Bilgi Güvenliği Yöneticisi

Aydem Enerji’de 40 yılı aşkın bir süredir ülkemizin sürdürülebilir geleceği için çevik, yenilikçi yaklaşımımızla elektrik üretimi, dağıtımı ve perakende alanlarında “hayat için enerji” üretiyor ve sektörümüzde imza attığımız pek çok ilkle fark yaratıyoruz.

İşimizi “başarı” ile yaparak ve “hayata” dokunarak kurumu “geleceğe” taşırken, enerjimizin kaynağı olan çalışma arkadaşlarımız tarafından neden “Harika Bir İş Yeri” seçildiğimizi merak ediyorsan detaylara web sitemizden ve hakkında alanından ulaşabilirsin.

Sen de bu ekibin bir parçası olmak istiyorsan Aydem Holding bünyesinde “Bilgi Güvenliği Yöneticisi” pozisyonunda görevlendirilmek üzere ilanımıza başvur, bizimle birlikte “enerji için biz” de

Neler bekliyoruz?

• Tercihen Bilgisayar, Elektrik-Elektronik, Endüstri Mühendisliği, Matematik Mühendisliği bölümlerinden mezun,
• Bilgi Güvenliği, BT Network ve Sistem Güvenliği alanında tercihen en az 7 yıl yıllık deneyime sahip
• Bilgi Güvenliği alanında en az 3 yıl ekip yönetim tecrübesine sahip,
• Bilgi güvenliği süreç ve uygulamalarına hâkim, teknoloji trendlerini yakından takip eden,
• Veri güvenliği teknolojileri konusunda tecrübe sahibi (DLP, Veri Sınıflandırma, Veri Keşfi, Veri Tabanı İzleme (DAM)),
• Hesap ve erişim güvenliği konularında bilgi sahibi (PAM, IAM, MFA),
• Siber Güvenlik Operasyon Merkezi (SOC) süreç, operasyon ve teknolojileri hakkında tecrübeli (SIEM, SOAR, olay izleme ve müdahale),
• Güvenlik ürünleri ve teknolojileri konusunda bilgi sahibi (Firewall, IPS, EDR, NDR, Proxy, AV, e-posta/web güvenliği, bulut güvenliği),
• Yönetilen güvenlik hizmetleri hakkında bilgi sahibi (SOC, MDR, MNDR kavramları ve işleyişi)
• Ağ güvenliği süreç ve metodolojilerine hâkim,
• Sunucu ve istemci işletim sistemleri konusunda bilgili (Windows, Linux),
• ISO/IEC 27001, COBIT gibi bilgi güvenliği standartlarına aşinalık,
• Geçerli bir siber güvenlik sertifikasına sahip (CEH, CISSP, OSCP, vb.),
• İyi derecede İngilizce bilen,
• Analitik düşünme, liderlik ve karar alma yetkinlikleri gelişmiş,
• Ekip yönetimi, görev planlama ve süreç verimliliği konularında yetkin.

Temel sorumluluklar neler olacak?

• Siber güvenlik projelerinin planlanması, yönetilmesi ve hayata geçirilmesi,
• Mimari tasarım, konfigürasyon yönetimi, problem/kök neden analizi ve çözüm faaliyetlerinin yürütülmesi,
• İç ve dış projelerin güvenlik açısından değerlendirilmesi ve danışmanlık sağlanması,
• DLP, Veri Sınıflandırma, PAM, DAM gibi teknolojilerin yönetimi ve bakımının sağlanması,
• SIEM ve SOAR sistemlerinin etkin şekilde işletilmesi ve izlenmesi,
• SOC, MDR, MNDR gibi yönetilen güvenlik hizmetlerinin yönetimi ve raporlanması,
• Siber tehdit istihbaratı, zafiyet yönetimi ve sızma testi süreçlerinin yönetilmesi ve raporlanması,
• Güvenlik kontrollerinin KPI’larının oluşturulması, izlenmesi ve raporlanması,
• Politika ve standartlara uyumsuzlukların giderilmesi için aksiyonların alınması,
• IT Talep Yönetim Sistemi üzerinden gelen taleplerin takibi ve zamanında yanıtlanması,
• Ekip KPI'larının takibi, görev dağılımı ve süreçlerin iyileştirilmesine yönelik çalışmaların yürütülmesi.

Enerjimiz nasıl tutar?

• Hayata dokunan duyarlı bakış açınla,
• Sorumluluk bilincinle,
• Dinamik oluşunla,
• Yenilikçi yaklaşımınla.