Uygulama Güvenliği Mühendisi

Bankamız Hakkında İktisat Katılım Bankası, paydaşlarına sürdürülebilir ve adil değer üreten öncü ve yenilikçi bir katılım bankası olma vizyonuyla çalışmalarını sürdürmektedir. Kuruluş sürecini dinamik bir yapılanma ve güçlü bir ekip ruhu ile sürdüren Bankamız; teknolojiyi odağına alan, gelişime açık ve geleceği birlikte inşa edeceği yetkin profesyonellerle büyümeyi hedeflemektedir. Siz de katılım bankacılığı vizyonuna katkı sağlamak, kariyerinizde güçlü bir adım atmak ve hızla gelişen organizasyon yapımızın bir parçası olmak istiyorsanız; başvurunuzu heyecanla bekliyoruz! Bilgi Güvenliği Müdürlüğümüzde görev almak üzere " Uygulama Güvenliği Mühendisi " arıyoruz. Sorumluluklar Uygulama güvenliği testlerini (SAST, DAST, SCA) gerçekleştirmek, Web ve mobil uygulamalar üzerinde sızma testleri (penetration testing) gerçekleştirmek, Uygulama zafiyetlerini tespit etmek ve giderilmesini (iyileştirilmesini) sağlamak, Yazılım Geliştirme Yaşam Döngüsü (SDLC) süreçlerine güvenliği entegre etmek, Güvenlik sorunlarının çözülmesi için yazılımcılarla yakından çalışmak, Bulguları analiz etmek ve zafiyetlerin giderilmesine yönelik rehberlik sağlamak, Uygulamalar için tehdit modellemesi (threat modeling) yapmak. Aranan Nitelikler Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Endüstri Mühendisliği, Matematik, Elektrik-Elektronik Mühendisliği veya ilgili bölümlerinden Lisans veya Yüksek Lisans derecesine sahip olmak, Bankacılık sektöründe, ilgili alanda en az 2 yıl deneyim sahibi olmak, Uygulama güvenliği veya yazılım güvenliği alanında deneyim, OWASP Top 10 zafiyetleri hakkında bilgi sahibi olmak, SAST/DAST araçlarında (Checkmarx, Burp Suite vb.) deneyim, Güvenli kodlama ilkeleri hakkında bilgi sahibi olmak, Web teknolojileri (HTTP, REST API'ler) konusunda deneyim, CI/CD süreçlerine/hatlarına (pipelines) aşinalık, Kimlik doğrulama ve yetkilendirme (authentication & authorization) mekanizmaları hakkında bilgi sahibi olmak.