Senior Siber Güvenlik Mühendisi (Zafiyet Yönetimi)

Pozisyon Hakkında

Kafein Teknoloji, bankacılık, telekomünikasyon ve diğer kritik sektörlerde hizmet veren bir teknoloji firmasıdır. Senior Siber Güvenlik Mühendisi olarak kurumsal zafiyet yönetimi süreçlerini yönetecek, güvenlik açıklarını analiz edip önceliklendireceksiniz.

Temel Sorumluluklar

• Kurumsal zafiyet yönetimi araçlarının operasyonel süreçlerini yürütmek.
• Güvenlik açıklarını analiz ederek risk seviyelerine göre önceliklendirmek ve iyileştirme süreçlerini takip etmek.
• Web, API, sistem ve altyapı güvenliği kapsamında zafiyet doğrulama çalışmaları yapmak.
• Güvenlik süreçlerine yönelik otomasyon, raporlama ve metrik çalışmaları geliştirmek.

Aranan Profil

• Bilgisayar Mühendisliği veya ilgili bölümlerden mezun, Security Engineering alanında en az 4 yıl deneyim.
• CrowdStrike, Rapid7 InsightVM, Nexpose, InsightAppSec, Tenable Security Center, CSPM, Infoblox ve Forcepoint DLP ürünlerine hakim.
• Vulnerability Triage, False Positive Analizi, Risk Prioritization, Remediation & Retest süreçlerinde deneyimli.
• Windows, Linux, Active Directory, ağ ve güvenlik cihazları, veritabanları konularında bilgi sahibi.

Gerekli Yetkinlikler

• Web ve API güvenliği (OWASP Top 10, OWASP API Top 10) ve uygulama zafiyetlerinin doğrulanması.
• Konteyner, Kubernetes ve bulut altyapılarının temel güvenlik yapılarına hâkim.
• CVSS v3.1/v4.0, EPSS ve KEV kullanarak risk temelli önceliklendirme.
• Python, PowerShell, Bash, API ve SQL ile otomasyon ve veri işleme deneyimi.

Sunduklarımız

• Kurumsal ve dinamik çalışma ortamı, hibrit çalışma modeli.
• Kapsamlı eğitim ve gelişim imkanları, Ar‑Ge ve inovasyon odaklı projeler.
• Takım ruhuna önem veren, kapsayıcı bir kültür.