Kıdemli Siber Güvenlik Uzmanı (Senior Pentester)

Genel Nitelikler Üniversitelerin Bilgisayar, Elektronik, Elektrik-Elektronik, Matematik veya ilgili mühendislik bölümlerinden lisans derecesine sahip olmak. İyi derecede İngilizce bilgisine sahip olmak. Web, Mobil ve API sızma testi (pentest) süreçlerinde en az 5 yıl aktif tecrübe sahibi olmak. OWASP Top 10, OWASP MASVS ve NIST standartlarına hâkim olmak. Burp Suite Pro, OWASP ZAP, Metasploit, Nmap, MobSF, Frida, Objection vb. güvenlik araçlarını ileri düzeyde kullanabilmek. Python, Bash, Go vb. dillerden en az biriyle otomasyon veya exploit geliştirme/düzenleme tecrübesine sahip olmak. HTTP/HTTPS protokolleri, kimlik doğrulama mekanizmaları (OAuth2, JWT, SAML) ve web mimarileri konusunda derinlemesine bilgi sahibi olmak. Mobil uygulama güvenliği ve tersine mühendislik (Reverse Engineering) süreçlerinde tecrübeli olmak. Bulut mimarileri (AWS / Azure / GCP), konteyner (Docker / Kubernetes) güvenlik yapıları ve pentest metodolojilerine hâkim olmak. İç ağ (Internal Network), Active Directory ve etki alanı (Domain) sızma testleri konusunda tecrübe sahibi olmak. Rol ve Sorumluluklar Web, mobil (iOS/Android) ve API (REST/SOAP/GraphQL) altyapılarına yönelik, akredite standartlarda (OWASP, NIST vb.) düzenli olarak sızma testleri gerçekleştirmek. Kaynak kod analizi (SAST), statik/dinamik güvenlik testleri (DAST) ve manuel güvenlik incelemelerini yürütmek. İş mantığı (Business Logic) hatalarını, karmaşık yetkilendirme/kimlik doğrulama zafiyetlerini ve konfigürasyon eksikliklerini tespit etmek. Bulunan güvenlik zafiyetlerinin risk seviyelerini değerlendirmek, etki analizini yapmak ve detaylı teknik raporlar hazırlamak. Yazılım ve altyapı ekiplerine bulunan zafiyetlerin kapatılması (remediation) aşamasında rehberlik ve teknik destek sağlamak. Bulut altyapıları (AWS/Azure/GCP) ve konteyner ortamlarına (Docker/Kubernetes) yönelik güvenlik testleri gerçekleştirmek. Güncel siber saldırı tekniklerini, zafiyetleri (Zero-Day) ve güvenlik araçlarını yakından takip ederek şirket güvenlik süreçlerine entegre etmek. Zafiyet giderim doğrulama (re-test) testlerini gerçekleştirmek. Güvenlik açıklarını ve çözüm önerilerini hem teknik hem de yönetsel düzeyde anlaşılır şekilde raporlamak. Tercih Sebebi Nitelikler Tercihen OSCP (Offensive Security Certified Professional), OSWE, eWPTX, eMAPT, GWAPT, OSEP, CRTO veya TSE Sızma Testi Uzmanı sertifikalarından en az birine sahip olmak. Tercihen Bug Bounty platformlarında (HackerOne, Bugcrowd vb.) aktif deneyim sahibi olmak veya zafiyet bildirim geçmişi (CVE) bulunmak. Tercihen CI/CD süreçlerine güvenlik testlerinin entegrasyonu (DevSecOps) konusunda bilgi/tecrübe sahibi olmak. Tercihen güvenli kod geliştirme (Secure Code Development) tecrübesine sahip olmak. Tercihen büyük dil modelleri (LLM) ve yapay zekâ uygulamalarına yönelik siber saldırı teknikleri (Prompt Injection, Data Poisoning, Jailbreaking vb.) ile güncel güvenlik standartlarına (OWASP Top 10 for LLM) hâkim olmak. Tercihen yapay zekâ tabanlı sistemlerin güvenli mimari analizi ve gelişmiş güvenlik test süreçleri (AI Red Teaming) konularında bilgi veya deneyim sahibi olmak. Yetkinlik Şartları İleri düzey analitik düşünme, problem çözme ve karar verme yeteneğine sahip olmak. Güçlü iletişim, koordinasyon ve paydaş yönetimi becerisine sahip olmak. Detaylara dikkat ile birlikte risk odaklı ve bütünsel bakış açısına sahip olmak. Proaktif, çözüm ve sonuç odaklı bir yaklaşıma sahip olmak. Zaman yönetimi becerisine sahip olmak. Sürekli öğrenme ve siber güvenlik alanındaki yeni tehdit, zafiyet ve teknolojileri takip etme yaklaşımına sahip olmak. Önceliklerin hızla değişebildiği ortamlarda çalışabilmek.