İş Bilgileri
Çalışma Türü: Tam Zamanlı – Ofis
Pozisyon: Cloud Security & DevSecOps Engineer
Sektör: Bilgi Teknolojileri ve Hizmetleri
Cloud Security & DevSecOps Engineer
Teknoloji ekibimizi güçlendirmek için uygulama güvenliği, bulut altyapıları ve DevSecOps süreçlerinde sorumluluk alabilecek bir ekip arkadaşı arıyoruz.
Aradığımız kişi yalnızca güvenlik açıklarını tespit eden değil; riskleri analiz eden, çözüm geliştiren, altyapıyı iyileştiren ve güvenliği yazılım geliştirme süreçlerinin doğal bir parçası hâline getiren biri olmalı.
AWS Advanced Tier Services Partner olan ve 2026 Bölgesel AWS Partner Ödülleri’nde Türkiye’nin Consulting Partner of the Year ödülünü alan Onkatec olarak; Cloud, DevOps, Migration & Modernization, Security ve Generative AI alanlarında işletmelere uçtan uca teknoloji çözümleri sunuyoruz.
Sorumluluklar
- Web uygulamaları, API’ler ve bulut altyapılarında düzenli güvenlik kontrolleri gerçekleştirmek.
- İhtiyaç duyulduğunda güvenlik açığı taramaları ve yetkilendirilmiş penetrasyon testleri yapmak.
- Tespit edilen açıkları önceliklendirmek ve geliştirici ekiple birlikte giderilmesini sağlamak.
- AWS başta olmak üzere cloud altyapılarının güvenliğini ve yapılandırmalarını iyileştirmek.
- CI/CD süreçlerine otomatik güvenlik kontrolleri (SAST, DAST, SCA) entegre etmek.
- Docker, Kubernetes ve Linux ortamlarında güvenlik süreçlerini yönetmek.
- Loglama, monitoring, alarm ve güvenlik olaylarına müdahale mekanizmalarını geliştirmek.
- Güvenlik süreçlerini standartlaştırmak ve mümkün olduğunca otomatikleştirmek.
Aradığımız Yetkinlikler
- Linux, networking ve sistem güvenliği konusunda deneyim.
- AWS veya benzeri cloud platformlarında pratik bilgi.
- Web ve API güvenliği, OWASP Top 10 konularına hâkimiyet.
- Burp Suite, OWASP ZAP, Nessus, Nmap, Trivy veya benzeri araçlarda deneyim.
- Docker, Kubernetes, Git ve CI/CD süreçlerine aşinalık.
- IAM, WAF, network security ve secret management bilgisi.
- Güvenlik problemlerini yalnızca raporlamakla kalmayıp çözüm üretebilme yetkinliği.
Nasıl Bir Ekip Arkadaşı Arıyoruz?
- Sorumluluk alan ve işin takibini yapan
- Söylenmesini beklemeden riskleri fark edip aksiyon alabilen
- Geliştirici ekiple yakın ve uyumlu çalışabilen
- Araştırmayı, öğrenmeyi ve süreçleri iyileştirmeyi seven
- Güvenlik ile geliştirme hızı arasında doğru dengeyi kurabilen
Hedefimiz yalnızca güvenlik testleri gerçekleştirmek değil; güvenli, sürdürülebilir ve ölçeklenebilir sistemler geliştirmek.
Bu role ilgi duyuyorsanız başvurunuzu bekliyoruz.
