Ofansif Güvenlik ve Uyum Uzmanı/Kıdemli Uzmanı

HAKKIMIZDA Faaliyetlerine 1995 yılında 21 mağazayla başlayan BİM Birleşik Mağazalar A.Ş. bugün Türkiye’nin organize perakende sektöründe pazar payı en yüksek şirketi konumundadır. BİM’in ana ilkesi, temel gıda ve tüketim malzemelerinin yüksek kalite ve en uygun fiyat ile tüketiciye ulaştırılmasıdır. Yüksek indirim (hard-discount) modelinin Türkiye’deki ilk temsilcisi olan BİM, çoğunluğunu kendine ait markaların oluşturduğu yaklaşık 1000 üründen oluşan ürün yelpazesini Türkiye çapında faaliyet gösteren perakende mağazaları aracılığıyla tüketicilere sunmaktadır. BİM ayrıca, 2021 yılı sonlarında BİM MARKET mobil uygulaması üzerinden gıda dışı ürün ile online alışveriş hizmeti de vermeye başlamıştır. BİM, istikrarlı bir biçimde büyümesini 2025 yılında da sürdürmüştür. 2025 yılında yurt içinde 662 yeni mağaza açarak 2025 yıl sonu itibariyle Türkiye’de 12.751 mağaza sayısına ulaşmıştır. Kalite anlayışından ve müşteri memnuniyeti önceliğinden vazgeçmeksizin etkin maliyet yönetimi politikasıyla gelişimine devam etmektedir. BİM, Türkiye'nin yanı sıra yurt dışında Fas ve Mısır’da da faaliyet göstermektedir. Fas'ta 2025 yılında 144 yeni mağaza açarak toplam 933 mağazaya ulaşmıştır. İkinci yurt dışı operasyonu olan Mısır’da ise 2025 yılında 27 mağaza açarak 445 mağazaya ulaşmıştır. 2025 yılı sonu itibariyle Türkiye’nin yanı sıra Fas ve Mısır’dakilerle birlikte toplam 14.473 mağaza bulunmaktadır. GENEL NİTELİKLER Üniversitelerin Bilgisayar, Elektrik-Elektronik Mühendisliği, Bilişim Sistemleri veya ilgili lisans programlarından mezun, Penetrasyon testi ve ofansif güvenlik alanında en az 6 yıllık tecrübeye sahip, Web Uygulama ve Mobil Uygulama Güvenliği konusunda ileri seviye tecrübeye hakim, API Güvenliği ve OWASP metodolojilerine hakimiyet konusunda deneyim sahibi, Penetrasyon testi araçlarında ileri seviye tecrübeye sahip, Manuel zafiyet keşfi ve PoC geliştirme deneyimi olan, Authentication / Authorization bypass ve Business Logic zafiyetleri konusunda deneyim sahibi, İz kaydı sistemleri konusunda tecrübeye sahip, Linux işletim sistemleri konusunda tecrübeye sahip, Windows ve Active Directory konusunda deneyimi olan, HTTP/HTTPS, TCP/IP ve temel network protokollerine hakim, Tercihen Bug Bounty ve/veya CTF deneyimi olan, Takım çalışmasına yatkın, insan ilişkileri ve iletişimi kuvvetli, Sonuç odaklı, sorumluluk alma ve analitik düşünme becerisine sahip, Problem çözme, planlama, takip ve raporlama yeteneği yüksek, İleri derecede İngilizce bilgisine sahip, Tercihen İstanbul Anadolu yakasında ikamet eden/edebilecek. GÖREV TANIMI Web uygulamalarına yönelik manuel ve otomatik penetrasyon testleri gerçekleştirmek, Android ve iOS uygulamalarında; API'lere yönelik güvenlik testleri gerçekleştirmek, Authentication, Authorization ve Access Control mekanizmalarını test etmek, Business Logic zafiyetlerini ve uygulama katmanı saldırı senaryolarını keşfetmek, Tespit edilen güvenlik açıklarını teknik olarak doğrulamak ve PoC'lerini hazırlamak, İç ve dış ağ penetrasyon testleri gerçekleştirmek, Fiziksel güvenlik kapsamında sızma testi senaryolarının oluşturulmasına katkı sağlamak, Teknik penetrasyon testi raporları hazırlayıp remediation önerileri sunmak, sunulan önerileri takip etmek ve re-test süreçlerini takip etmek, Geliştirici ekiplerle birlikte güvenlik açıklarının giderilmesi süreçlerinde çalışmak Dış kaynak olarak alınması gereken sızma testlerinin teknik kapsamının belirlenmesine, tedarikçi değerlendirmesine ve süreç yönetimine liderlik etmek, Sızma testi ekibinin metodoloji, standart ve süreçlerinin oluşturulmasına katkı sağlamak.