DEVSECOPS ENGINEER

Turkcell olarak yeteneklerimize eşsiz insan deneyimi yaşatarak, değer yaratan sürdürülebilir bir organizasyon inşa etmeyi ve işveren markamızı zirveye taşımayı hedefliyoruz. Bu hedef doğrultusunda benimsediğimiz değerlerimizi iş yapış biçimlerimize yansıtıyoruz.

Turkcell’de Neye Değer Veriyoruz?

İnsan Odaklılık: Eşsiz insan deneyimi oluşturmak amacıyla uygulamalarımızın merkezinde insanı konumluyor, çalışanlarımızın potansiyelini en üst düzeye çıkarmayı ve onların yeteneklerini geliştirmeyi hedefliyoruz.

Yenilik: İnsanların hayatında fark yaratan yenilikçi çözümler üretmek, fikir ve teknolojileri keşfetmek için tutkulu bir şekilde çalışıyoruz. 🚀

Mükemmellik: Dahil olduğumuz ve temas ettiğimiz her noktada mükemmeliyeti hedefliyor, kendimize yüksek standartlar belirliyor, olağanüstü sonuçlar elde ediyoruz. 🎯👌🏼

İş Birliği: Başarının anahtarı olarak birlikte çalışmayı, saygı ve şeffaflık kültürünü teşvik ediyoruz. 👥🔗🧩

Müşteri Odaklılık: Müşterilerimizin ihtiyaçlarını merkeze koyarak olağanüstü müşteri deneyimleri sunmayı hedefliyoruz. 🤝🖇️

Sürdürülebilirlik: Müşterilerimiz, çalışanlarımız ve dünyamız için sürdürülebilir bir gelecek amacıyla çalışıyoruz. 🌍

Ne Bekliyoruz?

• Üniversitelerin Bilgisayar, Elektrik/Elektronik, Elektronik, Haberleşme Mühendisliği veya benzeri 4 yıllık mühendislik bölümlerinden mezun olmuş olmanı,
• Ofansif Güvenlik (Sızma testi, Web & Mobil Uygulama Testi) veya DevOps, SecOps, DevSecOps gibi alanlarda aktif görev almış olmanı ve en az 4 yıl, tercihen 5 yıl deneyimli bu alanda deneyimli olmanı,
• Tercihen Güvenli Kod Geliştirme Yaşam Döngüsü konularında bilgi sahibi olmanı, pratik tecrübenin olmasını,
• CI/CD süreçlerine entegre edilebilecek güvenlik araçlarını (SAST, SCA, DAST, CS ‘Container Security’ vb.) yönetme tecrübesine sahip olmanı, ilgili ürünlerin CI/CD’ye entegre edilmesi için gerekli yönetim deneyiminin olmasını,
• Docker, Kubernates, Openshift vb bulut teknolojilerini kullanmanı, tercihen bu teknolojilerin güvenliği ile ilgili pratik bilgiye sahip olmanı,
• Uygulama zafiyetlerinin tespiti, raporlanması ve tekrarlanan işlerin otomatikleştirmesi çalışmaları için python vb. yazılım dilleri ile çalışmış olmanı,
• OWASP TOP 10 K8S, OWASP TOP 10 CI/CD, OWASP TOP 10 vb konularda bilgi sahibi olmanı,
• Takım çalışmasına yatkın olmanı, iletişiminin kuvvetli olmasını,
• Sözlü ve yazılı iletişim becerinin yüksek olmasını, etkili iletişim kurabilmeni,
• Hizmet verilen kurumların “güvenliğine”, “bütünlüğüne“ ve “gizliliğine” önem verebilmeni,
• Sıra dışı düşünebilmeni, öğrencilere destek olmanı, eğitmeyi ve öğretmeyi sevmeni, asla kalıplara takılmamanı,
• Teknik konularda çalışmayı sevmeni, teknik dokümanlarla aranın iyi olmasını, üretebilmeni,
• Görev bilincinde olmanı, sorumluluklarının peşinde koşmanı,
• Araştırmayı ve öğrenmeyi sevmeni,
• İyi derecede İngilizce bilmeni.

Turkcell’de DevSecOps Engineer Rolü Ne Yapar?

• Güvenli Yazılım Geliştirme Yaşam Döngüsündeki güvenlik kontrol ve süreçlerin belirlenmesini; geliştirici, operasyon ve DevOps ekipleriyle iş birliğiyle yaparak Turkcell içerisinde uygulanmasının sağlanması,
• CI/CD süreçlerine entegre güvenlik araçlarının (SAST, SCA, DAST, CS ‘Container Security’ vb.) yönetiminin yapılması, entegre olmayan güvenlik araçları için DevOps ekipleriyle planlamalarının yapılması,
• Turkcell altyapısında yer alan uygulama güvenliği zafiyetlerinin otomatik tespitinin yapılması, doğrulaması ve raporlaması için gerekli otomasyon faaliyetlerinin sürdürülmesi,
• Uygulama güvenliği orkestrasyon platformunun yönetimini Application Security Testing ekibi ile sağlanması,
• Konteyner, Kubernates ve bulut ortamlarda geliştirilen uygulamaların güvenli şekilde yayılımının sağlanması,
• Dünyada gerçekleşen vakaların takip edilmesi, benzer vakaların Turkcell içinde yaşanmaması için gerekli tedbirlerin alınıp alınmadığının kontrolünün sağlanması,
• Eksik kontroller için Güvenlik Güvence ve Bilgi Güvenliği ekipleri ile birlikte çalışıp gerekli yönlendirmelerinin yapılması,
• Sorumluluk alanında faaliyet gösteren dış kaynak, üniversite, STK ve derneklerle iş birliği halinde Turkcell ve iştirak kaynaklarının güvenliğine yönelik DevSecOps vb aktivitelerinin planlanması, icra edilmesi/ettirilmesi,
• Bölüm kapsamındaki gelişim alanı gerektiren güvenlik eğitimlerinin koordinasyonu için Bilgi Güvenliği ekibi ile koordine eğitimlerinin düzenlenmesi/düzenlettirilmesi.
• Yapılan tüm güvenlik testlerinin otomasyonu, raporlanması, takibine yönelik araç, teknoloji ve ürünlerinin değerlendirilmesi. Turkcell'de kullanımının sağlanması.

Yan Haklar ve Faydalar

Ekibimizin bir üyesi olarak, rekabetçi bir ücret, esnek çalışma düzenlemeleri, kariyer gelişimi ve ilerleme fırsatları gibi bir dizi yan hak ve fayda ile buluşma fırsatı yakalayacaksın. Detaylara "https://bit.ly/TurkcellTKusagi’’ üzerinden ulaşabilirsin. 🎁▶️

Turkcell bir eşit fırsat işverenidir ve ırka, renge, dine, cinsiyete, ulusal kökene, etnik kökene, yaşa, fiziksel görünüşe veya duruma, medeni durumuna, askerlik durumuna bakılmaksızın, tüm nitelikli başvuru sahiplerini istihdam için değerlendirmeye alır.