Siber Güvenlik Uzmanı

ITAC TEST DENETİM VE BELGELENDİRME ANONİM ŞİRKETİ

Hakkımızda

ITAC | Vinçotte, otomotiv sektöründe güvenilir, tarafsız ve yenilikçi uygunluk değerlendirme hizmetleri sunan, yetkili ve akredite bir kuruluştur. ISO/IEC 17020 kapsamında muayene ve teknik servis faaliyetleri ile IAS-LAB üzerinden ISO/IEC 17025 kapsamında siber güvenlik testleri yürütüyoruz. Ekibimizi genişletiyor ve Türkiye operasyonlarımızda görevlendirilmek üzere, bağlantılı ve otonom araçların siber güvenlik uygunluğunu değerlendirecek birAraç Siber Güvenlik Mühendisi arıyoruz. Yeni nesil araçların gelişen siber tehditlere karşı güvenliğinin ve bütünlüğünün doğrulanmasında kritik bir rol üstleneceksiniz.

Çalışma Yeri: [Bursa / Ankara / İstanbul]

Görev ve Sorumluluklar

• Uygunluk Değerlendirmesi: Üreticilerin Siber Güvenlik Yönetim Sistemi (CSMS) ve Yazılım Güncelleme Yönetim Sistemi (SUMS) süreçlerini ve araç tipi siber güvenlik dosyalarını UN R155, UN R156 ve ISO/SAE 21434 gerekliliklerine göre değerlendirmek.
• Tehdit ve Risk Analizi: Üreticinin tehdit analizi ve risk değerlendirmesi (TARA) çalışmalarını incelemek; tespit edilen zafiyet ve güvenlik açıklarını analiz edip raporlamak.
• Güvenlik Testleri: ECU'lar, CAN bus ve diğer araç içi ağlar üzerinde penetrasyon, fuzz ve zafiyet testlerini akredite test kapsamımız dahilinde yürütmek/gözetlemek ve sonuçlarını değerlendirmek.
• Denetim ve Raporlama: ISO 19011 esaslarına uygun denetimler gerçekleştirmek; bulguları sınıflandırmak, teknik görüş ve değerlendirme raporları hazırlamak.
• Olay Müdahale Yeterliliğinin Değerlendirilmesi: Üreticilerin güvenlik olaylarını tespit, müdahale ve izleme süreçlerinin yeterliliğini değerlendirmek.
• Disiplinler Arası İş Birliği: Müşteri ve grup içi (ITAC | Vinçotte, IAS-LAB) teknik ekiplerle koordineli çalışırken kuruluşun tarafsızlığını korumak.
• Güncel Kalmak: Otomotiv siber güvenlik tehditleri, ilgili düzenlemeler ve en iyi uygulamalardaki gelişmeleri takip etmek.

Aranan Nitelikler

Eğitim

• Bilgisayar Bilimleri, Siber Güvenlik, Elektrik-Elektronik Mühendisliği veya ilgili bir alanda lisans veya yüksek lisans derecesi.

Deneyim

• Araç siber güvenliği, gömülü sistemler veya otomotiv mühendisliği alanlarında kanıtlanmış deneyim.
• CAN, LIN, FlexRay ve Ethernet gibi araç içi ağlar hakkında bilgi.
• Wireshark, CANoe veya fuzz testi çerçeveleri gibi güvenlik testi araçlarıyla pratik deneyim.
• (Tercihen) UN R155/R156, ISO/SAE 21434 veya ISO 19011 kapsamında denetim/değerlendirme deneyimi.

Teknik Beceriler

• Kriptografik algoritmalar, anahtar yönetimi ve güvenli başlatma (secure boot) süreçleri hakkında güçlü bilgi.
• Güvenli kodlama uygulamaları ve yazılım geliştirme (C/C++, Python vb.) deneyimi.
• Bulut bağlantılı araç sistemleri ve OTA (over-the-air) güncellemeleri hakkında bilgi.

Sosyal Beceriler

• Güçlü problem çözme ve analitik düşünme yeteneği.
• İngilizce yazılı ve sözlü iletişimde yetkinlik.
• Bağımsız çalışabilme ve disiplinler arası bir ekibin parçası olabilme.

Ek Gereksinimler

• Geçerli B sınıfı sürücü belgesi ve aktif araç kullanma deneyimi.
• Erkek adaylar için askerlik hizmetini tamamlamış veya tecilli olmak.

Sunduğumuz İmkânlar

• Rekabetçi Ücret: Üst düzey yetenekleri çekme ve elde tutma taahhüdümüzü yansıtan rekabetçi maaş ve yan haklar paketi.
• Performansa Dayalı Prim: Yıllık performans değerlendirmelerine dayalı prim.
• Çalışan Tanıma: Çalışan tanıma programımız kapsamında özel günlerde hediyeler.
• Kapsamlı Sağlık Sigortası: Size ve ailenize geniş güvence sunan özel sağlık sigortası.
• Profesyonel Gelişim: Sürekli eğitim ve kariyer gelişimi fırsatları.
• Dinamik Çalışma Ortamı: Fikirlerinizin ve katkılarınızın değer gördüğü, işbirlikçi ve yenilikçi bir ekip.