Software Security Engineer

WTECHIN Yazılım Bilişim ve Danışmanlık; Çankaya; On-site; TRY 350,000 - 650,000; Full time

Job summary

WTECHIN Yazılım Bilişim ve Danışmanlık ailesi için kurumsal ölçekli yazılım projelerinde görev alacak Güvenlik Mühendisi arıyoruz. Başlıca sorumluluklar arasında uygulama güvenliği süreçlerinin bağımsız yürütülmesi ve statik kod analizi yer alır.

Fortify, Sonatype Lifecycle/Nexus IQ ile güvenlik süreçlerini yönetebilecek deneyime sahip ve CI/CD entegrasyonlarını sağlayabilecek adaylar beklenmektedir. Üniversite mezunu, minimum 5 yıl deneyimli adaylar tercih edilir.

Qualifications

• Uygulama güvenliği alanında en az 5 yıl tecrübe.
• Kaynak kodu okuyabilme ve gerektiğinde kod geliştirme yeteneği.
• Fortify ürünlerinde ileri seviye tecrübe ve güvenlik kuralları geliştirme becerisi.

Responsibilities

• Uygulama güvenliği süreçlerini bağımsız olarak yürütmek.
• Statik kod güvenliği analizlerini gerçekleştirmek.
• Fortify ürünleriyle güvenlik süreçlerini tek başına yönetmek ve özel güvenlik kuralları geliştirmek.
• Açık kaynak bağımlılıklarının güvenlik kontrollerini Sonatype Lifecycle / Nexus IQ ile yürütmek.
• Güvenli yazılım geliştirme süreçlerine katkı sağlamak.
• CI/CD süreçlerine güvenlik araçlarının entegrasyonunu sağlamak.

Skills

Uygulama güvenliği

Yazılım güvenliği

Secure coding

Education

İlgili lisans mezunu olmak (tercihen mühendislik)

Tools

Fortify

Sonatype Lifecycle

Nexus IQ

Job description

Kurumsal ölçekte yürüttüğümüz yazılım geliştirme projelerinde görevlendirilmek üzere, aşağıdaki niteliklere sahip Cyber Security Specialist / Application Security Engineer / Software Security Engineer arıyoruz.

Görev ve Sorumluluklar

• Uygulama güvenliği süreçlerini bağımsız olarak yürütmek.
• Statik kod güvenliği analizlerini gerçekleştirmek.
• Fortify ürünleriyle güvenlik süreçlerini tek başına yönetmek ve özel güvenlik kuralları geliştirmek.
• Açık kaynak bağımlılıklarının güvenlik kontrollerini Sonatype Lifecycle / Nexus IQ ile yürütmek.
• Güvenli yazılım geliştirme süreçlerine katkı sağlamak.
• CI/CD süreçlerine güvenlik araçlarının entegrasyonunu sağlamak.

Aranan Nitelikler

• Üniversitelerin ilgili lisans programlarından mezun olmak (tercihen mühendislik).
• Yazılım / uygulama güvenliği alanında minimum 5 yıl deneyime sahip olmak.
• Kaynak kod okuyabilecek ve gerektiğinde kod geliştirebilecek seviyede yazılım bilgisine sahip olmak.
• Statik kod analizi yapabiliyor olmak.
• Fortify ürünlerinde ileri seviye deneyime sahip olmak; özel güvenlik kuralları geliştirebilmek ve süreci tek başına yürütebilmek.
• Sonatype Lifecycle / Nexus IQ konusunda deneyimli olmak.
• Açık kaynak bağımlılıklarının güvenlik kontrolleri ve güvenli yazılım geliştirme süreçlerine hâkim olmak.
• CI/CD süreçleriyle güvenlik araçlarının entegrasyonu konusunda deneyime sahip olmak.

Özellikle Application Security / Software Security / Secure Coding alanında uzmanlaşmış adayları arıyoruz.