Dijital Varlıklar Güvenlik Mühendisi

Dijital varlık saklama ve cüzdan servislerinin anahtar yönetimi, imzalama mimarisi ve risklerine yönelik güvenlik analiz, tasarım ve gözetim süreçlerini üstlenecek ve Varlık Tokenizasyonu yaşam döngüsü konusunda birlikte çalışacağımız takım arkadaşı arıyoruz. Dijital Varlıklar Güvenlik Mühendisi Ne İş Yapar? Dijital varlıklar saklama, cüzdan ve varlık tokenizasyonu altyapı kurulum ve işletim projelerinde, kurulum ve işletim ekipleriyle birlikte çalışarak risk ve güvenlik analizi, tasarım, destek ve gözetim görevini yürütür. HSM, MPC, anahtar saklama ve politika uygulama alanlarında mimari kararlara teknik girdi sağlar, uygulamaların bu kararlara ve güvenlik gerekliliklerine uygunluğunu gözetir. Dijital Varlık Saklama ve Cüzdan Servisleri ile Varlık Tokenizasyonu platformları, altyapı kurulum projeleri için güvenlik gereksinimlerini ve devreye alma kriterlerini tanımlar. Anahtar yönetimi mimarisinin (HSM, MPC, multi-sig) güvenlik tasarımını yapmak ve mimari kararlar için alternatif analizleri hazırlar. Sıcak, ılık ve soğuk cüzdan modelleri arasındaki farklılıkları ortaya koyarak mimari tasarım önerileri hazırlar. Anahtar yaşam döngüsü (üretim, saklama, rotasyon, imzalama, kurtarma, imha) ve anahtar seremonisi süreçlerinin tasarımını yapar. Varlık tokenizasyonu projeleri için token ihracı, basımı, yakımı ve transfer kontrolleri ile bu süreçlerde kullanılan anahtarların güvenliğine yönelik süreçleri tasarlar. İşlem onay akışlarını, harcama limitlerini, çoklu onay ve görevlerin ayrılığı mekanizmalarını yöneten saklama politikalarının güvenlik gereksinimlerini ve tasarım ilkelerini belirler. Kurulum adımlarının (HSM başlatma, anahtar seremonisi, entegrasyon ve yapılandırma) onaylı tasarıma ve güvenlik gerekliliklerine uygun yürütülmesini izler ve doğrular. Mimari, tasarım ve kod incelemeleri aracılığıyla uygulamaların güvenlik gerekliliklerine uygunluğunu değerlendirir. İşletim aşamasında anahtar erişimini, yetkilendirmeyi, değişiklik yönetimini ve güvenlik izleme bulgularını düzenli olarak gözden geçirir. Altyapının işletim modeli için güvenlik kontrollerini, yetki ve erişim yapısını tasarlar. Bulut, Kubernetes ve CI/CD hattında anahtar materyali ve secret yönetiminin kontrollere uygunluğunu izler. Kurulum ve devreye alma öncesinde güvenlik değerlendirmesi yapar. Kurulum ve devreye alma sürecinde mühendislik ve operasyon ekiplerine anahtar yönetimi, kriptografi ve güvenli yapılandırma konularında teknik danışmanlık sağlar. Akıllı Kontratlar, Token Standartları ve Ağlarla ilgili riskleri değerlendirir, kontrolleri tasarlar ve güvenlik testlerini koordine eder. Sızma testi, red team ve harici denetim bulgularının takibini yapar ve kapatılmasını doğrular. SOC 2, ISO 27001, PCI DSS ve ilgili mevzuat (SPK, BDDK, TCMB düzenlemeleri, KVKK, MASAK yükümlülükleri) kapsamında kriptografik kontrollerin tanımlanmasına ve kanıtlanmasına katkı sağlar. Hangi Niteliklere Sahip Olmalı? Bilgisayar, yazılım, elektrik-elektronik mühendisliği, matematik, siber güvenlik veya ilgili bölümlerden mezun HSM ve anahtar yönetiminde, anahtar yedekleme, kurtarma ve seremoni süreçlerinde en az 5 yıl deneyime sahip Dijital varlık saklama ve/veya varlık tokenizasyonu altyapısı kurulum ve işletim projelerinde deneyimi olan Uygulamalı kriptografide (eliptik eğri kriptografisi, hash ve MAC, anahtar türetme, rastgele sayı üretimi) bilgi sahibi olan Tehdit modelleme, güvenlik mimarisi değerlendirme ve kod inceleme, altyapı kurulum ve işletim projelerinde güvenlik tasarımı, değerlendirmesi veya gözetimi rollerinde deneyimi olan Bankacılık veya ödeme sistemlerinde anahtar yönetimi (PCI PIN, EMV vb.) konusunda deneyimi olan Bulut ve konteyner güvenliği bilgisine sahip olan İyi derecede İngilizce bilen İkameti İstanbul olan