Lider Siber Güvenlik Uzmanı

STM; Çankaya; On-site; TRY 400,000 - 800,000; Full time

Job summary

STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. bünyesinde Lider Siber Güvenlik Uzmanı aranmaktadır. Roller, siber güvenlik mimarisi kurulumunu ve güvenlik kontrollerinin uygulanmasını içerir.

Proje odaklı çalışma, güvenlik standartlarına uyum ve denetim süreçlerinde tecrübe gerektirir. Ayrıca ekip çalışması ve iletişim becerileri ön planda tutulacaktır.

Qualifications

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği veya ilgili mühendislik bölümlerinden mezun,
• Tercihen gömülü sistemler hakkında deneyim sahibi,
• Ekip çalışmasına yatkın olması,
• Araştırmaya, gelişime ve öğrenmeye açık olması,
• İyi İngilizce seviyesi ve iletişim becerileri.

Responsibilities

• İçeriğinde sayılan güvenlik gereksinimlerini tanımlamak ve siber güvenlik önlemlerini tasarlamak,
• Platformların dayanıklılığını sağlamaya yönelik riskleri belirlemek, değerlendirmek ve önceliklendirmek,
• Siber güvenlik mimari çalışmalarını yürütmek,
• Siber güvenlik kontrollerinin uygulanabilirliğini izlemek ve etkinliğini ölçmek,
• Uyum çalışmaları ve mevzuata uygunluk değerlendirmelerini yürütmek,
• Bulguları rapor etmek ve iyileştirme aksiyonlarını takip etmek,
• Dokümantasyon, denetim raporları ve güvenlik değerlendirme raporları hazırlamak,
• Standartlar ve frameworklerle uyumluluğu sağlamak (NIST, ISA/IEC 62443, ISO/IEC 27001 vb.).

Skills

Siber Güvenlik Mimarisi

GRC

ISO/IEC 27001

NIST

ISA/IEC 62443

Denetim ve Uyum

OT/ICS Güvenliği

İngilizce (İyi)

Gömülü Sistemler

Analitik Düşünce

Education

Bilgisayar Mühendisliği

Yazılım Mühendisliği

Elektrik-Elektronik Mühendisliği

Job description

STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. olarak, savunma teknolojilerinin geleceğini şekillendiren projelerde görev alacak; uzmanlığını geliştirmek, sorumluluk alanını büyütmek ve gerçek etki üretmek isteyen profesyonellerle tanışmak istiyoruz.

İleri teknoloji projelerinde sorumluluk alabileceğiniz, teknik uzmanlığınızı yönetsel ve kişisel gelişim olanaklarıyla destekleyebileceğiniz bu yolculukta; çalışan gelişimini ve deneyimini merkeze alan yapımız ile sürdürülebilir başarıyı ve sürekli gelişimi esas alan bir kariyer fırsatı sunuyoruz.

Bu anlayışla; bilgi ve deneyimini geliştirmek isteyen, katkı sunmaktan heyecan duyan adaylarımızı Siber Güvenlik projelerinde görev almak üzere Lider Siber Güvenlik Uzmanı pozisyonunda ekibimizin bir parçası olmaya davet ediyoruz.

Bu Rolde Seni Neler Bekliyor?

• Askeri platformlara yapılabilecek siber saldırıların tespiti ve önlenmesi için ihtiyaç duyulan siber güvenlik gereksinimlerini tanımlamak,
• Platformların siber dayanıklılığının sağlanması amacıyla güvenlik risklerinin belirlenmesi, değerlendirilmesi ve önceliklendirilmesi; tehdit modelinin oluşturulması, risk azaltma stratejileri ve çözümlerinin tasarlanması,
• Siber güvenlik mimari çalışmalarını gerçekleştirmek,
• Siber güvenlik kontrollerinin belirlenmesi, uygulanmasının takip edilmesi ve etkinliğinin değerlendirilmesi,
• Proje ve sistemlerin ilgili siber güvenlik standartları, mevzuat, politika ve güvenlik gereksinimlerine uyumunun değerlendirilmesi ve uyum çalışmalarını yürütmek,
• Siber güvenlik denetim ve değerlendirme faaliyetlerine katılım sağlanması; bulguların, uygunsuzlukların ve iyileştirme aksiyonlarını takip etmek,
• Siber güvenlik gereksinimleri ve kontrollerine ilişkin doğrulama kanıtlarının ve uyum dokümantasyonunun oluşturulması ve izlenebilirliğini sağlamak,
• Teknik dokümantasyon, güvenlik değerlendirme ve denetim raporlarının hazırlanması ve sunulması,
• Çalışmaların ilgili güvenlik standartları, framework’ler ve politikalar (NIST SP 800-82, ISA/IEC 62443, NIST SP 800-30, NIST SP 800-53, NIST CSF, ISO/IEC 27001 vb.) ile uyumunu sağlamak.

Kimi Arıyoruz?

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği veya ilgili mühendislik bölümlerinden mezun,
• Tercihen gömülü sistemler hakkında deneyim sahibi,
• Ekip çalışmasına yatkın olması,
• Araştırmaya, gelişime ve öğrenmeye açık olması,
• Analitik düşünebilmek ve yüksek problem çözme becerisine sahip,
• Çözüm odaklı ve motivasyonu yüksek olması,
• Şirket içinde ve dışında farklı disiplin ve paydaşlarla etkin iletişim kurabilecek ve interaktif çalışabilecek düzeyde uyumlu olması,
• Tercihen uygulama güvenliği, donanım güvenliği veya gömülü sistem güvenliği alanında deneyim sahibi,
• Tercihen ISO/IEC 27001, NIST, ISA/IEC 62443 veya benzeri standartlar kapsamında uyum değerlendirmesi, gap analizi, kontrol değerlendirmesi veya denetim çalışmalarında görev almış olması,
• Tercihen risk, uyum ve denetim süreçleri ile GRC yaklaşımı hakkında bilgi sahibi,
• Tercihen denetim kanıtlarının hazırlanması, kontrol-gereksinim eşleştirmesi ve izlenebilirlik çalışmalarında deneyim sahibi olması,
• Tercihen ISC2, ISACA, SANS, ISA/IEC gibi kuruluşların siber güvenlik alanındaki sertifikalarından en az birine sahip olması,
• Siber Güvenlik alanında en az 10 yıl tecrübeli olmak,
• Siber güvenlik standartları ve framework’leri (NIST SP 800-82, ISA/IEC 62443, NIST SP 800-30, NIST SP 800-53, NIST CSF, ISO/IEC 27001 vb.) hakkında bilgi sahibi,
• Yazılım/Ağ/Sistem alanlarında siber risk tespiti ve değerlendirmesi yapmış olması,
• Siber güvenlik kontrollerinin belirlenmesi, uygulanması ve değerlendirilmesi hakkında deneyim sahibi,
• Siber güvenlik uyum, kontrol değerlendirme veya denetim faaliyetleri hakkında bilgi ve/veya deneyim sahibi,
• Denetim bulgularının, uygunsuzlukların ve düzeltici/iyileştirici faaliyetlerin takibi konusunda bilgi sahibi,
• Siber Güvenlik mimarisi oluşturma konusunda deneyim sahibi,
• OT/ICS güvenliği ile ilgili güncel tehditler, zafiyetler ve güvenlik teknolojilerinden haberdar olması,
• Kurum kalite süreçlerine uyumlu güvenlik dokümantasyonu üretme becerisine sahip olmak; raporlar, süreç tasarımları, prosedürler ve eğitim materyalleri hazırlayabilmesi,
• Erkek adaylar için askerlik hizmetini tamamlamış olması,
• İyi derecede İngilizce bilgisine sahip.

Tercih Sebebi Olabilecek Yetkinlikler

• Tercihen Savunma Sanayii projelerinde en az 3 yıl tecrübeli olmak,
• Tercihen sistem mühendisliği süreçleri hakkında bilgi sahibi olmak,
• Tercihen ARINC-664, MIL-STD-1553, CAN Bus vb. haberleşme arayüzleri, donanımları ve protokolleri konusunda tecrübeli veya bilgi sahibi olmak.