Senior Security Architect – InfoSec & SDLC Threat Modeling

Yapı Kredi Teknoloji; İzmit; Hybrid; TRY 300,000 - 540,000; Full time

Benefits offered by this job

Hybrid çalışma modeli

Koç Group ofisi erişimi

KoçAilem ayrıcalıkları

Doğum Günü tatili

Bireysel emeklilik sigortası

Job summary

Yapı Kredi Technology’de Güvenlik Mimarisi ve Risk Değerlendirme alanında deneyimli bir pozisyon arıyoruz. Ekibinizle birlikte SDLC ve IDLC süreçlerinde güvenlik gereksinimlerini belirleyecek, tehdit modellerini uygulayacak ve güvenlik güvence süreçlerini yöneteceksiniz.

Sorumluluklar arasında güvenlik risklerini proaktif olarak ele almak, proje dokümanlarına güvenlik kararlarını yansıtmak ve ekiplerle etkili iletişim kurmak yer alır. Banka güvenliği ve mevzuata hakimiyet beklenir.

Qualifications

• BDDK, PCI DSS, PCI PIN, Swift Security Framework, KVKK, OWASP, OWASP SAMM gibi güvenlik standartlarını bilen.
• ISO/CIS, NIST gibi güvenlik uygulamalarında bilgi sahibi ve sertifikalar tercih sebebidir.
• Bankacılık ve Bilgi Güvenliği alanlarında deneyim aranmaktadır.

Responsibilities

• SDLC ve IDLC projelerinde güvenlik uyumunu sağlamak.
• Projelerde güvenlik gereksinimlerini ve riskleri değerlendirmek.
• Sızma ve tehdit değerlendirme süreçlerini yürütmek.
• Güvenlik kararlarını proje dokümanlarına ve yönetim iletişimine aktarmak.
• Tedarik zinciri ve yazılım güvenlik güvence süreçlerini tesis etmek.

Skills

Threat modelling

DevSecOps

Project management

Agile methods

Information security

Regulatory knowledge

English fluency

Communication

Teamwork

Cryptography awareness

Education

Bachelor’s degree in Computer, Electronics, Communication Engineering or relevant fields

Tools

Threat modelling tools

Job description

Yapı Kredi Technology’de Güvenlik Mimarisi ve Risk Değerlendirme alanında deneyimli bir pozisyon arıyoruz. Ekibinizle birlikte SDLC ve IDLC süreçlerinde güvenlik gereksinimlerini belirleyecek, tehdit modellerini uygulayacak ve güvenlik güvence süreçlerini yöneteceksiniz.

Sorumluluklar arasında güvenlik risklerini proaktif olarak ele almak, proje dokümanlarına güvenlik kararlarını yansıtmak ve ekiplerle etkili iletişim kurmak yer alır. Banka güvenliği ve mevzuata hakimiyet beklenir.