Siber Güvenlik Uzmanı

BGK SOFTWARE SERVİCES

AĞ VE PROTOKOL GÜVENLİĞİ / TERSİNE MÜHENDİSLİK UZMANI

(Network Protocol & Reverse Engineering Engineer)

Pozisyon Hakkında:

Ekibimize katılmak üzere; düşük seviyeli ağ protokolleri, çekirdek seviyesinde trafik analizi ve modern taşıma katmanı mimarileri (özellikle QUIC & HTTP/3) üzerinde derinlemesine araştırma, analiz ve tersine mühendislik yürütebilecek yetkinlikte bir Ağ ve Protokol Güvenliği / Tersine Mühendislik Uzmanı arıyoruz.

Görev ve Sorumluluklar:

- Protokol Analizi ve Optimizasyon: QUIC ve HTTP/3 protokollerinin çalışma mekanizmalarını incelemek; standart dışı davranışları, uyumluluk sorunlarını ve performans darboğazlarını tespit ederek çözüm üretmek.

- Tersine Mühendislik: QUIC ve HTTP/3 trafiği üzerinde paket düzeyinde tersine mühendislik (Reverse Engineering) ve derinlemesine protokol ayrıştırma süreçlerini yürütmek.

- Kaynak Kod Analizi ve Yamalama (Patching): ngtcp2, quiche, MsQuic gibi açık kaynaklı QUIC kütüphanelerinin kaynak kodlarını incelemek; ihtiyaçlar doğrultusunda hata ayıklama (debugging), performans optimizasyonu ve özelleştirilmiş kod yamaları geliştirmek.

- Düşük Seviyeli Trafik İnceleme: Wireshark, tcpdump ve benzeri araçlarla paket yakalama, el sıkışma (Handshake) süreçleri, veri akışları ve ikili (binary) protokol davranışlarını analiz etmek.

- Kernel Seviyesinde İzleme: eBPF ve XDP gibi çekirdek (kernel) seviyesindeki teknolojileri kullanarak düşük seviyeli ağ akışlarını izlemek, anormallikleri ve performans kayıplarını belirlemek.

- Güvenlik ve Dayanıklılık: Ağ protokollerinin güvenilirliğini, güvenliğini ve veri aktarım kararlılığını artırmaya yönelik teknik çözümler tasarlamak ve uygulamak.

Aranan Nitelikler:

- Ağ protokolleri, ağ güvenliği, Linux ağ yığını (Network Stack), soket programlama ve TCP/IP mimarisi konularında güçlü teknik altyapı.

- Ağ protokollerinde tersine mühendislik deneyimi ve ham ikili (binary) veri akışlarını analiz edebilme becerisi.

- C, C++, Rust veya Go dillerinden en az birinde ileri düzey geliştirme tecrübesi.

- Wireshark ve tcpdump ile ileri düzey paket çözümleme (Packet Dissection) tecrübesi.

- QUIC, HTTP/3, TLS 1.3 ve UDP mimarilerine derinlemesine ilgi ve teorik/pratik hâkimiyet.

- Güçlü analitik düşünme, teknik dokümantasyon hazırlama ve bağımsız problem çözme kabiliyeti.

Tercih Sebebi Nitelikler (+Plus):

- ngtcp2, quiche, MsQuic kütüphaneleriyle doğrudan geliştirme yapmış veya açık kaynaklı ağ projelerine katkı (PR/patch) sunmuş olmak.

- Özel Wireshark Dissector (C veya Lua ile) geliştirme tecrübesi.

- Linux Kernel Networking, eBPF/XDP veya DPDK teknolojileriyle doğrudan çalışma deneyimi.

- Düşük gecikmeli sistemler, yüksek hacimli ağ trafiği optimizasyonu ve düşük seviyeli hata ayıklama süreçlerinde tecrübe.

Çalışma Şartları ve İmkânlar:

- Çalışma Modeli: %100 Uzaktan Çalışma (Remote) — Lokasyon bağımsız

- Çalışma Saatleri: Esnek çalışma saatleri

- Ücret Politikası: Deneyim ve teknik yetkinliğe göre belirlenen rekabetçi maaş

- Ek Avantajlar: Performansa dayalı prim sistemi ve tam kapsamlı sigorta