Red Team Engineer

Pozisyon Hakkında

Şanstech, genç ve dinamik yeteneklerden oluşan ekibiyle büyüyen bir teknoloji şirketi olarak, güvenlik ekibine Red Team Engineer arıyor. Web, mobil, API ve ağ güvenliği, AI ve LLM uygulamalarının güvenliğini kapsayan saldırı simülasyonları ve raporlama görevleri üstlenecek.

Temel Sorumluluklar

• Web, mobile ve API güvenliği, SAST/DAST ve network penetration testing süreçlerini yürütmek, exploitability değerlendirmesi yapmak ve raporlamak
• AI ve LLM uygulamalarına yönelik prompt injection, jailbreak, RAG security, model abuse ve AI agent security testleri
• Windows/Linux ve cloud altyapıları için saldırı simülasyonları; AS-REP roasting, ACL abuse, PtH, PtT, DCSync senaryoları
• SDLC kapsamında source code review, CWE/SANS Top 25 ve OWASP API Security standartlarına göre uygulama güvenliği değerlendirmeleri
• SAST, DAST, SCA ve otomatik testleri CI/CD pipeline'a entegre ederek security gate'ler oluşturmak
• Vulnerability management ve remediation süreçlerini yönetmek, EDR bypass, privilege escalation, lateral movement gibi tekniklerle kontrol etkinliğini değerlendirmek
• Purple team ve incident response süreçlerine katılmak, detection engineering ve security control validation çalışmalarına katkı sağlamak

Aranan Profil

• Red Team alanında en az 5 yıl deneyim
• Web, mobile, API ve network penetration testing deneyimi
• SAST, DAST, SCA, source code review ve application security testing deneyimi
• AI security, LLM security, prompt injection, RAG security ve AI agent security bilgisi
• Tercihen cloud, container ve Kubernetes security; hardware, firmware ve IoT security deneyimi
• Tercihen incident response, threat hunting, detection engineering ve purple team deneyimi
• Tercihen CRTO, OSCP, OSWE, OSEP veya benzeri bir sertifika
• İyi derecede İngilizce