Uygulama Güvenliği Mühendisi | SSDLC & DevSecOps

Sompo Teknoloji; Fatih; Hybrid; TRY 400,000 - 700,000; Full time

Benefits offered by this job

Hibrit Çalışma Modeli

Yemek Kartı ve Servis İmkanı

Özel Sağlık Sigortası ve Hayat SigortA

Teknoloji ve İletişim Yardımı

Şirket Katkılı BES Uygulaması

Sompo Sigorta Ürünleri İçin Çalışan İN

Çalışan Destek Programı - Avita

Sosyal Kulüpler

Sompo Akademi Gelişim ve Eğitim Fırsat

MBA/Yüksek Lisans Desteği

Kurumsal Rahat Giyim Uygulaması

İşe Adaptasyon Süreci ve Buddy Uygulam

Job summary

Sompo Teknoloji, İstanbul’da hibrit çalışma modele uygun olarak, uygulama güvenliği mühendisliği için bir pozisyon arıyor. Güvenlik testleriyle zafiyetleri tespit etmek, raporlamak ve giderilmesini sağlamak ana görevlerdir.

Bu rol, SAST/DAST/SCA ve OWASP standartlarına hakimiyeti gerektirir; OAuth2, OIDC, SAML gibi kimlik protokollerinin güvenli tasarımını da kapsar. Ek olarak SSDLC ve CI/CD güvenlik uygulamalarını desteklemekle sorumludur.

Qualifications

• Güvenlik perspektifiyle yazılım kodlarını inceleyebilme ve güvenli olmayan blokları tespit edebilme.
• SAST, DAST, SCA konularında deneyimli olma.
• SSDLC süreçlerine hakim olma.
• OWASP Top 10 ve OWASP Mobile Top 10 bilgisi sahibi olma.
• OAuth2, OIDC, SAML, JWT, RBAC/ABAC güvenli mimari tasarımı yapabilme.
• DevSecOps ve güvenlik otomasyonu için script yazma tecrübesi.

Responsibilities

• Manuel ve otomatik güvenlik testleriyle güvenlik açıklarını tespit etmek.
• SAST/DAST/SCA ve ağ güvenliği bulgularını analiz ederek riskleri raporlamak.
• Zafiyet giderimleri için ilgili ekiplerle koordineli çalışmak.
• Güvenli yazılım geliştirme prensiplerini uygulamaya destek olmak.
• SSDLC ve DevSecOps süreçlerinin etkin uygulanmasına katkı sağlamak.
• Güvenlik bulgularını paydaşlara açık ve anlaşılır şekilde raporlamak.
• Güvenlik testlerinin otomasyonu için araç, script ve entegrasyonlar geliştirmek.
• Yeni tehditleri takip ederek kurumsal güvenlik seviyesini artırmak.

Skills

Güvenli Kod İncelemesi

SAST/DAST/SCA

SSDLC

Kimlik Doğrulama Protokolleri

DevSecOps

CI/CD Güvenlik

OWASP Standartları

Takım Çalışması

İletişim Becerileri

Güvenlik Otomasyonu

Tools

SAST Araçları

DAST Araçları

SCA Araçları

Job description

Sompo Teknoloji, İstanbul’da hibrit çalışma modele uygun olarak, uygulama güvenliği mühendisliği için bir pozisyon arıyor. Güvenlik testleriyle zafiyetleri tespit etmek, raporlamak ve giderilmesini sağlamak ana görevlerdir.

Bu rol, SAST/DAST/SCA ve OWASP standartlarına hakimiyeti gerektirir; OAuth2, OIDC, SAML gibi kimlik protokollerinin güvenli tasarımını da kapsar. Ek olarak SSDLC ve CI/CD güvenlik uygulamalarını desteklemekle sorumludur.