Lider Siber Güvenlik Uzmanı

STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. olarak, savunma teknolojilerinin geleceğini şekillendiren projelerde görev alacak; uzmanlığını geliştirmek, sorumluluk alanını büyütmek ve gerçek etki üretmek isteyen profesyonellerle tanışmak istiyoruz. İleri teknoloji projelerinde sorumluluk alabileceğiniz, teknik uzmanlığınızı yönetsel ve kişisel gelişim olanaklarıyla destekleyebileceğiniz bu yolculukta; çalışan gelişimini ve deneyimini merkeze alan yapımız ile sürdürülebilir başarıyı ve sürekli gelişimi esas alan bir kariyer fırsatı sunuyoruz. Bu anlayışla; bilgi ve deneyimini geliştirmek isteyen, katkı sunmaktan heyecan duyan adaylarımızı Siber Güvenlik projelerinde görev almak üzere Lider Siber Güvenlik Uzmanı pozisyonunda ekibimizin bir parçası olmaya davet ediyoruz. Bu Rolde Seni Neler Bekliyor? Askeri platformlara yapılabilecek siber saldırıların tespiti ve önlenmesi için ihtiyaç duyulan siber güvenlik gereksinimlerini tanımlamak, Platformların siber dayanıklılığının sağlanması amacıyla güvenlik risklerinin belirlenmesi, değerlendirilmesi ve önceliklendirilmesi; tehdit modelinin oluşturulması, risk azaltma stratejileri ve çözümlerinin tasarlanması, Siber güvenlik mimari çalışmalarını gerçekleştirmek, Siber güvenlik kontrollerinin belirlenmesi, uygulanmasının takip edilmesi ve etkinliğinin değerlendirilmesi, Proje ve sistemlerin ilgili siber güvenlik standartları, mevzuat, politika ve güvenlik gereksinimlerine uyumunun değerlendirilmesi ve uyum çalışmalarını yürütmek, Siber güvenlik denetim ve değerlendirme faaliyetlerine katılım sağlanması; bulguların, uygunsuzlukların ve iyileştirme aksiyonlarını takip etmek, Siber güvenlik gereksinimleri ve kontrollerine ilişkin doğrulama kanıtlarının ve uyum dokümantasyonunun oluşturulması ve izlenebilirliğini sağlamak, Teknik dokümantasyon, güvenlik değerlendirme ve denetim raporlarının hazırlanması ve sunulması, Çalışmaların ilgili güvenlik standartları, framework’ler ve politikalar (NIST SP 800-82, ISA/IEC 62443, NIST SP 800-30, NIST SP 800-53, NIST CSF, ISO/IEC 27001 vb.) ile uyumunu sağlamak. Kimi Arıyoruz? Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği veya ilgili mühendislik bölümlerinden mezun, Tercihen gömülü sistemler hakkında deneyim sahibi, Ekip çalışmasına yatkın olması, Araştırmaya, gelişime ve öğrenmeye açık olması, Analitik düşünebilmek ve yüksek problem çözme becerisine sahip, Çözüm odaklı ve motivasyonu yüksek olması, Şirket içinde ve dışında farklı disiplin ve paydaşlarla etkin iletişim kurabilecek ve interaktif çalışabilecek düzeyde uyumlu olması, Tercihen uygulama güvenliği, donanım güvenliği veya gömülü sistem güvenliği alanında deneyim sahibi, Tercihen ISO/IEC 27001, NIST, ISA/IEC 62443 veya benzeri standartlar kapsamında uyum değerlendirmesi, gap analizi, kontrol değerlendirmesi veya denetim çalışmalarında görev almış olması, Tercihen risk, uyum ve denetim süreçleri ile GRC yaklaşımı hakkında bilgi sahibi, Tercihen denetim kanıtlarının hazırlanması, kontrol-gereksinim eşleştirmesi ve izlenebilirlik çalışmalarında deneyim sahibi olması, Tercihen ISC2, ISACA, SANS, ISA/IEC gibi kuruluşların siber güvenlik alanındaki sertifikalarından en az birine sahip olması, Siber Güvenlik alanında en az 10 yıl tecrübeli olmak, Siber güvenlik standartları ve framework’leri (NIST SP 800-82, ISA/IEC 62443, NIST SP 800-30, NIST SP 800-53, NIST CSF, ISO/IEC 27001 vb.) hakkında bilgi sahibi, Yazılım/Ağ/Sistem alanlarında siber risk tespiti ve değerlendirmesi yapmış olması, Siber güvenlik kontrollerinin belirlenmesi, uygulanması ve değerlendirilmesi hakkında deneyim sahibi, Siber güvenlik uyum, kontrol değerlendirme veya denetim faaliyetleri hakkında bilgi ve/veya deneyim sahibi, Denetim bulgularının, uygunsuzlukların ve düzeltici/iyileştirici faaliyetlerin takibi konusunda bilgi sahibi, Siber Güvenlik mimarisi oluşturma konusunda deneyim sahibi, OT/ICS güvenliği ile ilgili güncel tehditler, zafiyetler ve güvenlik teknolojilerinden haberdar olması, Kurum kalite süreçlerine uyumlu güvenlik dokümantasyonu üretme becerisine sahip olmak; raporlar, süreç tasarımları, prosedürler ve eğitim materyalleri hazırlayabilmesi, Erkek adaylar için askerlik hizmetini tamamlamış olması, İyi derecede İngilizce bilgisine sahip. Tercih Sebebi Olabilecek Yetkinlikler Tercihen Savunma Sanayii projelerinde en az 3 yıl tecrübeli olmak, Tercihen sistem mühendisliği süreçleri hakkında bilgi sahibi olmak, Tercihen ARINC-664, MIL-STD-1553, CAN Bus vb. haberleşme arayüzleri, donanımları ve protokolleri konusunda tecrübeli veya bilgi sahibi olmak. #MilliMühendislikteSenVarsın #BuKariyerdeSenVarsın