DevSecOps Engineer / Senior DevSecOps Engineer

Aradığımız Nitelikler

• DevSecOps, Cloud Security, Application Security veya DevOps alanlarında deneyim
• AWS, Azure, Google Cloud ve on-prem ortamlarda çalışma tecrübesi
• CI/CD pipeline'ları ve Secure SDLC süreçleri konusunda güçlü bilgi ve hands-on deneyim
• Pipeline içerisinde source code, dependency, Dockerfile, container image, Helm chart ve Infrastructure as Code güvenlik kontrolleri konusunda deneyim
• SAST, SCA, container security, IaC scanning ve benzeri kontrollerin CI/CD süreçlerine entegrasyonu ve yönetimi konusunda bilgi
• SonarQube, Fortify veya benzer application security araçlarıyla çalışma deneyimi
• Güvenlik taramalarından çıkan bulguların değerlendirilmesi, önceliklendirilmesi ve remediation süreçlerinin yönetilmesi
• Security gate, quality gate ve pipeline policy yaklaşımlarına hakimiyet
• Docker ve Kubernetes ekosisteminde güçlü teknik bilgi
• Multi-cloud / hybrid yapılarda IAM, secrets management ve privileged access management prensiplerine hakimiyet
• Git, Terraform, Helm ve benzeri DevOps / Infrastructure as Code teknolojileri konusunda deneyim
• Linux sistemleri, troubleshooting ve mevcut DevOps operasyonlarına hands-on destek verebilecek teknik yetkinlik
• Güvenlik kontrollerini yalnızca işletmek değil, otomasyon, standardizasyon ve sürekli iyileştirme bakış açısıyla geliştirebilmek

Tercihen

• Prisma Cloud veya benzeri CNAPP / CSPM / CWPP çözümlerinde deneyim
• CyberArk Conjur veya benzeri PAM / secrets management çözümlerinde deneyim
• Kubernetes security, admission control, policy-as-code ve runtime security konularında deneyim
• Python, Bash veya PowerShell ile otomasyon geliştirebilme
• DevSecOps araçlarında false-positive yönetimi, rule/policy tuning ve güvenlik kontrollerinin geliştirici deneyimini bozmayacak şekilde optimize edilmesi konusunda tecrübe
• Monitoring, logging ve observability araçlarıyla çalışma deneyimi
• Aradığımız profil, security araçlarını yalnızca kullanan değil; mevcut DevSecOps pipeline yapısını anlayabilecek, SonarQube/Fortify ve benzeri kontrolleri etkin şekilde yönetebilecek, yeni güvenlik ihtiyaçlarını pipeline'a entegre edebilecek ve gerektiğinde DevOps operasyonlarına doğrudan katkı sağlayabilecek bir ekip arkadaşıdır