Uygulama Güvenliği Uzmanı/Kıdemli Uzmanı

Bilgi Sistemleri Güvenliği Biriminde görevlendirilmek üzere deneyimli adaylar arıyoruz. Genel Nitelikler Mühendislik alanında lisans derecesine sahip, Teknolojiyi ve yenilikleri takip eden, araştırmacı, öğrenmeye ve gelişmeye açık, Problem çözme, analiz etme, planlama ve çok iyi derecede takip yeteneği olan, Dokümantasyon ve raporlama konusunda deneyimli, Takım çalışmasını tercih eden, iletişim becerileri gelişmiş, İleri seviyede İngilizce bilen, Bilgi güvenliğine ilişkin güncel tehditleri ve gelişmeleri izleyip sistemler üzerindeki etkilerini değerlendirebilen, Güvenlik açığı tarama araçları ve diğer güvenlik testi araçlarıyla ilgili ileri düzey deneyim CVSS puanlaması ve risk analizi yaparak güvenlik açıklarının azaltılması için uçtan uca yaşam döngüsünü yönetecek ve teknik ekipler arasında iletişim noktası olarak hareket edecek, Saldırganın zihniyetini, istismarını ve güvenlik açıklarından nasıl yararlanıldığını anlayan, SDLC, konteyner teknolojileri, web ve mobil uygulama güvenliği konularında bilgi sahibi, Yasal bilgi güvenliği gereksinimlerine ve kavramlarına temel düzeyde hakim ISO 27001, COBIT, KVKK, GDPR, PCI DSS , ITIL , NIST benzeri siber güvenlik ile ilişkili standartlar konusunda çalışmalar yapmış Yazılım yaşam döngüsüne ve modern yazılım geliştirme süreçlerine hakim, CISA, OSCP, ISO 27001, CISSP benzeri teknik yetkinlik gösteren sertifikalara sahip, İş Tanımı Uygulama ve yazılım geliştirme güvenliğine yönelik güvenlik kontrollerin oluşturulması Uygulama geliştirme araçları konusunda güvenlik risk analizleri gerçekleştirmek Mobil uygulama testlerinde tecrübeli (IOS/Android) Kali Linux, Nessus,, Fortify, Burpsuite, gibi uygulama güvenliği test araçları ile güvenlik testlerini gerçekleştirmek, Yazılım ekiplerinin güvenli kod geliştirme pratiklerini artırıcı çalışmaları planlamak Uygulama güvenliğine ilişkin projelere güvenlik alanında görüş ve danışmanlık verilmesi, Bilgi Güvenliği, teknik ekipler ve üçüncü taraf sızma testi ekipleri arasındaki koordinasyonun sağlanması, Gereken durumlarda işletim sistemi üzerinde betik kodlama geliştirmek, Kaynak kod analizi sonuçlarını yazılım ekipleri ile birlikte değerlendirip takibini yapmak gibi rollerde aktif olarak görev alacak ekip arkadaşı arayışımız bulunmaktadır. Bu pozisyonda hibrit çalışma imkanı bulunmaktadır.