BT Güvenlik ve Risk Yönetimi Mühendisi

Özgün, cesur ve yenilikçi Roketsan, fark yaratan yerli ve milli ürünleriyle, küresel hedeflerine doğru ilerlemeye ve ülkemizin gururu olmaya devam ediyor.

Türkiye’nin geleceğinin inşa edildiği yerli ve milli projeler üreten ailemizin bir parçası olarak kariyerinizde önemli bir sayfa açabilirsiniz.

Savunma sektöründe öncü olan firmamızda görevlendirilmek üzere aşağıda yer alan niteliklere sahip ve ilgili görev tanımıyla çalışacak takım arkadaşları arayışımız bulunmaktadır.

Aranan Özellikler

• Üniversitelerin Bilgisayar Mühendisliği, Elektrik-Elektronik Mühendisliği, Endüstri Mühendisliği, Yönetim Bilişim Sistemleri, İstatistik, Matematik Mühendisliği, Fizik Mühendisliği veya ilgili bölümlerinden mezun olmak,
• Tercihen BT/OT Güvenliği, Bilgi Güvenliği, Ağ Güvenliği, Siber Güvenlik, BT Denetimi, BT Risk Yönetimi vb. alanlardan birinde en az 3 yıllık deneyime sahip,
• Tercihen bir veya daha fazla güvenlik sertifikasına (ISO27001-LA, CISSP, CISA, CISM vb.) sahip,
• Bilgi Güvenliği/Siber Güvenlik ile ilgili bilinen çerçeveler (ISO27001, NIST-CSF, CIS vb.) hakkında bilgi birikimine sahip,
• Güvenlik mimarisi oluşturma, risk değerlendirme teknikleri, bilgi güvenliği çerçeveleri (NIST-CSF, CIS) ve ISO/IEC 27001 gibi standartlar konusunda bilgi ve deneyime sahip,
• Kritik alt yapılar ve Savunma Sanayi Başkanlığı düzenlemelerine (DDO, MSB 317-2C vb.) ilişkin bilgi sahibi,
• Uygulama mimarisi tasarım süreçleri ve altyapı güvenliği konusunda deneyime sahip,
• Uygulama kimlik doğrulama ve yetkilendirme sistemleri konularında bilgi sahibi

“BT Güvenlik ve Risk Yönetimi Mühendisi” arayışımız bulunmaktadır.

İş Tanımı

• BT stratejileri ve kurumsal mimari ile uyumlu standartlar ve çerçeveler dahil olmak üzere BT/OT güvenli mimari vizyonu oluşturmak veya geliştirmek,
• BT çözümlerinin kurumsal güvenlik mimarisi, güvenlik politikaları, çerçeveleri ve standartlarıyla uyumlu olmasını sağlamak,
• Güvenlikte derinlemesine savunma stratejisine uygun olarak katmanlar düzenlemek ve güvenlik yaklaşımını hem süreç hem de uygulama bazında bu stratejiye uygun hale getirmek,
• Yeni riskler ve uygulanabilir düzenlemeler dahil olmak üzere güvenlik ortamındaki devam eden değişikliklere yanıt olarak güvenlik altyapısını oluşturmak veya mevcut sistemleri güncellemek,
• Teknoloji risklerine ilişkin (siber, veri, OT vb.) IT ekiplerine ve destek hizmeti firmalarına güvenlik danışmanlığı vermek,
• Bilgi Güvenliğine ilişkin denetim süreçlerine rehberlik etmek ve destek vermek,
• Bilgi ve Siber Güvenlik ekipleri tarafından yönetilen güvenlik ürünlerine ve süreçlerine ilişkin sürekli değerlendirme yapmak ve iyileştirme önerileri sunmak.