Rol Hakkında

Yetkili güvenlik değerlendirmeleri ve müşteri sistemlerinde zafiyet keşfine odaklı deneyimli Red Team Penetrasyon Testi uzmanları arıyoruz. Uzun vadeli, uzaktan çalışma imkanı sunan bu pozisyon tam zamanlı uzmanlar için uygundur; yüksek performanslı yarı zamanlı adaylar da değerlendirilebilir.

Pozisyon Tipi: Tam Zamanlı, Yarı Zamanlı, Serbest

Deneyim Süresi: 2-5 Yıl, >5 Yıl

Bölüm: BT Geliştirme

Haftalık Temel Maaş: 300$ – 1200$

Sorumluluklar:

• Atanan müşteri hedeflerinde yetkili Red Team güvenlik değerlendirmeleri gerçekleştirerek öncelikli olarak geçerli uzaktan erişim zafiyetlerini tespit etmek ve belgelemek
• Dosya yükleme, uzak kod yürütme, dizin geçişi, yanlış yapılandırmalar, zayıf izinler vb. zafiyetleri tespit etmek, analiz etmek ve zincirlemek
• Doğrulanmış ve dokümante edilmiş güvenlik bulgularını dahili müşteri incelemesi ve giderme için sunmak
• Sömürü yöntemolojisini ve güvenlik değerlendirme sonuçlarını belgelemek; zafiyet doğrulama sürecinde inceleme ekibiyle iş birliği yapmak
• Bireysel çalışarak istikrarlı şekilde haftalık teslimatlar sağlamak

Gereksinimler:

• Gerçek dünya yetkili Red Team güvenlik değerlendirmeleri ve penetrasyon testlerinde kanıtlanmış uygulamalı deneyim (sadece CTF veya laboratuvar ortamları değil)
• Web uygulama güvenliği değerlendirmesi, sunucu yapılandırma analizi, dosya yükleme zafiyeti testi, ayrıcalık yükseltme değerlendirmesi, CMS/çerçeveye özgü zafiyet tespiti konularında güçlü anlayış
• Asgari yönlendirmeyle bağımsız çalışma becerisi
• Stabil internet bağlantısı ve esnek zaman dilimi uygunluğu
• Yüksek sorumluluk duygusu, ihtiyatlılık ve müşteri gizlilik anlaşmalarına bağlılık
• Tüm çalışmaların müşterilerle yapılan resmi yetkilendirme ve kapsam anlaşmaları kapsamında yürütüldüğünün bilincinde olmak

Anahtar Kelimeler:

Penetrasyon Testi, Red Teaming, Saldırı Güvenliği, Web Uygulama Güvenliği, Zafiyet Değerlendirmesi, Sömürü, Sömürü Sonrası İşlemler, Ayrıcalık Yükseltme, Güvenlik Testi, Yetkili Değerlendirme, Uzaktan Erişim Testi, Yapılandırma Yanlışlıkları, Sunucu Güvenliği, CMS Güvenliği, Güvenlik Araştırması, Hata Avcılığı, Güvenlik Denetimi, Müşteri Gizliliği, Uzaktan Çalışma, Bağımsız Çalışma, Penetrasyon Test Uzmanı, Siber Güvenlik