Senior Penetration Tester - OffSec Expert (Hybrid)

IBTECH A.S.; Gebze; Hybride; TRY 240 000 - 420 000; Plein temps

Avantages offerts par ce poste

Hybrid çalışma

Sertifikasyon desteği

Résumé du poste

IBTECH bünyesindeki Offense Security ekibi için Pentester arıyoruz. Gebze'de hibrit çalışma imkanı var ve adayların İstanbul veya Kocaeli bölgesinde ikamet etmesi tercih edilir.

Adaylar, OWASP, MITRE ATT&CK ve PCI-DSS gibi standartlara aşinalık, OSCP/CEH gibi sertifikalar ve ileri düzey manuel+otomatik test becerileri ile değerlendirilecektir.

Hizmetler, finans sektörü güvenlik testleri ve Red Team kontrollerini kapsayacak şekilde geniş bir kapsam sunar.

Qualifications

• Üniversitelerin mühendislik bölümlerinden mezun olmak.
• En az 8+ yıl aktif sızma testi tecrübesine sahip olmak.
• OWASP Web, Mobile ve API sızma testi rehberlerine ileri seviyede hâkim olmak.
• OSCP, OSCE, OSEE CRTP, CRTO, PNPT, GWAPT, CEH sertifikalarından en az birine sahip olmak.
• Finans uygulamalarına yönelik web, mobil ve API sızma testlerinde ileri seviye uzmanlık sahibi olmak.
• Otomatik tarama araçlarının sınırlarını bilen, manuel testlerle derinleştirebilmek.
• Karmaşık ve zincirleme saldırı senaryolarını tasarlayıp uygulayabilmek.
• Bulguları risk, etki ve olasılık perspektifinde değerlendirerek raporlayabilmek.
• CVSS skorlama ve risk önceliklendirme süreçlerini yönetebilmek.
• Python, PowerShell gibi dillerde ileri seviye scripting yetkinliği.
• Mobil uygulamalarda ileri seviye tersine mühendislik ve güvenlik testleri yapabilmek.
• AD ortamlarında ileri seviye saldırı senaryolarını planlayıp uygulayabilmek.
• Güvenli yazılım geliştirme yaşam döngüsüne hakim olmak; Secure SDLC.
• OWASP ASVS ve MASVS üzerinden olgunluk değerlendirmesi yapabilmek tecrübesi.

Responsabilités

• Manuel ve otomatik sızma testlerini gerçekleştirmek, bulguları raporlamak.
• Uygulama katmanının yanı sıra sunucuların yapılandırmasını bağımsız şekilde denetlemek.
• Tespit edilen bulguların çözüm yolları konusunda ilgili ekiplere yol göstermek/destek olmak.

Connaissances

Sızma Testi

Python

Burp Suite

Nessus

Web/API Testleri

ASVS/MASVS

AD Saldırıları

Raporlama

CVSS

Sızma Raporlama

Formation

Mühendislik Mezunu

Outils

Burp Suite

Nessus

Nuclei

Description du poste

IBTECH bünyesindeki Offense Security ekibi için Pentester arıyoruz. Gebze'de hibrit çalışma imkanı var ve adayların İstanbul veya Kocaeli bölgesinde ikamet etmesi tercih edilir.

Adaylar, OWASP, MITRE ATT&CK ve PCI-DSS gibi standartlara aşinalık, OSCP/CEH gibi sertifikalar ve ileri düzey manuel+otomatik test becerileri ile değerlendirilecektir.

Hizmetler, finans sektörü güvenlik testleri ve Red Team kontrollerini kapsayacak şekilde geniş bir kapsam sunar.