Adil Katılım Bankası Yeni Takım Arkadaşını Arıyor!

Cyber Security Manager (Siber Güvenlik Müdürü)

Grup: Bilgi Güvenliği Grubu

Katılım bankacılığı prensiplerine bağlı, güven odaklı ve “adil paylaşım” anlayışıyla çalışan ekibimizin bir parçası olmak ister misiniz?

Faizsiz bankacılık ilkeleri doğrultusunda faaliyet gösteren Adil Katılım Bankası’nın Bilgi Güvenliği Grubu bünyesinde; SIEM, DAM, DLP, PAM ve Zafiyet Yönetimi çözümlerinin iyileştirilmesi, Bilgi Sistemleri ekipleri ve alt yükleniciler ile koordinasyonunun sağlanması, güvenlik ortamındaki araçların operasyonel olarak yönetilmesi, bu araçların sürekli iyileştirilmesi ile kural ve playbook’ların güncellenmesinden sorumlu olacak Cyber Security Manager (Siber Güvenlik Müdürü) arayışımız bulunmaktadır.

Sorumluluklar:

• Güvenlik ortamındaki SIEM, DAM, DLP ve Zafiyet Yönetimi araçlarının operasyonel olarak yönetilmesi, bu araçların sürekli iyileştirilmesi ile kural ve playbook’ların güncellenmesi,

• SIEM, DAM, DLP, PAM ve Zafiyet Yönetimi çözümlerinin iyileştirilmesi, Bilgi Sistemleri ekipleri ve alt yükleniciler ile koordinasyonunun sağlanması,

• SOC ve MDR süreçlerinin etkinliğinin artırılması, raporlama ve takip mekanizmalarının yönetilmesi,

• SIEM/SOAR vb. playbook ve kural setlerinin iyileştirilmesi,

• Tedarikçi ve hizmet sağlayıcılarla SLA ve performans takibinin yürütülmesi,

• BDDK, KVKK ve diğer regülasyonlara uygun güvenlik kontrollerinin uygulanmasının takip edilmesi.

Nitelikler:

• Üniversitelerin Bilgisayar Bilimleri, Siber Güvenlik veya ilgili bölümlerinden mezun,

• Siber güvenlik alanında en az 8 yıl deneyim sahibi,

• SIEM, DAM, DLP, PAM ve Zafiyet Yönetimi araçları gibi güvenlik çözümlerinde operasyonel koordinasyon, güvenlik ortamının yönetimi, gözetimi ve geliştirilmesi konularında deneyimli,

• SOC ve MDR süreçlerinin yönetimi ve geliştirilmesi konusunda tecrübeli,

• BDDK, KVKK ve benzeri regülasyonlar hakkında bilgi sahibi,

• PCI DSS, NIST ve CIS güvenlik standartları hakkında bilgi sahibi ve uygulama deneyimi olan,

• Güvenlik operasyonları, incident response, log analizi ve tehdit tespiti süreçlerinde deneyimli,

• Kurumsal güvenlik teknolojileri (EDR, WAF, IDS/IPS, IAM, SOAR vb.) konusunda bilgi sahibi,

• Analitik düşünme ve problem çözme yeteneği güçlü,

• Teknik konuları farklı ekip ve paydaşlara etkili şekilde aktarabilme yeteneğine sahip,

• Tercihen CISSP, CISM veya CEH gibi sertifikalara sahip,

• İyi seviyede İngilizce bilgisine sahip,

• Disiplinli, gizlilik ilkesine bağlı ve kurumsal temsil yetkinliği yüksek.