Sızma Testi & Ofansif Güvenlik Uzmanı

Mirsis Bilgi Teknolojileri; Fatih; On-site; TRY 1,000,000 - 1,800,000; Full time

Job summary

Mirsis Bilişim Teknolojileri, siber güvenlik ekibinde görev alacak kıdemli bir Sızma Testi ve Ofansif Güvenlik Uzmanı arıyor. Web, mobil ve API güvenliğini derinlemesine inceleyerek güvenlik açıklarını tespit eder, PoC geliştirir ve güvenlik çözümleri üretir.

Kontrol mekanizmalarını test etmek, zafiyetleri analiz etmek ve güvenlik raporlarını teknik dillerle yazmak bu rolün ana hedeflerindendir. İstanbul içi ofis veya Anadolu Yakası konumunda çalışabilir, uluslararası ekiplerle iletişim

Qualifications

• Sızıma testleri ve ofansif siber güvenlik alanlarında en az 5 yıl profesyonel deneyim
• Web, mobil uygulama ve API güvenliği konusunda kapsamlı bilgi ve tecrübe
• OWASP standartları ve güvenlik test metodolojileri bilgisi
• Linux sistemlerinde yetkinlik, AD altyapıları hakkında bilgi
• Kaynak kodu analizi ve PoC geliştirme becerisi
• İngilizce tercihen, gerektiğinde uluslararası ekiplerle iletişim

Responsibilities

• Web uygulamaları, mobil platformlar ve API servisleri üzerinde manuel ve otomatik güvenlik değerlendirmeleri yapmak
• Android ve iOS istemci güvenliğini incelemek ve güvenlik risklerini analiz etmek
• Kimlik doğrulama, oturum yönetimi ve erişim kontrolü mekanizmalarını test etmek
• İş akışlarını analiz ederek iş mantığı zafiyetlerini belirlemek
• İç ve dış ağlarda penetrasyon testleri gerçekleştirerek zafiyetleri ortaya çıkarmak
• Güvenlik bulgularını teknik raporlara dönüştürmek ve düzeltme adımlarını önermek
• Pazar ihtiyaçlarına göre fiziksel güvenlik testleri için senaryolar geliştirmek
• Güvenlik test süreçlerini iyileştirecek standartlar ve metodolojiler geliştirmek
• Güvenlik bulgularını ilgili ekiplerle paylaşarak güvenlik seviyesini yükseltmek
• Uluslararası projelerde çalışması ve teknik dokümantasyon hazırlaması

Skills

Penetrasyon testi

Ofansif güvenlik

Web güvenliği

Mobil güvenlik

OWASP bilgisi

Burp Suite

Nmap

Linux yetkinliği

AD bilgisi

İngilizce

CTF/Bug bounty

Education

Lisans: Bilgisayar Mühendisliği / Elektrik-Elektronik Mühendisliği / Bilişim Sistemleri

Tools

Burp Suite

Nmap

Job description

Perakende sektöründe faaliyet gösteren müşterimiz için siber güvenlik ekibinde görev alacak, sızma testi ve ofansif güvenlik alanında deneyimli bir Kıdemli Sızma Testi ve Ofansif Güvenlik Uzmanı arıyoruz.

• Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği, Bilişim Sistemleri veya ilgili bölümlerden lisans derecesine sahip,
• Sızma testleri ve ofansif siber güvenlik alanlarında en az 5 yıl profesyonel deneyim edinmiş,
• Web, mobil uygulama ve API güvenliği alanlarında kapsamlı bilgi ve uygulama tecrübesi bulunan,
• OWASP standartları ve güvenlik test metodolojileri hakkında bilgi sahibi,
• Burp Suite, Nmap ve benzeri güvenlik analiz araçlarını etkin şekilde kullanabilen,
• Manuel güvenlik testleri yürütebilen, zafiyetleri analiz edebilen ve teknik doğrulama amacıyla PoC geliştirebilen,
• Kimlik doğrulama, yetkilendirme, erişim kontrolü ve iş mantığı kaynaklı güvenlik açıklarını tespit etme konusunda deneyimli,
• Linux sistemleri üzerinde yetkin, Windows işletim sistemleri ve Active Directory altyapıları hakkında bilgi sahibi,
• HTTP/HTTPS, TCP/IP ve ağ iletişiminin temel bileşenlerine hakim,
• Loglama, izleme ve olay kayıt mekanizmaları hakkında bilgi sahibi,
• Güvenlik bulgularını analiz etme, teknik dokümantasyon hazırlama ve çözüm önerileri geliştirme konusunda deneyimli,
• Tercihen Bug Bounty programlarına katılmış veya CTF etkinliklerinde yer almış,
• Ekip çalışmasına uyum sağlayabilen, teknik konuları farklı paydaşlara açık ve anlaşılır biçimde aktarabilen,
• Analitik düşünme, problem çözme, iş takibi ve sorumluluk alma becerileri gelişmiş,
• Tercihen teknik dokümanları takip edebilecek ve uluslararası ekiplerle iletişim kurabilecek düzeyde İngilizce bilen,
• Tercihen İstanbul Anadolu Yakası'nda ikamet eden veya bu bölgede çalışabilecek.

Görev ve Sorumluluklar

• Web uygulamaları, mobil platformlar ve API servisleri üzerinde manuel ve otomatik güvenlik değerlendirmeleri gerçekleştirmek,
• Android ve iOS uygulamalarının istemci tarafı güvenliğini ve arka uç servislerini incelemek,
• Kimlik doğrulama, oturum yönetimi, yetkilendirme ve erişim kontrolü mekanizmalarını farklı saldırı senaryoları üzerinden değerlendirmek,
• Uygulamaların iş akışlarını analiz ederek iş mantığı zafiyetlerini ve uygulama katmanındaki potansiyel güvenlik risklerini belirlemek,
• İç ağ ve dış ağ altyapılarında penetrasyon testleri gerçekleştirerek sistem ve ağ kaynaklı zafiyetleri ortaya çıkarmak,
• Tespit edilen güvenlik açıklarını kontrollü şekilde doğrulamak, teknik kanıtlarını ve kavram kanıtı (PoC) çalışmalarını hazırlamak,
• Fiziksel güvenlik değerlendirmeleri kapsamında yürütülecek sızma testi çalışmalarının planlanmasına ve senaryo geliştirme süreçlerine destek vermek,
• Test sonuçlarını teknik raporlara dönüştürmek; risk seviyelerini, olası etkileri ve uygulanabilir iyileştirme adımlarını tanımlamak,
• Güvenlik bulgularının giderilmesi için yazılım geliştirme ve altyapı ekipleriyle koordineli çalışmak, düzeltme süreçlerini ve tekrar testlerini takip etmek,
• Dış hizmet sağlayıcılardan temin edilecek penetrasyon testi çalışmalarının teknik kapsamını oluşturmak, teklif ve tedarikçi değerlendirmelerine katkıda bulunmak,
• Sızma testi faaliyetlerinin kalite, tutarlılık ve verimliliğini artıracak standartların, prosedürlerin ve metodolojilerin geliştirilmesinde rol almak,
• Güvenlik testleri sırasında elde edilen bulguları ilgili ekiplerle paylaşarak kurumun genel güvenlik seviyesinin yükseltilmesine katkıda bulunmak.
• OSCP, OSWE, OSEP, eWPTX veya benzeri uluslararası güvenlik sertifikalarına sahip olmak,
• Kaynak kodu analizi ve güvenli yazılım geliştirme süreçleri hakkında bilgi sahibi olmak,
• Red Team faaliyetleri, saldırı simülasyonları veya kurumsal güvenlik değerlendirmelerinde görev almış olmak,
• Güvenlik test süreçlerinin otomasyonu ve özel test araçlarının geliştirilmesi konusunda deneyim sahibi olmak.

Mirsis Hakkında

Mirsis Bilişim Teknolojileri, bilgi teknolojileri alanında farklı sektörlere ve her ölçekteki işletmeye yenilikçi, katma değerli ürün ve hizmet çözümleri sunmaktadır. Uzman kadrosuyla özel projeler, yazılım geliştirme, danışmanlık, dış kaynak kullanımı, test hizmetleri, sistem sürekliliği ve yönetim hizmetleri gibi geniş bir yelpazede hizmet vermektedir.

Şirketimiz ayrıca Ar-Ge merkezi aracılığıyla yeni teknolojilerden yararlanarak hayatı kolaylaştıran, ekonomik değer yaratan ve ekonomiyi korumaya katkı sağlayan, hassasiyet ve yüksek katma değer odaklı ürünler geliştirmektedir.