DevSecOps Mühendisi

Uluslararası IT şirketi Andersen, büyük ölçekli projelerde çalışmak üzere bir DevSecOps Mühendisi davet ediyor. Andersen, IPO öncesi küresel bir yazılım geliştirme şirketidir ve 19 yıldan fazla süredir tam döngülü IT hizmetleri sunmaktadır. Kurumsal ve hızla büyüyen orta ölçekli işletmelerin modern, ölçeklenebilir ve güvenli yazılım çözümleri aracılığıyla dijital dönüşümlerini hızlandırmalarına yardımcı olmada uzmanlaşmışızdır. Şirketimiz, Kuzey Amerika, Batı ve Orta Avrupa, Orta Doğu ve Asya-Pasifik bölgesinde stratejik olarak konumlanmış 16 geliştirme merkezinden oluşan küresel bir ağ üzerinde faaliyet göstermektedir. 3.500'den fazla yüksek becerili profesyonelden oluşan güçlü bir ekip ile derinlemesine alan uzmanlığı ve gelişmiş teknik yetenekleri birleştirerek müşterilerimiz için sürekli olarak olağanüstü sonuçlar vermekteyiz.

Sorumluluklar

• Güvenlik uygulamalarını CI/CD boru hatlarına ve geliştirme iş akışlarına entegre etmek.
• Otomatik güvenlik kontrolleri, güvenlik açığı taramaları ve uyumluluk doğrulaması uygulamak.
• Gizli bilgilerin, kimlik bilgilerinin ve erişim politikalarının yönetilmesi.
• Bulut ve altyapı güvenlik yapılandırmalarını izlemek, riskleri belirlemek ve iyileştirmeleri uygulamak.
• Geliştirme ve güvenlik ekiplerinin güvenli uygulama teslimatını sağlamak için işbirliği yapmak.
• Olay müdahale faaliyetlerini desteklemek ve kök neden analizine katkıda bulunmak.
• Güvenlik süreçlerini geliştirmek için otomasyon komut dosyaları ve araçları geliştirmek.
• Güvenlik kontrolleri, süreçleri ve en iyi uygulamaları için belgeleri sürdürmek.

Gereksinimler

• 2,5 yıldan fazla deneyimli DevSecOps Mühendisi.
• CI/CD boru hatları ve güvenlik araçlarının entegrasyonu hakkında güçlü anlayış (SAST, DAST, SCA, IaC taraması ve uyumluluk kontrolü vb.).
• Bulut platformları (AWS, Azure veya GCP) ile pratik deneyim.
• Konteynır güvenliği, Docker ve Kubernetes güvenlik en iyi uygulamaları hakkında bilgi.
• Gizli bilgi yönetimi çözümleri (Hashicorp Vault, AWS Secrets Manager vb.) ile aşinalık.
• Otomasyon için betikleme becerileri (Python, Bash veya benzeri).
• İzleme ve günlükleme araçları (ELK, Prometheus, Grafana) ile deneyim.
• Tehdit modelleme, güvenlik açığı yönetimi ve güvenli kodlama ilkeleri hakkında anlayış.
• İngilizce seviyesi – Üst-orta ve üzeri.

Hoş geldiniz

• Sıfır Güven, IAM veya güvenlik yönetişim çerçeveleri ile deneyim.
• Uyumluluk standartları (ISO 27001, SOC 2, GDPR) hakkında bilgi.
• AWS Security Specialty, CKS gibi sertifikalar.

Tazminat: 2750–4800 EUR aylık.