{"id":1586320,"url":"https://alion.io/job/turknet-senior-application-security-engineer","title":"Senior Application Security Engineer","company":{"id":49242,"name":"TurkNet","domain":"turknet.com.tr","url":"https://alion.io/company/turknet","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Talentics","truth_index":null},"role":"Security","role_family":"Security","seniority":"senior","employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Istanbul, Turkey"],"countries":["TR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":56000,"max_usd":128000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":1261},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Angular","optional":false},{"name":"CI/CD","optional":false},{"name":"GDPR","optional":false},{"name":"Git","optional":false},{"name":"GitHub Actions","optional":false},{"name":"GitLab CI","optional":false},{"name":"GraphQL","optional":false},{"name":"JavaScript","optional":false},{"name":"Jenkins","optional":false},{"name":"OWASP","optional":false},{"name":"OWASP ASVS","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"Python","optional":false},{"name":"React.js","optional":false},{"name":"Rest API","optional":false},{"name":"Shift-Left","optional":false},{"name":"Shift-Left Security","optional":false},{"name":"Threat Modeling","optional":false},{"name":"TypeScript","optional":true}],"status":"live","first_seen_at":"2026-10-01T15:01:28Z","employer_posted_date":"2026-10-01","last_verified_at":"2026-10-03T23:54:43Z","board_verified":true,"closed_at":null,"days_open":2,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":2},"description":"Biz Kimiz & Neye İnanıyoruz?\nİnternet eşitsizlikleri ortadan kaldırıyor. Çünkü bilgiye, eğlenceye, eğitime, ticarete, nerdeyse her şeye, herkesin, her an, sınırsız erişimini sağlıyor. Herkesin üretmesini, paylaşmasını, kendini ifade etmesini mümkün kılıyor.\nBu yüzden biz herkesin birinci sınıf bir interneti hak ettiğine inanıyoruz ve kendi almak istediğimiz internet hizmetini sunmak için çalışıyoruz.\nSektörümüzde sık rastlanan kotaları, taahhütleri, akıl karıştıran teklifleri, kurnaz fiyatlama oyunlarını sevmiyoruz. Onun için yapmıyoruz.\nMerakın, yaratıcılığın, düş kurmanın gücüne inanıyoruz. Hayal ettiklerimizi hayata geçirmek için, hayatı basitleştirmek için, herkesi yapabilir kılmak için teknolojiyi çok iyi kullanıyoruz. Teknolojinin üstüne inancımızı, inadımızı, alın terimizi koyuyoruz. Fikir doğruysa, yapılamazlara, edilemezlere, o işler öyle yürümezlere aldırış etmiyoruz.\nHız tutkunuyuz. Türkiye’nin en hızlı internetini sunuyoruz ve çok daha hızlısını yapmanın peşindeyiz. Yani bu daha başlangıç. Hız tutkumuz internet hızıyla sınırlı değil. Tüm işlerimizde hızın, çevikliğin, yüksek performansın peşindeyiz.\nHayat zaten yeteri kadar karmaşık. Biz işleri basitleştirmeye çalışıyoruz. Dolambaçlı lafların, beyin yakan sözleşmelerin, şirket duvarlarının arkasına sığınmayı reddediyoruz. Bugün git yarın gel, biz biliriz sen bilmezsin, bizim çalışma şeklimiz değil. Bize böyle davranılmasını kabul etmiyoruz, kimseye de böyle davranmıyoruz. İyisiyle, kötüsüyle, doğrusuyla, yanlışıyla, cam gibi saydam olmaya çalışıyoruz.\nMüşterilerimizi de kendimiz gibi biliyoruz. Onların samimiyetlerine, iyi niyetlerine, dürüstlüklerine inanıyor; kendilerini ifade etmelerine, hayallerinin peşinde koşmalarına, üretmelerine katkıda bulunmak istiyoruz.\nMüşterilerimize mükemmel bir hizmet vermek, bu işin açık ara en iyisi olmak istiyoruz. Bizim sektörün bu konuda pek iyi olmadığını, bizim de daha gidecek çok yolumuz olduğunu biliyoruz.\nBu hedefimize birlikte yürüyecek ''Senior Application Security Engineer'' arıyoruz.\nEğer bu sizseniz tanışmak çok isteriz. Gelin bu hedefe birlikte nasıl ulaşırız konuşalım.\nGenel Nitelikler\nLisans, Ön Lisans veya Yüksek Lisans mezunu,\nMinimum 6 yıl sektörde deneyim sahibi,\nOWASP Top 10, OWASP ASVS ve OWASP Proactive Controls standartlarına hakim,\nWeb, mobil uygulama ve API güvenliği alanlarında deneyim sahibi,\nSecure SDLC ve DevSecOps süreçlerinde aktif rol almış,\nCI/CD pipeline’larında güvenlik entegrasyonu (Shift-Left) uygulamalarında deneyim sahibi,\nSAST, DAST, IAST, SCA ve güvenli kod inceleme süreçlerinde bilgi ve uygulama deneyimine sahip,\nGit, Jenkins, GitLab CI ve GitHub Actions gibi araçlarla çalışma deneyimi bulunan,\nSecurity Gates, Policy as Code ve güvenlik otomasyonu konularında yetkin,\nREST ve GraphQL tabanlı API güvenliği konusunda deneyim sahibi,\nGüvenli kod geliştirme prensipleri (Secure Coding) ve Design Patterns konusunda bilgi ve uygulama deneyimi bulunan,\nContainer Security alanında bilgi sahibi ve uygulama deneyimi bulunan,\nTercihen .NET, Java veya Python teknolojilerinden en az birinde geliştirme deneyimi bulunan,\nTercihen JavaScript, React veya Angular gibi frontend teknolojilerine aşina,\nAnalitik düşünme becerisi güçlü, çözüm odaklı, ekip çalışmasına yatkın ve iletişim yönü kuvvetli.\nİş Tanımı\nWeb, mobil, API ve mikroservis tabanlı uygulamalarda güvenlik analizlerini gerçekleştirmek.\nSecure SDLC süreçlerini geliştirmek, uygulamak ve sürekli iyileştirmek.\nSAST, DAST, IAST, SCA ve IaC güvenlik araçlarını yönetmek ve optimize etmek.\nCI/CD süreçlerine güvenlik kontrollerini entegre ederek DevSecOps ve Shift-Left yaklaşımını yaygınlaştırmak.\nYeni uygulama ve sistem mimarileri için Threat Modeling ve Secure Design Review çalışmalarını yürütmek.\nOWASP standartları ve kurum güvenlik politikalarına uygun güvenli yazılım geliştirme süreçlerini desteklemek.\nYazılım geliştirme ekiplerine güvenli kod geliştirme konusunda teknik danışmanlık ve rehberlik sağlamak.\nGüvenlik açıklarını risk seviyelerine göre önceliklendirmek, iyileştirme süreçlerini takip etmek ve doğrulamak.\nPentest ve Bug Bounty çıktılarını analiz ederek aksiyon süreçlerini koordine etmek.\nGüvenlik metriklerini oluşturmak, düzenli raporlamak ve iyileştirme önerileri geliştirmek.\nBTK mevzuatı, 5651 sayılı Kanun, KVKK ve GDPR gereksinimlerine uygun güvenli yazılım geliştirme süreçlerinin uygulanmasını sağlamak.\nUygulama güvenliği bakış açısıyla yazılım ekipleriyle yakın çalışarak DevSecOps kültürünün kurum genelinde yaygınlaşmasına katkı sağlamak.\nİşe Alım Sürecimiz\nÇok çeşitli geçmişlere sahip adayların başarılı olma fırsatına sahip olduğu, adil ve kapsayıcı bir deneyim yaratma hedefimiz bizi yönlendiriyor. Karmaşık bir işe alım süreci hayal etmiyoruz. Bu yüzden sürecin kısa, hızlı ve şeffaf olmasını önemsiyoruz.\n1.Başvuru: LinkedIn üzerinden açık pozisyonlara başvuruda bulunabilirsin.\n2.İlk Mülakat: Her şeyden önce becerilerini değerlendirmek ve Turknet değerleriyle uyumlu olup olmadığını görmek istiyoruz.\n3.Örnek olay: Bazı pozisyonlar için teknik beceriyi test etmemiz gerekebilir.\n4.İkinci Mülakat: Lider(ler)imizle birlikte teknik becerilerini derinlemesine incelemek isteriz.\n5.Turknet'e hoş geldin!","description_format":"text","description_chars":5179,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security"],"lifecycle":[{"event":"open","at":"2026-10-01T15:01:28Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":1,"expected_fill_days":25,"reasons":["conf:38","velocity","win:early"],"computed_at":"2026-10-03T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/turknet-senior-application-security-engineer","json_url":"https://alion.io/job/turknet-senior-application-security-engineer.json","meta":{"generated_at":"2026-10-04T00:55:51Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","usage":{"tier":"crawler","counted_by":"address","units_charged":1,"used_today":1166,"day_limit":5000,"remaining_today":3834,"minute_limit":60,"resets_at":"2026-10-05T00:00:00Z"}}}