Siber Güvenlik Uzmanı

Şirketimizin Bilgi Teknolojileri bünyesinde çalışmak üzere aşağıda belirtilen özelliklere uygun "Siber Güvenlik Uzmanı (Red Team)" aranmaktadır.

Genel Nitelikler

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili bölümlerinden mezun,
• Siber güvenlik alanında en az 3 yıl deneyim sahibi, tercihen Red Team / Pentest tarafında aktif görev almış,
• Ofansif güvenlik metodolojilerine (OWASP, PTES, MITRE ATT&CK vb.) hakim,
• Ağ, sistem (Windows / Linux), Active Directory ve kurumsal altyapılar üzerinde sızma testleri gerçekleştirmiş,
• Web, mobil ve uygulama güvenliği testleri konusunda deneyimli,
• Red Team / Pentest araçları (Metasploit, Burp Suite, Nmap, Nessus, Cobalt Strike vb.) ve manuel test teknikleri konusunda bilgi sahibi,
• Sosyal mühendislik, phishing ve spear-phishing senaryoları tasarlayıp uygulayabilen,
• Zafiyet keşfi, exploit geliştirme ve privilege escalation konularında tecrübeli,
• Raporlama yetkinliği yüksek, teknik bulguları anlaşılır şekilde dokümante edebilen,
• Analitik düşünme yeteneğine sahip, problem çözme becerisi güçlü,
• Ekip çalışmasına yatkın, iletişim becerileri gelişmiş,
• Erkek adaylar için askerlik görevini tamamlamış.

İş Tanımı

• Kurumsal sistem, ağ ve uygulama altyapılarına yönelik sızma testleri (pentest) ve Red Team operasyonlarının gerçekleştirilmesi,
• Gerçekçi saldırı senaryoları oluşturarak güvenlik açıklarının keşfedilmesi ve istismar edilmesi,
• Web, mobil ve dahili uygulamalarda güvenlik testlerinin yapılması,
• Sosyal mühendislik, phishing ve kullanıcı farkındalığını ölçmeye yönelik saldırı simülasyonlarının planlanması ve uygulanması,
• Tespit edilen zafiyetlerin risk seviyelerine göre değerlendirilmesi ve detaylı teknik raporların hazırlanması,
• Blue Team ve ilgili teknik ekiplerle koordineli çalışarak güvenlik açıklarının giderilmesine destek verilmesi,
• Red Team / Blue Team bakış açısıyla savunma mekanizmalarının etkinliğinin test edilmesi,
• Güvenlik testleri kapsamında kullanılan araç, teknik ve metodolojilerin sürekli geliştirilmesi,
• İç ve dış denetim, sızma testi ve güvenlik değerlendirme süreçlerine teknik katkı sağlanması.

Aday Kriterleri

Pozisyon Bilgileri