Sr. Cyber Security Engineer

Sektörünün öncülerinden biri olan danışmanımız için geliştirilmekte olan ERP projesinin uygulama ve altyapı güvenliğini güçlendirmek, güvenli yazılım geliştirme süreçlerini kurmak ve güvenlik risklerini proaktif olarak yönetmek üzere deneyimli bir freelance Sr. Cyber Security Engineer aranmaktadır.

Gereksinimler

ERP platformunun uygulama, API ve altyapı güvenliğini analiz etmek, güvenlik açıklarını tespit etmek ve iyileştirme önerileri geliştirmek

Secure SDLC yaklaşımını uygulayarak geliştirme süreçlerine güvenlik kontrolleri entegre etmek

Kod güvenliği, dependency güvenliği ve container güvenliği için otomatik güvenlik taramalarını kurmak ve yönetmek

OWASP Top 10 başta olmak üzere uygulama güvenliği risklerine karşı gerekli mimari önlemleri tasarlamak

CI/CD süreçlerine güvenlik kontrolleri (SAST, DAST, dependency scanning vb.) entegre etmek

SonarQube, Snyk veya benzeri araçlarla güvenlik analizlerini kurmak ve yönetmek

Kubernetes ve container ortamlarında güvenli konfigürasyon, secret yönetimi ve erişim kontrolü süreçlerini tasarlamak

Log, izleme ve güvenlik olaylarını analiz ederek potansiyel tehditleri erken aşamada tespit etmek

Geliştirici ekiplerle yakın çalışarak güvenli kod yazım standartlarını oluşturmak ve yaygınlaştırmak

Avantajları

Vergi mükellefi olup yasal olarak fatura kesebilme yetkisine sahip olmak

Bilgisayar Mühendisliği, Siber Güvenlik veya ilgili bir alanda lisans (veya eşdeğer deneyim)

5+ yıl uygulama güvenliği veya siber güvenlik alanında üretim ortamı deneyimi

Web uygulamaları, API güvenliği ve modern yazılım mimarilerinde güvenlik tecrübesi

OWASP Top 10, secure coding ve threat modeling konularında güçlü bilgi

Container güvenliği ve Kubernetes ortamlarında güvenlik konfigürasyonu deneyimi

CI/CD pipeline’larına güvenlik tarama araçlarının entegrasyonu konusunda deneyim

Linux sistemleri ve temel ağ güvenliği konularında güçlü bilgi

Git tabanlı geliştirme süreçleri ve DevSecOps yaklaşımına hâkimiyet