Network Security Engineer

Finansal Hizmetler sağlayıcısı iş ortağımızın kendi kadrosunda görev almak üzere Network Security Engineer arayışımız vardır.

Aranan Nitelikler

• Tercihen Üniversitelerin Bilgisayar Mühendisliği, Elektrik/Elektronik Mühendisliği veya ilgili mühendislik bölümlerinden mezun,
• Benzer pozisyonda en az 5-7 yıl tecrübe sahibi,
• Hibrit yapılarda Next-Generation Firewall (Fortinet, Checkpoint), Load Balancer **(F5), WAF, Sandbox, IPS, IDS vb. Siber Güvenlik ürünleri yönetimi konularında deneyim sahibi,
• En az orta seviyede sözlü ve yazılı İngilizce bilgisi olan,

Görev Tanımı

• Kurum bünyesindeki Siber Güvenlik uygulamalarının işletimi ve takibini yapmak,

• Siber Güvenlik çözümleri, (Firewall, Load Balancer, IPS, Sandbox, WAF) yönetilmesi ve izlenmesinin sağlanması,

• Firewall kurallarının yazılması ve periyodik kontrolünün yapılması,

• Load Balancer yönetimi ve periyodik kontrolünün yapılması,

• Kurum içi faaliyetler için gerçekleştirilen Siber Güvenlik Operasyon yönetimi faaliyetlerine ilişkin süreçlerin sürekli olarak iyileştirilmesi amacıyla yapılan çalışmalara destek verilmesi,

• Mitre ATT&CK Framework’e uygun olarak senaryo analizi yaparak mevcut kuralları gözden geçirmek ve yeni senaryolar geliştirmek,

• IPS & IDS, EDR, NDR, SOC alarm ve uyarılarından, DLP vakalarından, istihbarat raporlarından ve diğer kaynaklardan toplanan tehdit bilgilerini analiz etmek,

• Potansiyel izinsiz girişleri bulmak için logları analiz etmek ve otomatik olarak engellenmesi için SIEM ve SOAR ürünlerinde kural oluşturmak,

• İç ve Dış Denetim çalışmalarına yönelik hazırlıkları ve gerekli koordinasyonu sağlamak,

• Sızma ve zafiyet taramalarını koordine etmek, test sonuçlarını analiz etmek ve çözüm önerileri sunmak,

• Yapılan testlerde tespit edilen açıkların kapatılmasını sağlamak,

• Sorumlu olduğu ürünlerle ilgili teknik dokümantasyonun hazırlanması ve güncellenmesini sağlamak,

• Tedarikçi ve destek veren firmalar ile iletişimin sağlanması, takibi ve süreçlerin yönetilmesi,

• Güvenlik olaylarının araştırılması ve raporlanması,

• Bilgi Teknolojileri sorumluluğunda bulunan tüm siber güvenlik ürünleri için kurum BT Güvenlik politikalarının işletilmesi ve bu ürünlerin operasyonel süreçlerinin yönetilmesi,