Kıdemli Sızma Testi Uzmanı

Albaraka Türk Katılım Bankası A.Ş.

Albaraka Türk Katılım Bankası A.Ş. Bilgi Güvenliği Servisi’nde görevlendirmek üzere; 

• Üniversitelerin 4 yıllık eğitim veren Mühendislik Fakültelerinden (tercihen Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği, Matematik Mühendisliği ) veya Bilgisayar Bilimleri Bölümlerinden mezun,

• Faizsiz bankacılık alanında çalışmaya istekli,

• Sızma testleri alanında en az 4 yıl deneyimli,  

• Bilgisayar ağ konseptleri ve protokolleri ile ağ güvenliği metodolojileri konusunda bilgili,

• Tercihen OSCP, LPT, CISSP, TSE Sertifikalı Sızma Testi Uzmanı ve benzeri güvenlik uzmanlığı sertifikalarından birine sahip,

• İşletim sistemleri, bilgisayar ağları, veri tabanları konusunda bilgili,  

• İnternet, Yerel Ağ, Web Uygulama, Mobil Uygulama, Kablosuz Ağ, Endüstriyel  Kontrol Sistemleri ve Nesnelerin İnterneti (IOT) güvenlik  testleri konusunda bilgili ve en az birine hâkim,

• İyi derecede İngilizce dil bilgisi olan,  

• Yazılım ve güvenli kod geliştirme konusunda bilgili, kod güvenliği testlerinin gerçekleştirilmesi, Fortify gibi ürünlerle taramaların yapılması konusunda tecrübeli

• Takım çalışmasına yatkın, güler yüzlü, yazılı ve sözlü iletişim becerileri yüksek,

“Kıdemli Sızma Testi Uzmanı” aranmaktadır.

İŞ TANIMI

• Albaraka bünyesinde geliştirilen veya dışarıdan temin edilen projelerde güvenlik testlerini gerçekleştirilmesi ve güvenlik testlerinin raporlarının yazılması,

• Yazılım geliştirme kod güvenliği konusunda testlerin gerçekleştirilmesi, raporlanması ve ilgili ekipleri tespit edilen açıklıklar konusunda ve çözüm yolları konusunda bilgilendirilmesi ve ilgili ekiplerin farkındalığının arttırılması

• Güvenlik testlerine ait raporları ilgili ekiplere sunulması ve çözüm önerileri hakkında bilgilendirilmesi ve farkındalık çalışmaları gerçekleştirilmesi

• Düzenli aralıkla banka bünyesindeki uygulamalar, sistem, alt yapının güvenlik testlerini gerçekleştirmek, kritik uygulamaların kod güvenlik testlerinin gerçekleştirilmesi ve raporlanması

• Testlerde çıkan eksiklikler doğrultusunda gerekli aksiyon takip çalışmalarını gerçekleştirilmesi ve iyileştirme ve doğrulama çalışmalarına destek verilmesi