Uygulama Güvenliği Lideri | Secure SDLC & DevSecOps

TalenTown İnsan Kaynakları - İşe Alım Ajansı; Fatih; On-site; TRY 400,000 - 520,000; Full time

Job summary

TalenTown İnsan Kaynakları - İşe Alım Ajansı, güvenli yazılım geliştirme yaşam döngüsünün tasarlanması ve güvenlik konularında geliştirme ekiplerine geri bildirim verilmesi görevini üstlenecek bir güvenlik mühendisi arıyor.

Görevler arasında kapsamlı güvenlik analizleri, SAST/DAST/IAST/SCA ve IaC testlerinin planlanması, CI/CD entegrasyonu ve DevSecOps uygulamalarının hayata geçirilmesi yer alıyor; ayrıca güvenlik tasarım incelemeleri ve kök neden analizleriyle güvenli çözümler üretilmesi

Qualifications

• Güvenli yazılım geliştirme yaşam döngüsünün tasarımı ve güvenlik geri bildirimlerinin verilmesi
• Web, mobil, API ve mikroservis tabanlı uygulamalarda güvenlik analizlerinin yapılması
• SAST/DAST/IAST/SCA ve IaC güvenlik testlerinin planlanması, uygulanması ve analizi
• CI/CD süreçlerine güvenlik kontrollerinin entegrasyonu ve DevSecOps uygulamaları
• Güvenli SDLC süreçlerinin tasarlanması, uygulanması ve yaygınlaştırılması
• Güvenli yazılım standartlarının belirlenmesi ve danışmanlık verilmesi
• API güvenliği, kimlik doğrulama ve yetkilendirme mekanizmalarının incelenmesi
• Güvenlik araçlarının konfigürasyonu ve yönetimi
• Yeni mimarilerde güvenlik tasarım incelemelerinin yapılması
• Güvenlik açıklarının kök neden analizleriyle kalıcı çözümlerin geliştirilmesi
• Güvenlik bulgularının risk seviyelerine göre önceliklendirilmesi
• Geliştirme ekiplerine güvenli kodlama farkındalık eğitimlerinin hazırlanması
• İç süreç, prosedür ve standart geliştirme çalışmalarında rol alınması

Responsibilities

• Güvenli yazılım geliştirme yaşam döngüsünün tasarımı ve güvenlik geri bildirimlerinin verilmesi
• Web, mobil, API ve mikroservis tabanlı uygulamalarda güvenlik analizlerinin yapılması
• SAST/DAST/IAST/SCA ve IaC güvenlik testlerinin planlanması, uygulanması ve analizi
• CI/CD süreçlerine güvenlik kontrollerinin entegrasyonu ve DevSecOps uygulamaları
• Güvenli SDLC süreçlerinin tasarlanması, uygulanması ve yaygınlaştırılması
• Güvenli yazılım standartlarının belirlenmesi ve danışmanlık verilmesi
• API güvenliği, kimlik doğrulama ve yetkilendirme mekanizmalarının incelenmesi
• Güvenlik araçlarının konfigürasyonu ve yönetimi
• Yeni mimarilerde güvenlik tasarım incelemelerinin yapılması
• Güvenlik açıklarının kök neden analizleriyle kalıcı çözümlerin geliştirilmesi
• Güvenlik bulgularının risk seviyelerine göre önceliklendirilmesi
• Geliştirme ekiplerine güvenli kodlama farkındalık eğitimlerinin hazırlanması
• İç süreç, prosedür ve standart geliştirme çalışmalarında rol alınması

Job description

TalenTown İnsan Kaynakları - İşe Alım Ajansı, güvenli yazılım geliştirme yaşam döngüsünün tasarlanması ve güvenlik konularında geliştirme ekiplerine geri bildirim verilmesi görevini üstlenecek bir güvenlik mühendisi arıyor.

Görevler arasında kapsamlı güvenlik analizleri, SAST/DAST/IAST/SCA ve IaC testlerinin planlanması, CI/CD entegrasyonu ve DevSecOps uygulamalarının hayata geçirilmesi yer alıyor; ayrıca güvenlik tasarım incelemeleri ve kök neden analizleriyle güvenli çözümler üretilmesi