Siber Güvenlik Uzmanı( Sızma Testi)

STM-Savunma Teknolojileri Mühendislik ve Ticaret A.Ş.

STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. olarak konusunda deneyimli, aşağıdaki belirtilen kriterlere uyan siz değerli takım üyelerini STM Ankara Yerleşkesinde SİBER GÜVENLİK UZMANI pozisyonunda firmamıza davet ediyor ve yepyeni bir kariyer yolu sunuyoruz…

·         Üniversitelerin Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği vb. bölümlerinden mezun olmak,

·         İyi seviyede İngilizce biliyor olmak,

·         Daha önce sızma testi projelerinde görev almış ve en az 3 yıl deneyimli olmak,

·         Sızma testi metodolojilerine hâkim olmak,

·         OSCP, TSE Sızma Testi Uzmanı, LPT veya GPEN sertifikalarından birine sahip olmak veya sızma testi, zafiyet avcılığı gibi konularda tatmin edici somut çıktılar üretmiş ve bunları belgeleyebilecek olmak,

·         Tercihen OSWE, GWAPT, TSE Kıdemli Sızma Testi Uzmanı ve benzeri konusunda özelleşmiş güvenlik sızma testi sertifikalarından bir ya da birkaçına sahip olmak,

·         Tercihen mobil cihazların sızma testi ve güvenlik analizleri konusunda deneyimli, IOS ve ANDROID sistemlerin incelenmesi konusunda tecrübeli olmak,

·         Tercihen kod analizi araçlarını kullanmış ve analiz değerlendirme konusunda deneyimli,Kali Linux, Metasploit, Nessus, Burpsuite Pro, Netsparker, Acunetix gibi araçlarla tecrübesi olmak,

·         Tercihen Unix/Linux benzeri işletim sistemleri ve betik kodlama konusunda deneyimli olmak,

·         Tercihen MITRE ATTACK Framework konusunda bilgi sahibi, araştırmalar yapan ve uygulamasında yetkin olmak,

İŞ TANIMI

Aşağıdaki hususlara (asgari olarak 5 tanesinde) yönelik olarak kırmızı takım faaliyetleri kapsamında görev alacak Kıdemli Siber Güvenlik Uzmanı aranmaktadır.

·         STM Sürekli Sızma Testi Platformu (BUGSHIELD) üzerinde araştırmacı ve/veya analist rolü ile görev almak,

·         BUGSHIELD üzerindeki MITRE yetkinliğinin geliştirilmesinde ve iyileştirmesinde  görev almak,

·         Web Uygulama Sızma Testi yapılması ve gerektiği durumda projeler kapsamında eğitimlerinin verilmesini sağlamak,

·         Ağ Sızma Testi yapılması ve gerektiği durumda projeler kapsamında eğitimlerinin verilmesini sağlamak,

·         Mobil  Sızma Testi yapılması ve gerektiği durumda projeler kapsamında eğitimlerinin verilmesini sağlamak,

·         Kablosuz Ağ Sızma Testi yapılması ve gerektiği durumda projeler kapsamında eğitimlerinin verilmesini sağlamak,

·         Kod Analizi yapılması ve gerektiği durumda projeler kapsamında eğitimlerinin verilmesini sağlamak.