Bilgi Güvenliği Kıdemli Uzmanı

Fuzul Holding; Başakşehir; On-site; TRY 350,000 - 600,000; Full time

Job summary

Fuzul Holding Bilgi Teknolojileri başkanlığına bağlı Bilgi Güvenliği biriminde görev alacak deneyimli bir Bilgi Güvenliği Kıdemli Uzmanı aranıyor. Görevin amacı bilgi varlıklarını korumak ve güvenlik yönetim sistemini sürekli geliştirmek, operasyonları olgunlaştırmaktır.

İş tanımı; strateji hayata geçirilecek, güvenlik olayları koordineli yönetilecek, risk azaltılacak ve deneyimli ekiplere mentorluk sağlanacaktır. CISSP benzeri sertifikalar tercih sebebidir.

Qualifications

• En az 7 yıl bilgi güvenliği/BT güvenliği tecrübesi.
• Güvenlik teknolojileri konusunda derin bilgi ve güncel tehditlere hakimiyet.
• Siber güvenlik süreçleri ve olay yönetimi tecrübesi.

Responsibilities

• Güvenlik stratejisi ve yol haritasını planlamak, uygulamak ve geliştirmek.
• Güvenlik olaylarını tespit, müdahale ve kök neden analizleriyle yönetmek.
• Zafiyet yönetimi ve güvenlik kontrollerinin operasyonel yönetimini yürütmek.
• Güvenli tasarım ve uyum çalışmaları ile süreçleri yönlendirmek.
• MDR/MNDR ve üçüncü taraf güvenlik risklerini değerlendirmek.

Skills

Risk odaklı

Analitik düşünce

İletişim becerisi

Mentorluk

Otomasyon skripting (Python/PowerShell

Education

Bilgisayar/İlgili mühendislik bölümü mezunu

Tools

SIEM/SOAR

Bulut güvenliği (AWS/Azure/GCP)

MDR/MNDR operasyonları

Güvenlik duvarı/IDS/EDR

Windows/Linux hardening

Job description

Fuzul Holding Bilgi Teknolojileri başkanlığına bağlı Bilgi Güvenliği biriminde görev alacak, bilgi varlıklarını koruyacak, bilgi güvenliği yönetim sistemimizi sürekli geliştirecek ve siber güvenlik operasyonlarımızın olgunlaşmasına liderlik edecek; güçlü teknik yetkinliği kurumsal ve risk odaklı bir bakış açısıyla birleştirebilen “Bilgi Güvenliği Kıdemli Uzmanı” arıyoruz.

Bu rol; bilgi güvenliği stratejisinin hayata geçirilmesi, kritik güvenlik kontrollerinin yönetimi, güvenlik olaylarının koordinasyonu, risklerin azaltılması ve daha az deneyimli ekip üyelerine teknik mentorluk sağlanması konularında aktif sorumluluk üstlenecektir.

İş Tanımı ve Sorumluluklar

• Bilgi güvenliği stratejisi ve yol haritası doğrultusunda teknik ve operasyonel güvenlik kontrollerini planlamak, uygulamak ve sürekli geliştirmek.
• Veri güvenliği (DLP, veri sınıflandırma, DAM), erişim güvenliği (PAM, IAM, MFA) ve güvenlik izleme (SIEM, SOAR) süreçlerini yönetmek; ilgili çözümlerin etkin çalışmasını sağlamak.
• Güvenlik olaylarının tespit, analiz, müdahale (Incident Response), koordinasyon ve kök neden analizi (forensics/DFIR) süreçlerinde liderlik etmek.
• Firewall, IPS, EDR, NDR, Proxy, Antivirüs ve E-posta/Web güvenliği çözümlerinin operasyonel yönetimini takip etmek; kapasite ve iyileştirme ihtiyaçlarını belirlemek.
• Zafiyet yönetimi (vulnerability management), güvenlik sertleştirme (hardening) ve sızma testi süreçlerini koordine etmek; bulguların giderilmesini takip etmek.
• Ağ, sistem, uç nokta ve bulut (Cloud Security) ortamlarında güvenlik seviyesini artırmaya yönelik çalışmalar yürütmek.
• MDR/MNDR ve yönetilen güvenlik hizmeti sağlayıcılarını yönetmek; üçüncü taraf/tedarikçi güvenlik risklerini değerlendirmek.
• Bilgi Güvenliği Yönetim Sistemi kapsamında politika, prosedür, risk değerlendirme ve iç denetim faaliyetlerini yürütmek ve geliştirmek.
• İş sürekliliği ve felaket kurtarma (BCP/DR) planlarının güvenlik gereksinimlerine katkı sağlamak; tatbikatlara destek olmak.
• Yeni proje ve teknolojilerin güvenlik gereksinimlerini değerlendirmek; güvenli tasarım (secure by design) prensiplerinin uygulanmasını sağlamak.
• ISO/IEC 27001, COBIT ve KVKK/GDPR başta olmak üzere kurumsal bilgi güvenliği ve veri koruma mevzuatına uyum çalışmalarını sürdürmek.
• Ekip içindeki daha az deneyimli uzmanlara teknik mentorluk yapmak; bilgi paylaşımı ve dokümantasyon kültürünü güçlendirmek.

Eğitim ve Deneyim

• Üniversitelerin Bilgisayar, Elektrik-Elektronik, Endüstri, Matematik Mühendisliği veya ilgili bölümlerinden mezun.
• Bilgi güvenliği, BT network veya sistem güvenliği alanlarında en az 7 yıl deneyime sahip; güvenlik teknolojileri üzerinde aktif çalışmış.
• Siber güvenlik teknolojileri ve güncel tehdit trendlerine ileri derecede hâkim.
• Veri güvenliği, erişim güvenliği, SOC/SIEM/SOAR tabanlı güvenlik izleme ve olay yönetimi konularında deneyimli.
• Windows ve Linux tabanlı sistemlerin güvenlik sertleştirme (hardening) süreçlerine hâkim.
• Bulut güvenliği (AWS, Azure veya GCP) mimarileri ve MDR/MNDR süreçlerinde deneyimli.
• Zafiyet yönetimi, sızma testi ve güvenlik doğrulama süreçlerinde deneyim sahibi.
• Güvenlik operasyonlarında otomasyon amacıyla en az bir betik dilinde (Python, PowerShell vb.) yetkinlik (tercih sebebi).

Sertifikalar

• CISSP, CEH, OSCP, ISO/IEC 27001 Lead Auditor/Implementer veya benzeri uluslararası geçerliliği olan sertifikalardan en az birine sahip olmak güçlü tercih sebebidir.

Yetkinlik ve Kişisel Özellikler

• Güvenlik teknolojilerini yalnızca kullanan değil, ihtiyaçları analiz ederek iyileştirme önerileri geliştirebilen.
• Risk odaklı düşünebilen, analitik yaklaşımı güçlü ve dokümantasyon disiplinine sahip.
• İş birimleriyle etkin iletişim kurabilen, teknik konuları anlaşılır şekilde aktarabilen ve ekip çalışmasına yatkın.

Teknik dokümantasyonu etkin kullanabilecek ve üreticilerle teknik iletişim kurabilecek düzeyde iyi derecede İngilizce bilgisine sahip.