Siber Güvenlik Uzmanı / Kıdemli BT Müfettişi

Bankamızın Teftiş Kurulu Başkanlığı Bilgi Teknolojileri Denetimi Bölümü’nde görevlendirilmek üzere:

• Üniversitelerin 4 yıllık lisans eğitimi veren tercihen Bilgisayar Mühendisliği, Elektrik/Elektronik Mühendisliği, Yönetim Bilişim Sistemleri, Adli Bilişim Mühendisliği ve benzeri mühendislik bölümlerinden mezun
• Alanında en az 4 yıl iş deneyimi olan
• Siber Güvenlik, Bilgi Güvenliği, Bilgi Teknolojileri Denetimi ve Danışmanlığı konularında tecrübeli
• Siber Güvenlik, Bilgi Teknolojileri Yönetişimi ve Güvenliği mevzuatı ve uluslararası standartlar (BDDK Mevzuatı, COBIT, ITIL, ISO27001, PCI DSS, NIST vb.) hakkında bilgi sahibi
• Uygulama güvenlik testleri (fonksiyonel, dinamik ve sızma vb.) konularında deneyimli ve ilgili test araçlarının kullanımında tecrübe sahibi
• Zafiyet Yönetimi, Log Analizi ve SIEM araçları konularında bilgi sahibi
• Altyapı (Oracle, Microsoft, Unix/Linux ortamları) ve Network Yönetimi ve Güvenliği, konularında bilgi sahibi
• Analitik düşünme yeteneği yüksek, farklı detay seviyelerinde raporlama ve dokümantasyon yapabilen
• Tercihen OSCP, CISSP, CISA, CEH ve ISO27001 sertifikalarından bir veya birkaçına sahip olan
• Çok iyi derecede İngilizce bilen
• Sözlü ve yazılı iletişimi kuvvetli
• Seyahat engeli bulunmayan adayların başvurularını bekliyoruz.

İş Tanımı:

• Banka’nın bilgi sistemleri altyapısı ve süreçlerinin iç/dış mevzuata, Banka’nın risk politikalarına ve uluslararası standartlara uygun olarak denetim faaliyetlerinin gerçekleştirilmesi
• Siber güvenlik odağında risklerin analiz edilmesi, denetim çalışmalarında raporlanması ve uygun önerilerin geliştirilmesi
• Zafiyet taramalarının ve güvenlik testlerinin sonuçlarının değerlendirilmesi, denetim çalışmalarında risk durumuna ve ihtiyaca göre uygun güvenlik testlerinin gerçekleştirilmesi ve raporlanması
• Siber güvenlik odağında araştırmalar yapması, Teftiş Kurulu bünyesinde farkındalık ve eğitim çalışmaları gerçekleştirmesi
• Siber Güvenlik ve Bilgi Teknolojileri Yönetişimi odağında gerçekleştirilen denetim faaliyetleri kapsamında tespit edilen aksaklıkların giderilmesi için öneriler oluşturulması ve öneri takibinin yapılması
• BT süreçlerinin iyileştirilmesi ve mevzuata uyuma ilişkin risklerin ve gerekli kontrollerin belirlenmesi