Sistem Güvenlik Mühendisi

Kurumumuzun bilgi ve sistem güvenliği süreçlerinde aktif rol alacak, güvenlik teknolojileri ve risk yönetimi konularında deneyimli Sistem Güvenliği Uzmanı arayışımız bulunmaktadır.

Aranan Nitelikler

• Üniversitelerin Bilgisayar Mühendisliği veya Elektrik-Elektronik Mühendisliği bölümlerinden mezun
• Sistem güvenliği alanında f en az 4 yıl,
• PCI DSS, ISO 27001/27002, ISO 22301, COBIT, ITIL standartları hakkında bilgi sahibi
• Bilgi güvenliği, risk yönetimi ve iş sürekliliği süreçlerinde deneyimli
• SIEM ve log yönetimi sistemleri hakkında bilgi sahibi
• Güvenlik çözümleri konusunda deneyimli (Anti-virus, DLP, EDR, MDR, MDM, uygulama ve e-posta güvenliği, URL filtering vb.)
• Ağ güvenliği teknolojileri hakkında bilgi sahibi (Firewall, WAF, IDS/IPS, SSL VPN, DDoS, Load Balancer vb.)
• Penetrasyon testleri, zafiyet tarama ve güvenlik analizleri konularında bilgi sahibi
• Şifreleme (encryption), sertifika yönetimi, zero-day ve exploit türleri hakkında bilgi sahibi
• Analitik düşünme ve problem çözme becerisi gelişmiş
• Zaman ve stres yönetimi konusunda yetkin
• Güçlü iletişim becerilerine sahip, ekip çalışmasına yatkın
• Yenilikçi ve çözüm odaklı çalışma yaklaşımına sahip

İş Tanımı

• Kurumun bilgi ve sistem güvenliği süreçlerinin etkin ve sürdürülebilir şekilde yürütülmesini sağlamak
• Yeni ve mevcut uygulamalar için penetrasyon testleri gerçekleştirmek
• Zafiyet analizleri yaparak tespit edilen riskler için aksiyon planları oluşturmak ve takibini sağlamak
• Güvenlik sistemlerini analiz ederek iyileştirme önerileri geliştirmek
• Sistem ve ağ güvenliği konfigürasyonlarını tasarlamak, test etmek ve izlemek
• Güvenlik ihlallerine müdahale süreçlerinde ilgili ekiplerle koordineli çalışmak
• Bilgi güvenliği risk yönetimi süreçlerini yürütmek ve geliştirmek
• Güvenlik açıklarının giderilmesi için teknik ekiplerle koordinasyon sağlamak
• Kullanıcılara yönelik güvenlik farkındalığı ve bilgilendirme çalışmalarına katkı sağlamak
• Kurum içi projelerde bilgi güvenliği gereksinimlerinin belirlenmesine destek olmak
• Yasal mevzuat ve güvenlik standartlarına uyumu sağlamak ve takip etmek