Sızma Testi (Pentest) Uzmanı

GENEL NİTELİKLER:

• Üniversitelerin ilgili lisans bölümlerinden mezun
• Network,Web/Mobil Uygulama, Kablosuz ağ, Veri tabanı, İşletim sistemi, DDoS ve Sosyal Mühendislik kapsamında Sızma Testleri projelerinde görev almış
• Unix benzeri işletim sistemleri ve betik kodlama konusunda deneyimli
• Kali Linux, Metasploit, Nessus, Burp suite, Nuclei, Netsparker vb. gibi test araçlarına hakim
• TCP/IP, DNS, HTTP, FTP, SMTP, DHCP vb. Ağ protokollerine hakim
• DDoS saldırı ve savunma teknik ve yöntemleri konusunda bilgi sahibi
• Belirtilen sertifikalardan en az birisine sahip; OSCP, OSCE, OSWE, GPEN, GWAPT, LPT, TSE 13638 Sertfikalı veya Kayıtlı Sızma Testi Uzmanı
• Tercihen, Bug Bounty ile ilgilenen Zafiyet keşfi ve yayınlanmış Exploit kodu olan
• Güncel siber güvenlik tehditleri ve yeni saldırı teknikleri konusunda bilgi sahibi
• Sızma testlerine ait raporların hazırlanması, sunumu ve çözüm önerileri noktasında deneyimi olan
• Bilgi güvenliğine ilişkin güncel tehditleri izleyip sistemler üzerindeki etkilerini değerlendirebilen
• Yenilikçi, öğrenmeye istekli ve gelişime açık
• Analitik düşünme, problem çözme, kurumsal iletişim becerisi olan
• İyi seviyede İngilizce bilen
• Şehirler arası seyahat ve Yurtdışı çıkış engeli olmayan

GÖREV TANIMI:

• Yurt içi/Yurt Dışı Sızma Testi projelerinin gerçekleştirilmesi
• Sızma testi sonuçlarının teknik ve yönetimsel raporlarının hazırlanması
• Güncel siber güvenlik tehditlerinin ve yeni saldırı tekniklerinin araştırılması, takip edilerek raporlanması