Pentest Team Leader

Platin Bilişim A.Ş

Platin Bilişim; Veri Koruma, Siber Güvenlik, Network ve Son Kullanıcı Güvenliği, Yetkili Hesap Yönetimi ve Bilgi Güvenliği Konularında faaliyet gösteren bir teknoloji firmasıdır. IBM, Symantec, VERITAS, F5, Thycotic, Hitachi, Rapid7, Transvault, Picus, HCL, Broadcom   firmalarının çözüm ortağıdır.

Platin Bilişim, projelerini anahtar teslimi; ürün ve tamamlayıcı hizmetlerle (kurulum, bakım anlaşması) birlikte sunmaktadır. Referansları arasında, Finans, Telekomünikasyon, Holding, Kamu, Üretim, Perakende ve Hizmet gibi sektörlerin önde gelen firmaları bulunmaktadır.

Genel Nitelikler:

• Üniversitelerin Bilgisayar, Elektrik-Elektronik vb. mühendislik bölümlerinden mezun,
• Sızma testi, Web ve Ağ Güvenliği ve Kod Analizi konularında en az 5 yıl tecrübe sahibi,
• Ekip yönetimi tecrübesi bulunan,
• Siber Güvenlik sızma testi sertifikalarından en az 2 adet sahibi (CEH, CISSP, OSCP, GIPEN, TSE, LPT vb.)
• Siber Güvenlik çatısı altında kullanılan framework çeşitlerihakkında bilgi ve tecrübe sahibi (NIST, Mitre Att&ck, CIS, COBIT,  OWASP vb.) 
• Red Team araçlarında bilgi ve deneyime sahip olan (Netsparker,Cobalt Strike, Mimikatz, Impacket, Burp Suite gibi), 
• Kodlama dillerinden en az iki tanesinde deneyime sahip olan ( PHP, Ajax, JavaScript, JSP, Java,  ASP.NET, Cold Fusion, Perl, Flash ve Ruby, C/C++, C#, Python, Go, PowerShell gibi),
• Zararlı Yazılım analizi ve geliştirme konularında tecrübe ve deneyim sahibi olan,

• Aşağıda yer alan uzmanlıklardan en az 3 tanesinde deneyim ve tecrübe sahibi olan;

·         Web ve Uygulama Sızma Testi

·         Network ve İşletim Sistemi Sızma Testi

·         Veri Tabanı Güvenliği

·         Kaynak Kod ve Uygulama Analizi

·         Uygulama Geliştirme

·         Tehdit İstihbaratı Yönetimi

·         Bug Bounty

·         0-Day, Exploit Geliştirme

• İyi düzeyde İngilizce bilen
• Yurt içi ve yurt dışı seyahat engeli olmayan

İstanbul Kozyatağı'nda bulunan merkez ofisimizde görevlendirmek üzere Red Team için Pentest-Team Leader arayışımız bulunmaktadır.

Pandemi süresince ofisimiz açıktır ama isteyen çalışanlarımız evden de çalışabilmektedir. Pandemi sonrasında çalışma düzenimiz sürekli uzaktan veya hibrit modelle (Ev/ofis) devam ettirilmesi planlanmaktadır.

 İş Tanımı:

• Uygulama, Mobil uygulama, Sunucu & Network, Wifi gibi sızma testi operasyonlarını gerçekleştirmek,
• Kaynak Kod analizi, değerlendirilmesi ve güvenli kod geliştirme süreçlerini gerçekleştirmek,
• Tehdit istihbarat süreçlerinin yönetimini gerçekleştirmek,
• Bog bounty ve Zero day geliştirme keşfetme çalışmalarını gerçekleştirmek,
• Apt ve malware analizlerinin yapılmasını sağlamak,
• Sosyal mühendislik çalışmalarını ve faaliyetlerini gerçekleştirmek,
• Zafiyet tarama ve analizi süreçlerini işletmek,
• Farkındalık eğitimleri ve faaliyetlerinde görev almak,
• Red Team playbook ve use case çalışmalarında yer almak,
• Red Team knowledge base oluşturulması çalışmalarında yer almak,
• Diğer Siber güvenlik birimleriyle birlikte çalışmalara katılmak ve bilgi alışverişini sağlamak.