Sızma Testi Uzmanı

Istanbul Metropolitan Municipality; Fatih; On-site; TRY 250,000 - 450,000; Full time

Job summary

İstanbul Metropolitan Municipality siber güvenlik ekibine deneyimli bir sızma testi uzmanı arıyor. Web uygulamaları, ağlar, API’ler ve Active Directory ortamlarında sızma testlerini planlayıp yürütmeniz beklenir.

Adaydan en az 3 yıl deneyim, Burp Suite/Nmap/Metasploit/Nessus/Wireshark gibi araçlara hakimiyet, rapor yazımı ve teknik olmayan paydaşlara sunum becerisi istenir. ISO 27001 ve KVKK kapsamında güvenlik süreçlerine katkı sağlanır.

Qualifications

• Web uygulamaları, ağ, Windows/Linux ve Active Directory sızma testi konusunda uygulamalı deneyim.
• Sızma testi veya siber güvenlik alanında en az 3 yıl deneyim.
• Rapor yazma ve teknik olmayan paydaşlara sunum becerisi güçlü.
• ISO 27001, KVKK ve ilgili mevzuata uygun çalışma yetkisi.

Responsibilities

• Web uygulamaları, mobil uygulamalar, API’ler ve AD ortamlarında sızma testleri planlamak ve yürütmek.
• Zafiyet tarama ve yönetim süreçlerini yürütmek; bulguları önceliklendirmek (CVSS, iş etkisi).
• Teknik ve yönetici özetlerinde anlaşılır raporlar hazırlamak; düzeltme önerilerini aktarmak.
• Güncel tehdit/zeafiyet istihbaratını takip etmek ve güvenli mimari gözden geçirme süreçlerine katkı sağlamak.
• Kırmızı takım/mavi takım tatbikatlarına ve siber olay müdahale çalışmalarına destek olmak.

Skills

Sızma testi

Siber güvenlik deneyimi

Rapor yazımı ve sunum becerisi

OWASP ve ağ güvenliği

TCP/IP / DNS / TLS bilgi

AD/Windows-Linux sızma testi

Zafiyet tarama ve CVSS önceliklendirme

Tehdit/istihbarat takibi

Education

Bilgisayar, Yazılım, Elektrik-Elektronik, Bilişim Sistemleri Mühendisliği veya ilgili 4 yıllık bölüm mezunu

Tools

Burp Suite

Nmap

Metasploit

Nessus/Qualys/OpenVAS

Wireshark

Job description

• Bilgisayar, Yazılım, Elektrik-Elektronik, Bilişim Sistemleri Mühendisliği veya ilgili 4 yıllık bölümlerden mezun
• Sızma testi veya siber güvenlik alanında en az 3 yıl deneyimli
• Burp Suite, Nmap, Metasploit, Nessus/Qualys/OpenVAS, Wireshark gibi araçlara hakim
• Web (OWASP), ağ, Windows/Linux ve Active Directory sızma testi konusunda uygulamalı deneyimli
• TCP/IP, DNS, TLS, kimlik doğrulama protokolleri (Kerberos, OAuth, SAML) konusunda güçlü bilgi
• Rapor yazma ve teknik olmayan paydaşlara sunum becerisi güçlü
• Web uygulamaları, mobil uygulamalar, API’ler, iç ve dış ağ ile Active Directory ortamlarında sızma testleri planlamak ve yürütmek
• Zafiyet tarama ve yönetim süreçlerini yürütmek, bulguları önceliklendirmek (CVSS, iş etkisi)
• Teknik ve yönetici özeti seviyesinde anlaşılır raporlar hazırlamak, düzeltme önerilerini yazılım ve sistem ekiplerine aktarmak
• Düzeltme sonrası doğrulama (retest) testlerini yapmak
• Yeni yazılım ve altyapı projelerinde güvenli geliştirme ve mimari gözden geçirme sürecine katkı vermek
• Kırmızı takım / mavi takım tatbikatlarına ve siber olay müdahale çalışmalarına destek olmak
• Güncel tehdit ve zafiyet istihbaratını (CVE, ulusal ve uluslararası bültenler) takip etmek
• Test faaliyetlerini ISO 27001, KVKK ve ilgili mevzuat çerçevesinde yetki, kapsam ve gizlilik kurallarına uygun yürütmek