Network ve Güvenlik Yöneticisi

Biz kimiz?

Destek Yatırım Menkul Değerler A.Ş., SPK tarafından yetkilendirilmiş bir aracı kurum olarak, bireysel ve kurumsal yatırımcılara güvenilir ve yenilikçi sermaye piyasası hizmetleri sunmaktadır. 

Müşteri memnuniyetini her zaman ön planda tutan kurumumuz, güçlü teknoloji altyapısı, dijital işlem platformları ve uzman kadrosuyla; şeffaflık, güven ve kalite esasına dayalı uzun vadeli iş birlikleri kurmayı amaçlamaktadır.

Adayımızda aradığımız özellikler:

• Üniversitelerin Bilgisayar Mühendisliği, Elektronik Haberleşme, Elektrik-Elektronik, Yönetim Bilişim Sistemleri, Adli Bilişim Mühendisliği vb. bölümlerinden mezun,
• Tercihen banka, yatırım veya sigorta sektöründe deneyim kazanmış,
• Bilgi güvenliği alanında en az 3 yıl deneyimli,
• TCP/IP protokolleri, VPN, IPSec, SSL, NAT, VLAN, routing konularında bilgi sahibi,
• Switch, Router, Load Balancer, Access Point gibi ağ cihazlarının kurulumu ve yönetiminde deneyimli,
• Firewall, DLP, VPN, IPS/IDS, LB, WAF, Proxy, PAM, Mail Gateway, NAC çözümlerinde uygulama pratiği olan,
• E-mail Security Gateway ve Web Proxy ürünleri konusunda bilgi sahibi,
• Microsoft CA Server ve SSL sertifika yönetimi süreçlerinde deneyimli,
• Endpoint güvenliği, uygulama güvenliği ve zararlı yazılım analizi alanlarında yetkin,
• Antivirüs / EPP / EDR / XDR teknolojilerinde deneyim sahibi,
• OWASP Top 10 başta olmak üzere uygulama güvenlik zafiyetleri konusunda bilgi sahibi,
• Python veya benzeri scripting dillerinde deneyimli,
• KVKK, ISO 27001, NIST, PCI DSS standartları konusunda bilgi sahibi,
• Analitik düşünme, problem çözme, raporlama ve iletişim becerileri gelişmiş,
• 7/24 kritik hizmet yönetiminde sorumluluk alabilecek,
• Tercihen banka, yatırım veya sigorta sektöründe deneyim kazanmış,
• İyi derecede İngilizce bilen.

Destek Yatırım yolculuğunda sizlerden beklentimiz;

• Ağ ve güvenlik çözümlerinin (IPS/IDS, Firewall, DDoS, Mail Gateway vb.) kurulumu, yönetimi ve izlenmesi,
• Güvenlik cihazları için standart konfigürasyonların hazırlanmasına katkı sağlamak,
• Sistem loglarını analiz ederek raporlamak ve gerekli aksiyonları takip etmek,
• Ağ topolojilerini tasarlamak ve uygulama süreçlerinde aktif rol almak,
• Ağ segmentasyonu, ACL ve Zero Trust mimarisi uygulamalarını hayata geçirmek,
• İş sürekliliğine uygun ağ altyapılarının kurulmasını sağlamak,
• Kurumsal iç ve dış tehditlere karşı siber güvenlik kontrollerini yönetmek,
• Kullanıcı cihazları ve sunucuları zararlı yazılımlara karşı korumak,
• Uygulama güvenliği için mimari tasarım ve koruma sistemleri geliştirmek,
• E-posta ve web trafiğinin güvenliğini sağlamak,
• Proje ve ürünlerde bilgi güvenliği gereksinimlerini tanımlamak,
• Yeni teknolojileri araştırarak PoC çalışmaları yürütmek,
• Uç nokta, uygulama ve microservis güvenliği için gerekli altyapıların kurulumu, yapılandırılması ve bakımını üstlenmek.