40 milyar kwh elektrik satış ve dağıtım gücümüzle, Türkiye’nin üç bölgesinde 8,4 milyon elektrik tüketicisine hizmet veriyoruz. Hizmet verdiğimiz yedi ilden biri olan İstanbul'un finans ve iş merkezi Avrupa Yakası'nı aydınlatıyoruz. Dünyanın en hızlı büyüyen enerji piyasasına sahip Türkiye’nin lider enerji şirketi olmanın gururunu taşıyoruz. Milyonlarca müşterimizin başarıya doğru attığı her adımda biz de “Her An Sizinleyiz!” diyoruz.

Sen de bu büyük, dinamik ve sürekli gelişen ailenin bir parçası olmak istiyor, aşağıdaki niteliklere uygunum diyorsan başvurunu heyecanla bekliyoruz!

Genel Nitelikler:

• Üniversitelerin ilgili bölümlerinden mezun,
• En az 2 yıl siber güvenlik alanında deneyimli,
• Ağ güvenliği, sistem güvenliği ve uygulama güvenliği konularında bilgi sahibi,
• Firewall, IDS/IPS, WAF ve SIEM çözümleri konusunda tecrübeli,
• SOC, MDR, XDR, EDR çözümleri ile çalışma deneyimine sahip,
• Zafiyet tarama ve penetrasyon testleri araçları (Nessus, Qualys, Burp Suite, Metasploit vb.) konusunda deneyimli,
• Log analizi, güvenlik olayı tespiti ve müdahale (Incident Response) süreçlerinde tecrübeli,
• Windows ve Linux işletim sistemlerinde güvenlik yapılandırmaları konusunda bilgili
• Temel seviyede scripting bilgisine sahip (Python, Bash, PowerShell),
• Bulut güvenliği konusunda bilgi veya deneyim sahibi (AWS, Azure, GCP),
• Fortinet, Palo Alto, Cisco, Check Point gibi güvenlik ürünleriyle çalışma deneyimi,
• ISO 27001, KVKK, NIST, CIS, OWASP gibi standart ve çerçeveler hakkında bilgi sahibi,
• CEH, Security+, CISSP, CISM gibi siber güvenlik sertifikalarına sahip olması,
• Analitik düşünme yeteneği güçlü, detaylara önem veren,
• Takım çalışmasına yatkın ve iletişim becerileri güçlü.

İş Tanımı:

• Bilgi güvenliği politika, prosedür ve standartlarının uygulanmasını ve geliştirilmesini sağlamak,
• Güvenlik olaylarını izlemek, analiz etmek ve müdahale süreçlerini yürütmek,
• SOC süreçlerine katkı sağlamak, alarm ve olay yönetimini gerçekleştirmek,
• Zafiyet taramaları, risk analizleri ve penetrasyon testleri gerçekleştirmek ve sonuçlarını raporlamak,
• Güvenlik ihlallerine müdahale etmek, kök neden analizi yapmak ve düzeltici/önleyici aksiyonları belirlemek,
• Sistem, ağ ve bulut altyapısının güvenliğini sürekli olarak iyileştirmek,
• Firewall, SIEM, EDR ve diğer güvenlik ürünlerinin yönetimine destek olmak,
• Denetim, uyumluluk ve regülasyon (ISO 27001, KVKK vb.) süreçlerine teknik destek sağlamak,
• Güvenlik farkındalığını artırmaya yönelik çalışmalar ve sürekli iyileştirme faaliyetlerine katkıda bulunmak.