Güvenli Kod Geliştirme Uzmanı İş İlanı

İş Tanımı Yazılım geliştirme ekibimize katılarak modern web teknolojileriyle kurumsal uygulamalar geliştirecek, aynı zamanda Güvenli Yazılım Geliştirme

standartlarımızı belirleyip uygulayacak, yazılım ve güvenlik ekipleri arasında köprü kuracak Güvenli Kod Geliştirme Uzmanı pozisyonumuz için ekip arkadaşı arıyoruz. Genel Nitelikler ve Teknik Yetkinlikler Üniversitelerin Bilgisayar veya Yazılım Mühendisliği (vb.) bölümlerinden mezun, Güvenli yazılım geliştirme deneyimli veya öğrenmeye istekli, Frontend tarafında; React, Next.js, TypeScript, HTML5/CSS3 ve Tailwind/Bootstrap konularına hakim, Backend tarafında; .NET Core / ASP.NET Core, EF Core, REST API geliştirme ve JWT / OAuth2 / OpenID Connect yetkilendirme mimarilerinde uzman, MSSQL veya PostgreSQL veritabanı deneyimi olan, Git ve Agile/Scrum süreçlerine hakim, Güvenliği geliştirme sürecinin ayrılmaz bir parçası olarak gören, teknik liderlik kasları gelişmiş ve analitik düşünebilen. OWASP Top 10 riskleri ve korunma yöntemlerine (SQLi, XSS, CSRF, SSRF vb.) derinlemesine hakim, Secure SDLC prensiplerini uygulayabilen; Input Validation, Output Encoding, Session & Secrets Management, CORS ve Güvenli Loglama/Hata Yönetimi standartlarına uyum sağlayan, Kriptografik algoritmalar (AES, RSA, SHA-256, bcrypt) ve HTTPS/TLS mimarisinde bilgi sahibi. Aranan Sorumluluklar Kurumsal ölçekli projelerde güvenli kod yazmak ve kod incelemelerinde (Code Review) güvenlik kontrolleri gerçekleştirmek, SAST, DAST, SCA araç sonuçlarını ve Sızma (Penetrasyon) testi bulgularını analiz ederek güvenlik açıklarının kapatılmasını sağlamak, CI/CD süreçlerine ve DevSecOps hatlarına otomatik güvenlik kontrollerini entegre etmek.