Uygulama Güvenliği Mühendisi

İktisat Katılım; Ataşehir; On-site; TRY 350,000 - 500,000; Full time

Job summary

İktisat Katılım Bankası Bilgi Güvenliği Müdürlüğü için Uygulama Güvenliği Mühendisi arıyoruz. Görevleriniz arasında güvenlik testleri yürütmek, zafiyetleri tespit etmek ve güvenli kodlama ilkelerini uygulamaktır.

Bankacılık sektöründe deneyim ve OWASP Top 10 bilgisi olan adaylar tercih edilir; Checkmarx/Burp Suite gibi araçlarla çalışabilmelidir. Ekip odaklı çalışma ve gelişime açık bir ortam sizi bekliyor.

Qualifications

• Bankacılık sektöründe uygulama güvenliği veya yazılım güvenliği konusunda en az 2 yıl deneyim
• OWASP Top 10 zafiyetleri konusunda bilgi sahibi olmak
• SAST/DAST araçlarıyla deneyim sahibi olmak
• Güvenli kodlama prensiplerini bilmek
• Web teknolojileri (HTTP, REST API) konusunda deneyim
• CI/CD hatlarına aşinalık
• Kimlik doğrulama ve yetkilendirme mekanizmaları hakkında bilgi sahibi olmak

Responsibilities

• Uygulama güvenliği testlerini (SAST, DAST, SCA) gerçekleştirmek
• Web ve mobil uygulamalar üzerinde sızma testleri yapmak
• Uygulama zafiyetlerini tespit etmek ve giderilmesini sağlamak
• SDLC süreçlerine güvenliği entegre etmek
• Güvenlik sorunlarının çözülmesi için yazılımcılarla yakından çalışmak
• Bulguları analiz etmek ve zafiyet giderimi için rehberlik sağlamak
• Uygulamalar için tehdit modellemesi yapmak

Skills

Security testing

OWASP Top 10

Web technologies (HTTP, REST)

Authentication & Authorization

Secure coding

CI/CD pipelines

Penetration testing

Education

Bölümler: Bilgisayar M engineering / Yazılım Mühendisliği / Endüstri Mühendisliği / Matematik / Elektrik-Elektronik Mühendisliği veya ilgili alan

Tools

Checkmarx

Burp Suite

Job description

İktisat Katılım Bankası, paydaşlarına sürdürülebilir ve adil değer üreten öncü ve yenilikçi bir katılım bankası olma vizyonuyla çalışmalarını sürdürmektedir. Kuruluş sürecini dinamik bir yapılanma ve güçlü bir ekip ruhu ile sürdüren Bankamız; teknolojiyi odağına alan, gelişime açık ve geleceği birlikte inşa edeceği yetkin profesyonellerle büyümeyi hedeflemektedir. Siz de katılım bankacılığı vizyonuna katkı sağlamak, kariyerinizde güçlü bir adım atmak ve hızla gelişen organizasyon yapımızın bir parçası olmak istiyorsanız.

Bilgi Güvenliği Müdürlüğümüzde görev almak üzere "Uygulama Güvenliği Mühendisi" arıyoruz.

• Uygulama güvenliği testlerini (SAST, DAST, SCA) gerçekleştirmek,
• Web ve mobil uygulamalar üzerinde sızma testleri (penetration testing) gerçekleştirmek,
• Uygulama zafiyetlerini tespit etmek ve giderilmesini (iyileştirilmesini) sağlamak,
• Yazılım Geliştirme Yaşam Döngüsü (SDLC) süreçlerine güvenliği entegre etmek,
• Güvenlik sorunlarının çözülmesi için yazılımcılarla yakından çalışmak,
• Bulguları analiz etmek ve zafiyetlerin giderilmesine yönelik rehberlik sağlamak,
• Uygulamalar için tehdit modellemesi (threat modeling) yapmak.
• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Endüstri Mühendisliği, Matematik, Elektrik-Elektronik Mühendisliği veya ilgili bölümlerinden Lisans veya Yüksek Lisans derecesine sahip olmak,
• Bankacılık sektöründe, ilgili alanda en az 2 yıl deneyim sahibi olmak,
• Uygulama güvenliği veya yazılım güvenliği alanında deneyim,
• OWASP Top 10 zafiyetleri hakkında bilgi sahibi olmak,
• SAST/DAST araçlarında (Checkmarx, Burp Suite vb.) deneyim,
• Güvenli kodlama ilkeleri hakkında bilgi sahibi olmak,
• Web teknolojileri (HTTP, REST API'ler) konusunda deneyim,
• CI/CD süreçlerine/hatlarına (pipelines) aşinalık,
• Kimlik doğrulama ve yetkilendirme (authentication & authorization) mekanizmaları hakkında bilgi sahibi olmak.