Ofansif Güvenlik ve Uyum Uzmanı/Kıdemli Uzmanı

Pozisyon Hakkında

BİM'in ofansif güvenlik ve uyum ekibinde görev alacak, penetrasyon testi ve güvenlik değerlendirmeleri konusunda uzmanlaşmış bir kıdemli uzman arıyoruz.

Temel Sorumluluklar

• Web ve mobil uygulamalara yönelik manuel ve otomatik penetrasyon testleri gerçekleştirmek.
• API, authentication, authorization ve access control mekanizmalarını test etmek.
• Business Logic zafiyetlerini ve uygulama katmanı saldırı senaryolarını keşfetmek.
• Tespit edilen güvenlik açıklarını teknik olarak doğrulamak ve PoC hazırlamak.
• İç ve dış ağ penetrasyon testleri, fiziksel güvenlik sızma testleri senaryolarına katkı sağlamak.
• Teknik raporlar hazırlayıp remediation önerileri sunmak, takip ve re‑test süreçlerini yönetmek.
• Geliştirici ekiplerle iş birliği içinde güvenlik açıklarının giderilmesi sürecine katılmak.
• Dış kaynak sızma testlerinin kapsamını belirlemek, tedarikçi değerlendirmesi ve süreç yönetimine liderlik etmek.

Aranan Profil

• Bilgisayar, Elektrik‑Elektronik Mühendisliği, Bilişim Sistemleri veya ilgili bölümlerden mezun.
• Penetrasyon testi ve ofansif güvenlik alanında en az 5 yıl deneyim.
• Web ve mobil uygulama güvenliği, API güvenliği, OWASP metodolojileri konusunda ileri seviye bilgi.
• Manuel zafiyet keşfi, PoC geliştirme ve authentication/authorization bypass deneyimi.
• Linux, Windows, Active Directory, iz kaydı sistemleri ve temel network protokollerine hakim.
• Bug Bounty ve/veya CTF deneyimi tercih edilir.
• Takım çalışmasına yatkın, iletişimi güçlü, sonuç odaklı ve analitik düşünme becerisine sahip.

Gerekli Yetkinlikler

• Penetrasyon testi araçları (ör. Burp Suite, Metasploit, Nmap vb.)
• Manuel zafiyet keşfi ve PoC geliştirme
• API güvenliği ve OWASP Top 10
• Authentication/Authorization bypass ve Business Logic zafiyetleri
• Linux/Windows işletim sistemleri ve Active Directory
• HTTP/HTTPS, TCP/IP ve temel ağ protokolleri
• Bug Bounty ve CTF deneyimi (tercihen)