Sızma Testi Uzmanı

Pozisyon Hakkında

Bilgi güvenliği alanında web, mobil ve API uygulamalarının, ağların ve Active Directory ortamlarının sızma testi yapılması görevini üstlenen bir pozisyondur. Pozisyon, OWASP metodolojilerine uygun zafiyet taraması, raporlama ve düzeltme sonrası doğrulama testleri içerir.

Sorumluluklar

• Web, mobil, API ve Active Directory ortamlarında sızma testleri planlamak ve yürütmek
• Zafiyet taramalarını yönetmek, bulguları CVSS ve iş etkisine göre önceliklendirmek
• OWASP Top 10, OWASP ASVS, MASVS ve PTES metodolojilerine uygun test yapmak
• Anlaşılır raporlar hazırlamak, düzeltme önerilerini ekiplere aktarmak ve retest testleri yapmak
• Geliştirme ve mimari gözden geçirmesine katkı sağlamak, kırmızı takım tatbikatlarına destek olmak
• CVE ve tehdit istihbaratını takip etmek, ISO 27001 ve KVKK uyumlu çalışmak

Aranan Profil

• Bilgisayar, yazılım, elektrik-elektronik veya bilişim sistemleri mühendisliği mezunu
• Sızma testi veya siber güvenlik alanında en az 3 yıl deneyim
• Rapor yazma ve teknik olmayan paydaşlara sunum becerisi

Gerekli Yetkinlikler

• Burp Suite, Nmap, Metasploit, Nessus/Qualys/OpenVAS, Wireshark
• OWASP, TCP/IP, DNS, TLS, Kerberos, OAuth, SAML
• Python, Bash veya PowerShell ile otomasyon ve exploit script yazımı