Uygulama Güvenliği Uzmanı

Pozisyon Hakkında

Uygulama Güvenliği Uzmanı, güvenli yazılım geliştirme yaşam döngüsü kapsamında tehdit modelleme, güvenlik analizi ve test süreçlerini yönetir. Geliştirme ekiplerine siber güvenlik konularında geri bildirim sağlayarak güvenli kodlamayı destekler.

Temel Sorumluluklar

• Web, mobil, API ve mikroservis tabanlı uygulamalarda kapsamlı güvenlik analizleri gerçekleştirmek.
• SAST, DAST, IAST, SCA ve IaC güvenlik testlerini planlamak, çalıştırmak ve sonuçları analiz etmek.
• CI/CD süreçlerine güvenlik kontrolleri entegre etmek ve DevSecOps pratiklerini uygulamak.
• Güvenli SDLC süreçlerini tasarlamak, uygulamak ve yaygınlaştırmak.
• API güvenliği, kimlik doğrulama ve yetkilendirme mekanizmalarını değerlendirmek.

Aranan Profil

• 5+ yıl uygulama güvenliği deneyimi.
• Güvenlik test araçlarının (SAST, DAST, SCA vb.) konfigürasyonu ve yönetimi konusunda uzmanlık.
• Threat Modeling ve Secure Design Review gibi güvenlik tasarım incelemelerinde deneyim.
• Güvenlik açıklarının kök neden analizini yapıp kalıcı çözümler geliştirebilme yeteneği.

Gerekli Yetkinlikler

• SAST, DAST, IAST, SCA, IaC
• CI/CD, DevSecOps
• Secure SDLC, API güvenliği
• Threat Modeling, Secure Design Review
• Vulnerability Management, güvenlik metrikleri