Güvenlik Mühendisliği Müdürü olarak müşterilerle birlikte zayıf noktaları tespit edecek, gerçek dünya saldırılarını simüle edecek ve gelişen tehditlere karşı savunmaları güçlendireceksiniz. Penetrasyon testleri, red team tatbikatları ve risk değerlendirmeleri de dahil olmak üzere teknik değerlendirmelere liderlik edecek ve bulgularınızı müşterilerin harekete geçebileceği net, önceliklendirilmiş iyileştirme planlarına dönüştüreceksiniz. Çalışmalarınız yalnızca müşterilerimizin bugün kendilerini nasıl savunduklarını değil, yarın için nasıl dayanıklılık inşa edeceklerini de şekillendirecek.

Makul Düzenlemeye İlişkin Bildirim:

Bu işi başarıyla yerine getirebilmek için, birey aşağıda listelenen her temel görevi tatmin edici şekilde yerine getirebilmelidir. Engelli nitelikli bireylerin temel işlevleri yerine getirebilmelerini sağlamak amacıyla makul düzenlemeler yapılabilir.

Temel Görevler:

• Müşteriler için penetrasyon testleri, red team çalışmaları ve sosyal mühendislik testleri de dahil olmak üzere güvenlik değerlendirmelerini planlamak ve yürütmek.
• Müşteri ortamlarında tehditleri, zayıf noktaları ve kontrol boşluklarını tespit etmek için siber güvenlik ve risk değerlendirmeleri yapmak.
• Zayıf noktaları belirlemek ve tespit/yanıt yeteneklerini ölçmek için ofansif güvenlik yöntemlerini kullanarak ileri düzey saldırı simülasyonları tasarlamak ve uygulamak.
• Güvenlik konularını yalın bir dille etkin şekilde aktararak müşteri sunumları, atölye çalışmaları ve masa başı tatbikatlar düzenlemek.
• Teknik teslimatları zaman çizelgeleri ve beklentilerle dengeleyerek müşteri projelerinin kapsamını belirlemek, planlamak ve yönetmek.
• Bulguları, iş etkisini ve öncelik sırasına göre adım adım iyileştirme önerilerini açıkça belgeleyen ayrıntılı, müşteriye hazır raporlar hazırlamak ve sunmak.
• Sonuçları müşterinin ilgili paydaşlarıyla doğrudan paylaşmak, teknik ayrıntıları yalın bir dille açıklamak ve stratejik önerilerde bulunmak.
• Gelişen tehditler, saldırgan taktikleri (MITRE ATT&CK, OWASP Top 10 vb.) ve güvenlik teknolojilerini takip ederek metodolojiyi sürekli geliştirmek.
• İç ekiplerle iş birliği yaparak test yaklaşımlarını iyileştirmek ve müşteri projelerinden elde edilen bilgileri paylaşmak.