Uygulama Güvenliği Uzmanı | Secure SDLC & DevSecOps

Doğuş Teknoloji; Fatih; On-site; TRY 350,000 - 550,000; Full time

Benefits offered by this job

Doğum Günü İzni

İngilizce konuşma kulüpleri

Esnek yan haklar (dijital cüzdan)

Job summary

Doğuş Teknoloji İstanbul’da Uygulama Güvenliği Uzmanı arıyor. Güvenlik testleri ve zafiyet yönetimi konularında yetkin, Secure SDLC ve DevSecOps süreçlerinde aktif rol alabilen adaylar için geniş kapsamlı bir rol sunuyor.

İş tanımı, güvenlik test araçlarıyla kapsamlı analizler yapmayı, API güvenliği ve bulut güvenliği konularında deneyim kazanmayı içerir. Ayrıca takım içi iletişim ve İngilizce yeterlilik beklenmektedir.

Qualifications

• Üniversite bilgisayar mühendisliği/ilgili mühendislik bölümü mezunu olun.
• İstanbul’da ikamet edin.
• Uygulama güvenliği, sızma testleri ve zafiyet yönetimi alanlarında en az 5 yıl deneyimli olun.
• Secure SDLC veya DevSecOps süreçlerinde aktif rol alın.
• OWASP Top 10 ve API Security Top 10 bilgisine sahip olun.
• NIST, PCI DSS, KVKK, BDDK ve SPK gibi standart/regülasyonları kavrayın.
• Mikroservis mimarisi ve bulut güvenliği deneyimine sahip olun.
• Güvenlik test araçları ve merkezi zafiyet yönetimi konusunda deneyimli olun.
• OSCP/eWPTXv2/eCPTX/eMAPT veya CISSP gibi sertifikalardan birine sahip olun.
• İyi İngilizce, analitik düşünme ve iletişim becerisine sahip olun.

Responsibilities

• Güvenlik testlerini planlayıp yürütmek ve sonuçları analiz etmek.
• Güvenlik risklerini belirleyip önceliklendirmek.
• Threat modeling ve Secure Design Review süreçlerini yapmak.
• CI/CD süreçlerine güvenlik kontrollerini entegre etmek (DevSecOps).
• Güvenli yazılım geliştirme yaşam döngüsünü tasarlayıp yaygınlaştırmak.
• Güvenlik açıklarının kök neden analizini yapmak ve çözümler önermek.
• Geliştirme ekiplerine teknik danışmanlık sağlamak ve bilgi paylaşımını güçlendirmek.
• Güvenlik bulgularını raporlamak ve iyileştirme aksiyonlarını takip etmek.

Skills

Security testing tools

Vulnerability management

Cloud security

Microservices security

API security

Threat modeling

DevSecOps

English proficiency

Education

Bilgisayar Mühendisliği veya ilgili mühendislik bölümü

Tools

SAST

DAST

IAST

SCA

IaC security

Job description

Doğuş Teknoloji İstanbul’da Uygulama Güvenliği Uzmanı arıyor. Güvenlik testleri ve zafiyet yönetimi konularında yetkin, Secure SDLC ve DevSecOps süreçlerinde aktif rol alabilen adaylar için geniş kapsamlı bir rol sunuyor.

İş tanımı, güvenlik test araçlarıyla kapsamlı analizler yapmayı, API güvenliği ve bulut güvenliği konularında deneyim kazanmayı içerir. Ayrıca takım içi iletişim ve İngilizce yeterlilik beklenmektedir.