştirmeye çalışıyoruz. Dolambaçlı lafların, beyin yakan sözleşmelerin, şirket duvarlarının arkasına sığınmayı reddediyoruz. Bugün git yarın gel, biz biliriz sen bilmezsin, bizim çalışma şeklimiz değil. Bize böyle davranılmasını kabul etmiyoruz, kimseye de böyle davranmıyoruz. İyisiyle, kötüsüyle, doğrusuyla, yanlışıyla, cam gibi saydam olmaya çalışıyoruz.

Müşterilerimizi de kendimiz gibi biliyoruz. Onların samimiyetlerine, iyi niyetlerine, dürüstlüklerine inanıyor; kendilerini ifade etmelerine, hayallerinin peşinde koşmalarına, üretmelerine katkıda bulunmak istiyoruz.

Müşterilerimize mükemmel bir hizmet vermek, bu işin açık ara en iyisi olmak istiyoruz. Bizim sektörün bu konuda pek iyi olmadığını, bizim de daha gidecek çok yolumuz olduğunu biliyoruz.

''Senior Application Security Engineer''

• Lisans, Ön Lisans veya Yüksek Lisans mezunu,
• Minimum 6 yılsektördedeneyim sahibi,
• OWASP Top 10, OWASP ASVS ve OWASPProactiveControlsstandartlarınahakim,
• Web, mobil uygulama ve API güvenliği alanlarında deneyim sahibi,
• SecureSDLC veDevSecOpssüreçlerinde aktif rol almış,
• CI/CDpipeline’larındagüvenlik entegrasyonu (Shift-Left) uygulamalarında deneyim sahibi,
• SAST, DAST, IAST, SCA ve güvenli kod inceleme süreçlerinde bilgi ve uygulama deneyimine sahip,
• Git, Jenkins,GitLabCI veGitHubActionsgibi araçlarla çalışma deneyimi bulunan,
• Security Gates,PolicyasCodeve güvenlik otomasyonu konularında yetkin,
• REST veGraphQLtabanlı API güvenliği konusunda deneyim sahibi,
• Güvenli kod geliştirme prensipleri (SecureCoding) ve DesignPatternskonusunda bilgi ve uygulama deneyimi bulunan,
• ContainerSecurity alanında bilgi sahibi ve uygulama deneyimi bulunan,
• Tercihen .NET, Java veya Python teknolojilerinden en az birinde geliştirme deneyimi bulunan,
• Analitik düşünme becerisi güçlü, çözüm odaklı, ekip çalışmasına yatkın ve iletişim yönü kuvvetli.

İş Tanımı

• Web, mobil, API vemikroservistabanlı uygulamalarda güvenlik analizlerini gerçekleştirmek.
• SecureSDLC süreçlerini geliştirmek, uygulamak ve sürekli iyileştirmek.
• SAST, DAST, IAST, SCA veIaCgüvenlik araçlarını yönetmek ve optimize etmek.
• CI/CD süreçlerine güvenlik kontrollerini entegre ederekDevSecOpsveShift-Leftyaklaşımını yaygınlaştırmak.
• Yeni uygulama ve sistem mimarileri içinThreatModelingveSecureDesignReviewçalışmalarını yürütmek.
• OWASP standartları ve kurum güvenlik politikalarına uygun güvenli yazılım geliştirme süreçlerini desteklemek.
• Yazılım geliştirme ekiplerine güvenli kod geliştirme konusunda teknik danışmanlık ve rehberlik sağlamak.
• Güvenlik açıklarını risk seviyelerine göre önceliklendirmek, iyileşme süreçlerini takip etmek ve doğrulamak.
• Pentest veBugBountyçıktılarını analiz ederek aksiyon süreçlerini koordine etmek.
• Güvenlik metriklerini oluşturmak, düzenli raporlamak ve iyileştirme önerileri geliştirmek.
• BTK mevzuatı, 5651 sayılı Kanun, KVKK ve GDPR gereksinimlerine uygun güvenli yazılım geliştirme süreçlerinin uygulanmasını sağlamak.
• Uygulama güvenliği bakış açısıyla yazılım ekipleriyle yakın çalışarakDevSecOpskültürünün kurum genelinde yaygınlaşmasına katkı sağlamak.