Kıdemli Siber Güvenlik Uzmanı

STM; Çankaya; On-site; TRY 350,000 - 600,000; Full time

Job summary

STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. bünyesinde Siber Güvenlik Uzmanı arıyoruz. Görevler içinde güvenli kod inceleme ve güvenlik açığı değerlendirme çalışmalarını yürütecek, raporlayacaksınız ve güvenli yazılım geliştirme süreçlerini SDLC’ye entegre etmek için geliştirme ekipleriyle yakın çalışacaksınız.

Adaylardan SDLC güvenliğini, OWASP Top 10 bilgisini ve SAST/DAST araçlarıyla çalışmayı bekliyoruz; Java, Python, C/C++, C# dillerinde kod analizi yapma yeteneği aranmaktadır.

Qualifications

• Üniversite mezunu olmak (Bilgisayar/ Yazılım/ Elektrik-Elektronik veya ilgili)
• Siber güvenlik, güvenli yazılım geliştirme, kaynak kod analizi veya gömülü sistem güvenliği alanlarında en az 6 yıl deneyim
• SDLC, güvenli kod geliştirme, güvenli kod analizi ve zafiyet yönetimi süreçlerine hakim
• OWASP Code Review Methodology ve OWASP Top 10 bilgisi
• Java, Python, C/C++, C# dillerinden en az birinde kaynak kod güvenliği analizi yapabilme
• Manuel kaynak kod incelemesiyle güvenlik zafiyetlerini tespit edebilme ve riskleri sınıflandırma
• Kod analiz raporlarını yorumlayıp True Positive/False Positive açısından değerlendirebilme
• MISRA/C/C++ , CERT C/C++ ve CWE gibi standartlar bilgisi
• Analitik düşünme, takım çalışmasına yatkınlık ve raporlama becerisi
• İyi seviyede İngilizce yazılı ve sözlü iletişim
• Askerlik durumu uygunluk (erkek adaylar için)

Responsibilities

• Güvenli kod inceleme ve güvenlik açığı değerlendirme çalışmalarını yürütmek
• SAST/DAST araçlarının yapılandırılmasını sağlamak ve iyileştirme önerileri geliştirmek
• Güvenli yazılım geliştirme süreçlerini SDLC'ye entegre etmek için geliştirme ekipleriyle iş birliği yapmak
• Kaynak kod güvenliği analizleriyle bulguları değerlendirmek ve risk önceliklendirmesi yapmak

Skills

Siber güvenlik

Güvenli yazılım geliştirme

Kaynak kod analizi

Gömülü sistem güvenliği

İngilizce iletişim

Education

Bilgisayar Mühendisliği / Yazılım Mühendisliği / Elektrik-Elektronik Mühendisliği veya ilgili mühendislik bölümü — lisans

Tools

SonarQube

Checkmarx

Fortify

Veracode

Coverity

Klocwork

Burp Suite

Job description

STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. olarak, savunma teknolojilerinin geleceğini şekillendiren projelerde görev alacak; uzmanlığını geliştirmek, sorumluluk alanını büyütmek ve gerçek etki üretmek isteyen profesyonellerle tanışmak istiyoruz.

İleri teknoloji projelerinde sorumluluk alabileceğiniz, teknik uzmanlığınızı yönetsel ve kişisel gelişim olanaklarıyla destekleyebileceğiniz bu yolculukta; çalışan gelişimini ve deneyimini merkeze alan yapımız ile sürdürülebilir başarıyı ve sürekli gelişimi esas alan bir kariyer fırsatı sunuyoruz.

Bu anlayışla; bilgi ve deneyimini geliştirmek isteyen, katkı sunmaktan heyecan duyan adaylarımızı Siber Güvenlik projelerinde görev almak üzere Kıdemli Siber Güvenlik Uzmanı pozisyonunda ekibimizin bir parçası olmaya davet ediyoruz.

Bu Rolde Seni Neler Bekliyor?

• STM müşterilerine yönelik güvenli kod inceleme, güvenlik açığı değerlendirme ile web ve mobil sızma testi çalışmalarını yürütmek ve raporlamak,
• SAST ve DAST uygulama güvenliği araçlarının yapılandırılmasını sağlamak, analiz kuralları geliştirmek ve iyileştirmek,
• Güvenli yazılım geliştirme süreçlerinin yazılım geliştirme yaşam döngüsüne (SDLC) entegre edilmesi amacıyla geliştirme ekipleriyle yakın iş birliği içinde çalışmak,
• Kaynak kod güvenliği analizleri gerçekleştirerek tespit edilen güvenlik zafiyetlerini değerlendirmek, risk seviyelerine göre önceliklendirmek ve iyileştirme önerileri sunmak.

Kimi Arıyoruz?

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği veya ilgili mühendislik bölümlerinden mezun,
• Siber güvenlik, güvenli yazılım geliştirme, kaynak kod analizi veya gömülü sistem yazılım güvenliği alanlarında en az 6 yıl deneyim sahibi,
• Yazılım geliştirme yaşam döngüsü (SDLC), güvenli kod geliştirme, kaynak kod güvenliği analizi ve zafiyet yönetimi süreçlerine hakim,
• OWASP Code Review Methodology, OWASP Top 10 ve yaygın web uygulama güvenlik zafiyetleri konusunda bilgi sahibi,
• Java, Python, C/C++, C# programlama dillerinden en az birinde geliştirilen uygulamalara yönelik kaynak kod güvenliği analizi gerçekleştirebilen,
• Manuel kaynak kod incelemesi yaparak güvenlik zafiyetlerini, kodlama hatalarını ve potansiyel riskleri tespit edebilen,
• Kaynak kod analiz raporlarını yorumlayabilen, bulguları True Positive / False Positive açısından değerlendirebilen ve risk seviyelerine göre önceliklendirebilen,
• MISRA C/C++, CERT C/C++, CWE ve OWASP gibi güvenli kodlama standartları ile zafiyet sınıflandırmaları hakkında bilgi sahibi,
• Analitik düşünme, problem çözme ve raporlama becerileri gelişmiş, takım çalışmasına yatkın,
• İyi seviyede yazılı ve sözlü İngilizce bilgisine sahip,
• Erkek adaylar için askerlik hizmetini tamamlamış veya askerlikle ilişiği bulunmayan.

Tercih Sebebi Olabilecek Yetkinlikler

• TSE Sızma Testi Uzmanı, CEH, OSCP, OSWE, OSEP veya eşdeğer siber güvenlik sertifikalarına sahip,
• SonarQube, Checkmarx, Fortify, Veracode, Coverity, Klocwork veya benzeri SAST araçlarıyla uygulamalı deneyim sahibi,
• Burp Suite, WAF ve DAST çözümleri konusunda tecrübeli,
• Java, Python, C/C++ veya C# dillerinden en az birinde yazılım geliştirme deneyimine sahip,
• Sızma testi ve zafiyet tarama faaliyetlerinde görev almış veya bu alanda kendini geliştirmeye istekli.