Senior Penetration Tester - Financial Apps (Hybrid)

IBTECH ULUSLARARASI BİLİŞİM VE İLETİŞİM TEKNOLOJİLERİ; Gebze; Hybrid; TRY 320,000 - 520,000; Full time

Job summary

IBTECH Uluslararası Bilişim ve İletişim Teknolojileri Gebze lokasyonunda hibrit çalışma imkanı sunan bir Pentester arıyor. Adayın İstanbul veya Kocaeli bölgesinde ikamet etmesi gerekir.

Şirket, finans sektörüne yönelik web/mobil/API sızma testlerinde uzman, OWASP rehberlerine hâkim ve aktif olarak güvenlik testleri yürütebilecek aday arıyor. CVSS ve raporlama konusunda yetkin olanlar tercih edilir.

Qualifications

• Üniversitelerin mühendislik bölümlerinden mezun
• En az 8+ yıl aktif sızma testi tecrübesine sahip
• OWASP Web, Mobile ve API sızma testi rehberlerine ileri seviyede hâkim
• OSCP, OSCE, OSEE CRTP, CRTO, PNPT, GWAPT, CEH sertifikalarından en az birine sahip olmak
• Finans uygulamalarına yönelik web, mobil (Android ve/veya iOS) ve API (REST / GraphQL) sızma testlerinde ileri seviye uzmanlık sahibi
• Otomatik tarama araçlarının sınırlarını bilen, manuel testlerle derinleştirebilen
• Karmaşık ve zincirleme saldırı senaryolarını tasarlayıp uygulayabilen
• Bulguları risk, etki ve olasılık perspektifinde değerlendirerek raporlayabilen
• CVSS skorlama ve risk önceliklendirme süreçlerini yönetebilen
• Python/PowerShell gibi dillerde ileri seviye scripting yetkinliği
• Mobil uygulamalar üzerinde tersine mühendislik ve güvenlik testleri gerçekleştirebilme
• Active Directory ortamlarında ileri seviye saldırı senaryoları planlayıp uygulayabilme
• Secure SDLC konusunda bilgi sahibi
• OWASP ASVS ve MASVS üzerinden olgunluk değerlendirmesi yapabilme tecrübesi

Responsibilities

• Şirket bünyesinde geliştirilen uygulamaların manuel ve otomatik sızma testlerini gerçekleştirmek
• Bulgu raporlarını hazırlamak ve şirket içi Red Team çalışmalarında yer almak
• Uygulama katmanının yanı sıra sunucuların güvenliğini bağımsız şekilde denetlemek ve sapma hatalarını raporlamak
• Tespit edilen bulguların çözümlerine dair yol gösterici öneriler sunmak

Skills

Sızma testi

OWASP rehberlik

Saldırı senaryoları tasarlama

Python/PowerShell

CVSS ve risk prioritization

Manuel testler

AD saldırı senaryoları

Raporlama ve iletişim

Education

Mühendislik bölümü mezunu

Sızma test sertifikalarından en az birine sahip

Tools

Burp Suite

Nessus

Nuclei

Job description

IBTECH Uluslararası Bilişim ve İletişim Teknolojileri Gebze lokasyonunda hibrit çalışma imkanı sunan bir Pentester arıyor. Adayın İstanbul veya Kocaeli bölgesinde ikamet etmesi gerekir.

Şirket, finans sektörüne yönelik web/mobil/API sızma testlerinde uzman, OWASP rehberlerine hâkim ve aktif olarak güvenlik testleri yürütebilecek aday arıyor. CVSS ve raporlama konusunda yetkin olanlar tercih edilir.