DevSecOps Engineer

DevSecOps süreçlerine bütünsel bir bakış açısıyla yaklaşabilen; mevcut CI/CD ve güvenlik yapılarını anlayarak geliştirebilen, SonarQube, Fortify ve benzeri güvenlik araçlarını etkin şekilde yönetebilen, yeni güvenlik gereksinimlerini pipeline süreçlerine entegre edebilen ve gerektiğinde DevOps operasyonlarına teknik destek sağlayabilecek ekip arkadaşları arıyoruz. Aradığımız Nitelikler DevSecOps, Cloud Security, Application Security veya DevOps alanlarında deneyim AWS, Azure, Google Cloud ve on-prem ortamlarda çalışma tecrübesi CI/CD pipeline'ları ve Secure SDLC süreçleri konusunda güçlü bilgi ve hands-on deneyim Pipeline içerisinde source code, dependency, Dockerfile, container image, Helm chart ve Infrastructure as Code güvenlik kontrolleri konusunda deneyim SAST, SCA, container security, IaC scanning ve benzeri kontrollerin CI/CD süreçlerine entegrasyonu ve yönetimi konusunda bilgi SonarQube, Fortify veya benzer application security araçlarıyla çalışma deneyimi Güvenlik taramalarından çıkan bulguların değerlendirilmesi, önceliklendirilmesi ve remediation süreçlerinin yönetilmesi Security gate, quality gate ve pipeline policy yaklaşımlarına hakimiyet Docker ve Kubernetes ekosisteminde güçlü teknik bilgi Multi-cloud / hybrid yapılarda IAM, secrets management ve privileged access management prensiplerine hakimiyet Git, Terraform, Helm ve benzeri DevOps / Infrastructure as Code teknolojileri konusunda deneyim Linux sistemleri, troubleshooting ve mevcut DevOps operasyonlarına hands-on destek verebilecek teknik yetkinlik Güvenlik kontrollerini yalnızca işletmek değil, otomasyon, standardizasyon ve sürekli iyileştirme bakış açısıyla geliştirebilmek Tercihen Prisma Cloud veya benzeri CNAPP / CSPM / CWPP çözümlerinde deneyim CyberArk Conjur veya benzeri PAM / secrets management çözümlerinde deneyim Kubernetes security, admission control, policy-as-code ve runtime security konularında deneyim Python, Bash veya PowerShell ile otomasyon geliştirebilme DevSecOps araçlarında false-positive yönetimi, rule/policy tuning ve güvenlik kontrollerinin geliştirici deneyimini bozmayacak şekilde optimize edilmesi konusunda tecrübe Monitoring, logging ve observability araçlarıyla çalışma deneyimi