Software Security Engineer

WTECHIN Software Information Technology and Consultancy; Çankaya; On-site; TRY 60,000 - 120,000; Full time

Job summary

WTECHIN Software Information Technology and Consultancy, uygulama güvenliği alanında uzman bir mühendis arıyor. Pozisyon bağımsız güvenlik süreçlerini yönetecek, statik kod analizi yapacak ve Fortify ile güvenlik kurallarını geliştirecek yetkin bir ekip arkadaşı arıyor.

Ajans üniversite mezunu adaylar için güvenli yazılım geliştirme ve CI/CD entegrasyonlarına odaklı bir rollerde çalışacaksınız. Sonatype Lifecycle/Nexus IQ deneyimi olan adaylar tercih edilir.

Qualifications

• Üniversitelerin ilgili lisans programlarından mezun olmak zorunludur.
• Yazılım güvenliği alanında en az 5 yıl deneyim gerekir.
• Fortify ürünlerinde ileri seviye deneyim gereklidir.
• Açık kaynak bağımlılıklarının güvenlik kontrolleri konusunda bilgi sahibi olmak.

Responsibilities

• Uygulama güvenliği süreçlerini bağımsız olarak yürütmek.
• Statik kod güvenliği analizlerini gerçekleştirmek.
• Fortify ile güvenlik süreçlerini yönetmek ve özel güvenlik kuralları geliştirmek.
• Açık kaynak bağımlılıklarının güvenlik kontrollerini Sonatype Lifecycle/Nexus IQ ile yürütmek.
• CI/CD süreçlerine güvenlik araçlarını entegre etmek.

Skills

Uygulama güvenliği

Yazılım güvenliği

Açık kaynak güvenliği

CI/CD güvenlik entegrasyonu

Güvenlik süreçleri bağımsız yürütme

Education

İlgili lisans mezunu

Tools

Fortify

Sonatype Lifecycle

Nexus IQ

Job description

Kurumsal ölçekte yürüttüğümüz yazılım geliştirme projelerinde görevlendirilmek üzere, aşağıdaki niteliklere sahip Application Security Engineer / Software Security Engineer arıyoruz.

Görev ve Sorumluluklar

• Uygulama güvenliği süreçlerini bağımsız olarak yürütmek.


• Statik kod güvenliği analizlerini gerçekleştirmek.


• Fortify ürünleriyle güvenlik süreçlerini tek başına yönetmek ve özel güvenlik kuralları geliştirmek.


• Açık kaynak bağımlılıklarının güvenlik kontrollerini Sonatype Lifecycle / Nexus IQ ile yürütmek.


• Güvenli yazılım geliştirme süreçlerine katkı sağlamak.


• CI/CD süreçlerine güvenlik araçlarının entegrasyonunu sağlamak.


• Üniversitelerin ilgili lisans programlarından mezun olmak (tercihen mühendislik).


• Yazılım / uygulama güvenliği alanında minimum 5 yıl deneyime sahip olmak.


• Kaynak kod okuyabilecek ve gerektiğinde kod geliştirebilecek seviyede yazılım bilgisine sahip olmak.


• Statik kod analizi yapabiliyor olmak.


• Fortify ürünlerinde ileri seviye deneyime sahip olmak; özel güvenlik kuralları geliştirebilmek ve süreci tek başına yürütebilmek.


• Sonatype Lifecycle / Nexus IQ konusunda deneyimli olmak.


• Açık kaynak bağımlılıklarının güvenlik kontrolleri ve güvenli yazılım geliştirme süreçlerine hâkim olmak.


• CI/CD süreçleriyle güvenlik araçlarının entegrasyonu konusunda deneyime sahip olmak.

Özellikle Application Security / Software Security / Secure Coding alanında uzmanlaşmış adayları arıyoruz.