Uzman Uygulama Güvenlik Mühendisi (Freelance)

Pozisyon Hakkında

Danışmanımız için geliştirilen ERP projesinin uygulama ve API güvenliğini güçlendirmek, güvenli yazılım geliştirme standartlarını oluşturmak ve güvenlik risklerini erken aşamada tespit etmek üzere deneyimli bir freelance Sr. Application Security Engineer aranmaktadır. Pozisyon tam zamanlıdır.

Temel Sorumluluklar

• ERP platformunun uygulama ve API güvenliğini analiz etmek, açıkları tespit etmek ve çözüm önerileri geliştirmek
• Secure SDLC ve DevSecOps yaklaşımlarını yazılım geliştirme süreçlerine entegre etmek
• Kod, bağımlılık ve container güvenliği için otomatik güvenlik taramalarını kurmak ve yönetmek
• CI/CD pipeline'larına SAST, DAST ve bağımlılık taraması kontrollerini eklemek
• Authentication, authorization ve veri güvenliği mimarisini güçlendirmek
• Geliştirici ekipleriyle güvenli kodlama standartlarını oluşturmak, kod incelemelerinde güvenlik risklerini değerlendirmek ve ekiplere rehberlik etmek

Aranan Profil

• Vergi mükellefi ve yasal olarak fatura kesme yetkisi
• Bilgisayar Mühendisliği, Siber Güvenlik veya ilgili alanda lisans (veya eşdeğer deneyim)
• 5+ yıl uygulama güvenliği veya güvenli yazılım geliştirme deneyimi
• OWASP Top 10, güvenli kodlama ve tehdit modelleme bilgisi
• Backend mimarileri (.NET, Java, Node.js vb.) ve modern web mimarilerinde güvenlik risklerini analiz edebilme

Gerekli Yetkinlikler

• DevSecOps, CI/CD ve Git tabanlı geliştirme
• SonarQube veya benzeri araçlarla kod ve bağımlılık analizi
• Web ve API güvenliği, container güvenliği