Who We Are Yellow Card, 60'tan fazla ülkede faaliyet gösteren en büyük lisanslı Stablecoin altyapı sağlayıcısıdır. Stablecoin ödeme altyapısı, fiat ödeme kanalları, cüzdan hizmetleri ve özelleştirilmiş yerel Stablecoin ihracı gibi çözümler sunarak, 50 gelişmekte olan pazarda işletmelerin Stablecoin, ödeme ve operasyon yönetimini sağlar. Yellow Card, 24 ülkede geniş bir küresel ekip yürütmektedir. Ekip, 25'ten fazla dili konuşarak şirketin uluslararası erişimini pekiştirmektedir. Security Operations Engineer, Security Operations Centre (SOC) için operasyonel bel kemiğidir. Tamamen uzaktan, teknik bir roldür ve üç entegre alanı yönetir: güvenlik uyarı tasarımı, triage ve otomatik yanıt; EKS ve AWS ortamları için bulut güvenlik durumu yönetimi; ve durum takibi ve raporlama. Associate Director, Product & Infrastructure Security’ye rapor verir ve olgun bir Application Security ekibiyle birlikte çalışır; DevOps, Engineering ve Security GRC fonksiyonlarıyla yakın işbirliği içinde olur. Rol, İlk Savunma Hattı içinde yer alır ve detection‑as‑code ve SOAR otomasyonu ile manuel çabayı azaltmayı hedefler. Bu pozisyon, sınır güvenliği veya tarama‑raporlama rolü değildir. Doğru aday, tespit mantığını yazabilmeli, bulut yapılandırma hatalarını altyapı seviyesinde triage edebilmeli ve konteyner ortamlarında uçtan uca zafiyet giderme süreçlerini yönetebilmelidir. What You'll Do 1. Security Operations Mühendis, SOC içinde güvenlik tespiti ve yanıtının tam yaşam döngüsünden sorumludur; tasarımdan otomatik izoleye kadar. Alert design and coverage • Bulut, konteyner, kimlik ve uygulama katmanlarını kapsayan SIEM tespit kurallarını imza‑temelli ve davranışsal mantıkla tasarlar ve sürdürür • MITRE ATT&CK çerçevesine göre tespit kapsama haritası çıkarır, AWS ve EKS saldırı yüzeyine göre boşlukları belirler • Tehdit istihbarat beslemelerini entegre ederek yeni tehdit ve TTP’ler için kural mantığını günceller • Risk temelli öncelikli bir tespit backlog’u tutar ve periyodik gözden geçirme takvimine uyar Alert triage • Belirlenmiş yanıt süresi standartına göre günlük SIEM uyarı triage’i yapar • Güvenlik sinyallerini sınıflandırır, inceler ve çözer • Yanlış‑pozitif oranını yapılandırma döngüleriyle düşürür, kural değişiklikleri için gerekçeyi belgeler • Önemli üretim tespit kuralları için triage runbook’ları hazırlar Automated response workflows (SOAR) • IAM anomalileri, konfigürasyon uyarıları, açığa çıkan gizli bilgiler ve konteyner çalışma zamanı olayları için SOAR playbook’ları oluşturur ve sürdürür • Varlık sorgulama, tehdit istihbaratı eşleştirme, sahiplik çözümü gibi zenginleştirme adımlarını otomatikleştirerek analistlerin bağlam süresini azaltır • Otomasyon mantığını dokümante eder, tüm playbook’lar için sürüm kontrolünü sağlar • Otomasyon kapsama oranını KRI olarak ölçer ve raporlar 2. Cloud Security Posture Management Bulut durumu yönetimi, altyapı‑odaklı bir alandır; zafiyet yönetimi, kimlik yönetişimi ve konfigürasyon‑değişiklik kontrolünü kapsar. AWS EKS ve Serverless kaynaklar ana ortamları oluşturur. Vulnerability management • Bulut ve konteyner ortamları için uçtan uca zafiyet triage sürecini yönetir; CVSS, varlık kritikliği ve exploit edilebilirliği ile iş etkisine göre öncelik verir • EKS‑özel zafiyet kapsamını yönetir: temel imaj güncelliği, iş yükü tarama sonuçları, pod güvenlik standartları uyumu ve node grup yamalama takvimi • Mühendislik ekipleriyle koordineli ticket açar, ilerlemeyi izler ve SLA ihlallerini yükseltir • Ciddi bulgular için MTTR ve SLA uyum verilerini tutar • CSPM durumu hedeflerini denetler; Tanımlı SLA pencerelerinde kritik bulguları triage eder Identity and access governance • IAM politika değişikliklerini inceler ve en az ayrıcalık ilkesine uyulmasını sağlar; aşırı yetkili roller ve servis hesaplarını işaretler • Kullanılmayan kimlik bilgileri, eski erişim anahtarları, geniş politikalar ve hesaplar arası güven ilişikleri gibi düzenli IAM hijyen incelemeleri yürütür • EKS iş yükü kimlik yapılandırmalarını denetler, servis hesaplarının sadece gerekli izinlere sahip olmasını temin eder • Gizli anahtar döndürme programını destekler ve tüm ortamda sabit kodlanmış kimlik bilgilerinin olmamasını zorunlu kılar Configuration and change management • Güvenlik grubu değişiklikleri, ağ ACL’leri ve yönlendirme güncellemeleri gibi bulut ağ güvenlik değişikliklerini inceler ve onaylar • Konteyner imaj güvenliğini yönetir: temel imaj güncelleme takvimi, tarama sonuçları incelemesi ve imaj sahipliği sınıflandırması • CSPM araçları tarafından ortaya çıkan konfigürasyon hatalarını belirlenen SLA pencerelerinde araştırır ve giderir • Kritik bulut kaynakları için konfigürasyon tabanı oluşturur ve sapmaları işaretler 3. Posture Tracking and Reporting Mühendis, SOC ve bulut alanlarındaki güvenlik durumu metriklerinin ana veri sahibidir. Rapor çıktıları yönetim panolarına, GRC uyum kanıtlarına ve üç aylık risk incelemelerine besleme sağlar. KRI data collection • Üç KRA alanı için tanımlı periyotlarda KR