Kıdemli Siber Güvenlik Uzmanı (Senior Pentester)

Pozisyon Hakkında

Bilgisayar, elektronik, elektrik-elektronik, matematik veya ilgili mühendislik bölümlerinden lisans derecesi olan, web, mobil ve API sızma testlerinde en az 5 yıl deneyimli bir Kıdemli Pentester aranıyor. Web, mobil ve API altyapılarının OWASP, NIST gibi akredite standartlara göre düzenli olarak sızma testi yapılması, zafiyet raporlanması ve giderim doğrulaması görevleri yer alıyor.

Temel Sorumluluklar

• Web, mobil (iOS/Android) ve API (REST/SOAP/GraphQL) altyapılarına yönelik sızma testleri
• Kaynak kod analizi (SAST), DAST ve manuel güvenlik incelemeleri
• İş mantığı hataları, yetkilendirme ve kimlik doğrulama zafiyetlerini tespit etmek
• Risk değerlendirmesi, etki analizi ve detaylı raporlama
• Zafiyet gideriminde rehberlik ve re-test testleri
• Bulut (AWS/Azure/GCP) ve konteyner (Docker/Kubernetes) güvenlik testleri
• Güncel saldırı tekniklerini ve Zero-Day zafiyetlerini takip etmek

Aranan Profil

• Lisans derecesi ve iyi derecede İngilizce
• En az 5 yıl aktif pentest deneyimi
• Tercihen OSCP, OSWE, eWPTX, eMAPT, GWAPT, OSEP, CRTO veya TSE Sızma Testi Uzmanı sertifikası
• Tercihen Bug Bounty deneyimi, DevSecOps bilgisi, güvenli kod geliştirme ve AI Red Teaming tecrübesi
• Analitik düşünme, güçlü iletişim ve zaman yönetimi becerileri

Gerekli Yetkinlikler

• OWASP Top 10, MASVS ve NIST standartları
• Burp Suite Pro, OWASP ZAP, Metasploit, Nmap, MobSF, Frida, Objection
• Python, Bash, Go ile otomasyon ve exploit geliştirme
• OAuth2, JWT, SAML, HTTP/HTTPS ve kimlik doğrulama
• Active Directory ve etki alanı sızma testleri