Uygulama Güvenliği / Güvenlik Mimarı

Akbank

• Üniversitelerin Bilgisayar ya da Elektronik Mühendisliği bölümlerinden mezun,
• İyi derecede İngilizce bilen,
• Sızma testleri ve Kod Gözden Geçirme alanında en az 3 yıl tecrübeli,
• Sızma testleri ve Kod Gözden Geçirme kullanılan araçlar konusunda deneyim sahibi ve manuel Kod Gözden Geçirme yapabilen, Yazılım Güvenlik Mimarisi, İşletim Sistemleri, Veritabanları, Network Sistemleri ve Uygulamalar konusunda bilgi/deneyim sahibi
• Uygulama Güvenliği konusunda deneyimli,
• Client/Server Mimariler, İnternet Bankacılığı, Mobil Bankacılık teknolojilerinde bilgili,
• Kriptoloji konusunda bilgili,
• Sistem Analiz, Tehdit Modelleme, Risk Yönetimi, Kimlik Doğrulama yöntemleri ve teknolojileri konularında bilgi sahibi,
• Zaafiyet Yönetimi ve Olay Yönetimi konularında bilgili,
• İş takibi ve raporlama yeteneği yüksek olan,
• Konusunda yeni teknolojileri yakından takip eden, öğrenmeye, kendini geliştirmeye açık,
• Analitik düşünebilen, bir bankada çalışıldığının farkındalığı ile ile güvenlik konularını bütünsel olarak ele olarak alıp mimari geliştirebilen,
• Etik kuralları ve gizlilik konusunda hassas,
• Ekip çalışmasına yatkın ve iletişim becerileri gelişmiş, sorumluluk sahibi,
• Plan dahilinde ve stres altında çalışabilen,
• Tercihen Finans sektöründe tecrübeli (BDDK Sızma Testi çalışmalarına katılmış).
• Erkek adaylar için askerliğini tamamlamış

İŞ TANIMI

• Sızma ve Kod Gözden Geçirme testlerini yapmak, bulgu yazmak, çıkan bulguların takibini yapmak ve raporlamasını yapmak, gerektiğinde doğrulama testleri yapmak, ilgili kurum içi ve yasal raporlamaları yapmak,
• Uygulamaların iş analizinin yapılması, tehditlerin ve risklerin çıkarılması, güvenli kodlama için gerekli olan güvenlik mimarisinin kurulması, uygulama geliştirme ekiplerine ve güvenlik sorunlarına çözüm oluşturmak,
• İç/Dış kaynaklarca gerçekleştirilen güvenlik testlerini koordine edip raporlamalarını ve takibini yapmak,
• Konusunda Yeni Teknolojileri takip edip banka için gerekli kontrollerin alınmasını sağlamak,
• Gerektiğinde Olaya Müdahale ekibinde yer alarak sorumluluk alanındaki ilgili faaliyetleri gerçekleştirmek