Saldırı Güvenlik Mühendisi

Rol Hakkında Misyon Sporty’nin saldırı güvenlik duruşunu proaktif olarak test ederek ve dış sınır, bağımsız sanal özel sunucular (VPS), fiziksel ofis altyapısı ve uç savunma sistemleri genelinde güvenlik açıklarını belirleyerek güçlendirmek. Saldırı Güvenlik Mühendisi, Sporty Group’un tüm dış alan adları, web siteleri, genel IP blokları ve DNS yapılandırmaları genelinde güvenlik testlerinden, sürekli sınır izlemeden ve keşiften sorumludur. Bu rol, IT, Ağ Mühendisliği, SOC ve Güvenlik ekiplerleriyle birlikte dış keşif, EDR/XDR sistemlerinde rakip emülasyonu ve istismar öngörülerini ayarlanmış sınır kontrollerine, güvenlik duvarı kurallarına ve sağlam savunma güvenlik duvarlarına dönüştürmek için yakın çalışır. Ne yapacaksınız

• Sporty’nin tüm dış saldırı yüzeyini, tüm Sporty Group dış alan adları, alt alan adları, web siteleri ve genel IP adresleri dahil olmak üzere izleyin, haritalayın ve test edin.

• Dahili ve ofis uç noktalarına karşı rakip emülasyon egzersizleri yaparak EDR, XDR ve SOC izleme platformlarının etkinliğini doğrulayın.

• Fiziksel ofis donanmalarının, kurumsal ağ ekipmanlarının ve dahili sınır altyapısının güvenlik duruşunu değerlendirin.

• Dış yüzlü web uygulamalarına ve sınırlı, halka açık API uç noktalarına yönelik kapsamlı saldırı testleri gerçekleştirin.

• Dış keşif, DNS güvenlik duruşu, ağ erişim kontrolü zayıflıkları ve EDR emülasyon bulgularını tekrarlanabilir savunma kontrollerine çevirin.

• Purple Team’imize EDR politikalarının, sınır kontrollerinin, güvenlik duvarı kurallarının ve ağ segmentasyonunun beklendiği gibi çalıştığını doğrulamasını destekleyin.

• Altyapı ve SOC ekiplerine pratik, yeniden üretilebilir düzeltme planları sağlamak için çok aşamalı ağ veya sistem istismar zincirlerini belgeleyin.

• IT ve Ağ analistlerine açık güvenlik açığı açıklamaları, sıralama adımları, şiddet mantığı ve yükseltme rehberliği ile destek olun.

• Dış varlık izleme, sınır sağlığı kayıtları ve maruz kalma trend haritalamasını iyileştirin.

• Dış güvenlik açığı boşluklarını, emülasyon başarı oranlarını, düzeltme sürelerini, varlık sağlığını ve sınır maruziyetini izleyin.

Ne getireceksiniz

• Saldırı güvenliği, sınır penetrasyon testi, ağ güvenlik değerlendirmeleri veya rakip emülasyonunda deneyim.

• Dış varlık keşfi, DNS yapılandırma güvenlik açıkları ve genel IP ağ yönlendirme konusunda güçlü anlayış.

• Linux ve Windows ortamlarının ve temel ağ hizmetlerinin denetlenmesi ve test edilmesi konusunda pratik deneyim.

• Modern EDR/XDR çözümlerine karşı rakip emülasyonu ve bypass tekniklerini gerçekleştirme yeteneği.

• Fiziksel ofis ağ donanmalarının, yönlendiricilerin, anahtarların, güvenlik duvarlarının ve iş yeri IT sistemlerinin test edilmesi konusunda aşinalık.

• Dış maruziyetleri ve teknik ağ risklerini IT ve Güvenlik ekiplerine açık, uygulanabilir düzeltmelere dönüştürme yeteneği.

• Modern API arayüzlerinin sınırlı, kapsamlı test edilmesi dahil olmak üzere temel web güvenlik açıkları ile deneyim.

• Çevresel haritalamanın, emülasyon iş akışlarının ve varlık keşfinin otomasyonu için Python, PowerShell, Bash veya benzeri güçlü betikleme yeteneği.

• Tarama, keşif ve müdahale araçları hakkında iyi bir anlayış.

• Güçlü dokümantasyon becerileri.

Teknoloji Uzmanlığı Aşağıdakilerden herhangi biri: Kali Linux araç seti, Nmap, Shodan, Censys, Masscan, Amass, Dig / DNS test araçları, Wireshark, Burp Suite, OWASP ZAP, Microsoft Defender XDR, CrowdStrike Falcon, SentinelOne, Atomic Red Team, Caldera, Python, PowerShell, Bash, VPS ortamları (Linux / Windows Server OS), Güvenlik Duvarları, Yönlendiriciler, Git, Jira, Confluence Size neler sunuyoruz

• Sporty, sürdürülebilirlik peşinde olan uzaktan çalışma öncelikli bir şirkettir.

• Rekabetçi bir maaş ve bireysel performans tabanlı üç aylık bonuslar.

• 28 gün ücretli yıllık izin.

• Yerel saat diliminizde 10:00 - 15:00 çekirdek çalışma saatleri, bu saatler dışındaki esneklik.

• Referans bonusları ve ani bonuslar.

• En üst düzey ekipman.

• Dünya çapındaki meslektaşlarınızla bağlantı kurma ve işbirliği yapma fırsatları sunan yıllık şirket geri çekilmeleri.

Görüşme Süreci

• Yeteneği Edinim Ekibimizle uzaktan video taraması.

• Hackerrank üzerinden çevrimiçi değerlendirme.

• Ekip Üyeleri ile uzaktan video görüşmesi (60 dakika).

• İşveren ile son görüşme (60 dakika).

İlgileniyorsanız, başvurmanızı teşvik ediyoruz. Her başvuru, ekibimizin bir üyesi tarafından gözden geçirilir ve 48 saat içinde yanıt vermeyi hedefliyoruz.