Senior AppSec Engineer: Secure SDLC & DevSecOps

Turknet

Fatih

On-site

TRY 350,000 - 550,000

Full time

14 days+

Get more replies from employers

Send a job-specific resume in minutes.

Job summary

Turknet'te Senior Application Security Engineer pozisyonu için güvenlik analizi yapabilecek deneyimli bir profesyonel arıyoruz. Web, mobil, API ve mikroservis güvenliği konularında derin bilgi ve uygulama tecrübesi aranır.

Secure SDLC/DevSecOps entegrasyonu, SAST/DAST/IAST/SCA araç yönetimi, CI/CD güvenlik kontrolleri ve güvenli kod geliştirme pratiklerine katkı sağlayacak ekip arkadaşları arıyoruz. BTK mevzuatı ve KVKK/GDPR uyumuna hakim kişiler tercihtir.

Qualifications

Web, mobil ve API güvenliği konusunda deneyim gerekir.
Secure SDLC ve DevSecOps süreçlerinde aktif rol almış olmak.

Responsibilities

Web, mobil, API ve mikroservis tabanlı uygulamalarda güvenlik analizlerini gerçekleştirmek
Secure SDLC süreçlerini geliştirmek, uygulamak ve sürekli iyileştirmek
SAST/DAST/IAST/SCA ve IaC güvenlik araçlarını yönetmek ve optimize etmek
CI/CD süreçlerine güvenlik kontrollerini entegre ederek DevSecOps ve Shift-Left yaklaşımını yaygınlaştırmak
Threat Modeling ve Secure Design Review çalışmalarını yürütmek
OWASP standartları ve güvenlik politikalarına uygun güvenli yazılım geliştirme süreçlerini desteklemek
Güvenlik açıklarını risklere göre önceliklendirmek ve iyileştirme süreçlerini takip etmek
Güvenlik metriklerini oluşturarak raporlamak ve iyileştirme önerileri geliştirmek