Uygulama Güvenliği Uzmanı | Secure SDLC & DevSecOps

Talentown Recruitment Agency - IT; Fatih; On-site; TRY 260,000 - 420,000; Full time

Job summary

Talentown Recruitment Agency - IT Türkiye'de uygulama güvenliği uzmanı arıyor. Pozisyon, güvenli yazılım geliştirme yaşam döngüsünü desteklemek, tehdit modelleme tasarımını yapmak ve geliştirme ekiplerine güvenlik konularında geri bildirim sağlamak üzerine şekillenir.

Web, mobil, API ve mikroservis tabanlı uygulamalarda güvenlik analizleri gerçekleştirilecek; SAST/DAST/IAST/SCA ve IaC testleri planlanıp uygulanacak, CI/CD ile güvenlik kontrolleri entegre edilecek; güvenli tasarım süreçleri

Qualifications

• Güvenli yazılım geliştirme yaşam döngüsü (Secure SDLC) konusunda deneyim.
• SAST, DAST, IAST, SCA ve IaC güvenlik testlerinin uygulanması gerekir.
• Threat modeling ve güvenlik tasarım incelemelerinde tecrübe beklenir.

Responsibilities

• Threat modeling tasarımı ve güvenlik geri bildirimi geliştirme ekibine sunulur.
• Web/mobil/API/mikroservis uygulamalarında güvenlik analizleri yapılır.
• SAST/DAST/IAST/SCA ve IaC güvenlik testlerini planlar ve uygularım.
• CI/CD entegrasyonu ve DevSecOps uygulamaları sağlanır.
• Secure SDLC süreçlerini tasarlar, uygular ve yaygınlaştırır.
• Güvenlik tasarım incelemeleri (Threat Modeling) gerçekleştirir.
• Güvenlik açıklarının kök neden analizi ve kalıcı çözümler önerir.
• Güvenlik göstergelerini raporlar ve risk odaklı önceliklerle yönetir.
• Geliştirme ekibine güvenli kodlama farkındalık eğitimi hazırlar ve verir.

Skills

Threat modeling

Secure SDLC

DevSecOps

Security testing

API security

Security architecture

Tools

SAST

DAST

IAST

SCA

IaC security testing

Job description

Talentown Recruitment Agency - IT Türkiye'de uygulama güvenliği uzmanı arıyor. Pozisyon, güvenli yazılım geliştirme yaşam döngüsünü desteklemek, tehdit modelleme tasarımını yapmak ve geliştirme ekiplerine güvenlik konularında geri bildirim sağlamak üzerine şekillenir.

Web, mobil, API ve mikroservis tabanlı uygulamalarda güvenlik analizleri gerçekleştirilecek; SAST/DAST/IAST/SCA ve IaC testleri planlanıp uygulanacak, CI/CD ile güvenlik kontrolleri entegre edilecek; güvenli tasarım süreçleri