Kıdemli Siber Güvenlik Uzmanı

Genel Nitelikler
• Üniversitelerin Bilgisayar, Elektronik, Elektrik-Elektronik, Matematik veya ilgili mühendislik bölümlerinden lisans derecesine sahip olmak.
• İyi derecede İngilizce bilgisine sahip olmak.
• Web, Mobil ve API sızma testi (pentest) süreçlerinde en az 5 yıl aktif tecrübe sahibi olmak.
• OWASP Top 10, OWASP MASVS ve NIST standartlarına hâkim olmak.
• Burp Suite Pro, OWASP ZAP, Metasploit, Nmap, MobSF, Frida, Objection vb. güvenlik araçlarını ileri düzeyde kullanabilmek.
• Python, Bash, Go vb. dillerden en az biriyle otomasyon veya exploit geliştirme/düzenleme tecrübesine sahip olmak.
• HTTP/HTTPS protokolleri, kimlik doğrulama mekanizmaları (OAuth2, JWT, SAML) ve web mimarileri konusunda derinlemesine bilgi sahibi olmak.
• Mobil uygulama güvenliği ve tersine mühendislik (Reverse Engineering) süreçlerinde tecrübeli olmak.
• Bulut mimarileri (AWS / Azure / GCP), konteyner (Docker / Kubernetes) güvenlik yapıları ve pentest metodolojilerine hâkim olmak.
• İç ağ (Internal Network), Active Directory ve etki alanı (Domain) sızma testleri konusunda tecrübe sahibi olmak. Rol ve Sorumluluklar
• Web, mobil (iOS/Android) ve API (REST/SOAP/GraphQL) altyapılarına yönelik, akredite standartlarda (OWASP, NIST vb.) düzenli olarak sızma testleri gerçekleştirmek.
• Kaynak kod analizi (SAST), statik/dinamik güvenlik testleri (DAST) ve manuel güvenlik incelemelerini yürütmek.
• İş mantığı (Business Logic) hatalarını, karmaşık yetkilendirme/kimlik doğrulama zafiyetlerini ve konfigürasyon eksikliklerini tespit etmek.
• Bulunan güvenlik zafiyetlerinin risk seviyelerini değerlendirmek, etki analizini yapmak ve detaylı teknik raporlar hazırlamak.
• Yazılım ve altyapı ekiplerine bulunan zafiyetlerin kapatılması (remediation) aşamasında rehberlik ve teknik destek sağlamak.
• Bulut altyapıları (AWS/Azure/GCP) ve konteyner ortamlarına (Docker/Kubernetes) yönelik güvenlik testleri gerçekleştirmek.
• Güncel siber saldırı tekniklerini, zafiyetleri (Zero-Day) ve güvenlik araçlarını yakından takip ederek şirket güvenlik süreçlerine entegre etmek.
• Zafiyet giderim doğrulama (re-test) testlerini gerçekleştirmek.
• Güvenlik açıklarını ve çözüm önerilerini hem teknik hem de yönetsel düzeyde anlaşılır şekilde raporlamak. Tercih Sebebi Nitelikler
• Tercihen OSCP (Offensive Security Certified Professional), OSWE, eWPTX, eMAPT, GWAPT, OSEP, CRTO veya TSE Sızma Testi Uzmanı sertifikalarından en az birine sahip olmak.
• Tercihen Bug Bounty platformlarında (HackerOne, Bugcrowd vb.) aktif deneyim sahibi olmak veya zafiyet bildirim geçmişi (CVE) bulunmak.
• Tercihen CI/CD süreçlerine güvenlik testlerinin entegrasyonu (DevSecOps) konusunda bilgi/tecrübe sahibi olmak.
• Tercihen güvenli kod geliştirme (Secure Code Development) tecrübesine sahip olmak.
• Tercihen büyük dil modelleri (LLM) ve yapay zekâ uygulamalarına yönelik siber saldırı teknikleri (Prompt Injection, Data Poisoning, Jailbreaking vb.) ile güncel güvenlik standartlarına (OWASP Top 10 for LLM) hâkim olmak.
• Tercihen yapay zekâ tabanlı sistemlerin güvenli mimari analizi ve gelişmiş güvenlik test süreçleri (AI Red Teaming) konularında bilgi veya deneyim sahibi olmak. Yetkinlik Şartları
• İleri düzey analitik düşünme, problem çözme ve karar verme yeteneğine sahip olmak.
• Güçlü iletişim, koordinasyon ve paydaş yönetimi becerisine sahip olmak.
• Detaylara dikkat ile birlikte risk odaklı ve bütünsel bakış açısına sahip olmak.
• Proaktif, çözüm ve sonuç odaklı bir yaklaşıma sahip olmak.
• Zaman yönetimi becerisine sahip olmak.
• Sürekli öğrenme ve siber güvenlik alanındaki yeni tehdit, zafiyet ve teknolojileri takip etme yaklaşımına sahip olmak.
• Önceliklerin hızla değişebildiği ortamlarda çalışabilmek.