Bilgi Güvenliği Uzmanı

Sermaye piyasalarında öncü olan kurumumuzun Bilgi Teknolojileri Müdürlüğü’nde Bilgi Güvenliği Uzmanı olarak görev almak isterseniz kadrolarımıza dâhil olabilirsiniz.

Genel Nitelikler

Üniversitelerin Bilgisayar/Elektrik-Elektronik/Bilgi Güvenliği Mühendisliği bölümlerinden veya Bilgi Teknolojileri kapsamında eğitim veren 4 yıllık teknik bölümlerinden mezun,

Benzer pozisyonda minimum 4 yıllık deneyime sahip,

Motivasyonu yüksek, gelişime açık, araştırmacı bir profile sahip,

Etkin zaman yönetimi ve takım çalışmasına yatkın,

İlişki yönetimi konularında kendini geliştirmiş olan,

İyi düzeyde analitik düşünme, problem çözme ve raporlama becerilerine sahip olan adayları takım arkadaşımız olmaya davet ediyoruz.

İş Tanımı 

Düzenli aralıklarla ağ, sistem ve uygulama seviyesinde zafiyet taramaları ve sızma testlerinin yapılması/yaptırılması, çıktılarının takip edilerek kapatılması.

BT sistemleri ve ağ altyapısına yönelik güvenlik denetimlerinin gerçekleştirilmesi.

Potansiyel veya mevcut güvenlik sorunlarının takip edilmesi ve giderilmesi için çalışmaların yürütülmesi.

Ağ, sistem ve uygulamalara yönelik güvenlik sıkılaştırma ve iyileştirme çalışmalarının yürütülmesi.

Bilgi Güvenliği departmanı sorumluluğunda olan güvenlik ürünlerinin (EPP/EDR, SIEM, DLP, Proxy, PAM, DAM, Firewall, WAF, vb.) yönetiminin sağlanması.

Tehdit istihbaratlarının takibi ve ilgili önlemlerin alınması.

Bilgi Güvenliği kapsamında gerekli ürünleri araştırmak, POC yapmak ve hayata geçirilene kadar tüm süreci takip edilmesi.

Bilgi Güvenliği ile ilgili alt yüklenici firmalarla birlikte çalışarak, firmaların sağladığı hizmetleri planlamak, kontrol etmek ve denetlemek.

Bilgi Güvenliği’ne ait politika ve prosedürleri hazırlanmak, güncellenmek ve takibini sağlanmak.

Şirketin bağlı olduğu regülasyon ve standartlar ile uyumlu olmasını sağlamak.

ISO 27001, COBIT ve KVKK konularında bilgi sahibi olmak.

Bilgi Güvenliği farkındalık çalışmalarını gerçekleştirmek ve farkındalığın artırılmasına yönelik aksiyonlar (Eğitim, doküman, şirket içi duyuru, bültenler, vb.) almak.

CISSP, CISM, CEH ve benzeri sertifikalara sahip olmak tercih sebebidir.