Dijital Varlıklar Güvenlik Mühendisi

Pozisyon Hakkında

Dijital varlık saklama ve cüzdan servislerinin anahtar yönetimi, imzalama mimarisi ve risklerine yönelik güvenlik analiz, tasarım ve gözetim süreçlerini üstlenecek bir güvenlik mühendisi aranıyor. Pozisyon, varlık tokenizasyonu yaşam döngüsü konusunda birlikte çalışacak bir ekip arkadaşına yöneliktir.

Temel Sorumluluklar

• HSM, MPC, multi-sig ve anahtar saklama mimarilerinde güvenlik tasarımını yapmak ve alternatif analizleri hazırlamak
• Sıcak, ılık ve soğuk cüzdan modelleri arasındaki farkları ortaya koyarak mimari öneriler sunmak
• Anahtar yaşam döngüsü (üretim, saklama, rotasyon, imzalama, kurtarma, imha) ve anahtar seremonisi süreçlerini tasarlamak
• Tokenizasyon projelerinde token ihracı, basımı, yakımı ve transfer kontrolleri ile anahtar güvenliği süreçlerini tasarlamak
• İşlem onay akışları, harcama limitleri ve çoklu onay mekanizmalarının güvenlik gereksinimlerini belirlemek
• Kurulum ve devreye alma öncesi güvenlik değerlendirmesi yapmak ve kurulum sırasında teknik danışmanlık sağlamak
• Bulut, Kubernetes ve CI/CD'deki secret yönetimini ve SOC 2, ISO 27001, PCI DSS uyumunu izlemek
• Sızma testi, red team ve harici denetim bulgularını takip etmek ve SOC mevzuatı kapsamında kriptografik kontrolleri kanıtlamak

Aranan Profil

• Bilgisayar, yazılım, elektrik-elektronik mühendisliği, matematik, siber güvenlik veya ilgili bölümlerden mezun
• HSM ve anahtar yönetiminde en az 5 yıl deneyim
• Dijital varlık saklama ve/veya varlık tokenizasyonu altyapısı kurulum ve işletim projelerinde deneyim
• Bankacılık veya ödeme sistemlerinde anahtar yönetimi (PCI PIN, EMV vb.) deneyimi
• İyi derecede İngilizce ve İstanbul ikamet

Gerekli Yetkinlikler

• Uygulamalı kriptografi (eliptik eğri kriptografisi, hash ve MAC, anahtar türetme)
• Tehdit modelleme, güvenlik mimarisi, kod incelemesi ve güvenlik tasarımı
• Bulut ve konteyner güvenliği