Jr. Siber Güvenlik Uzmanı

DT Cloud, merkezi İstanbul'da bulunan lider bir Bulut Hizmet Sağlayıcısı (CSP) olan uluslararası bir dijital dönüşüm bulut bilişim şirketidir. Bulut Bilişim, Büyük Veri ve AI/ML, IoT, Blockchain gibi teknolojiler aracılığıyla dijital dönüşümü sağlarken, farklı boyut ve sektörlerden hükümetlerin, kuruluşların ve şirketlerin inovasyondan yararlanmasına ve büyümesine yardımcı oluyoruz.

Gelişen ve büyüyen organizasyonumuzda "Jr. Siber Güvenlik Uzmanı " arıyoruz.

İş Unvanı: Jr. Siber Güvenlik Uzmanı (Infrastructure Engineer 1)

Lokasyon: Istanbul, Kavacık (Hibrit)

Departman: Teknoloji ve Müşteri Mühendisliği

Level: L1

Aranan Nitelikler:

• Siber güvenlik alanında güçlü bilgi birikimine ve öğrenme motivasyonuna sahip olmak
• Sızma testi (penetration testing) konusunda temel bilgi ve deneyim; CEH, OSCP, CompTIA Security+, eJPT gibi sertifikalardan en az birine sahip olmak veya sertifika sürecinde olmak
• Kod güvenliği analizi (SAST/DAST) araçları hakkında bilgi sahibi olmak
• Python, Bash veya benzeri dillerde script yazabilme yetkinliği
• OWASP Top 10 ve yaygın güvenlik açıkları hakkında temel düzeyde bilgi
• Araştırma odaklı çalışma disiplinine sahip; yeni tehditleri, güvenlik açıklarını ve araçları takip eden, öğrenmeye açık yapıda olmak
• Teknik bulguları anlaşılır ve profesyonel raporlar haline getirebilme becerisi
• Güvenlik araçları (Burp Suite, Nmap, Metasploit, Wireshark vb.) kullanım bilgisi
• SIEM (Splunk, IBM QRadar, Wazuh vb.) çözümlerini yönetme ve log analizi yapabilme becerisi
• WAF (Web Application Firewall) yönetimi ve kural konfigürasyonu konusunda bilgi sahibi olmak
• Takım çalışmasına yatkın, iletişim becerileri güçlü
• CTF yarışmalarına katılım, bug bounty programlarında deneyim veya kişisel siber güvenlik projeleri tercih sebebidir

Görev ve Sorumluluklar:

• Web uygulamaları, ağ altyapısı ve sistemler üzerinde sızma testleri gerçekleştirmek
• Yazılım projelerinde kaynak kod güvenlik analizleri (code review) yapmak ve güvenlik açıklarını raporlamak
• Güvenlik test süreçlerini destekleyecek otomasyon araçları ve scriptler geliştirmek
• Güncel siber tehditler, zafiyetler (CVE) ve saldırı vektörleri hakkında sürekli araştırma yapmak
• Tespit edilen güvenlik açıklarını detaylı teknik raporlar halinde sunmak ve iyileştirme önerileri geliştirmek
• Güvenlik ekibi ile koordineli çalışarak kurumun güvenlik duruşunu güçlendirmek
• SIEM platformlarında alarm kuralları oluşturmak, log korelasyonu yapmak ve güvenlik olaylarını izlemek
• WAF politikalarını yapılandırmak, güncellenmesini sağlamak ve false-positive analizleri gerçekleştirmek
• Sızma testi ve güvenlik değerlendirme raporlarını düzenli olarak hazırlamak
• Yeni güvenlik araçlarını ve metodolojilerini araştırmak, değerlendirmek ve ekibe sunmak

Neden Biz?

Teknoloji ve entegrasyon alanında lider bir ekip içinde yer almak, dinamik ve gelişime açık bir ortamda kariyerinizi ileri taşımak için bu fırsatı kaçırmayın!

Eğer siz de bu pozisyon için uygun olduğunuzu düşünüyorsanız, başvurunuzu bekliyoruz.

Birlikte güçlü adımlar atalım!