Web ve Mobil Güvenlik Test Uzmanı

Bir Turkcell grup şirketi olarak 1999 yılında kurulduğumuzda amacımız hep eşsiz bir müşteri deneyimi yaşatmaktı.Yıllar geçse de amacımız hiç değişmedi ve bugün biz yine aynı odak noktası ve artan heyecanımızla; toplam 15 lokasyonda, 16 binden fazla çalışanımızla firmaların müşteri deneyimini iyileştirmeye devam ediyoruz.

Telekom sektöründeki köklü tecrübemizin yanı sıra; finans, sigorta, e-ticaret, perakende, ulaştırma, hızlı tüketim, havacılık, otomotiv, teknoloji, enerji ve kamu sektörlerinde hizmet vermekteyiz.

Eşsiz müşteri deneyimine ulaşabilmek için geleneksel bir kanal olan ve Ana Hizmetlerimizin altında yeralan çağrı hizmetlerimize; Dijital, Teknolojik ve Danışmanlık Hizmetlerimizi de ekleyerek güçlendirdik.

Daha hızlı, tasarruf sağlayan, kolay ulaşılabilen bir müşteri deneyimi sunmak için RPA (Robotik Süreç Otomasyonu), Dijital Yardım Masası, Social Sniffer, Konuşma Analizi, Bulut Santral, Chat & Chat Bot gibi dijital hizmetlerimizi kullanıyoruz.

Müşteri deneyimi uçtan uca bir süreç olduğu için; Deneyim Tasarımı, Kalite & Araştırma Yönetimi gibi danışmanlık hizmetlerimiz ile bu deneyimin tasarım aşamasını da analitik bir bakış açısıyla sunuyoruz.Ana hizmetlerimiz içerisinde yer alan çağrı hizmetlerimizi ise sadece ses kanalı ile vermekle kalmayıp, görüntülü görüşme ve otomatik sesli yanıt sistemleri (IVR) ile destekleyerek müşterilerimize eşsiz bir deneyim yaşatıyoruz.

‘’Turkcell İletişim Hizmetleri A.Ş. ve Grup Şirketleri, kişisel verilerinizin hukuka uygun olarak toplanması, saklanması, paylaşılmasını sağlamak ve gizliliğini korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirleri almaktadır. İletmiş olduğunuz özgeçmişiniz doğrultusunda, kişisel verileriniz veri sorumlusu olarak Turkcell ve Grup Şirketleri tarafından toplanarak işlenebilecektir. Kişisel verilerinize ilişkin detaylı bilgi almak, Kanun’un 11. maddesinde düzenlenen haklarınızı kullanmak ve başvuru yöntemlerini öğrenmek için Turkcell Çalışan Adayı Aydınlatma Metni'ni ‘’https://globalbilgi.com.tr/wpcontent/uploads/2023/12/TURKCELL_Calisan_Adayi_Aydinlatma_Metni.pdf’’ internet adresimizden inceleyebilirsiniz.”

İş Tanımı

Turkcell Global Bilgi kadrosunda yer alarak, havacılık sektöründeki müşterimizin teknoloji ekipleri içerisinde konumlanacak bir Web ve Mobil Güvenlik Test Uzmanı arıyoruz. Rol, müşterimizin proje ekipleriyle yakın iş birliği içinde çalışmayı gerektirmektedir.

• Web uygulamaları, web servisleri (REST, SOAP, GraphQL) ve mobil uygulamalar (iOS, Android) üzerinde manuel ve otomatize sızma (penetrasyon) testleri gerçekleştirmek
• OWASP standartlarına ve metodolojilerine uygun güvenlik denetimleri yapmak
• Kaynak kod analizi ile statik ve dinamik uygulama güvenliği testleri (SAST/DAST) süreçlerini yürütmek
• Tespit edilen zafiyetleri risk dereceleri, etki analizleri ve çözüm önerileriyle birlikte detaylı bir şekilde raporlamak
• Yazılım geliştirme ekiplerine zafiyet giderme (remediation) süreçlerinde teknik rehberlik ve destek sağlamak
• Tehdit modelleme çalışmalarına katılmak ve güvenli kod geliştirme (DevSecOps) süreçlerinin iç sistemlere entegrasyonuna katkı sağlamak
• Güncel siber tehditleri, sıfırıncı gün (zero-day) zafiyetlerini ve yeni saldırı trendlerini yakından takip ederek savunma mekanizmalarını güncel tutmak

Nitelikler

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Adli Bilişim Mühendisliği veya ilgili bölümlerinden mezun
• Sızma testi ve uygulama güvenliği (AppSec) alanında en az 3 yıl aktif deneyim sahibi
• Web ve mobil güvenlik araçlarına (Burp Suite, OWASP ZAP, SQLmap, Frida, Objection, JADX, MobSF vb.) ileri düzeyde hakim
• Mobil platformlarda (Android/iOS) SSL Pinning atlatma, root/jailbreak tespiti aşma ve tersine mühendislik (reverse engineering) konularında tecrübeli
• Tercihen Python, Bash veya Go dillerinden en az birini kullanarak kendi otomasyon araçlarını veya scriptlerini yazabilen
• Ağ protokolleri (TCP/IP, HTTP/S, DNS) ve modern web/mobil uygulama mimarileri hakkında derin teknik bilgi sahibi
• Siber Güvenlik Standartları ve Mevzuat Uyumluluğu (SANS, CIS, KVKK, ISO 27001 vb.) ile ulusal/uluslararası regülasyonlar ve uyumluluk çerçeveleri konusunda bilgi ve deneyim sahibi
• Güvenlik bulgularını hem teknik ekiplere hem de yönetsel kademeye akıcı bir şekilde raporlayabilme ve sunabilme yeteneğine sahip
• İyi seviyede İngilizce bilen
• Tercihen OSCP (Offensive Security Certified Professional), OSWE (Offensive Security Web Expert) veya eWPTX, OSMR (Offensive Security Mobile Reverse Engineer) veya eMAPT sertifikalarından en az birine sahip olan

Seni Neler Bekliyor?

Farklı çalışma modeli alternatifleri sunan “Ahenk” ile çalışma fırsatı! (Uzaktan, Hibrit, Ofisten)

#buradakariyervar uygulamamız ile otonom kariyer fırsatı!

Mesleki ve kişisel eğitim & gelişim fırsatları! (Liderlik Gelişim Programları, Focus Data-RPA-Agile-AI İnovasyon Sertifika Programları)

Anlaşmalı üniversite ve dil okulları ile eğitim desteği!

Bireysel & takım koçluğu ve mentorluk programları!

Takdir ve ödüllendirme uygulamaları!

Annelere özel okulun ilk günü/karne günü izni!

Online psikolog, sağlık, diyetisyen, veteriner ve bitki danışmanlığı desteği!

Sosyal kulüpler ile keyifli, zinde ve mutlu bir çalışma ortamı!

Çalışanlara özel indirim ve kampanyalar!