Kıdemli Siber Güvenlik Uzmanı

Pozisyon Hakkında

STM Savunma Teknolojileri, savunma alanında ileri teknoloji projelerinde görev alacak deneyimli bir siber güvenlik uzmanı arıyor. Bu pozisyonda güvenli kod inceleme, zafiyet değerlendirme ve sızma testi faaliyetlerini yönetecek, güvenli yazılım geliştirme süreçlerine katkı sağlayacaksınız.

Temel Sorumluluklar

• STM müşterileri için güvenli kod inceleme, güvenlik açığı değerlendirme ve web/mobil sızma testi çalışmaları yürütmek ve raporlamak.
• SAST ve DAST araçlarını yapılandırmak, analiz kuralları geliştirmek ve iyileştirmek.
• Geliştirme ekipleriyle yakın iş birliği içinde güvenli yazılım geliştirme süreçlerini SDLC’ye entegre etmek.
• Kaynak kod güvenliği analizleri yaparak tespit edilen zafiyetleri risk seviyelerine göre önceliklendirmek ve iyileştirme önerileri sunmak.

Aranan Profil

• Bilgisayar, Yazılım, Elektrik‑Elektronik Mühendisliği veya ilgili bölümlerden mezun.
• Siber güvenlik, güvenli yazılım geliştirme ve kaynak kod analizi alanında en az 6 yıl deneyim.
• OWASP Code Review Methodology, OWASP Top 10 ve yaygın web uygulama güvenlik zafiyetleri konusunda bilgi sahibi.
• Java, Python, C/C++ veya C# dillerinden en az birinde geliştirme deneyimi.

Gerekli Yetkinlikler

• Manuel kaynak kod incelemesi yaparak güvenlik zafiyetlerini, kodlama hatalarını ve potansiyel riskleri tespit edebilme.
• SonarQube, Checkmarx, Fortify, Veracode, Coverity, Klocwork gibi SAST araçlarıyla uygulamalı deneyim.
• Burp Suite, WAF ve DAST çözümleri konusunda tecrübe.
• MISRA C/C++, CERT C/C++, CWE ve OWASP gibi güvenli kodlama standartları hakkında bilgi.