Senior DevSecOps Engineer

Vitelco, 2014 yılından bu yana Türkiye ve yurtdışındaki müşterilerine uçtan uca Bilişim Teknolojileri (BT) hizmetleri sunmaktadır. Yazılım Geliştirme, Test, DevOps ve BT Operasyonları gibi alanlarda hizmet sunmanın yanı sıra şirket kendi ürünlerini de geliştirmekte ve sektördeki lider çözümler için sistem entegratörü olarak faaliyet göstermektedir.

“Çok Yönlülük” ve “İnovasyon” ilkeleriyle yönlendirilen Vitelco, müşterilerine kapsamlı, esnek ve katma değerli çözümler sunmayı hedeflemektedir

.

Gerekli Yeterlilikler ve Beceriler

• Üniversitelerin Bilgisayar Mühendisliği, Elektronik Mühendisliği veya ilgili bir alanda lisans derecesi
• Güvenlik otomasyonu, yazılım geliştirme süreçleri ve DevSecOps alanında 5 yılı aşkın deneyim
• Uygulama güvenliği araçları ve teknolojilerinde (SAST, DAST, SCA, CS vb.) uzmanlık
• CI/CD araçlarına (Jenkins, GitHub vb.) güvenlik entegrasyonunda deneyim
• Kubernetes, container teknolojileri ve bulut güvenliği bilgisi
• Bulut platformlarında (Azure Cloud, On-Premise) altyapı tasarımı, yönetimi ve otomasyonunda deneyim
• IaC araçlarında (Terraform, Ansible vb.) yetkinlik
• Linux tabanlı sistemlerin yönetimi ve optimizasyonunda uzmanlık
• ISO 27001 ve NIS2 direktifi kapsamında güçlü çalışma bilgisi ve deneyimi
• CIS Benchmarks, NIST CSF, ISO 27002 ve OWASP ASVS gibi güvenlik kıyaslama standartlarını uygulama ve sürdürme
• SIEM, XDR ve SOAR veya ilgili güvenlik araçlarında deneyim
• Kimlik ve erişim yönetimi izleme konusunda anlayış
• Güvenlik testleri ve dayanıklılık tatbikatlarına katılım deneyimi
• Geliştirme, operasyon ve DevOps ekipleriyle iş birliği içinde SDLC'de güvenlik kontrollerini tanımlamak ve uygulamak
• CI/CD süreçlerine entegre güvenlik araçlarını (SAST, SCA, DAST, Container Security) yönetmek ve henüz entegre edilmemiş araçları planlamak
• Şirket altyapısında uygulama güvenliği açıklarının otomatik tespiti, doğrulanması ve raporlanması için süreçler tasarlamak ve sürdürmek
• Uygulama güvenliği orkestrasyon platformlarının yönetimini ilgili ekiplerle koordineli biçimde sağlamak
• Container, Kubernetes ve bulut ortamlarında geliştirilen uygulamaların güvenli deployment'ını sağlama
• Küresel güvenlik olaylarını yakından takip etmek ve benzer olayların şirkette yaşanmasını önlemek için gerekli önlemleri almak
• Güvenlik Güvence ve Bilgi Güvenliği ekipleriyle iş birliği yaparak eksik güvenlik kontrollerini iyileştirmek
• Güvenlik testlerini otomatikleştirme, raporlama ve izleme araçlarını değerlendirmek, benimsenmelerini sağlamak
• ISO 27001 ve NIS2 uyum programlarına liderlik etmek ve sürdürmek
• Bilgi güvenliği politikaları, prosedürleri ve kılavuzları geliştirmek, uygulamak ve sürdürmek
• İç ve dış güvenlik denetimlerini ve değerlendirmeleri koordine etmek
• Risk yönetimi, satıcı değerlendirmeleri ve güvenlik farkındalığı eğitimlerini desteklemek
• İş sürekliliğini sağlamak, paydaşlarla iş birliği içinde felaket kurtarma testleri gerçekleştirmek

Tercih Edilen Sertifikasyonlar

• CISSP, CISM, OSCP veya CEH sertifikalarından en az birine sahip olmak
• Azure Security Engineer Associate (AZ-500) veya eşdeğer bir bulut güvenlik sertifikası
• CKS (Certified Kubernetes Security Specialist) sertifikası tercih sebebidir.

Sunduklarımız

• Sürekli kariyer gelişimi
• Uluslararası bir ekibin parçası olma fırsatı
• Ömür boyu öğrenen biri olarak, Vitelco Academy'de eğitim programlarına katılma ve işbirliği yapılan üniversitelerde akademik çalışmalar için özel indirimlerden yararlanma fırsatı
• Hem restoranlarda hem de marketlerde kullanabileceğiniz bir yemek kartı
• Özel hastanelerde ve sağlık kuruluşlarında kullanabileceğiniz özel sağlık sigortası