Sızma Testi Uzmanı (Penetration Tester)
İş Tanımı & Aranan Nitelikler
İnvekor Bilgi Teknolojileri, TSE onaylı sızma testi firması olarak büyüyen ekibine TS 13638 standardına uygun nitelikte Sızma Testi Uzmanı arıyor.
İŞ TANIMI
• Ağ, sistem ve web uygulama sızma testlerinin gerçekleştirilmesi
• Bulguların TS 13638 ve ilgili regülasyonlara uygun şekilde raporlanması
• Zafiyetlerin doğrulanması ve giderme önerilerinin sunulması
GENEL NİTELİKLER (TS 13638 standardı gereğidir, istisnası bulunmamaktadır)
• Üniversitelerin en az iki yıllık ön lisans bölümlerinden mezun olmak
• En az 2 yıl bilgi güvenliği/bilişim alanında çalışmış olmak veya 2 yıl sızma testi yapmış olmak ve bunu belgeleyebilmek (SGK hizmet dökümü, referans yazısı vb.)
• Adli sicil kaydı ve/veya adli sicil arşiv kaydı bulunmamak
• Kamu kurumlarına yönelik testlerde görev alabilmek için TS 13638'in aradığı yasal şartları taşımak ve kamu haklarından mahrum bulunmamak
• Aşağıdaki belgelerden en az birine sahip olmak:
– Geçerli TSE Sertifikalı Sızma Testi Uzmanı belgesi (öncelikli tercihimizdir), veya
– TSE eşdeğerlik çizelgesindeki uluslararası sertifikalardan biri: Ağ ve Sistem Altyapısı dalı: OSCP, GPEN, GXPN, LPT / Web Uygulamaları ve Veritabanları dalı: GWAPT, GXPN, OSWE
TERCİH SEBEPLERİ
• Ulusal veya uluslararası düzeyde yayınlanmış makale, konferans sunumu veya araştırma çalışması
• Sorumlu şekilde bildirilmiş zafiyet geçmişi (CVE, bug bounty vb.)
• Birden fazla uzmanlık dalında (ağ/sistem ve web/veritabanı) yetkinlik
• Nessus, Nexpose, Burp Suite, Nuclei, Metasploit araçlarında pratik hakimiyet
• Active Directory ortamlarında yetki yükseltme ve lateral hareket tecrübesi
• Sosyal mühendislik ve oltalama simülasyonu tecrübesi
• Mobil uygulama, kablosuz ağ veya SCADA/endüstriyel sistem testi tecrübesi
• ISO/IEC 27001, KVKK, BDDK, EPDK regülasyonlarına uyumlu raporlama tecrübesi