Sızma Testi Uzmanı

RSU BİLİŞİM VE DANIŞMANLIK HİZMETLERİ ANONİM ŞİRKETİ

Sızma Testi Uzmanı

RSU ailesinin Siber Güvenlik ekibinde görev alacak, sızma testi (Web, Mobil ve Yerel Ağ) alanında tecrübeli  ekip arkadaşları arıyoruz. Sızma testi ekibimiz Türkiye ve yurtdışında bir çok müşterimize sızma testi hizmetleri sunmakta. Eğer sen de aşağıdaki yetkinliklere sahip olduğunu düşünüyor ve online dünyayı daha güvenli bir yer haline getirmek istiyorsan durma, ekibimize katıl.

Bu iş ilanında aşağıda belirtilen iki uzmanlık alanı için başvurular kabul edilmektedir... Aşağıdaki uzmanlık alanlarından hangisi senin için daha uygunsa başvurunun ardından tarafına iletilecek olan linkten sana en yakın seçenek ile ilerleyebilirsin.

• Web/Mobile Uygulama Sızma  Testi Uzmanı 
• Yerel Ağ/Sistem Sızma Testi Uzmanı 

Not: Sadece uygun olabilecek aday profiline mail yolu ile iletilecek linkler üzerinden başvurularını tamamlanmayan adayların başvuru değerlendirme süreçleri gecikmeli olarak gerçekleşebilir veya başvuruları değerlendirme sürecine dahil edilmeyebilir. Özgeçmişinizi hızlı bir şekilde değerlendirerek, en kısa sürede sizlere dönüş yapabilmemiz için iletilecek olan linkteki başvuru formu sürecinizi eksiksiz olarak tamamlamanızı önemle rica ederiz.

Yetkinlikler:

• Sızma testi alanında en az 2 yıl deneyim sahibi olmak
• OSWA, OSCP, OSCE, eWPTX, eMAPT, eWPTX, Security+, Pentest+, TSE, SPK gibi sızma testi alanındaki sertifikasyonlara sahip olmak.
• OWASP Web Security Testing Guide (WSTG) ve OWASP Mobile Application Security Testing Guide (MASTG) konularına hakim olmak.
• BDDK, SPK, TCMB, EPDK ve Sivil Havacılık gibi Türkiye’deki sızma testi regülasyonlarına hakim olmak ve bu regülasyonlara uygun raporlar hazırlayabilmek
• OSSTMM, OWASP, PTES, ISSAF ve NIST tarafından hazırlanmış sızma testi metodolojilerine hakim olmak.
• Nessus, Acunetix, Netsparker, BurpSuite, Nmap, Metasploit, mimikatz, Impacket, Wishker, Bloodhound, PsExec, SmbExec, WinRM, AtExec, DCShadow, DCSync, TCPDump, Frida, MobSF, Ghidra, Objection, Drozer, ADB, Jadx, APKTool gibi sızma testi süreçlerinde kullanılan araçları aktif olarak kullanabiliyor olmak.
• Orta ve üzeri seviyede network bilgisine sahip olmak. (OSI katmanları, network topolojisi, TCP/IP, UDP, ICMP, Vlan, 802.1X, BGP, OSPFv2)
• Temel sistem protokolleri hakkında bilgi ve tecrübe sahibi olmak. (DHCP, DNS, SMTP, Telnet, SSH, RDP, MSSQL, MySQL, SNMP, NTP, TFTP, VPN vb.)
• Temel kablosuz ağ güvenlik protokolleri hakkında bilgi sahibi olmak. (WPA, WPA2, WPA3)
• Kurumsal bir ağdaki temel güvenlik ürünleri hakkında bilgi sahibi olmak. (Web Proxy, Firewall, IPS, IDS, NDR, EDR/XDR, DNS Firewall, DLP, Email Security vb.)

İşin Tanımı:

• Müşterilerimiz tarafından talep edilen sızma testi projelerinde görev alarak, güvenlik riskleri oluşturabilecek zafiyetlerin tespitine katkı sunmak.
• Tespit edilen zafiyet için risklerin belirlenmesi ve risklerin kapatılması için gerekli olan çözüm önerilerinin sunulması, raporlanması.
• Proje planına uygun olarak Sızma Testi projelerini gerçekleştirmek ve raporlamak.
• Bu pozisyonda görev alan kişiler aşağıdaki projelerde görev alır:
  • Web Uygulama Sızma Testi
  • Mobil Uygulama Sızma Testi
  • Yerel Ağ Sızma Testi
  • İnternet Sızma Testi
  • Kablosuz Ağ Sızma Testi
  • Red Team
  • Siber Tatbikat
  • Sosyal Mühendislik Testleri
  • DDoS Testleri