
Kıdemli Veri Güvenliği Uzmanı

Bilgi Güvenliği Uzmanı / Kıdemli Uzmanı

Bilgi Güvenliği Uzmanı
Job Postings by Position
See AllJob Postings by Filter
Information Security Specialist Job Listings
The Information Security Specialist position plays a critical role in protecting an organization’s data and strengthening its defenses against cyber threats. Professionals in this role are responsible for tasks such as developing security policies, conducting penetration tests, and identifying and remediating security vulnerabilities. The skills and responsibilities outlined in Information Security Specialist job listings help clarify the requirements of the position you are applying for.
What Does an Information Security Specialist Do?
An Information Security Specialist protects an organization’s entire digital infrastructure and data against cyber threats. Professionals in this role handle responsibilities such as network security, data protection, developing security protocols, performing risk assessments, and conducting penetration tests. They also define and enforce corporate security policies. Ensuring the security of an organization’s digital assets is one of their primary responsibilities.
What Should Be Considered When Reviewing Information Security Specialist Job Listings?
When reviewing Information Security Specialist job listings, one of the most important factors to consider is the required knowledge of security tools and software. The job posting should clearly outline expectations regarding software proficiency, network security protocols, and penetration testing capabilities. Additionally, the required level of experience—particularly in areas such as security management, cyber threat detection, and security policy development—should be carefully evaluated.
What Education and Certifications Are Required for Information Security Specialist Job Listings?
To work as an Information Security Specialist, a bachelor’s degree in Computer Engineering, Electrical Engineering, or a related field is typically required. In addition, certifications in cybersecurity, network security, and risk management provide a significant advantage. Common certifications include Certified Information Systems Security Professional (CISSP), Certified Ethical Hacker (CEH), and CompTIA Security+.
What Qualifications Are Employers Looking For in Information Security Specialist Job Listings?
Employers seek candidates with strong analytical thinking skills, problem-solving abilities, and a detail-oriented approach. A high level of confidentiality and security awareness is essential for this role. Communication skills are also important, as Information Security Specialists are often responsible for explaining security policies to other departments and providing security training.
What Are the Job Opportunities for an Information Security Specialist?
Information Security Specialists have broad career opportunities, particularly in data-intensive sectors such as finance, healthcare, technology, and e-commerce. Government agencies, defense industries, telecommunications companies, and cybersecurity firms also actively recruit professionals for this role. Career progression in this field often leads to positions such as Security Manager or Cybersecurity Consultant.
How Can I Apply for Information Security Specialist Job Listings?
When applying for Information Security Specialist job listings, you should support your résumé with your technical skills and cybersecurity experience. Highlighting your certifications, previous projects, and expertise in security practices—along with your ability to detect and mitigate cyber threats—can significantly strengthen your application. Carefully reviewing the job listing to ensure alignment with the role’s requirements is highly recommended.
In Which Areas Can an Information Security Specialist Work?
Information Security Specialists can work in areas such as cybersecurity, network security, data security, security auditing, and penetration testing. They may also focus on developing security software or identifying system vulnerabilities. Professionals in this role typically work closely with internal IT teams to strengthen an organization’s overall security infrastructure.
Which Programming Languages Are Required in Information Security Specialist Job Listings?
While proficiency in specific programming languages is not always mandatory for Information Security Specialist positions, knowledge of languages such as Python, Bash, PowerShell, and JavaScript can be beneficial for tasks related to network security and penetration testing. Additionally, familiarity with SQL and Linux shell scripting can be valuable for vulnerability assessment and database security. Carefully reviewing the technical and security tool requirements in job listings can help strengthen your application.
Kıdemli Veri Güvenliği Uzmanı
14.09.2026
İstanbul(Asya) / Türkiye
Deneyim: 2-4 Yıl
Type of Work: Tam Zamanlı
Work Location: Hibrit
Job Description
Eksim Holding Hakkında
1986 yılında dış ticaretle başlayan yolculuğumuz, bugün enerji, gıda, elektrik dağıtımı, girişim sermayesi ve teknoloji alanlarında Türkiye ekonomisine yön veren güçlü bir ekosisteme dönüşmüş durumda. Eksim Holding olarak yenilenebilir enerji, gıda üretimi, elektrik dağıtımı ve mobil şarj sistemleri alanlarındaki yatırımlarımızla sürdürülebilir kalkınmanın öncüleri arasında yer alıyoruz.
Saygı, çevreye duyarlılık, verimlilik ve etik değerlere bağlılık; insanı ve teknolojiyi merkezine alan kurumsal kültürümüzün yapı taşlarıdır. 20’nin üzerinde grup şirketimiz ve 10.000’i aşkın çalışma arkadaşımızla, farklı alanlarda aynı hedefe yürüyen dinamik bir ekosistemi temsil ediyoruz.
Nitelikler
- Üniversitelerin Bilgisayar Mühendisliği, Bilişim Sistemleri, Elektrik-Elektronik Mühendisliği veya ilgili bölümlerinden mezun,
- Kurumsal veri güvenliği süreçlerinde en az 5 yıl deneyim sahibi,
- DLP, DAM, DSPM, IRM, CASB, veri şifreleme ve veri sınıflandırma çözümlerinin uygulanması ve yönetimi konusunda deneyimli,
- Veri sınıflandırma, etiketleme, izleme ve veri kaybı önleme süreçlerine hakim,
- KVKK, GDPR, ISO/IEC 27001, ISO/IEC 27701 ve ISO 22301 standartları ve düzenlemeleri konusunda bilgi sahibi,
- Veri güvenliği risk analizi, veri ihlali ve olay müdahalesi süreçlerinde deneyimli,
- Veri erişimi, depolama, paylaşım, saklama ve imha süreçlerine yönelik güvenlik kontrolleri konusunda bilgi sahibi,
- Tercihen CDPSE, CIPP/E, ISO/IEC 27701 Lead Implementer/Auditor, CISSP, CISA veya ISO 27001 Lead Auditor/Lead Implementer sertifikalarından en az birine sahip,
- Analitik düşünme ve problem çözme yetkinliği gelişmiş,
- Güçlü iletişim, dokümantasyon ve raporlama becerilerine sahip,
- Proje ve süreç yönetimi konusunda yetkin,
- Takım çalışmasına yatkın, farklı teknik ve iş birimleriyle etkin şekilde iş birliği kurabilen.
Rol ve Sorumluluklar
- Kurum genelindeki hassas verilerin gizlilik, bütünlük ve erişilebilirliğinin korunmasına yönelik veri güvenliği faaliyetlerini yürütmek,
- DLP, DAM, DSPM, DPS ve benzeri veri güvenliği çözümleri aracılığıyla veri hareketlerini izlemek, anormal erişim ve paylaşım aktivitelerini tespit etmek,
- GRC ekipleriyle koordineli olarak veri erişimi, depolama, paylaşım, saklama ve imha süreçlerini kapsayanveri koruma politikalarının oluşturulmasına ve güncellenmesine katkı sağlamak,
- Kurum genelindeki veri sınıflandırma ve etiketleme süreçlerini kurgulamak, yürütmek ve veri sahipleriyle birlikte gerekli standartların yaygınlaştırılmasını sağlamak,
- DLP, DAM, CASB, IRM, veri şifreleme ve veri sınıflandırma teknolojilerini etkin şekilde yönetmek ve gerekli teknik kontrolleri uygulamak,
- İhtiyaçlar doğrultusunda yeni veri güvenliği teknolojilerinin değerlendirilmesi, seçimi ve devreye alınması süreçlerine katkı sağlamak,
- Kurumsal hassas veriler üzerinde periyodik risk değerlendirmeleri gerçekleştirmek, tespit edilen risklere yönelik önleyici ve düzeltici aksiyonların alınmasını sağlamak,
- KVKK, GDPR, ISO/IEC 27001 ve ISO/IEC 27701 başta olmak üzere ilgili mevzuat ve standartlara uyum kapsamında gerekli izleme, denetim ve dokümantasyon çalışmalarını yürütmek,
- Veri ihlali ve güvenlik olaylarında tespit, analiz, raporlama, kök neden analizi ve düzeltici faaliyet süreçlerinde aktif rol almak,
- Veri güvenliği konusunda kurum genelindeki farkındalığın artırılmasına yönelikeğitim ve farkındalık çalışmalarına katkı sağlamak,
- Hassas verilere yönelik yedekleme ve kurtarma politikalarının oluşturulmasında sistem, veri tabanı ve iş sürekliliği ekipleriyle koordineli çalışmak,
- Bilgi Güvenliği, Network Security, Sistem Yönetimi, Veri Tabanı, GRC ve Hukuk ekipleri başta olmak üzere ilgili paydaşlarla koordineli şekildeveri güvenliği projelerini yürütmek,
- Veri güvenliği durumu, tehditler, riskler, uyumsuzluklar ve iyileştirme faaliyetlerine ilişkinperiyodik rapor ve göstergeleri hazırlamak ve ilgili yönetime sunmak.
