Siber Güvenlik Uzmanı

Pozisyon Hakkında

Hayat İşleri ekibi, Product Security / Application Security Engineer arıyor. SaaS, ERP ve FinTech ürünlerimizin güvenlik mimarisinde görev alacak, geliştirme ekibiyle kod ve tasarım seviyesinde çalışabilecek bir ekip arkadaşı arıyoruz.

Temel Sorumluluklar

• Güvenlik ve kod inceleme süreçlerini C#/.NET ve ASP.NET Core uygulamalarında yürütmek.
• Multi-tenant SaaS sistemlerinde tenant izolasyonu, RBAC/ABAC ve BOLA/IDOR kontrollerini sağlamak.
• OAuth 2.0, OIDC, MFA ve güvenli session mimarileri tasarlamak.
• Ödeme ve finansal olaylarda webhook doğrulama, replay protection, idempotency ve ledger bütünlüğü sağlamak.
• OWASP ASVS, OWASP API Security ve threat modeling uygulamak.
• CI/CD süreçlerinde SAST, SCA, DAST ve container security entegrasyonlarını yönetmek.
• AWS, Docker ve bulut güvenliği konularında uzmanlaşmak.

Aranan Profil

• C#/.NET ve ASP.NET Core uygulamalarında güvenlik deneyimi.
• Multi-tenant SaaS, RBAC/ABAC, BOLA/IDOR konularında bilgi.
• OAuth 2.0, OIDC, MFA ve güvenli oturum mimarileri hakkında tecrübe.
• Finansal sistemlerde webhook doğrulama ve ledger bütünlüğü deneyimi.
• OWASP ASVS, OWASP API Security ve threat modeling bilgisi.
• CI/CD, SAST, SCA, DAST ve container security uygulamaları.
• AWS, Docker ve bulut güvenliği tecrübesi.