Maaş: Bu pozisyon için aylık brüt $5,000 - $9,500 (USD) aralığında bir ücret sunulmaktadır. Şirket Hakkında: Sezzle, yeni nesili finansal olarak güçlendirmeyi misyon edinmiş bir fintech şirketidir. Ödeme dışı, faizsiz taksitli alışveriş çözümleriyle alışveriş deneyimini yeniden şekillendiriyor. Yenilikçi ve dinamik bir ekiple, tüketiciler ve perakendeciler için benzersiz bir alışveriş yolculuğu yaratmayı hedefliyor. Rol Hakkında: SIEM ve tespit yeteneklerini yöneten ekibe katılarak, log toplama, denetim kapsama, tespit kuralları, uyarı ayarlama ve araştırma iş akışlarını yöneteceksiniz. Bulut altyapısı ve uygulamalarda zafiyet yönetimi döngüsünü baştan sona işletirken, güvenlik olayları meydana geldiğinde inceleme ve uzun vadeli düzeltmeleri yöneteceksiniz. AI destekli otomasyon ve ajan tabanlı iş akışlarıyla ekip verimliliğini artıracaksınız. Sorumluluklar: • SIEM/XDR yeteneklerini kurmak, işletmek ve olgunlaştırmak; log toplama, tespit kuralı geliştirme, uyarı ayarlama ve araştırma iş akışları oluşturmak • Şüpheli aktiviteler için veri sızdırma kalıpları dahil tespit stratejileri tasarlamak ve uygulamak • Kubernetes denetim logları, veri tabanı denetim logları, SSO ve erişim yolu telemetrisini kapsayacak şekilde denetim ve atıf kapsama alanını genişletmek • Bulut altyapısı ve uygulamalarda güvenlik olaylarını incelemek, kök neden analizi yapmak ve kalıcı çözümler üretmek • Bulut ve kimlik katmanlarında proaktif tehdit avları yürütmek; tekrarlanabilir av iş akışları geliştirmek • Altyapı, platform ve uygulamalarda zafiyet yönetimini yürütmek; iç taramalar, bağımlılık analizleri ve dış bulguları doğrulamak, mühendis ekipleriyle iyileştirme sağlamak • Dış güvenlik bulgularını (bug bounty raporları dahil) triage edip doğrulamak ve iyileştirme sürecini koordine etmek • Yeni sistemlerin tespit, loglama ve olay müdahalesi üzerindeki etkilerini değerlendirmek için tehdit modelleme ve güvenlik tasarım incelemelerine katkı sağlamak • AWS ve Kubernetes güvenliği konusunda karar vererek sistemleri güvence altına almak ve ilgili ekipleri yönlendirmek • PCI DSS, SOC 2 ve benzeri uyumluluk gereksinimlerine uyumlu güvenlik kontrollerini desteklemek ve loglama/tespit çalışmalarıyla denetim kanıtı üretmek • Güvenlik operasyonları, tespit ve müdahaleyi iyileştirmek için otomasyon (AI dahil) geliştirmek • Tespit ve müdahale sorumlulukları ve sahip olunan hizmetler için nöbet rotasyonuna katılmak Aranan Nitelikler: • 6+ yıl güvenlik, yazılım veya altyapı mühendisliği deneyimi; bulut tabanlı üretim sistemlerini güvence altına alma konusunda pratik tecrübe • SIEM platformları (Wazuh, Splunk, ELK vb.) ile tespit mühendisliği, izleme ve olay müdahalesi deneyimi • Tespit kuralları tasarlama, uyarı gürültüsünü azaltma ve araştırma iş akışlarını iyileştirme yetkinliği • Zafiyet yönetiminde (tarama, triage, doğrulama, iyileştirme koordine etme) güçlü tecrübe • AWS, Linux ve Kubernetes altyapısı, güvenlik mimarisi ve operasyonel en iyi uygulamalara hakimiyet • Log, bulut araçları ve sistem düzeyindeki verileri kullanarak doğrudan sorun araştırma yeteneği • Yeni sistem tasarım incelemelerinde tespit ve loglama etkilerini değerlendirme deneyimi • OWASP, SANS gibi yaygın güvenlik zafiyetleri ve önleme stratejileri bilgisi • PCI DSS, SOC 2 gibi uyumluluk çerçevelerinin loglama, izleme ve kanıt gereksinimlerine aşina olmak • AI tabanlı araçları (Claude Code, Codex, Cursor vb.) aktif olarak kullanma ve nerelerde faydalı olduğunu bilme Tercih Edilen Bilgi ve Beceriler: • AI destekli triage, zenginleştirme veya av iş akışları oluşturmuş olmak • Log tabanlı tespit, telemetri veri akışları ve güvenlik analitiği senaryolarına aşina olmak • İç penetrasyon testleri veya adversarial egzersizleri yürütmüş ve sonuçları tespit/iyileştirme çalışmalarına dönüştürmüş olmak • IAM, ağ segmentasyonu ve konteyner güvenliği gibi bulut‑yerel güvenlik kontrolleri konusunda derin bilgi • Snyk, Trivy, Grype gibi konteyner ve bağımlılık güvenlik araçlarını kullanma deneyimi • Regülasyon ve uyumluluk beklentileriyle teknik güvenlik çalışmalarını hizalama yeteneği • Fintech, ödeme veya benzeri regüle sektör deneyimi Sizin Hakkınızda: • Olay araştırmacısı gibi düşünebilir, telemetriyi tespitle, tespiti yanıtla birleştirirsiniz ve kök neden tamamen çözüle kadar durmazsınız. • Atıf (attribution) bir mühendislik teslimatıdır; hassas verilere her erişim bir kimliğe, her bulgu bir sorumluya ve tarihe bağlanır. • Tekrarlayan güvenlik işlerini ekipten çekmek için otomasyon ve AI kullanmaya heyecan duyarsınız. • Güçlü güvenlik standartlarını iş ihtiyaçlarıyla dengeleyebilir, gizlilik ve uyumluluk gereksinimlerini ölçeklenebilir bir şekilde desteklersiniz. • Standart dış çözümler geliştirmekten keyif alır, hızlı karar almayı ve hesaplanmış risk almayı değerli bulursunuz. • Güven kazanır, açık iletişim kurar ve farklı görüşleri saygılı bir şekilde dile getirirsiniz. • Sonuç odaklı çalışır, yüksek kalite standartlarını sürekli yükseltir ve sorunların kalıcı olarak çözülme