Sızma Testi Uzmanı (Penetration Tester) – Network, Active Directory ve Altyapı Güvenliği

Kurumsal ağlar Active Directory ortamları ve sistem altyapıları üzerinde sızma testi yapmayı seven bir ekip arkadaşı arıyoruz. Zaman zaman web veya mobil uygulama testlerinde de görev alabilirsiniz; ancak bu rolün odağı uygulama güvenliği değil network Active Directory ve kurumsal altyapı güvenliğidir.

Bu bir başlangıç seviyesi pozisyon değildir.

Ne Yapacaksınız

• İç ağ sızma testleri ve Active Directory güvenlik değerlendirmeleri
• Kerberos NTLM ve AD CS tabanlı saldırılar; yetki yükseltme ve yatay hareket senaryoları
• Kimlik bilgisi ve parola tabanlı saldırılar kimlik doğrulama/yetkilendirme mekanizmalarının analizi
• Ağ segmentasyonu erişim kontrolleri pivoting ve iç ağ saldırı zincirleri
• Windows ve Linux sistem güvenliği değerlendirmeleri
• VPN firewall NAC ve benzeri güvenlik bileşenlerinin testi
• Bulguların gerçek saldırı senaryosu ve iş etkisiyle birlikte raporlanması teknik ekipler ve müşterilerle doğrudan görüşmeler
• Gerektiğinde red team ve saldırgan simülasyonu çalışmalarına katkı

Nmap BloodHound NetExec Impacket Responder gibi araçları biliyor olmanız beklenen bir başlangıç noktası; bizim için asıl önemli olan standart bir domain kullanıcısına erişim elde ettiğinizde bundan sonra neye neden bakacağınızı bilmenizdir.

Qualifications :

Aradığımız Profil

Zorunlu

• Sızma testi alanında en az 3 yıl profesyonel deneyim; iç ağ testlerinde uygulamalı proje tecrübesi
• Active Directory mimarisi Windows kimlik doğrulama mekanizmaları ve Kerberos NTLM LDAP SMB protokollerine hâkimiyet
• AD ortamlarında yetki yükseltme ve yatay hareket teknikleri konusunda deneyim
• TCP/IP routing VLAN DNS DHCP ve VPN gibi temel network teknolojilerine hâkimiyet; kurumsal network mimarilerini okuyabilme
• Windows ve Linux sistemlerde rahat çalışma; PowerShell Bash ve/veya Python ile temel scripting
• Farklı bulguları ilişkilendirip saldırı yolu kurabilme; bir açığın teknik tanımıyla birlikte gerçek etkisini de anlatabilme
• Açık anlaşılır ve savunulabilir teknik rapor yazabilme
• Müşteri karşısında yaptığı çalışmayı anlatabilecek ve teknik görüşünü savunabilecek iletişim becerisi; yaptığı işin sorumluluğunu sahiplenme
• Güçlü Türkçe; teknik dokümantasyonu takip edebilecek ve gerektiğinde müşteriyle yazışabilecek düzeyde İngilizce

Artı sayacağımız konular

• OSCP OSEP OSCE3 CRTP CRTE CRTO PNPT veya benzeri offensive security sertifikaları
• AD CS saldırıları EDR bypass ve savunma atlatma teknikleri konusunda deneyim
• Red team / saldırgan simülasyonu projelerinde görev almış olmak
• Microsoft Entra ID ve hybrid identity ortamları cloud altyapı güvenliği
• VMware Hyper-V gibi sanallaştırma altyapıları ve endpoint security teknolojileri deneyimi
• Python ile pentest otomasyonu veya yardımcı araç geliştirme
• Güvenlik araştırması CVE açık kaynak katkısı teknik blog konferans sunumu veya CTF/Hack The Box/Proving Grounds gibi platformlarda aktif çalışma

Sertifikaları önemsiyoruz ama sertifika sayısını teknik yetkinliğin yerine koymuyoruz. Gerçek bir ortamı anlamak doğru soruları sormak ve problemi çözmek bizim için daha değerli.

Ek Bilgiler :

Lostarda Sizi Ne Bekliyor

• Finans enerji telekom ve kritik altyapı gibi sektörlerde çoğu ilanda göremeyeceğiniz büyüklük ve karmaşıklıkta iç ağ ve Active Directory ortamları
• Araç çıktısı üretmek için değil gerçek saldırı zincirleri kurmak için zaman tanınan proje planlaması
• Hedeflediğiniz sertifikalar için sınav ve eğitim desteği (OSEP CRTO CRTE vb.) politika/tutar
• Konferans katılımı güvenlik araştırması ve araç geliştirmeye ayırabileceğiniz zaman
• Kendi lab altyapımız ticari araç lisansları ve iç geliştirme yaptığımız pentest platformu
• Bilgiyi paylaşan birbirinin raporunu ciddiye alan küçük ve deneyimli bir pentest ekibi
• Red team ve saldırgan simülasyonu projelerine geçiş dahil net bir teknik kariyer yolu

Lostarda esnek çalışıyoruz; işlerimizin önemli bölümü uzaktan yürütülüyor. Ancak projelerin bir kısmı çoğunluğu İstanbulda bulunan müşterilerimizin kendi lokasyonlarında yerinde gerçekleştiriliyor. İstanbulda ikamet etmeniz şart değil; planlı olarak İstanbuldaki müşteri sahalarına düzenli ve sorunsuz gelebilmeniz ise şart. 

CVnizde kullandığınız tüm araçları listelemenize gerek yok. Bunun yerine başvuru mesajınızda şu soruyu birkaç cümleyle yanıtlamanızı rica ediyoruz:

Standart bir domain kullanıcısı hesabına erişim elde ettiğiniz bir Active Directory ortamında ilk olarak nelere bakarsınız ve neden

Tek bir doğru cevap yok; uzun bir teknik listesi değil kendi yaklaşımınızı görmek istiyoruz. Bu konuyu mülakatta birlikte derinleştireceğiz.

Varsa GitHub profilinizi teknik blogunuzu Hack The Box veya benzeri platform profillerinizi güvenlik araştırmalarınızı ya da konferans sunumlarınızı başvurunuza eklemekten çekinmeyin.

Remote Work :

No

Employment Type :

Full-time