Software Security Engineer
Posted Updated 5
views
Summary
Software/application security engineer who independently runs enterprise-scale application security: static code analysis with Fortify (including custom security rules), open-source dependency scanning with Sonatype Lifecycle/Nexus IQ, and integrating security tooling into CI/CD. Requires 5+ years in software/application security.
Kurumsal ölçekte yürüttüğümüz yazılım geliştirme projelerinde görevlendirilmek üzere, aşağıdaki niteliklere sahip Cyber Security Specialist / Application Security Engineer / Software Security Engineer arıyoruz.
Görev ve Sorumluluklar
- Uygulama güvenliği süreçlerini bağımsız olarak yürütmek.
- Statik kod güvenliği analizlerini gerçekleştirmek.
- Fortify ürünleriyle güvenlik süreçlerini tek başına yönetmek ve özel güvenlik kuralları geliştirmek.
- Açık kaynak bağımlılıklarının güvenlik kontrollerini Sonatype Lifecycle / Nexus IQ ile yürütmek.
- Güvenli yazılım geliştirme süreçlerine katkı sağlamak.
- CI/CD süreçlerine güvenlik araçlarının entegrasyonunu sağlamak.
- Üniversitelerin ilgili lisans programlarından mezun olmak (tercihen mühendislik).
- Yazılım / uygulama güvenliği alanında minimum 5 yıl deneyime sahip olmak.
- Kaynak kod okuyabilecek ve gerektiğinde kod geliştirebilecek seviyede yazılım bilgisine sahip olmak.
- Statik kod analizi yapabiliyor olmak.
- Fortify ürünlerinde ileri seviye deneyime sahip olmak; özel güvenlik kuralları geliştirebilmek ve süreci tek başına yürütebilmek.
- Sonatype Lifecycle / Nexus IQ konusunda deneyimli olmak.
- Açık kaynak bağımlılıklarının güvenlik kontrolleri ve güvenli yazılım geliştirme süreçlerine hâkim olmak.
- CI/CD süreçleriyle güvenlik araçlarının entegrasyonu konusunda deneyime sahip olmak.
Özellikle Application Security / Software Security / Secure Coding alanında uzmanlaşmış adayları arıyoruz.
