Yapı Kredi olarak 1944’ten beri ilklerin, yeniliklerin ve kültür sanatın bankasıyız. Finans sektörünün tartışmasız lideri olma vizyonuyla yolumuzda ilerliyor, her adımımızda paydaşlarımıza ve ülkemize değer katıyoruz. Bugünü olduğu kadar geleceği de önemsiyor, sürdürülebilirliği iş kültürümüzün merkezine yerleştiriyoruz.

Sen de bugüne ve geleceğe değer katan, yenilikçi fikirlerin peşinden giden, gücünü birbirinden alan bir ekibin parçası olmak istersen hemen aramıza katıl.

İç Denetim Yönetimine bağlı Bilgi Güvenliği Denetim ekibimizde görev alacak Bilgi Güvenliği Denetim Müfettiş / Kıdemli Müfettiş arıyoruz!

Bilgi Güvenliği Denetim Müfettiş / Kıdemli Müfettiş in sorumlulukları neler?

• Mobil (iOS ve Android) ve web uygulamalarında sızma testleri (pen-test) gerçekleştirmek.
• Uygulamalardaki kötü amaçlı kod enjeksiyonları, yetki yükseltme (privilege escalation) ve veri sızıntısı risklerini analiz etmek.
• OWASP MASVS ve OWASP ASVS standartlarına uygun güvenlik değerlendirmeleri yapmak.
• API güvenlik zafiyetlerini tespit etmek ve sömürme (exploit) senaryoları oluşturarak testler yapmak.
• Denetim planına uygun olarak güvenlik temelli denetimleri gerçekleştirmek ve raporlamak.
• Tespit edilen bulguların giderilmesi için belirlenen aksiyonları takip etmek.
• Güncel siber tehditler ve bu tehditlerden korunma konusunda önerilerde bulunmak.
• Banka ve iştiraklerde gerçekleştirilen sızma testleri için destek vermek.
• Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından yayınlanan Bilgi ve İletişim Güvenliği Rehberi ile Bilgi ve İletişim Güvenliği Denetim Rehberi doğrultusunda denetimlerde bulunmak.

Bu rol için aradığımız nitelikler neler?

• Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği veya eşdeğer bir lisans derecesine sahip olan,
• Tercihen mobil ve Web uygulamaları güvenliği alanında en az 2 yıl deneyim sahibi,
• Tercihen OSCP, OSWE, CEH, GPEN, CISA, ISO27001 LA, CISSP, CISM ve benzeri uluslararası kabul görmüş sertifikalardan en az birine sahip olan,
• Tercihen mobil uygulama güvenlik araçlarında (Frida, Burp Suite, MobSF, Drozer, apktool vb.) deneyim sahibi,
• Tercihen programlama dillerine hakim olmak: Java, Kotlin, Swift, Objective-C, Python veya JavaScript,
• Tercihen uygulama mimarisi, API güvenliği ve veri şifreleme (encryption) hakkında bilgi sahibi olan,
• Tercihen uygulama güvenlik otomasyon araçları ile çalışma tecrübesine sahip ve güvenlik açıklarını manuel olarak test edebilme ve raporlama becerisine sahip,
• İleri seviyede İngilizce bilen,
• Siber güvenlikle ilgili olarak kendini geliştirmeye açık olmak, araştırma yapabilecek çalışma arkadaşı arıyoruz.

Yapı Kredili olmak sana neler katacak?

📖 Yapı Kredi Akademi ile sınırsız gelişim,

🏆Fark yaratan başarıların ödüllendireceği takdir ve ödüllendirme uygulamaları,

🔄Yapı Kredi ve Koç Grubu içinde kariyer, gelişim ve rotasyon fırsatları,

⚕️Özel sağlık ve hayat sigortası,

🍝TokenFlex dijital yemek kartı,

✨Sosyal destek ödemeleri,

🐾Yapı Kredi Gönüllüleri ile dâhil olabileceğin sosyal sorumluluk projeleri,

🏀16 farklı spor dalında faaliyet gösteren Yapı Kredi Spor Kulübü,

🎭Yapı Kredililerin sosyal kulübü BizClub ile birçok kültür-sanat etkinliğine indirimli bilet alma fırsatı,

🎁Özel günler için hediye kitleri,

🎂Doğum günü izni,

🐏Koç Ailem, Koç Akademi, Koç Healthcare eşliğinde Koçlu olmanın ayrıcalıklı dünyası,

…ve çok daha fazlası!

Eğer sen de bu dünyanın bir parçası olmak istiyorsan, hemen başvurunu yap ve Yapı Kredili olma yolunda ilk adımını at!

Geleceğe yön vermek #YapımızdaVar.

* Yapı Kredi’de işe alım sürecimiz tüm pozisyonlar için İK görüşmesi, yönetici görüşmeleri ve yetkinlik değerlendirme envanterleri içerir. Bütün aşamaları başarıyla tamamlaman durumunda teklif aşamasına geçilir.

“6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin işlenmesinden doğan haklarınıza ve bu konudaki detaylı bilgiyehttps://kariyerim.yapikredi.com.tr/Account/StaticKvkk adresinde yer alan aydınlatma metnimizden ulaşabilirsiniz.”