Bilgi Güvenliği Lideri

Biz Setur’da çalışma arkadaşlarımızın hayatına her zaman değer katarız. Onlara sınırların ötesinde deneyimler yaşatırız. Mutluluklarına, heyecanlarına, hüzünlerine, yorgunluklarına ortak oluruz.

Mutluluk bizim için bir varış noktası değil, bir yolculuktur. Bu yolculukların dönüm noktalarından biri olan Bilgi Teknolojileri ve Arge ekibimizde "Bilgi Güvenliği Lideri’’ olarak kariyerine devam etmek istiyorsan bu pozisyon tam sana göre!

İş Tanımı

• Bilgi Teknolojileri güvenlik altyapıları strateji ve vizyonunun belirlenmesi,
• Bilgi Güvenliği komite toplantılarına liderlik edilmesi,
• Kurum için kullanılacak güvenlik ürün ihtiyaçlarının belirlenmesi (POC/POV) ve bütçelerinin oluşturulması,
• Holding BT Güvenlik Kuruluna katılım göstererek alınan kararların şirket içerisinde uygulanması,
• Kurum personeline bilgi güvenliği farkındalığı arttırılması çalışmalarına destek kapsamında yıllık farkındalık planlarının oluşturulması,
• Projelerin güvenlik politikalarına uygun iyileştirme ve düzenlemelerle devreye alınmasına yönelik çözümler geliştirilmesi,
• Bilgi güvenliği olaylarının tespit ve müdahele süreçlerinde yer alınması,
• Uygulama ve sistemlere yönelik güvenlik analizi yapılması,
• Sistematik BT – Siber Güvenlik ve Tedarikçi Risk Yönetiminin oluşturulması,
• BT ile ilgili kanun, tebliğ, bağlayıcı sözleşme maddesi, vb. düzenlemelerin takibinin yapılması ve uyumluluğun raporlanması,
• BT İç ve Dış denetimlerin koordinasyonunda yer alınması,
• Yönetilen güvenlik hizmetlerinin koordinasyon ve gelişiminin sağlanması,

Genel Nitelikler

• Üniversitelerin tercihen Bilgisayar, Elektronik, Matematik Mühendisliği bölümlerinden mezunsan,
• İyi derecede yazılı ve sözlü ingilizce dil bilgisine sahipsen,
• Benzer bir pozisyonda en az 10 yıl tecrüben varsa,
• Sürekli öğrenme ve kendini geliştirme konusunda hevesliysen
• Güvenlik Teknolojileri (NGFW, IPS, WAF, DDoS, SIEM,EDR,DLP vb.), Bulut Güvenliği (Azure, AWS, CNAPP-CWP ürünleri vb.) , Devsecops / Web Güvenliği (Azure Devops, Github Enterprise, Kod güvenliği, SAST-DAST-IAST,SCA, Container Security vb.), Denetim/Belgelendirme hk deneyim (PCI/DSS, ISO 27001, ISO 22301 vb.), Güvenlik framework hk deneyim (NIST CSF, MITRE Att&ck, CIS, Zero-Trust vb.) konularında deneyimliysen,

Keyifle çalışmak istiyorsan hemen başvur !