Veri Güvenliği Mühendisi

Şirket Profili

Kuveyt Türk Katılım Bankası’nın %100 iştiraki olarak 2015yılından beri dijital ürün ve hizmetler geliştiren Architecht, bilişimsektöründe faaliyet gösteriyor. Açık bankacılık, ana bankacılık, tedarikçifinansmanı, güvenlik teknolojileri, alternatif kanal çözümleri, yazılımgeliştirme, destek ve danışmanlık hizmetleri sunan şirket, bankalar,telekomünikasyon şirketleri, teknoloji şirketleri ve bireysel emeklilikşirketleri gibi geniş bir yelpazede finansal çözümler sağlıyor

.Kuruluşunun ilk yılında Türkiye’nin ilk 500 büyük şirketiarasına giren, 2019 yılında Türkiye’nin en hızlı büyüyen teknoloji şirketi olanve bugün 700’ü aşkın çalışanı ile finansal teknolojiler geliştiren Architecht,Great Place to Work® Sertifikasyon programına göre son 6 yıldır Türkiye’ninEn İyi İşverenleri arasında yer alıyor.

Not: Bu ilanın ön değerlendirme ve diğer değerlendirmesüreçlerine dair olumlu-olumsuz geri dönüşlerihttps://join.architecht.com/ platformu üzerinden yapılacaktır.

Aranan Nitelikler:

• Üniversitelerin lisansbölümlerinden tercihen Bilgisayar, Yazılım, Elektronik, Elektronik veHaberleşme, Elektrik-Elektronik, veya Endüstri Mühendisliği mezunu olan,
• İyi derecede yazılı ve sözlüİngilizce iletişim becerisine sahip olmak.
• “Bilgi Güvenliği” alanında en az2 yıl, tercihen “Veri Güvenliği” alanında en az 1 yıl iş tecrübesine sahipolan,
• Veri Sızıntısı Önleme (DataLeakage Prevention - DLP), Veritabanı Aktivite İzleme (Database ActivitiyMonitoring - DAM), Veri Sınıflandırma (Data Classification), VeritabanıGüvenliği (DB Security, Data Masking, Data Encryption) alanlarında deneyimli,
• Bilgi Güvenliği teknolojilerineilgi duyan,
• Hızlı/kolay öğrenme ve inisiyatifalma yeteneklerine sahip,
• Güçlü iletişim ve ikna becerisinesahip,
• Büyük resmi görebilen, kapsamlıdüşünebilen ve analitik düşünme yeteneği olan,
• Karşılaştığı zorluklara hızlıcaçözümler üretebilen,
• Yurtiçi ve yurtdışı seyahatengeli olmayan adayları bekliyoruz.

Görev Tanımı:

• Kurumsal veri güvenliğisüreçlerini geliştirmek ve denetlemek,
• .NET ve Python teknolojilerinikullanarak veri işleme ve güvenlik çözümleri geliştirmek,
• SQL veri tabanları üzerindeanalizler yapmak ve güvenlik açıklarını tespit etmek,
• Yapay zeka ve LLM (OpenAI,Hugging Face vb.) modelleriyle veri sınıflandırma, anomali tespiti ve riskanalizi gerçekleştirmek,
• Kritik olarak tanımlananbilgilerin (müşteri verisi, şirket yatırım planı, şirket stratejik hedeflerivb.) istenmeyen kişilerin eline geçmesi riskini azaltmaya yönelik olarakgerekli tedbirlerin alınmasını sağlamak,
• Veri keşif, veri sınıflandırmasıve veri sahiplerinin belirlenmesini sağlamak,
• Kritik verinin nasılişlenmesi/kimlerin erişmesi gerektiğine dair süreçleri ilgili birimlerleoluşturmak,
• Kritikuygulamalardan/sunuculardan gerekli logları (kullanıcı aktivitesi, uygulamaaktivitesi vs.) toplayıp belirli bir süre için saklamak. Verinin güvenliğinisağlamak ve şirket itibarını korumak amacıyla toplanan loglar üzerinde uygunpolitikalar oluşturmak,
• Tespit edilen kritik verilerekimler tarafından erişim yapıldığını izleme amacıyla gerekli olan teknolojikyatırımların yapılmasını sağlamak, (Database Activity Monitoring)
• Tespit edilen kritik verilerinşirket dışına istenmeyen şekillerde çıkmasını engellemek için gerekli olanteknolojik yatırımların yapılmasını sağlamak, (Data Leakage Prevention)
• Tespit edilen kritik verileregöre veri güvenliği sistemleri üzerinde güvenlik ihlallerini (incident) tespitedebilmek amacıyla gerekli olan politikaları oluşturmak,
• Oluşan incident trendlerini takipederek gerekli optimizasyonu sağlamak,
• Oluşturulan politikaların yenioluşacak ihtiyaçlara göre (yeni kritik verilen belirlenmesi vb.)güncellenmesini sağlamak,
• Şirkette yeni temin edilenteknolojileri, majör değişiklikleri sürekli takip edip ilgili ekipler ilebelirli aralıklar ile görüşerek yeni entegrasyonlarıgerçekleştirmek/güncelliğini sağlamak üzere gerekli aksiyonları almak.