Uygulama Güvenliği Uzmanı/Kıdemli Uzmanı

Gizli Şirket; Fatih; Hybrid; TRY 420,000 - 620,000; Full time

Benefits offered by this job

Hibrit çalışma

Job summary

Gizli Şirket, Bilgi Sistemleri Güvenliği Biriminde deneyimli bir ekip arkadaşı arıyor. Uygulama ve yazılım geliştirme güvenliğine yönelik kontrollerin oluşturulması ve güvenlik risk analizi süreçlerinde aktif rol alacaksınız.

Kali Linux, Nessus ve Burp Suite gibi araçlarla güvenlik testleri yürütecek, güvenli kod geliştirme uygulamalarını yaygınlaştıracak ve teknik ekipler arası koordinasyonu sağlayacaksınız. İleri düzey İngilizce bilen adaylar tercih edilmektedir.

Qualifications

• Güvenlik konusunda lisanslı adaylar tercih edilir.
• Güncel tehditleri izleyip etkilerini değerlendirebilme becerisi.
• Dokümantasyon ve raporlama konusunda deneyim.
• Güvenlik açığı tarama araçlarıyla ileri düzey deneyim.

Responsibilities

• Uygulama ve yazılım geliştirme güvenliğine yönelik güvenlik kontrollerinin oluşturulması.
• Uygulama geliştirme araçları için güvenlik risk analizleri gerçekleştirmek.
• Kali Linux, Nessus, Fortify, Burpsuite gibi araçlarla güvenlik testlerini yürütmek.
• Yazılım ekiplerinin güvenli kod geliştirme pratiklerini artırıcı çalışmalar planlamak.
• Güvenlik projelerine danışmanlık vermek ve ekipler arası koordinasyonu sağlamak.
• Kaynak kod analizi sonuçlarını yazılım ekipleriyle değerlendirip takibini yapmak.

Skills

Güvenlik analizi

CVSS yönetimi

İleri İngilizce

Sızma testi

SDLC bilgisi

İletişim becerileri

Siber güvenlik standartları

Takım çalışması

Education

Lisans Mühendislik

Tools

Kali Linux

Nessus

Burp Suite

Fortify

Job description

Bilgi Sistemleri Güvenliği Biriminde görevlendirilmek üzere deneyimli adaylar arıyoruz.

• Mühendislik alanında lisans derecesine sahip,
• Teknolojiyi ve yenilikleri takip eden, araştırmacı, öğrenmeye ve gelişmeye açık,
• Problem çözme, analiz etme, planlama ve çok iyi derecede takip yeteneği olan,
• Dokümantasyon ve raporlama konusunda deneyimli,
• Takım çalışmasını tercih eden, iletişim becerileri gelişmiş,
• İleri seviyede İngilizce bilen,
• Bilgi güvenliğine ilişkin güncel tehditleri ve gelişmeleri izleyip sistemler üzerindeki etkilerini değerlendirebilen,
• Güvenlik açığı tarama araçları ve diğer güvenlik testi araçlarıyla ilgili ileri düzey deneyim
• CVSS puanlaması ve risk analizi yaparak güvenlik açıklarının azaltılması için uçtan uca yaşam döngüsünü yönetecek ve teknik ekipler arasında iletişim noktası olarak hareket edecek,
• Saldırganın zihniyetini, istismarını ve güvenlik açıklarından nasıl yararlanıldığını anlayan,
• SDLC, konteyner teknolojileri, web ve mobil uygulama güvenliği konularında bilgi sahibi,
• Yasal bilgi güvenliği gereksinimlerine ve kavramlarına temel düzeyde hakim
• ISO 27001, COBIT, KVKK, GDPR, PCI DSS , ITIL , NIST benzeri siber güvenlik ile ilişkili standartlar konusunda çalışmalar yapmış
• Yazılım yaşam döngüsüne ve modern yazılım geliştirme süreçlerine hakim,
• CISA, OSCP, ISO 27001, CISSP benzeri teknik yetkinlik gösteren sertifikalara sahip,

İş Tanımı

• Uygulama ve yazılım geliştirme güvenliğine yönelik güvenlik kontrollerin oluşturulması
• Uygulama geliştirme araçları konusunda güvenlik risk analizleri gerçekleştirmek
• Kali Linux, Nessus,, Fortify, Burpsuite, gibi uygulama güvenliği test araçları ile güvenlik testlerini gerçekleştirmek,
• Yazılım ekiplerinin güvenli kod geliştirme pratiklerini artırıcı çalışmaları planlamak
• Uygulama güvenliğine ilişkin projelere güvenlik alanında görüş ve danışmanlık verilmesi,
• Bilgi Güvenliği, teknik ekipler ve üçüncü taraf sızma testi ekipleri arasındaki koordinasyonun sağlanması,
• Gereken durumlarda işletim sistemi üzerinde betik kodlama geliştirmek,
• Kaynak kod analizi sonuçlarını yazılım ekipleri ile birlikte değerlendirip takibini yapmak gibi rollerde aktif olarak görev alacak ekip arkadaşı arayışımız bulunmaktadır.

*Bu pozisyonda hibrit çalışma imkanı bulunmaktadır.