İlan tarihi aralığı: 19 Ekim - 23 Ekim Yargıtay Başkanlığından; SÖZLEŞMELİ BİLİŞİM PERSONELİ ALIM İLANI Yargıtay Başkanlığı Bilgi İşlem Merkezi Müdürlüğü bünyesinde istihdam edilmek üzere, 375 sayılı Kanun Hükmünde Kararnamenin Ek 6 ncı maddesi ve bu maddeye dayanılarak 31.12.2008 tarihli ve 27097 sayılı Resmi Gazete'de yayımlanarak yürürlüğe konulan Kamu Kurum ve Kuruluşlarının Büyük Ölçekli Bilgi İşlem Birimlerinde Sözleşmeli Bilişim Personeli İstihdamına İlişkin Esas ve Usuller Hakkında Yönetmeliğin 8 inci maddesi uyarınca, sözlü sınav sonucunda oluşacak başarı sırasına göre 4 (dört) sözleşmeli bilişim personeli alınacaktır. I. BAŞVURU ŞARTLARI A- GENEL ŞARTLAR a) Devlet Memurları Kanununun 48 inci maddesinde yazılı genel şartları haiz olmak, b) Fakültelerin dört yıllık bilgisayar mühendisliği, yazılım mühendisliği, elektrik mühendisliği, elektronik mühendisliği, elektrik ve elektronik mühendisliği ve endüstri mühendisliği bölümlerinden ya da bunlara denkliği Yükseköğretim Kurulunca kabul edilmiş yurt dışındaki yükseköğretim kurumlarından mezun olmak, c) (b) bendinde belirtilenler dışında kalan dört yıllık eğitim veren fakültelerin mühendislik bölümlerinden, fen- edebiyat, eğitim ve eğitim bilimleri fakültelerinin, bilgisayar ve teknoloji üzerine eğitim veren bölümleri ile istatistik, matematik ve fizik bölümlerinden ya da bunlara denkliği Yükseköğretim Kurulunca kabul edilmiş yurt dışındaki yükseköğretim kurumlarından mezun olmak, (Hazine ve Maliye Bakanlığının vizesi doğrultusunda sadece 2 katına kadar olan pozisyonlara başvuru yapabileceklerdir.) d) Yazılım, yazılım tasarımı ve geliştirilmesi ile bu sürecin yönetimi konusunda veya büyük ölçekli ağ sistemlerinin kurulumu ve yönetimi konusunda ücret tavanı iki katını geçemeyecekler için en az 3 yıllık, diğerleri için en az 5 yıllık mesleki tecrübeye sahip bulunmak.(Mesleki tecrübenin belirlenmesinde; bilişim personeli olarak 657 sayılı Kanuna tabi kadrolu veya aynı Kanunun 4 üncü maddesinin (B) bendi ya da 399 sayılı Kanun Hükmünde Kararnameye tabi sözleşmeli statüdeki hizmetler ile özel kesimde sosyal güvenlik kurumlarına prim ödenmek suretiyle işçi statüsünde bilişim personeli olarak geçtiği belgelenen hizmet süreleri dikkate alınır), e) Bilgisayar çevre birimlerinin donanımı ve kurulan ağ yönetimi güvenliği hakkında bilgi sahibi olmaları kaydıyla güncel programlama dillerinden en az ikisini bildiğini belgelemek, f) Güvenlik soruşturması ve arşiv araştırması sonucu olumlu olmak, g) Görevini devamlı yapmasına engel olabilecek herhangi bir sağlık sorunu ve benzeri durumu bulunmamak, h) Kamu Kurum ve Kuruluşlarının Büyük Ölçekli Bilgi İşlem Birimlerinde Sözleşmeli Bilişim Personeli İstihdamına İlişkin Esas ve Usuller Hakkında Yönetmelikte belirtilen özlük hakları ve diğer kuralları kabul etmek, B- ÖZEL ŞARTLAR (NİTELİKLER) 1. Mobil Yazılım Geliştirme Uzmanı (2 (iki) kişi - tam zamanlı - aylık brüt sözleşme ücret tavanının 2 katına kadar) a) Yazılım geliştirme konusunda en az 3 yıllık tecrübe sahibi olmak ve belgelemek, b) Mobil Uygulama projelerinde aktif olarak en az 1 yıl çalışmış olmak, c) React Native veya Flutter konusunda bilgi ve tecrübe sahibi olmak, Reactive programlama konusunda bilgi sahibi olmak, d) Mobil uygulama kullanıcı deneyimi (UI / UX) konusunda bilgi ve tecrübe sahibi olmak, e) Android Studio ve Xcode geliştirme ortamının kullanımında tecrübeli olmak, Android ve IOS frameworkler ve API'leri ve Gradle konusunda bilgi sahibi olmak, f) REST/SOAP, Web API, JSON, XML ve web servisleri konusunda bilgi ve tecrübe sahibi olmak, 1 g) Oauth 2.0, JWT ve benzeri kimlik doğrulama ve yetkilendirme mekanizmaları konusunda bilgi sahibi olmak, h) SOLID yazılım prensipleri konusunda tecrübe sahibi olmak, i) Yaygın olarak kullanılan mobil yazılım geliştirme desenleri (MVC, MVP, MVVM vb.) hakkında tecrübe sahibi olmak, j) Kurumun kurumsal mobil hesaplarını yönetebilecek yetkinlikte olmak, uygulama sürüm yönetimi ve güncelleme süreçleri konusunda bilgi sahibi olmak, k) Google Play Store/ Apple App Store üzerinde mobil uygulama yayınlama deneyimi olmak, l) Tercihen; JavaScript, JavaScript Frameworkleri (React / Vue / Angular), ES6, TypeScript, Async/Await ve Responsive Design ve Adaptive Design konularında bilgi sahibi olmak. 2- Siber Güvenlik Uzmanı (1 (bir) kişi - tam zamanlı - aylık brüt sözleşme ücret tavanının 2 katına kadar) a) Büyük ölçekli bilgi işlem birimine sahip kamu kurum ve kuruluşlarında veya en az 1.000 (bin) iç ya da 5.000 (beş bin) dış kullanıcısı bulunan özel sektör kuruluşlarında; ağ ve güvenlik uzmanı, siber güvenlik uzmanı, siber güvenlik analisti veya benzeri pozisyonlarda en az 3 (üç) yıl çalışmış olmak ve bunu belgelemek, b) Firewall, IPS/IDS, WAF, LoadBalancer, Sandbox, DDoS, AV/EDR/XDR, NAC, PAM gibi siber güvenlik ürünleri hakkında bilgi ve tecrübe sahibi olmak, c) SIEM altyapısı ve çalışma prensipleri konusunda bilgi sahibi olmak; log kaynaklarının SIEM sistemine entegrasyonu, log analizi ve korelasyon kurallarının hazırlanması konularında tecrübe sahibi olmak, d) Syslog, Windows EventLog ve benzeri log kaynakları konusunda bilgi ve tecrübe sahibi olmak, e) Regex kullanarak log analizi, filtreleme ve SIEM korelasyon kurallarının oluşturulması konusunda bilgi sahibi olmak, f) Siber olayların tespiti, analizi, sınıflandırılması ve olaylara müdahale süreçleri hakkında bilgi sahibi olmak, g) Güncel siber saldırı teknikleri, kötü amaçlı yazılımlar, kimlik bilgisi saldırıları, web uygulama saldırıları ve ağ tabanlı saldırılar hakkında bilgi sahibi olmak, h) Zafiyet tarama ve güvenlik testi araçları (Nessus, Burp Suite, Acunetix/Invicti vb.) hakkında bilgi sahibi olmak ve gerektiğinde kullanabilmek, i) Kablolu ve kablosuz ağ güvenliği, TCP/IP, DNS, DHCP, VPN, SSL/TLS ve IEEE 802.1X teknolojileri konusunda bilgi sahibi olmak, j) Ağ trafiği ve protokol analizi gerçekleştirebilmek ve Wireshark, Tcpdump, Netcat gibi araçları kullanabilmek, k) Siber tehdit istihbaratı kaynaklarını takip edebilmek, elde edilen tehdit istihbaratı verilerini analiz edebilmek ve ilgili birimlere raporlayabilmek, l) Güvenlik olayları kapsamında IOC (Indicator of Compromise) tespiti, olay analizi ve temel kök neden analizi gerçekleştirebilmek, m) Linux ve Microsoft Windows işletim sistemlerinin temel güvenlik yapılandırmaları, log yapıları ve güvenlik kontrolleri hakkında bilgi sahibi olmak, n) Teknik dokümantasyon ve teknik şartname hazırlanması konusunda bilgi sahibi olmak, o) ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi konusunda bilgi sahibi olmak, p) MITRE ATT&CK ve OWASP gibi siber güvenlik çerçeve ve metodolojileri konusunda bilgi sahibi olmak, q) Yoğun ve dinamik çalışma ortamına uyum sağlayabilen, ekip çalışmasına yatkın, analitik düşünebilen, çözüm odaklı ve gelişime açık olmak. r) Tercihen; CEH, Security+, eJPT veya benzeri uluslararası geçerliliğe sahip sertifikalardan birine sahip olmak. 3- Kıdemli Siber Güvenlik Uzmanı (1(bir)kişi - tam zamanlı - aylık brüt sözleşme ücret tavanının 3 katına kadar) a) Büyük ölçekli bilgi işlem birimine sahip kamu kurum ve kuruluşlarında veya en az 1.000 (bin) iç ya da 10.000 (on bin) dış kullanıcısı bulunan özel sektör kuruluşlarında; ağ ve güvenlik uzmanı, ağ ve güvenlik yöneticisi, siber güvenlik uzmanı, siber güvenlik analisti veya benzeri pozisyonlarda en az 5 (beş) yıl çalışmış olmak ve bunu belgelemek, 2  b) Kurumsal ölçekte kullanılan Firewall, IDS/IPS, WAF, EDR/XDR, NDR, Sandbox, NAC, PAM, DDoS ve güvenli ağ erişim çözümleri gibi siber güvenlik ürünlerinin yönetimi, yapılandırılması, izlenmesi ve güvenlik politikalarının oluşturulması konularında bilgi ve tecrübe sahibi olmak, c) SIEM sistemlerinin yönetimi, log kaynaklarının entegrasyonu, logların anlamlandırılması, korelasyon kurallarının oluşturulması, mevcut kuralların iyileştirilmesi (tuning) ve siber güvenlik kullanım senaryolarının (usecase) geliştirilmesi konularında tecrübe sahibi olmak, d) Siber olaylara müdahale (IncidentResponse) süreçlerinde; olayın tespiti, analiz edilmesi, sınıflandırılması, sınırlandırılması, t