Uygulama Güvenliği Mühendisi

Sompo Teknoloji; Fatih; Hybrid; TRY 400,000 - 700,000; Full time

Benefits offered by this job

Hibrit Çalışma Modeli

Yemek Kartı ve Servis İmkanı

Özel Sağlık Sigortası ve Hayat SigortA

Teknoloji ve İletişim Yardımı

Şirket Katkılı BES Uygulaması

Sompo Sigorta Ürünleri İçin Çalışan İN

Çalışan Destek Programı - Avita

Sosyal Kulüpler

Sompo Akademi Gelişim ve Eğitim Fırsat

MBA/Yüksek Lisans Desteği

Kurumsal Rahat Giyim Uygulaması

İşe Adaptasyon Süreci ve Buddy Uygulam

Job summary

Sompo Teknoloji, İstanbul’da hibrit çalışma modele uygun olarak, uygulama güvenliği mühendisliği için bir pozisyon arıyor. Güvenlik testleriyle zafiyetleri tespit etmek, raporlamak ve giderilmesini sağlamak ana görevlerdir.

Bu rol, SAST/DAST/SCA ve OWASP standartlarına hakimiyeti gerektirir; OAuth2, OIDC, SAML gibi kimlik protokollerinin güvenli tasarımını da kapsar. Ek olarak SSDLC ve CI/CD güvenlik uygulamalarını desteklemekle sorumludur.

Qualifications

• Güvenlik perspektifiyle yazılım kodlarını inceleyebilme ve güvenli olmayan blokları tespit edebilme.
• SAST, DAST, SCA konularında deneyimli olma.
• SSDLC süreçlerine hakim olma.
• OWASP Top 10 ve OWASP Mobile Top 10 bilgisi sahibi olma.
• OAuth2, OIDC, SAML, JWT, RBAC/ABAC güvenli mimari tasarımı yapabilme.
• DevSecOps ve güvenlik otomasyonu için script yazma tecrübesi.

Responsibilities

• Manuel ve otomatik güvenlik testleriyle güvenlik açıklarını tespit etmek.
• SAST/DAST/SCA ve ağ güvenliği bulgularını analiz ederek riskleri raporlamak.
• Zafiyet giderimleri için ilgili ekiplerle koordineli çalışmak.
• Güvenli yazılım geliştirme prensiplerini uygulamaya destek olmak.
• SSDLC ve DevSecOps süreçlerinin etkin uygulanmasına katkı sağlamak.
• Güvenlik bulgularını paydaşlara açık ve anlaşılır şekilde raporlamak.
• Güvenlik testlerinin otomasyonu için araç, script ve entegrasyonlar geliştirmek.
• Yeni tehditleri takip ederek kurumsal güvenlik seviyesini artırmak.

Skills

Güvenli Kod İncelemesi

SAST/DAST/SCA

SSDLC

Kimlik Doğrulama Protokolleri

DevSecOps

CI/CD Güvenlik

OWASP Standartları

Takım Çalışması

İletişim Becerileri

Güvenlik Otomasyonu

Tools

SAST Araçları

DAST Araçları

SCA Araçları

Job description

Sompo Sigorta tarafından Ağustos 2024’te kurulan Sompo Teknoloji, sigortacılığın geleceğini yapay zeka ve ileri teknolojiyle şekillendirmeyi, müşteri deneyimini iyileştirecek yenilikçi projeler geliştirmeyi hedefliyor.

Teknolojik altyapısı, müşteri ihtiyaçlarını gözeterek oluşturduğu ürün yelpazesi ve müşteri merkezli hizmet anlayışı ile sektöründe ilklerin de öncüsü olarak ve dünyada 77.400 çalışanı ile faaliyet gösteren Sompo Sigorta iştiraki Sompo Teknoloji’nin büyüyen Siber güvenlik ekibimiz bünyesinde görevlendirilmek üzere, uygulama güvenliği süreçlerinin yönetilmesi, zafiyetlerin tespit edilmesi ve giderilmesine yönelik faaliyetlerde aktif rol alacak “Uygulama Güvenliği Mühendisi” arıyor.

• Yazılım kaynak kodlarını güvenlik perspektifiyle inceleyebilen, potansiyel güvenlik açıklarını ve riskli kod bloklarını tespit edebilecek seviyede programlama bilgisine sahip,
• Uygulama güvenliği alanında; tehdit modelleme, kod inceleme, saldırı yüzeyi analizi, Statik Uygulama Güvenlik Testi (SAST), Dinamik Uygulama Güvenlik Testi (DAST) ve Yazılım Bileşen Analizi (SCA) konularında deneyimli,
• Güvenli Yazılım Geliştirme Yaşam Döngüsü (SSDLC) süreçlerine hakim,
• OWASP Top 10 ve OWASP Mobile Top 10 başta olmak üzere OWASP standartları ve uygulama güvenliği en iyi uygulamaları konusunda bilgi sahibi,
• Kimlik doğrulama, yetkilendirme ve oturum yönetimi mekanizmalarının (OAuth2, OIDC, SAML, JWT, RBAC/ABAC) güvenli mimari standartlarına uygun olarak tasarlanmasını, incelenmesini ve uygulanmasını sağlamak.
• DevSecOps süreçleri ve CI/CD güvenlik kontrolleri konusunda deneyim sahibi,
• Güvenlik otomasyonu ve güvenlik testlerine yönelik script geliştirme tecrübesine sahip olmak.
• Analitik düşünme, problem çözme ve raporlama becerileri gelişmiş,
• Takım çalışmasına yatkın, iletişim becerileri güçlü,
• Tercihen ilgili uluslararası güvenlik sertifikalarından bir veya birkaçına sahip.

İş Tanımı

• Manuel ve otomatik güvenlik testleri ile uygulama ve sistemlerdeki güvenlik açıklarını tespit etmek,
• SAST, DAST, SCA ve ağ güvenliği araçlarından elde edilen bulguları analiz ederek risk seviyelerini değerlendirmek ve raporlamasini yapmak,
• Tespit edilen zafiyetlerin giderilmesi için ilgili ekiplerle koordineli çalışmak, iyileştirme süreçlerini takip etmek ve doğrulama testlerini gerçekleştirmek,
• Yazılım geliştirme ekipleriyle birlikte çalışarak güvenli yazılım geliştirme prensiplerinin hayata geçirilmesine katkı sağlamak,
• SSDLC ve DevSecOps süreçlerinin etkin şekilde uygulanmasını desteklemek,
• Güvenlik bulgularını teknik ve teknik olmayan paydaşlara yönelik anlaşılır raporlar halinde sunmak,
• Güvenlik testlerinin otomasyonu için gerekli araç, script ve entegrasyonların geliştirilmesine katkı sağlamak,
• Uygulama güvenliği alanındaki yeni tehditleri, teknolojileri ve en iyi uygulamaları takip ederek kurumsal güvenlik seviyesinin artırılmasına katkıda bulunmak.
• Hibrit Çalışma Modeli
• Yemek Kartı ve Servis İmkanı
• Özel Sağlık Sigortası ve Hayat Sigortası
• Teknoloji ve İletişim Yardımı
• Şirket Katkılı BES Uygulaması
• Sompo Sigorta Ürünleri İçin Çalışan İndirimleri
• Çalışan Destek Programı - Avita
• Sosyal Kulüpler
• Sompo Akademi Gelişim ve Eğitim Fırsatları
• MBA/Yüksek Lisans Desteği
• Kurumsal Rahat Giyim Uygulaması
• İşe Adaptasyon Süreci ve Buddy Uygulaması

Sompo ile ilgili daha fazla bilgi almak için @sompokariyer’i takip edebilirsiniz.