Sızma Testi Danışmanı

BARİKAT İNTERNET GÜVENLİĞİ BİLİŞİM TİCARET A.Ş

Barikat Siber Güvenlik olarak şirket ihtiyaçlarımız kapsamında dışarıdan hizmet verebilecek 'Sızma Testi Danışmanı' takım arkadaşları arıyoruz.

GENEL NİTELİKLER

·       Tercihen Bilgi Sistemleri ile ilgili bölümler olmak üzere üniversitelerin en az ön lisans bölümlerinden mezun, 

·       Sızma testleri alanında tercihen 4 yıl ve üzeri deneyim sahibi,

·       Bilgisayar ağ konseptleri ve protokolleri ile ağ güvenliği metodolojileri konusunda bilgili,

·       İşletim sistemleri, bilgisayar ağları, veri tabanları konusunda bilgi sahibi, 

·       Tercihen yazılım geliştirme, betik programlama ve güvenli kod yazma konusunda bilgi sahibi,

·       İnternet, Yerel Ağ, Web Uygulama, Mobil Uygulama, Kablosuz Ağ, Sosyal Mühendislik, Endüstriyel  Kontrol Sistemleri ve Nesnelerin İnterneti (IOT) güvenlik  testleri konusunda bilgili,

·       Tercihen gömülü sistemler üzerinde değerlendirme yapabilecek,

·       CEH, OSCP, LPT, CPT, TSE KI.S.T.U, GPEN, GXPN, OSWP, GWAPT sertifikalarından en az birine sahip,

·       İyi derecede İngilizce dil bilgisi olan (Tercihen birden fazla yabancı dil bilen), 

·       Analitik düşünebilen, sorun çözme, müşteri ve sonuç odaklı çalışma prensibi olan,

·       Uzaktan ve esnek çalışma saatlerine uyum sağlayabilecek.

İŞ TANIMI

·       Klasik sızma testi yaklaşımından farklı şekilde bir kapsam sınırı olmadan, görev yapacağı organizasyonun tüm insan, süreç ve teknoloji boyutlarını ele alarak gelişmiş siber saldırı ve atak simülasyon senaryolarını oluşturmak,

·       Çok sınırlı sayıda personelin haberdar olacağı bu senaryolar kapsamında ve siyah kutu yaklaşımıyla, senaryo hedefini başarmak amacıyla gerekli tüm faaliyetleri fark edilmeden yerine getirmek,

·       Yapılan test ve değerlendirmelerin sonucunda Barikat raporlama standardına uygun olarak oluşturulacak olan raporları hazırlamak ve raporlarda risk değerlendirmesini yapmak ve zafiyetlerin kapatılmasına yönelik önerilerde bulunmak,

·       İlgili birimlerin tespit edilen zafiyetleri kapatmalarının ardından doğrulama testi gerçekleştirmek,

·       Oluşturulacak senaryolar kapsamında İnternet, Yerel Ağ, Web Uygulama, Mobil Uygulama, Kablosuz Ağ, Sosyal Mühendislik testleri gibi tüm siber saldırı yöntemlerini kullanmak ve gerektiğinde çeşitli Endüstriyel Kontrol Sistemleri ve gömülü donanımlar için de değerlendirmeler yapmak.