Bilgi Güvenliği Uzmanı

Sürat Kargo

Bilgisayar Mühendisliği veya Bilişim Sistemleri Mühendisliği (Lisans Mezunu),

Bilgi Güvenliği alanında en az 5 yıllık tecrübeye sahip,

Zafiyet yönetimi sürecine hakim, bulgu takibi, raporlama ve aksiyon takibi konusunda yetkin,

Güvenlik ürün ve teknolojilerinin ( Vulnerability Management, SIEM, DLP, SOC, Veri Sınıflandırma, PAM, Firewall, VPN, WAF, Endpoint Security, MDM vb.) bir kaçı hakkında bilgi sahibi,

Log yönetimi, DLP, Veri sınıflandırma, tarama toolları konularında çalışmalar yapmış,
ISO27001 sertifikasyon süreçleri ve KVKK konularında bilgi sahibi,

Raporlama ve dokümantasyon konusunda tecrübeli,

Bilgi sistemleri altyapılarına, internet teknolojilerine, güvenlik çözümlerine hâkim,

İyi derecede İngilizce konuşabilen,

Erkek adaylar için askerlik hizmetini tamamlamış veya ilişiği olmayan,

Takım çalışmasını tercih eden, insan ilişkileri ve iletişim becerileri (sözlü/yazılı) kuvvetli olan.

Bilgi Güvenliği Uzmanı pozisyonunda görev alacak çalışma arkadaşı arıyoruz.

Sistemlerdeki güvenlik açıklarının tespiti için zafiyet yönetim sürecini (pentest ve otomatik taramalar) organize etmek ve iç ve dış denetimlerde tespit edilen zafiyetlerin giderilmesi için ilgili ekiplerle birlikte çalışmak ve alınacak aksiyonların takibini yapabilme,

Sistemlere eklenecek yeni ürünlerin güvenlik testlerinin yaptırılması ve uygunsuzlukların giderilmesi için gerekli aksiyonların takibi yapılması,

Farkındalık programlarının (sunum, eğitim, vb.) hayata geçirilmesi, içeriklerin güncel tutulması, test edilmesi ve raporlanması,

Bilgi güvenliğine ait politika, standart ve prosedürlerin  hazırlanması, düzenli olarak kontrol edilmesi ve güncellemesi,

Diğer BT birimlerindeki süreç ve prosedürlerin bilgi güvenliği politika ve standartlarıyla uyumlu olması için destek verilmesi ve uyumluluğun kontrol edilmesi,

Kuruma ait altyapı ve güvenlik sistemlerinin güvenlik politika ve prosedürlerine uygun işletilmesini sağlamak amacı ile denetimlerinin gerçekleştirilmesi / organize edilmesi ve denetim sonuçlarının raporlanması,

Kuruma ait altyapı ve güvenlik sistemlerine ait güvenlik olgunluklarının değerlendirilip raporlanması,

Bilgi güvenliği risk analizlerinin yapılması, risk işleme planlarının oluşturulması ve takibinin yapılması,

Yeni ürünlerin tasarım aşamalarında ve projelerde iş gereksinimlerini destekleyen güvenlik gereksinimlerinin belirlenmesine destek olunması,

Bilgi güvenliği konularında iş kollarına ve BT birimlerine danışmanlık verilmesi,

BGYS’nin işletilmesi ve ISO 27001, PCIDSS, KVKK gibi regulasyonlara uyumluluk için yapılan çalışmalara ve denetlemelere destek olunması,

Bilgi güvenliği açısından şüpheli olaylarda veya ihlal bildirimi sonrası güvenlik politikalarına uygun gerekli aksiyonları alınması,

Kurum genelindeki güvenlik mimarisinin, network altyapısının, uygulama ve client sistemlerinin periyodik olarak  gözden geçirilmesi sürecinin organizasyon ve takibinin yapılması,

Projelerin ilerleme durumları ve aksiyon noktaları ile ilgili yöneticisine periyodik olarak raporlama yapmak, çözüm önerileri sunmak ve çözüme katkı sağlanması,

Güvenlik metriklerinin ve anahtar performans göstergelerinin belirlenmesi.