Bilgi Güvenliği Uzmanı

GENEL NİTELİKLER VE İŞ TANIMI

40 milyar kwh elektrik satış ve dağıtım gücümüzle, Türkiye’nin üç bölgesinde 8,4 milyon elektrik tüketicisine hizmet veriyoruz. Hizmet verdiğimiz yedi ilden biri olan İstanbul'un finans ve iş merkezi Avrupa Yakası'nı aydınlatıyoruz. Dünyanın en hızlı büyüyen enerji piyasasına sahip Türkiye’nin lider enerji şirketi olmanın gururunu taşıyoruz. Milyonlarca müşterimizin başarıya doğru attığı her adımda biz de “Her An Sizinleyiz!” diyoruz.

Sen de bu büyük, dinamik ve sürekli gelişen ailenin bir parçası olmak istiyor, aşağıdaki niteliklere uygunum diyorsan başvurunu heyecanla bekliyoruz!

Genel Nitelikler:

• Bilgi güvenliği süreç ve teknolojilerinin işletilmesinde en az 3 yıl deneyimli,
• Güvenlik ürünleri ve teknolojileri (SIEM, Antivirüs, EDR, DLP, Veri Sınıflandırma, DNS Security, UTM) konusunda genel bilgi sahibi ve bilgi teknolojileri kontrol, risk, güvenlik ve denetim alanında tecrübeli,
• Bilgi güvenliği standartları (ISO 27001, ISO 22301, PCI-DSS, COBIT vb.) ve KVKK, GDPR gibi bilgi sistemlerine yönelik yasal düzenlemeler hakkında bilgi sahibi,
• İletişim ağları, güvenlik duvarı (firewall), ağ güvenliği ve sızma testi metodolojileri konusunda bilgi sahibi,
• SIEM altyapısı ve işleyişi hakkında bilgi sahibi, tercihen SOC veya SOME ekiplerinde yer almış,
• Siber olay müdahale süreçleri konusunda bilgi sahibi,
• Tercihen bilgi güvenliği alanında sertifikasyon (CEH, OSCP, CISSP, CISM vb.) sahibi olan,
• Risk analizi, saldırı tespiti ve olay doğrulaması konularında tecrübeli,
• İyi derecede İngilizce bilen,
• Ekip çalışmasına, bilgi aktarımı ve paylaşımına yatkın, görev devri konusunda deneyimli,
• Tercihen iyi düzeyde İngilizce bilgisine sahip,
• Tercihen askerlik görevini tamamlamış.

İş Tanımı:

• Düzenleyici otoritelerin tespitlerini takip ederek genel uyumun sağlanması konularını takip etmek ve gerekli düzeltmelerin zamanında gerçekleştirilmesini sağlamak
• Şirketimiz hakkında düzenleyici ve denetleyici kurumlar tarafından yayımlanan rapor, yazı ve mütalaalar doğrultusunda alınması gereken tedbirlerin takibini sağlamak,
• SOC (Siber Güvenlik Operasyon Merkezi) ile koordinasyonu sağlamak,
• BT risklerini değerlendirerek risk ve kontrol çalışmalarını takip etmek, risk azaltımı, kontrol ve gösterge tanımlama ile uygulama süreçlerini yönetmek,
• Mevzuatsal düzenlemeleri, risk trendlerini ve diğer gelişmeleri düzenli olarak takip etmek,
• Alarmlarla ilgili ekiplere bildirimde bulunmak, gerekli eskalasyonları sağlamak ve kapatma süreçlerini takip etmek,
• Siber istihbarat kaynaklarını izlemek,
• Zafiyet testlerini ve sızma test çalışmalarını takip etmek, koordinasyonunu sağlamak, , test sonuç raporlarını analiz ederek riskleri giderici faaliyetleri belirlemek, takip etmek ve uygulanmasını sağlamak,
• Bilgi güvenliği gözden geçirme ve raporlama çalışmalarına katkı sağlamak.