Pentest Uzmanı

IHS Teknoloji Hizmetleri A.Ş. olarak, Web & Mobil penetrasyon testleri ve red team operasyonlarında görev alacak, TSE Sertifikalı Uzmanı arıyoruz. Adaylarımızın sızma testi süreçlerinde deneyimli, güvenlik açıklarını tespit etme ve raporlama konusunda uzman olmaları gerekmektedir.

Aranan Nitelikler

• TSE Sertifikalı Sızma Testi Uzmanı (Sertifikalı) Mecburi
• Tercihen OSCP, EWPTX, OSWE, eMAPT gibi ek sızma testi sertifikalarına sahip olmak
• Web Uygulama, API & Web Servis, Mobil Uygulama ve Statik Dinamik Kod Analizi Testlerinde en az 3 yıl deneyim
• Sızma testi araçları ve tekniklerine hakim (Kali Linux, Burp Suite, Nmap, Metasploit, GoPhish, Dradis vb.)
• Güvenlik açıklarını tespit etme ve zafiyet analizleri konusunda bilgi sahibi olmak
• Tercihen en az 1 adet yazılım dili bilgisi (Python, JavaScript, Go vs.)
• Raporlama konusunda deneyimli, güvenlik açıklarını açık ve anlaşılır bir şekilde yazılı olarak ifade edebilme
• Müşterilerle etkili iletişim kurarak, anlaşılır bir şekilde iletmek, gerektiğinde teknik olmayan kişilerle de uygun dilde iletişim kurabilmek
• İyi düzeyde ağ, web uygulamaları, mobil uygulama altyapıları hakkında bilgi sahibi
• Veri sızdırma, sosyal mühendislik ve diğer red team saldırı tekniklerine hakim olmak
• Takım çalışmasına yatkın, etkili iletişim becerilerine sahip olmak

Sorumluluklar

• Web uygulama, mobil uygulama ve kaynak kod analizi testlerini gerçekleştirme
• Test sonuçlarını detaylı bir şekilde raporlama
• Yeni güvenlik tehditlerine karşı güncel kalmak ve iç ağ güvenlik zafiyetleri üzerinde çalışma
• İç ağ testlerine katılma
• Sosyal mühendislik ve DDoS testlerini gerçekleştirme
• Yapılacak sızma testleri için kurum lokasyonlarına giderek testlere katılma
• Rapor güncellemeleri ve sızma testi metodolojilerini geliştirmek & katkı sağlama

Yan Haklar

• Özel sağlık sigortası
• Bireysel Emeklilik
• Yemek kartı
• Doğum günü hediye çeki
• Doğum günü izni