Kıdemli Siber Güvenlik Uzmanı

STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. olarak, savunma teknolojilerinin geleceğini şekillendiren projelerde görev alacak; uzmanlığını geliştirmek, sorumluluk alanını büyütmek ve gerçek etki üretmek isteyen profesyonellerle tanışmak istiyoruz. İleri teknoloji projelerinde sorumluluk alabileceğiniz, teknik uzmanlığınızı yönetsel ve kişisel gelişim olanaklarıyla destekleyebileceğiniz bu yolculukta; çalışan gelişimini ve deneyimini merkeze alan yapımız ile sürdürülebilir başarıyı ve sürekli gelişimi esas alan bir kariyer fırsatı sunuyoruz. Bu anlayışla; bilgi ve deneyimini geliştirmek isteyen, katkı sunmaktan heyecan duyan adaylarımızı Siber Güvenlik projelerinde görev almak üzere Kıdemli Siber Güvenlik Uzmanı pozisyonunda ekibimizin bir parçası olmaya davet ediyoruz. Bu Rolde Seni Neler Bekliyor? STM müşterilerine yönelik güvenli kod inceleme, güvenlik açığı değerlendirme ile web ve mobil sızma testi çalışmalarını yürütmek ve raporlamak, SAST ve DAST uygulama güvenliği araçlarının yapılandırılmasını sağlamak, analiz kuralları geliştirmek ve iyileştirmek, Güvenli yazılım geliştirme süreçlerinin yazılım geliştirme yaşam döngüsüne (SDLC) entegre edilmesi amacıyla geliştirme ekipleriyle yakın iş birliği içinde çalışmak, Kaynak kod güvenliği analizleri gerçekleştirerek tespit edilen güvenlik zafiyetlerini değerlendirmek, risk seviyelerine göre önceliklendirmek ve iyileştirme önerileri sunmak. Kimi Arıyoruz? Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği veya ilgili mühendislik bölümlerinden mezun, Siber güvenlik, güvenli yazılım geliştirme, kaynak kod analizi veya gömülü sistem yazılım güvenliği alanlarında en az 6 yıl deneyim sahibi, Yazılım geliştirme yaşam döngüsü (SDLC), güvenli kod geliştirme, kaynak kod güvenliği analizi ve zafiyet yönetimi süreçlerine hakim, OWASP Code Review Methodology, OWASP Top 10 ve yaygın web uygulama güvenlik zafiyetleri konusunda bilgi sahibi, Java, Python, C/C++, C# programlama dillerinden en az birinde geliştirilen uygulamalara yönelik kaynak kod güvenliği analizi gerçekleştirebilen, Manuel kaynak kod incelemesi yaparak güvenlik zafiyetlerini, kodlama hatalarını ve potansiyel riskleri tespit edebilen, Kaynak kod analiz raporlarını yorumlayabilen, bulguları True Positive / False Positive açısından değerlendirebilen ve risk seviyelerine göre önceliklendirebilen, MISRA C/C++, CERT C/C++, CWE ve OWASP gibi güvenli kodlama standartları ile zafiyet sınıflandırmaları hakkında bilgi sahibi, Analitik düşünme, problem çözme ve raporlama becerileri gelişmiş, takım çalışmasına yatkın, İyi seviyede yazılı ve sözlü İngilizce bilgisine sahip, Erkek adaylar için askerlik hizmetini tamamlamış veya askerlikle ilişiği bulunmayan. Tercih Sebebi Olabilecek Yetkinlikler TSE Sızma Testi Uzmanı, CEH, OSCP, OSWE, OSEP veya eşdeğer siber güvenlik sertifikalarına sahip, SonarQube, Checkmarx, Fortify, Veracode, Coverity, Klocwork veya benzeri SAST araçlarıyla uygulamalı deneyim sahibi, Burp Suite, WAF ve DAST çözümleri konusunda tecrübeli, Java, Python, C/C++ veya C# dillerinden en az birinde yazılım geliştirme deneyimine sahip, Sızma testi ve zafiyet tarama faaliyetlerinde görev almış veya bu alanda kendini geliştirmeye istekli. #MilliMühendislikteSenVarsın #BuKariyerdeSenVarsın