20361 - SENIOR CYBER SECURITY ARCHITECT

Turkcell; Fatih; On-site; TRY 900,000 - 1,300,000; Full time

Job summary

Turkcell, Siber Güvenlik Mimarisi Tasarımını yapabilecek tecrübeli bir güvenlik mimarı arıyor. Bu rol, güvenlik standartlarının yaşam döngüsünü yönetecek ve güvenlik mimarisi onayı verecektir.

İstanbul’da ikamet eden adaylar için uygundur; Zero Trust, bulut güvenliği ve PKI gibi alanlarda derin bilgi ve iletişim yeteneği beklenir.

Projelerde güvenlik danışmanlığı yapacak, yeni teknolojileri inceleyecek ve güvenlik politikalarını güncelleyeceksiniz.

Qualifications

• Geniş güvenlik tasarımı ve mimari deneyimi gereklidir.
• Zero Trust ve bulut güvenliği konularında derin bilgi.
• Uluslararası güvenlik standartlarına hakimiyet beklenir.

Responsibilities

• Siber güvenlik mimari tasarımını yapar ve yönetir.
• Güvenlik standartlarının yaşam döngüsünü uygular ve gözden geçirir.
• Güvenlik mimarisi danışmanlığı verir ve onaylar.
• Güvenlik teknolojilerinin araştırılması ve entegrasyonunu sağlar.
• Yapay zeka güvenliği uygulama pratiklerini değerlendirir.
• Bulut güvenlik altyapısını paydaşlarla revize eder.

Skills

Siber mimari

Zero Trust

Bulut güvenliği

Kimlik odaklı

Ağ güvenliği

DevSecOps

PKI/HSM/DLP

Risk yönetimi

UluslararasıStandards

Job description

Bundan çeyrek asır önce, tüm Türkiye’yi birbirine bağlama hayaliyle çıktık yola. Bugün on binler olduk, güzel yurdumuzun her noktasına dolduk ve taştık dünyaya! Dokunduğumuz herkesi birbirine, hayata bağlamaya...Biliyoruz ki bizim için tek sınır, hayallerimiz. Bunun için Turkcell’i Turkcell yapanlara, harika bir çalışma ortamının ötesinde bir imkan sunuyoruz: Hayallerini gerçekleştirme imkanını.Senin de büyük hayallerin varsa,Var mısın hayata bağlamaya?

• En az 8-10 yıl siber güvenlik alanında tecrübeli olmanı (tercihen son 3-4 yılı mimari/tasarım rollerinde geçirmiş olmanı),
• Tercihen CISSP, ISSAP, CISM, vb. güvenlik sertifikalarına sahip olmanı,
• Zero Trust mimari prensbine dayalı mikro-segmentasyon, ZTNA, ve kimlik odaklı mimarilerini tasarlayabilmeni,
• Tercihen GCP Cloud Professional Security Engineer veya eşdeğer (AWS/Azure) bulut güvenliği sertifikalarına sahip olmanı,
• Ağ ve altyapı güvenliği tarafında (WAF, NGFW, IAM/PAM, SIEM/SOAR, EDR/XDR) deneyim sahibi olmanı ve bu sistemlerin entegrasyon ve ölçeklenebilir tasarımını yapabilmeni,
• DevSecOps ve Güvenli Yazılım (SSDLC) uygulama süreçlerine güvenliği dahil edebilmeni ve tehdit modelleme yapabilmeni,
• Veri koruma, şifreleme konusunda durağan (data-at-rest) ve hareket halindeki (data-at-transit) verilerin şifrelenmesini yapabilmeni, PKI, HSM ve DLP mimarilerine hakim olmanı,
• Risk yönetimi ve tehdit öngörüsüne sahip olmanı,
• Uluslararası güvenlik standartlarına ve çerçevelerine (ISO 27001/27017/27018, NIST, SABSA/TOGAF) hakim olmanı,
• Karmaşık teknik riskleri C-Level (CISO, CTO, CEO) yöneticilere iş diliyle anlatabilme yeteneğine sahip olmanı,
• Yazılım, sistem ve ağ ekiplerine güvenli tasarım ilkeleri konusunda rehberlik edebilmeni,
• İstanbul'da ikamet etmeni.

Neler Yapacaksınız?

• Siber Güvenlik mimari tasarımını yapar ve yönetir,
• Teknik standartların yaşam döngüsünü yönetir,
• Sıkılaştırma kararlarını ve güvenli kullanım standartlarını ve politikalarını oluşturur,
• Projelere güvenlik mimarisi danışmanlığı ve güvenlik mimarisi onayı verir,
• Güvenlik mimarilerini düzenli gözden geçirir,
• Turkcell ve grup şirketleri için yeni güvenlik teknolojilerinin araştırılması ve belirlenmesini sağlar,
• Yapay zeka güvenliği konusunda iyi pratikleri bulup uygular,
• Cloud (bulut) güvenliği konusunda şirketin bulut güvenlik altyapısını paydaşlarla çalışıp çıkartır yeni teknolojilere göre revize eder.