Qureos Mentor

VakıfBank

<div>
 
 Bankam&inodot;z
 
 Bilgi Teknolojileri Siber G&uuml;venlik Ekipleri
 
 b&uuml;nyesinde Ankara veya &Idot;stanbul'daki ofisimizde g&ouml;revlendirilmek &uuml;zere tak&inodot;m&inodot;m&inodot;za kat&inodot;lmak ister misiniz?
 
 
 
 
 
 
 Aranan Nitelikler:
 
 
 
 
 
 
 &Uuml;niversitelerin Bilgisayar, Yaz&inodot;l&inodot;m M&uuml;hendisli&gbreve;i veya Elektrik-Elektronik, Elektronik Haberle&scedil;me, Y&ouml;netim Bili&scedil;im Sistemleri b&ouml;l&uuml;mlerinden mezun olmak,
 
 
 
 
 
 Uygulama g&uuml;venli&gbreve;i, penetrasyon testleri, g&uuml;venli yaz&inodot;l&inodot;m geli&scedil;tirme ya&scedil;am d&ouml;ng&uuml;s&uuml; (SDLC) ve &uuml;&ccedil;&uuml;nc&uuml; taraf g&uuml;venlik de&gbreve;erlendirmeleri alanlar&inodot;nda minimum 4 y&inodot;l pratik deneyime sahip olmak,
 
 
 
 
 
 OWASP Top 10 ba&scedil;ta olmak &uuml;zere yayg&inodot;n g&uuml;venlik a&ccedil;&inodot;klar&inodot; ve test metodolojileri konusunda derin bilgi sahibi olmak; web, mobil ve altyap&inodot; g&uuml;venlik testlerinde tecr&uuml;beli olmak,
 
 
 
 
 
 Statik ve dinamik kod analizi yapabilmek, g&uuml;venli yaz&inodot;l&inodot;m geli&scedil;tirme prensipleri konusunda bilgi sahibi olmak,
 
 
 
 
 
 Red Team faaliyetleri, sald&inodot;r&inodot; sim&uuml;lasyonlar&inodot; ve kapsaml&inodot; penetrasyon testleri konusunda saha deneyimi bulunmak,
 
 
 
 
 
 Modern yaz&inodot;l&inodot;m geli&scedil;tirme s&uuml;re&ccedil;lerine (Agile, CI/CD, DevSecOps vb.) a&scedil;ina olmak ve bu ortamlarda g&uuml;venlik uygulamalar&inodot;n&inodot; entegre edebilmek,
 
 
 
 
 
 Tercihen uluslararas&inodot; ge&ccedil;erlili&gbreve;i olan g&uuml;venlik sertifikalar&inodot;na sahip olmak (&ouml;rn. OSCP, OSWE, eWPTX, eMAPT vb.),
 
 
 
 
 
 Teknik ve teknik olmayan ekiplerle etkili &scedil;ekilde ileti&scedil;im kurabilen, karma&scedil;&inodot;k g&uuml;venlik risklerini sade ve anla&scedil;&inodot;l&inodot;r bi&ccedil;imde aktarabilen g&uuml;&ccedil;l&uuml; ileti&scedil;im yetkinlikleri.
 
 
 
 
 
 
 G&ouml;rev ve Sorumluluklar:
 
 
 
 
 
 
 Web uygulamalar&inodot;, API&rsquo;ler, mobil platformlar ve a&gbreve; altyap&inodot;s&inodot; &uuml;zerinde kapsaml&inodot; s&inodot;zma testleri, Red Team tatbikatlar&inodot; ve g&uuml;venlik de&gbreve;erlendirmeleri y&uuml;r&uuml;tmek,
 
 
 
 
 
 CI/CD s&uuml;re&ccedil;lerine g&uuml;venlik kontrollerini entegre etmek; geli&scedil;tirici, DevOps ve d&inodot;&scedil; tedarik&ccedil;i ekiplerle yak&inodot;n i&scedil; birli&gbreve;i i&ccedil;inde &ccedil;al&inodot;&scedil;arak g&uuml;venli yaz&inodot;l&inodot;m geli&scedil;tirme yakla&scedil;&inodot;m&inodot;n&inodot; yayg&inodot;nla&scedil;t&inodot;rmak,
 
 
 
 
 
 Yaz&inodot;l&inodot;m&inodot;n erken a&scedil;amalar&inodot;nda zafiyetleri tespit edebilmek i&ccedil;in g&uuml;venlik odakl&inodot; kod incelemeleri ve dinamik uygulama testleri ger&ccedil;ekle&scedil;tirmek,
 
 
 
 
 
 Uygulama g&uuml;venli&gbreve;ini s&uuml;rekli iyile&scedil;tirmeye y&ouml;nelik g&uuml;venlik s&uuml;re&ccedil;leri geli&scedil;tirmek, uygulamak ve bu s&uuml;re&ccedil;leri uluslararas&inodot; standartlarla (OWASP, NIST, CIS vb.) uyumlu hale getirmek,
 
 
 
 
 
 Teknik bulgular&inodot;n &ouml;nceliklendirilmesini ve &ccedil;&ouml;z&uuml;m &ouml;nerilerini i&ccedil;eren detayl&inodot; raporlar ve y&ouml;netici &ouml;zetleri haz&inodot;rlamak,
 
 
 
 
 
 Yaz&inodot;l&inodot;m geli&scedil;tirme ekiplerine teknik dan&inodot;&scedil;manl&inodot;k ve e&gbreve;itim sa&gbreve;layarak g&uuml;venlik fark&inodot;ndal&inodot;&gbreve;&inodot;n&inodot; art&inodot;rmak,
 
 
 
 
 
 Yeni &ccedil;&inodot;kan tehditler, g&uuml;venlik a&ccedil;&inodot;klar&inodot; ve sekt&ouml;rel geli&scedil;meleri yak&inodot;ndan takip ederek uygulama g&uuml;venli&gbreve;i stratejilerini g&uuml;ncel tutmak.
 
 
 
 
 
 
 Bize Kat&inodot;l&inodot;n:
 
 
 
 
 
 
 Bu pozisyon yeni teknolojileri &ouml;&gbreve;renmeye hevesli profesyoneller i&ccedil;in b&uuml;y&uuml;k f&inodot;rsatlar sunmaktad&inodot;r. E&gbreve;er siz de h&inodot;zl&inodot; de&gbreve;i&scedil;en bir teknoloji ortam&inodot;nda sorumluluk almay&inodot; ve kendi yetkinliklerinizi geli&scedil;tirerek ekip ba&scedil;ar&inodot;s&inodot;na katk&inodot; sa&gbreve;lamay&inodot; istiyorsan&inodot;z, ba&scedil;vurunuzu bekliyoruz!
 
 
 
</div>

Application Security Engineer

Join VakıfBank and explore 1   exciting career opportunities. They're hiring for various roles with options for remote or on-site work. Apply today and become part of their innovative team.

VakıfBank

ABOUT_COMPANY

Application Security Engineer