Devsecops Mühendisi

ÇAKMAKÇI KIYMETLİ MADENLER SANAYİ TİCARET ANONİM ŞİRKETİ

Genel Nitelikler

•  DevOps, DevSecOps, Sistem Mühendisliği veya benzer pozisyonlarda deneyimli,
• Linux sistem yönetimi konusunda bilgi ve deneyim sahibi,
• CI/CD süreçleri ve pipeline yönetimi konusunda deneyimli,
• Docker ve container teknolojilerine hakim, tercihen Kubernetes deneyimi bulunan,
• Git ve GitHub/GitLab gibi versiyon kontrol platformlarıyla çalışmış,
• Bash, Python veya benzeri scripting dillerinden en az birine hakim,
• Network, DNS, SSL/TLS, reverse proxy ve firewall konularında bilgi sahibi,
• Uygulama güvenliği, OWASP ve vulnerability management konularında bilgi sahibi,
• Secret, credential, API key ve sertifika yönetimi konusunda deneyimli,
• Monitoring, logging ve alerting sistemleri konusunda bilgi sahibi,
• Cloud platformlarından (AWS, Azure veya GCP) en az biriyle çalışma deneyimi bulunan,
• IAM, RBAC ve least-privilege gibi erişim güvenliği prensiplerine hakim,
• Terraform, Ansible veya benzeri Infrastructure as Code ve otomasyon araçları konusunda bilgi sahibi,
• Tercihen fintech, ödeme sistemleri, bankacılık veya kripto varlık sektöründe deneyimli,
• Tercihen blockchain altyapıları ve blockchain node operasyonları hakkında bilgi sahibi,
• Tercihen ISO 27001, PCI DSS veya benzeri bilgi güvenliği standartları konusunda deneyimli,
• Tercihen mesleki düzeyde İngilizce iletişim kurabilen.

İş Tanımı

• CI/CD süreçlerinin kurulması, geliştirilmesi, otomasyonu ve güvenliğinin sağlanması,
• Güvenlik kontrollerinin yazılım geliştirme yaşam döngüsüne (SDLC) entegre edilmesi
•  Uygulama, sunucu ve container altyapılarının güvenliğinin sağlanması,
• Linux tabanlı sistemlerin yönetilmesi ve gerekli güvenlik sıkılaştırmalarının (hardening) gerçekleştirilmesi,
• Cloud ve on-premise altyapılarda güvenlik kontrollerinin uygulanması,
• SAST, DAST, dependency ve container image güvenlik taramalarının süreçlere entegre edilmesi
• Secret, API key, credential ve sertifikaların güvenli şekilde yönetilmesi,
• Loglama, monitoring ve alert mekanizmalarının oluşturulması ve geliştirilmesi,
• Güvenlik açıklarının tespit edilmesi, önceliklendirilmesi ve giderilme süreçlerinin takip edilmesi,
• Kullanıcı ve servis erişimlerinin minimum yetki (least privilege) prensibine uygun şekilde yönetilmesi,
• Güvenlik olaylarında incident response süreçlerine teknik destek verilmesi,
• Development, System/Network ve Security ekipleriyle koordineli çalışılarak güvenli ve sürdürülebilir altyapının sağlanması,
• Kripto varlık platformunun yüksek erişilebilirlik, performans ve güvenlik gereksinimlerine uygun şekilde işletilmesine katkı sağlanması.