TEB Yatırım şirketimiz için Bilgi Güvenliği ve BT Sürekliliği BT Proje Sorumlusu/BT Proje Lider Yardımcısı arayışımız bulunmaktadır.

İş ve Görev Tanımları:

• Bilgi güvenliği politikalarının, prosedürlerinin ve standartlarının uygulanmasına destek olmak,
• Bilgi güvenliği kontrollerini gerçekleştirmek, güvenlik dashboardları hazırlamak ,
• Güvenlik olaylarını izlemek, analiz etmek ve gerekli birimlerle koordinasyon sağlamak,
• Güvenlik testleri, log analizleri ve siber istihbarat faliyetlerine katkı sağlamak
• Zafiyet yönetimi (vulnerability management) süreçlerinde tarama, raporlama ve bulgu takip faaliyetlerine katılmak,
• BT risk yönetim süreçlerine destek olmak, risklerin belirlenmesi, risk kayıtlarının güncellenmesi ve aksiyon takibinde görev almak,
• Yeni projelerde bilgi güvenliği ve BT risk değerlendirmelerine katkı sağlamak, risk azaltıcı kontrollerin uygulanmasını desteklemek
• Kullanıcı erişim yönetimi ve log inceleme süreçlerine destek olmak,
• Güvenlik farkındalığı eğitimleri ve kampanyalarına katkı sağlamak,
• SPK Bilgi Sistemleri Yönetimi Tebliği, ISO 27001, KVKK ve ilgili regülasyonlara uyum çalışmalarında görev almak,
• Üçüncü parti firmaların bilgi güvenliği değerlendirmelerini ve tedarikçi risk analizlerini gerçekleştirmek,
• BT sürekliliği ve felaket kurtarma planlarının hazırlanması, test süreçlerinin organize edilmesi ve sonuçların raporlanmasında aktif rol almak,
• BT süreklilik planlarının güncelliğini takip etmek, ilgili birimlerle koordineli şekilde iyileştirme önerileri sunmak,
• İç ve dış denetimlere veri sağlamak ve aksiyonların takibini yapmak.

Beklenen Yetkinlikler:

• Üniversitelerin mühendislik fakültelerinden mezun olmak,
• İyi derecede sözlü ve yazılı İngilizce iletişim kurabilmek,
• Min. 3 yıl Bilgi Güvenliği ve BT Sürekliliği veya Sistem Altyapı alanında deneyim sahibi olmak,
• Tercihen Bilgi güvenliği standartları (ISO 27001, NIST, COBIT vb.) hakkında temel seviyede bilgi sahibi olmak,
• Tercihen Bilgi Sistemleri BDDK, SPK regülasyonlarında yer alan Bilgi Güvenliği ve BT Sürekliliği alanlarında yer alan BT kontrol ve işletim pratikleri hakkında bilgi sahibi olmak,
• Ağ, sistem ve uygulama güvenliği konularında temel seviyede bilgi sahibi olmak,
• SIEM, EDR, DLP, antivirüs veya benzeri güvenlik araçlarına aşina olmak,
• Tercihen temel düzeyde CEH, CISA, CRISC, ISO 27001 Information Security Lead Auditor veya benzeri sertifikalara sahip olmak,
• Güçlü iletişim, ikna ve problem çözme becerisine sahip olmak.