Siber Güvenlik Yöneticisi

Biz Kimiz?

1998 yılında, Ziraat Bankası’nın ödeme sistemleri ve alternatif dağıtım kanallarındaki teknoloji ve operasyon ihtiyaçlarını karşılamak üzere kurulan Bileşim, Şubat 2020 itibariyle T.C. Ziraat Bankası, Türkiye Halk Bankası ve Türkiye Vakıflar Bankası’nın ortaklığı ile üç kamu bankasının iştirak şirketi konumuna gelmiştir.

Çeyrek asırlık yolculuğunda sektördeki birçok ilke imza atan, sektörün ihtiyaçlarına yönelik geliştirdiği yenilikçi, teknolojik, operasyonel uçtan uca çözümlerle ve bünyesinde barındırdığı katma değerli birçok servisin yanında ATM, Üye İş Yeri, Saha Destek Operasyonları, Kart Kişiselleştirme ve Baskı Ofisi gibi alanlarda birden fazla hizmeti bir arada sunması sayesinde finans kuruluşları tarafından tercih edilen Şirketimiz, Türkiye’nin ATM Merkezi (TAM) projesinin teknoloji sahipliği ve operasyon merkezi olma rolünü de üstlenmiştir.

Bankacılık sektörünün önde gelen hizmet sağlayıcı kuruluşu olan şirketimizde iki farklı lokasyonda Aktif-Aktif (Active-Active) mimaride hizmet veren kritik altyapının güvenliğini uçtan uca yönetecek, geniş güvenlik ürün ailesine hakim ve teknik liderlik vasıflarına sahip bir "Siber Güvenlik Yöneticisi" arıyoruz!

Nasıl Bir Ekip Arkadaşı Arıyoruz?

• Bilgisayar Mühendisliği, Elektrik ve Elektronik Mühendisliği veya diğer ilişkili mühendislik bölümlerinden mezun,
• Siber güvenlik operasyonları ve mimarisi konusunda en az 10 yıl deneyimli,
• Analitik düşünebilme, problem çözme, planlama ve takip becerisi olan, ekip çalışmasına yatkın, çözüm odaklı, yenliklere açık,
• İletişim becerileri yüksek,
• Planlı ve disiplinli çalışma alışkanlığına sahip, Change management süreçlerini işleterek çalışmalar yapmış,
• İyi derecede İngilizce bilgisi olan,
• Karmaşık ağ topolojileri, BGP, routing ve Active-Active veri merkezi senaryolarına teknik düzeyde hakim.
• Güvenlik ürünleri arasındaki entegrasyon (API, SOAR vb.) ve otomasyon süreçlerine aşina.

Bu Pozisyondan Beklentiler Neler?

• Ağ ve Kenar Güvenliği: 2 farklı veri merkezi (A-Holü / B-Holü benzeri) yapısında konumlanmış Firewall, WAF ve Load Balancer sistemlerini yönetmek; asimetrik trafik ve yüksek erişilebilirlik senaryolarında güvenlik politikalarını optimize etmek.Tercihen iyi derecede Fortigate, Palo Alto ve F5 bilgisi olan,
• Hizmet Sürekliliği ve DDoS: İş sürekliliğini hedef alan saldırılara karşı DDoS koruma çözümlerini yönetmek, atak anında trafik yönlendirme (scrubbing center) ve azaltma (mitigation) süreçlerini koordine etmek.Tercihen A10 bilgisi olan,
• DNS Güvenliği: Kurumsal DNS altyapısını tehditlere (DNS tunneling, hijacking, cache poisoning vb.) karşı korumak için DNS Security protokollerini ve ürünlerini yönetmek.
• Görünürlük ve İzleme: Tüm güvenlik loglarını SIEM üzerinde anlamlandırarak korelasyon kuralları oluşturmak; PAM ile ayrıcalıklı erişim denetimini en üst seviyede tutmak,
• Veri ve Uç Nokta Güvenliği: Dağıtık mimaride EDR, Antivirüs ve DLP (Veri Sızıntısı Engelleme) politikalarını belirlemek ve uygulama süreçlerini denetlemek,
• İletişim ve Web Filtreleme: Mail Gateway ve Web Gateway ürünleri üzerinden içerik filtreleme, gelişmiş tehdit koruması (ATP) ve izolasyon tekniklerini devreye almak,
• Zafiyet ve Denetim: Düzenli sızma testlerini koordine etmek, bulunan zafiyetlerin kapatılma (remediation) sürecine teknik liderlik etmek ve regülatif denetimlerde (PCI-DSS,TCMB vb.) teknik kanıt yönetimini sağlamak.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin işlenmesinden doğan haklarınıza ve bu konudaki detaylı bilgiye https://www.bilesim.net.tr/kisisel-verilerin-korunmasi-kanunu/ adresinde yer alan aydınlatma metnimizden ulaşabilirsiniz.