Uygulama Güvenliği Mühendisi

Sompo Sigorta tarafından Ağustos 2024’te kurulan Sompo Teknoloji, sigortacılığın geleceğini yapay zeka ve ileri teknolojiyle şekillendirmeyi, müşteri deneyimini iyileştirecek yenilikçi projeler geliştirmeyi hedefliyor.

Teknolojik altyapısı, müşteri ihtiyaçlarını gözeterek oluşturduğu ürün yelpazesi ve müşteri merkezli hizmet anlayışı ile sektöründe ilklerin de öncüsü olarak ve dünyada 77\.400 çalışanı ile faaliyet gösteren Sompo Sigorta iştiraki Sompo Teknoloji’nin büyüyen Siber güvenlik ekibimiz bünyesinde görevlendirilmek üzere, uygulama güvenliği süreçlerinin yönetilmesi, zafiyetlerin tespit edilmesi ve giderilmesine yönelik faaliyetlerde aktif rol alacak

“Uygulama Güvenliği Mühendisi”

arıyor.

Aranan Nitelikler

• Yazılım kaynak kodlarını güvenlik perspektifiyle inceleyebilen, potansiyel güvenlik açıklarını ve riskli kod bloklarını tespit edebilecek seviyede programlama bilgisine sahip,
• Uygulama güvenliği alanında; tehdit modelleme, kod inceleme, saldırı yüzeyi analizi, Statik Uygulama Güvenlik Testi (SAST), Dinamik Uygulama Güvenlik Testi (DAST) ve Yazılım Bileşen Analizi (SCA) konularında deneyimli,
• Güvenli Yazılım Geliştirme Yaşam Döngüsü (SSDLC) süreçlerine hakim,
• OWASP Top 10 ve OWASP Mobile Top 10 başta olmak üzere OWASP standartları ve uygulama güvenliği en iyi uygulamaları konusunda bilgi sahibi,
• Kimlik doğrulama, yetkilendirme ve oturum yönetimi mekanizmalarının (OAuth2, OIDC, SAML, JWT, RBAC/ABAC) güvenli mimari standartlarına uygun olarak tasarlanmasını, incelenmesini ve uygulanmasını sağlamak.
• DevSecOps süreçleri ve CI/CD güvenlik kontrolleri konusunda deneyim sahibi,
• Güvenlik otomasyonu ve güvenlik testlerine yönelik script geliştirme tecrübesine sahip olmak.
• Analitik düşünme, problem çözme ve raporlama becerileri gelişmiş,
• Takım çalışmasına yatkın, iletişim becerileri güçlü,
• Tercihen ilgili uluslararası güvenlik sertifikalarından bir veya birkaçına sahip.

ve geleceğini Sompo’da şekillendirmek istiyorsan, başvurunu bekliyoruz.

İş Tanımı

• Manuel ve otomatik güvenlik testleri ile uygulama ve sistemlerdeki güvenlik açıklarını tespit etmek,
• SAST, DAST, SCA ve ağ güvenliği araçlarından elde edilen bulguları analiz ederek risk seviyelerini değerlendirmek ve raporlamasini yapmak,
• Tespit edilen zafiyetlerin giderilmesi için ilgili ekiplerle koordineli çalışmak, iyileştirme süreçlerini takip etmek ve doğrulama testlerini gerçekleştirmek,
• Yazılım geliştirme ekipleriyle birlikte çalışarak güvenli yazılım geliştirme prensiplerinin hayata geçirilmesine katkı sağlamak,
• SSDLC ve DevSecOps süreçlerinin etkin şekilde uygulanmasını desteklemek,
• Güvenlik bulgularını teknik ve teknik olmayan paydaşlara yönelik anlaşılır raporlar halinde sunmak,
• Güvenlik testlerinin otomasyonu için gerekli araç, script ve entegrasyonların geliştirilmesine katkı sağlamak,
• Uygulama güvenliği alanındaki yeni tehditleri, teknolojileri ve en iyi uygulamaları takip ederek kurumsal güvenlik seviyesinin artırılmasına katkıda bulunmak.

SOMPO SANA NE SUNUYOR?

• Hibrit Çalışma Modeli
• Yemek Kartı ve Servis İmkanı
• Özel Sağlık Sigortası ve Hayat Sigortası
• Teknoloji ve İletişim Yardımı
• Şirket Katkılı BES Uygulaması
• Sompo Sigorta Ürünleri İçin Çalışan İndirimleri
• Çalışan Destek Programı - Avita
• Sosyal Kulüpler
• Sompo Akademi Gelişim ve Eğitim Fırsatları
• MBA/Yüksek Lisans Desteği
• Mentorluk
• Kurumsal Rahat Giyim Uygulaması
• İşe Adaptasyon Süreci ve Buddy Uygulaması

Sompo ile ilgili daha fazla bilgi almak için

@sompokariyer

’i takip edebilirsiniz.