Uygulama Güvenliği Mühendisi

Pozisyon Hakkında

Sompo Teknoloji, Sompo Sigorta'nın yapay zeka ve ileri teknoloji odaklı iştiraki olarak sigortacılığın geleceğini şekillendirmeyi hedefliyor. Büyüyen siber güvenlik ekibi bünyesinde, uygulama güvenliği süreçlerini yönetecek, zafiyetleri tespit edecek ve giderilecek Uygulama Güvenliği Mühendisi aranıyor.

Temel Sorumluluklar

• Manuel ve otomatik güvenlik testleri ile uygulama ve sistemlerdeki güvenlik açıklarını tespit etmek
• SAST, DAST, SCA ve ağ güvenliği araçlarından elde edilen bulguları analiz ederek risk seviyelerini değerlendirmek ve raporlamak
• Zafiyetlerin giderilmesi için ilgili ekiplerle koordineli çalışmak, iyileştirme süreçlerini takip etmek ve doğrulama testlerini gerçekleştirmek
• Geliştirme ekipleriyle güvenli yazılım geliştirme prensiplerini hayata geçirmek ve SSDLC ve DevSecOps süreçlerini desteklemek
• Bulguları teknik ve teknik olmayan paydaşlara yönelik anlaşılır raporlarla sunmak
• Güvenlik testlerinin otomasyonu için araç, script ve entegrasyon geliştirmek
• Yeni tehditleri ve en iyi uygulamaları takip etmek

Aranan Profil

• Kod incelemesi, tehdit modelleme, saldırı yüzeyi analizi ve SAST/DAST/SCA deneyimi
• Güvenli yazılım yaşam döngüsü (SSDLC) ve DevSecOps süreçlerine hakimiyet
• OWASP Top 10 ve OWASP Mobile Top 10 bilgisi
• Kimlik doğrulama, yetkilendirme ve oturum yönetimi (OAuth2, OIDC, SAML, JWT, RBAC/ABAC)
• Güvenlik otomasyonu ve güvenlik testlerine yönelik script geliştirme
• Analitik düşünme, problem çözme, raporlama, takım çalışması ve iletişim becerileri
• Tercihen uluslararası güvenlik sertifikası

Sunduklarımız

• Hibrit çalışma modeli
• Yemek kartı ve servis imkanı
• Özel sağlık sigortası ve hayat sigortası
• Teknoloji ve iletişim yardımı, şirket katkılı BES uygulaması
• Sompo ürünleri için çalışan indirimleri, Avita destek programı, sosyal kulüpler
• Sompo Akademi eğitim fırsatları, MBA/yüksek lisans desteği, mentorluk
• Kurumsal rahat giyim uygulaması, işe adaptasyon süreci ve buddy uygulaması