Pentest Uzmanı İş İlanı

IHS Teknoloji Hizmetleri A.Ş. olarak, Web & Mobil penetrasyon testleri ve red team operasyonlarında görev alacak, TSE Sertifikalı Uzmanı arıyoruz. Adaylarımızın sızma testi süreçlerinde deneyimli, güvenlik açıklarını tespit etme ve raporlama konusunda uzman olmaları gerekmektedir. Aranan Nitelikler TSE Sertifikalı Sızma Testi Uzmanı (Sertifikalı) Mecburi Tercihen OSC P, EWPT X, OSW E, eMAP T gibi ek sızma testi sertifikalarına sahip olmak Web Uygulama, API & Web Servis, Mobil Uygulama ve Statik Dinamik Kod Analizi Testlerinde en az 3 yıl deneyim Sızma testi araçları ve tekniklerine hakim (Kali Linux, Burp Suite, Nmap, Metasploit, GoPhish, Dradis vb.) Güvenlik açıklarını tespit etm e ve zafiyet analizleri konusunda bilgi sahibi olmak Tercihen en az 1 adet yazılım dili bilgisi (Python, JavaScript, Go vs.) Raporlama konusunda deneyiml i, güvenlik açıklarını açık ve anlaşılır bir şekilde yazılı olarak ifade edebilme Müşterilerle etkili iletişim kurarak, anlaşılır bir şekilde iletmek, gerektiğinde teknik olmayan kişilerle de uygun dilde iletişim kurabilmek İyi düzeyde ağ, web uygulamaları, mobil uygulama altyapıları hakkında bilgi sahibi Veri sızdırma, sosyal mühendisli k ve diğer red tea m saldırı tekniklerine hakim olmak Takım çalışmasına yatkın, etkili iletişim becerilerine sahip olmak Sorumluluklar Web uygulama, mobil uygulama ve kaynak kod analizi testlerini gerçekleştirme Test sonuçlarını detaylı bir şekilde raporlama Yeni güvenlik tehditlerine karşı güncel kalmak ve iç ağ güvenlik zafiyetleri üzerinde çalışma İç ağ testlerine katılma Sosyal mühendislik ve DDoS testlerini gerçekleştirme Yapılacak sızma testleri için kurum lokasyonlarına giderek testlere katılma Rapor güncellemeleri ve sızma testi metodolojilerini geliştirmek & katkı sağlama Yan Haklar Özel sağlık sigortası Bireysel Emeklilik Yemek kartı Doğum günü hediye çeki Doğum günü izni