Uygulama Güvenliği Proje Uzmanı / Sorumlusu

Pozisyon Hakkında

Bilgi teknolojileri grubunun Bilgi Güvenliği, Kalite ve Süreç Yönetimi Bölümü, Uygulama Güvenliği Departmanı bünyesinde görevlendirilmek üzere uygulama güvenliği uzmanı aranıyor. Yazılım geliştirme yaşam döngüsünün tüm aşamalarında güvenlik gereksinimlerinin uygulanması, web, mobil, API ve yapay zeka uygulamalarına yönelik sızma testleri ve güvenlik değerlendirmeleri gibi görevler yer alıyor.

Temel Sorumluluklar

• SDLC'nin tüm aşamalarında güvenlik gereksinimlerinin uygulanmasını sağlamak
• Web, mobil, API ve yapay zeka uygulamalarına yönelik sızma testleri gerçekleştirmek
• SAST, DAST ve SCA sonuçlarını analiz etmek ve riskleri değerlendirmek
• Geliştirme ekipleriyle çalışarak güvenlik bulgularının giderilmesine destek olmak
• Güvenlik mimarisi incelemeleri yapmak ve güvenli tasarım prensiplerinin uygulanmasını sağlamak
• CI/CD süreçlerine entegre güvenlik kontrollerini yönetmek ve geliştirmek
• Güvenlik süreçlerini iyileştiren yeni teknolojileri araştırmak ve regülasyonlara göre danışmanlık vermek

Aranan Profil

• Üniversitelerin bilgisayar, elektronik mühendisliği veya benzeri bölümlerinden mezun
• Uygulama güvenliği alanında en az 2 yıl deneyim
• Analitik düşünme, iletişim ve ekip çalışması becerileri
• Tercihen OSCP, OSWE, GWAPT, eMAPT, eWPTX gibi sertifikalar
• İyi derecede İngilizce

Gerekli Yetkinlikler

• S-SDLC ve SAST, DAST, SCA araçlarının kurulum, bakım ve yönetimi
• Güvenlik bulguları analizi ve yazılım ekipleriyle koordinasyon
• KVKK, GDPR, PCI DSS, NIST standartlarına hâkimiyet