Software Security Engineer

WTECHIN Software Information Technology and Consultancy; Çankaya; On-site; TRY 200,000 - 320,000; Full time

Job summary

WTECHIN Software Information Technology and Consultancy kurumsal ölçekte uygulama güvenliği uzmanı arıyor. Görev, güvenlik süreçlerini bağımsız yürütmek ve statik kod analizini gerçekleştirmek üzere deneyimli bir Cyber Security Specialist/ Application Security Engineer / Software Security Engineer’i dahil etmektir.

Üniversite lisans mezunu, mühendislik tercihi; Fortify ile ileri seviye deneyim ve Sonatype Lifecycle/Nexus IQ kullanımı aranan özellikler arasındadır.

Qualifications

• Uygulama güvenliği süreçlerini bağımsız olarak yürütebilmek
• Statik kod güvenliği analizlerini gerçekleştirebilmek
• Fortify ürünlerinde ileri seviye deneyim ve özel güvenlik kuralları geliştirebilmek
• Sonatype Lifecycle / Nexus IQ konusunda deneyimli olmak
• Açık kaynak bağımlılıklarının güvenlik kontrollerini yönetebilmek
• CI/CD süreçlerine güvenlik araçlarının entegrasyonunu sağlamak
• Üniversitelerin ilgili lisans programlarından mezun olmak (tercihen mühendislik)

Responsibilities

• Uygulama güvenliği süreçlerini bağımsız olarak yürütmek.
• Statik kod güvenliği analizlerini gerçekleştirmek.
• Fortify ürünleriyle güvenlik süreçlerini yönetmek ve özel güvenlik kuralları geliştirmek.
• Açık kaynak bağımlılıklarının güvenlik kontrollerini Sonatype Lifecycle / Nexus IQ ile yürütmek.
• Güvenli yazılım geliştirme süreçlerine katkı sağlamak.
• CI/CD süreçlerine güvenlik araçlarının entegrasyonunu sağlamak.

Skills

Uygulama güvenliği

Yazılım güvenliği

Güvenli kodlama

Statik kod analizi

CI/CD entegrasyonu

Education

Lisans mezunu (tercihen mühendislik)

Tools

Fortify

Sonatype Lifecycle/Nexus IQ

Job description

Kurumsal ölçekte yürüttüğümüz yazılım geliştirme projelerinde görevlendirilmek üzere, aşağıdaki niteliklere sahip Cyber Security Specialist / Application Security Engineer / Software Security Engineer arıyoruz.

Görev ve Sorumluluklar

• Uygulama güvenliği süreçlerini bağımsız olarak yürütmek.
• Statik kod güvenliği analizlerini gerçekleştirmek.
• Fortify ürünleriyle güvenlik süreçlerini tek başına yönetmek ve özel güvenlik kuralları geliştirmek.
• Açık kaynak bağımlılıklarının güvenlik kontrollerini Sonatype Lifecycle / Nexus IQ ile yürütmek.
• Güvenli yazılım geliştirme süreçlerine katkı sağlamak.
• CI/CD süreçlerine güvenlik araçlarının entegrasyonunu sağlamak.
• Üniversitelerin ilgili lisans programlarından mezun olmak (tercihen mühendislik).
• Yazılım / uygulama güvenliği alanında minimum 5 yıl deneyime sahip olmak.
• Kaynak kod okuyabilecek ve gerektiğinde kod geliştirebilecek seviyede yazılım bilgisine sahip olmak.
• Statik kod analizi yapabiliyor olmak.
• Fortify ürünlerinde ileri seviye deneyime sahip olmak; özel güvenlik kuralları geliştirebilmek ve süreci tek başına yürütebilmek.
• Sonatype Lifecycle / Nexus IQ konusunda deneyimli olmak.
• Açık kaynak bağımlılıklarının güvenlik kontrolleri ve güvenli yazılım geliştirme süreçlerine hâkim olmak.
• CI/CD süreçleriyle güvenlik araçlarının entegrasyonu konusunda deneyime sahip olmak.

Özellikle Application Security / Software Security / Secure Coding alanında uzmanlaşmış adayları arıyoruz.