DevSecOps Mühendisi

“TBC” iş başvurusu yapıyor - DevSecOps Mühendisi

Yer: Merkez / Bilgi Güvenliği Bölümü Çalışma şekli: İş sözleşmesi İş takvimi: Tam zamanlı

İş ilanının geçerlilik süresi: 31/10/2026

Şirket tanıtımı Biz TBC'yiz - bölgede lider bir finansal kurumuz, burada cesur ve hedef odaklı bir ekip, misyonumuzu yerine getiriyor ve insanların hayatını kolaylaştırıyoruz. Veri analizi, yapay zeka ve dijital ürünleri kullanarak hizmet standartlarını belirliyoruz. Gelişiminizi destekliyor, hedeflerinize ulaşmanızı ve kendi başarı hikayenizi oluşturmanızı - sadece inanmanız gerekiyor.

İş tanımı Güvenliği yazılım oluşturma, teslim etme ve kullanımının tam döngüsüne entegre etmede bize yardımcı olacak motive bir DevSecOps Mühendisi arıyoruz. Bu pozisyonda, Kalkınma, DevOps, Platform Mühendisliği, Bulut, altyapı, mimari ve siber güvenlik ekipler ile işbirliği yapacaksınız. Güvenliği erken aşamada dikkate almak, kontrolleri otomatize etmek ve güvenlik açıklarını zamanında tespit etmek ve azaltmak sizin hedefiniz olacak.

Temel Sorumluluklar

• SSDLC: SDLC'in tüm aşamalarında güvenlik kontrollerinin entegrasyonu, planlama ve mimari aşamadan güvenlik gereksinimlerinin dikkate alınması, Shift Left Security, Security by Design ve Security by Default yaklaşımlarının uygulanması, ayrıca Development ve DevOps ekiplerinin güvenli geliştirme süreçlerinin iyileştirilmesi ve en iyi uygulamaların benimsenmesi yönünde desteklenmesi.
• CI/CD Güvenliği: CI/CD pipeline'larında güvenlik kontrollerinin entegrasyonu, build, test ve deployment aşamalarında güvenlik kontrolleri ve Quality Gate'lerin uygulanması, pipeline'larında kullanılan Service Account'ları, Service Principal'ları, Token'ları ve diğer kimliklerin güvenliğinin değerlendirilmesi, ayrıca Branch Protection, Pull Request Approval ve Segregation of Duties kontrollerinin iyileştirilmesi güvenli ve yönetilebilir yazılım geliştirme süreçlerinin sağlanmasında.
• Uygulama Güvenliği Testi: SAST, DAST, SCA ve Secrets Scanning süreçlerinin uygulanması ve yönetimi, Açık Kaynak bileşenlerinin güvenlik açıkları ve lisanslarla ilgili risklerin değerlendirilmesi, Infrastructure as Code (IaC) ve Configuration Scanning uygulamalarının geliştirilmesi, ayrıca False Positive sonuçların doğrulanması ve güvenlik bulgularının doğru sınıflandırılması risklerin etkin bir şekilde yönetilmesi için.
• Güvenlik Açığı Yönetimi: Uygulamalarda, konteynırlerde, Cloud ve Kubernetes ortamlarında tespit edilen güvenlik açıklarının analizi, iş ve teknik risk temelinde önceliklerin belirlenmesi, istismar edilebilirlik, internet erişilebilirliği ve varlıkların kritik öneminin değerlendirilmesi, ayrıca Remediation Planlarının geliştirilmesi, bunların uygulanma ilerlemesinin izlenmesi ve Risk Kabul süreçlerinde aktif katılım.
• Konteynır Güvenliği: Konteynır Image'leri ve Registry'lerinin güvenlik kontrollerinin değerlendirilmesi, Kubernetes'in RBAC, Service Account, Secret, Network Policy ve Workload Security konfigürasyonlarının incelenmesi, güvenlik gereksinimlerinin Kubernetes Manifest'lerine ve Helm Chart'larına entegrasyonu, ayrıca Policy as Code, Admission Control ve güvenlik politikalarının uygulanması ve geliştirilmesinde aktif katılım.
• Yazılım Tedarik Zinciri Güvenliği: Üçüncü taraf kütüphaneleri ve paketlerinin güvenlik değerlendirmesi, yazılım bileşenlerinin kökeni ve bütünlüğü kontrollerinin iyileştirilmesi, SBOM süreçlerinin, Artifact Signing ve Verification'ın uygulanması ve geliştirilmesinde katılım, ayrıca güvenilmeyen veya onaylanmamış bileşenlerin kullanımıyla ilgili risklerin azaltılması ve Tedarik Zinciri güvenliğinin güçlendirilmesi.
• Mimari, Otomasyon ve Olaylara Tepki: Yeni projelerin ve teknolojik değişikliklerin güvenlik değerlendirmesi ve Threat Modeling'in gerçekleştirilmesi, güvenlik teknik standartlarının, prosedürlerinin ve kılavuzlarının geliştirilmesi, tekrarlanabilir güvenlik görevlerinin otomasyonu, ayrıca kodda, CI/CD pipeline'larında ve IaC konfigürasyonlarında tespit edilen olaylara tepki verilmesi ve bunların temel nedenlerinin analizi.

Yeterlilik Temel Bilgiler:

• Yazılım geliştirme döngüsü, CI/CD süreçleri ve DevOps uygulamaları hakkında bilgi;
• Git tabanlı Source Code Management platformlarıyla çalışma deneyimi;
• Linux işletim sistemi ve ağ teknolojilerinin temelleri hakkında bilgi;
• Kimlik Doğrulama, Yetkilendirme ve Kimlik ve Erişim Yönetimi konseptleri hakkında bilgi;
• Docker, Container ve Kubernetes teknolojileri hakkında pratik anlayış;
• Betikleme veya programlama deneyimi;
• Güvenlik açıklarının analizi ve teknik ekiplerle etkili iletişim kurma becerisi.

İstenilen deneyimlerden birine sahip olmak

• Siber Güvenlik ve Uygulama Güvenliği;
• DevOps, Platform Mühendisliği veya Bulut Güvenliği;
• Container ve Kubernetes Güvenliği;
• Güvenlik Açıkları Yönetimi ve Güvenlik Otomasyonu;
• Yazılım Tedarik Zinciri Güvenliği ve Altyapı olarak Kod;
• Güvenlik mimarisi

Aşağıdaki yönlerden birinde sertifikalara sahip olmak tercih edilir:

• Siber Güvenlik
• Uygulama Güvenliği
• DevSecOps
• Bulut Güvenliği
• Kubernetes
• Container Güvenliği
• DevOps
• Otomasyon

Beceri

• Problem çözme yeteneği
• Geliştirme ve yeni şeyler öğrenmeye motivasyon
• Teknik ve teknik olmayan kişilerle yüksek iletişim becerisi
• Yapay zeka araçları ve modern teknolojilerle çalışma isteği

Ek Bilgi Tiflis Bankası, adayların uygunluğunu belirlemek amacıyla, adayların kişisel verilerini "Kişisel Verilerin Korunması Hakkında" Gürcistan yasasının gerekliliklerine uygun olarak işler. Aday hakkında bilgi, gelecekteki bir pozisyon için adayın uygunluğunu belirlemek amacıyla da işlenebilir. Aday hakkında bilgi, en fazla 3 yıl süreyle saklanır. Veri işlenmesini istemiyorsanız ve verilerinizi değiştirmek veya silmek istiyorsanız, lütfen aşağıdaki bağlantıya tıklayarak bizimle iletişime geçin: Gizlilik - TBC Bank