Temel lokasyon seçenekleri: Singapur / Malezya / Birleşik Arap Emirlikleri (BAE)

İş Sorumlulukları

• İş sistemleri ve altyapısında (Java/Golang/JS/C++ dahil) sızma testi, kod denetimi ve güvenlik açığı ile risk giderimini teşvik edecek güvenlik değerlendirmeleri yürütmek.
• En güncel sektörel güvenlik açıklarını takip etmek, analiz ve yeniden üretim yapmak, dahili etki değerlendirmeleri gerçekleştirmek ve ilgili güvenlik açığı onarımlarını yönlendirmek.
• Güvenlik gereksinimlerini ve en iyi uygulamaları tasarım, geliştirme, test ve dağıtım aşamalarına entegre ederek tüm yazılım geliştirme yaşam döngüsünün (SDLC) güvenliğini sağlamak.
• Web3 sektörüyle ilgili ürünlere hakim olarak iş mimarisi, ürün süreçleri ve mantığında güvenlik açıklarını tespit etmek ve bunların giderilmesini sağlamak.
• Kaynak kodu güvenlik spesifikasyonları, güvenlik çözümleri, iyileştirme planları ve en iyi güvenlik uygulamaları gibi güvenlikle ilgili dokümantasyon hazırlamak.

Aranan Nitelikler:

• Lisans veya üzeri derece; Bilgisayar Bilimleri, Bilgi Güvenliği, Ağ Mühendisliği veya ilgili alanlarda eğitim almış olmak tercih edilir.
• İnternet veya Web3 sektöründeki şirketlerde en az 5 yıllık iş deneyimi ve güvenlik testi, denetim ile değerlendirme konusunda deneyimli olmak.
• Yaygın güvenlik açıklarının (sadece OWASP Top 10 ile sınırlı olmamak üzere) prensiplerine, tespit yöntemlerine, istismar senaryolarına, azaltma önlemlerine ve iyileştirme planlarına hâkim olmak.
• Java/Golang/JS/C++ dillerinde ve ilgili framework'lerde (örneğin Spring MVC, SSM, Gobin, GoZero) yaygın güvenlik açıklarına hâkim olmak.
• Sızma testi konusunda güçlü bilgi birikimine sahip; yaygın test araçları, kod denetim araçları ve tekniklerinde yetkin olmak.
• Proaktif öğrenme yeteneğine, güçlü mantıksal düşünme becerisine ve mükemmel iletişim, organizasyon, koordinasyon ile yönlendirme becerilerine sahip olmak.

Tercih Edilen Nitelikler:

• Çeşitli ulusal Güvenlik Müdahale Merkezi (SRC) platformlarına yüksek kaliteli güvenlik açığı raporları sunmuş olmak.
• Programlama dilleri veya geliştirme framework'lerinde güvenlik açıkları tespit ederek yüksek kaliteli CVE’ler elde etmiş olmak.
• Araç veya platform geliştirme deneyimine sahip olmak.