Bilgi Güvenliği Süreç Yöneticisi

Setur; Ümraniye; On-site; TRY 600,000 - 900,000; Full time

Job summary

Setur Bilgi Teknolojileri & AR-GE ekibinde Bilgi Güvenliği Süreç Lideri arıyoruz. Bu rol, bilgi güvenliği stratejileri geliştirmek, yapay zeka güvenliği ve risk yönetimi süreçlerini yönlendirmek ile sorumludur.

Bulut güvenliği, Secure SDLC süreçleri ve SAST/DAST araçlarına hakimiyetle güvenli yazılım yaşam döngüsünü destekleyecek; CNAPP, CSPM, CWPP gibi platformlar üzerinde çalışacaksınız. En az 3 yıl deneyim gerekli.

Qualifications

• Bilgi güvenliği, siber güvenlik veya ilgili alanda en az 3 yıl deneyim.
• GRC, güvenlik yönetimi ve risk yönetimi konularında bilgi sahibi olmak.
• Güvenlik mimarisi, tehdit modelleme ve risk analizlerinde tecrübe.
• Bulut ve DevSecOps güvenlik kontrolleri konusunda bilgi sahibi olmak.
• SASE/AI güvenliği konularında güncel uygulama bilgisi istenir.

Responsibilities

• Bilgi güvenliği, siber güvenlik ve yapay zeka güvenliği stratejilerinin oluşturulmasına katkı sağlamak.
• AI Güvenliği ve AI Risk Management süreçlerinde aktif rol almak; güvenlik gereksinimlerini sağlamak.
• Güvenlik politikaları, standartları ve kontrol çerçevelerinin oluşturulması ve sürdürülmesi.
• Risk değerlendirme, denetim ve aksiyon takip süreçlerini yönetmek.
• Bulut güvenliği stratejileri geliştirmek ve CNAPP/CSPM/CWPP yönetimini sağlamak.
• Secure SDLC süreçlerini yazılım geliştirme ekipleriyle koordineli çalışarak desteklemek.
• Yeni nesil güvenlik teknolojileri ve AI güvenliği çözümlerini takip etmek ve değerlendirmek.

Skills

GRC

Bilgi güvenliği yönetimi

Risk yönetimi

Güvenlik mimarisi

Tehdit modelleme

Bulut güvenliği

Secure SDLC

SAST/DAST/SCA

AI güvenliği

AI Governance

Education

Bilgi Güvenliği / Siber Güvenlik / Bilgisayar Mühendisliği veya ilgili bölüm mezuniyeti

Tools

CNAPP

CSPM

CWPP

Job description

Biz Setur’da çalışma arkadaşlarımızın hayatına her zaman değer katarız. Onlara sınırların ötesinde deneyimler yaşatırız. Mutluluklarına, heyecanlarına, hüzünlerine, yorgunluklarına ortak oluruz.

Deneyim bizim için bir varış noktası değil, bir yolculuktur. Bu yolculukların dönüm noktalarından biri olan Bilgi Teknolojileri & Ar – Ge ekibimizde “Bilgi Güvenliği Süreç Lideri” olarak kariyerine devam etmek istiyorsan bu pozisyon tam sana göre!

İş Tanımı

• Kurumun bilgi güvenliği, siber güvenlik ve yapay zeka güvenliği stratejilerinin oluşturulması, geliştirilmesi ve uygulanmasına katkı sağlamak.
• AI Security, AI Governance ve AI Risk Management süreçlerinde aktif rol almak; yapay zeka uygulamaları, LLM tabanlı çözümler ve agentic AI sistemlerine yönelik güvenlik gereksinimlerini sağlamak.
• Siber güvenlik politikaları, standartları, prosedürleri ve kontrol çerçevelerinin oluşturulması ve sürdürülmesinde görev almak.
• Risk değerlendirme (Tedarikçi, Siber ve BT Riskleri), güvenlik olgunluk değerlendirmesi, denetim ve aksiyon takip süreçlerini yönetmek.
• Bulut güvenliği kapsamında güvenlik stratejilerinin geliştirilmesi; CNAPP, CSPM, CWPP gibi platformların yönetimi ve güvenlik duruşunun iyileştirilmesinde rol almak.
• Yazılım geliştirme ekipleriyle koordineli çalışarak güvenli yazılım geliştirme yaşam döngüsü (Secure SDLC) süreçlerine destek vermek.
• Yeni nesil güvenlik teknolojileri, yapay zeka güvenliği çözümleri ve sektördeki iyi uygulama örneklerini takip ederek ürün değerlendirmeleri ve benchmark çalışmalarını gerçekleştirmek.
• Bilgi Güvenliği, Siber Güvenlik, Bilgisayar Mühendisliği veya ilgili bölümlerden mezunsan,
• Siber güvenlik alanında en az 3 yıl deneyim sahibiysen,
• GRC (Governance, Risk & Compliance), bilgi güvenliği yönetimi ve risk yönetimi konularında deneyimliysen
• Güvenlik mimarisi, tehdit modelleme ve risk analiz süreçlerinde görev aldıysan
• Bulut ve DevSecOps güvenlik kontrolleri konularında bilgi sahibiysen
• Güvenli yazılım geliştirme yaşam döngüsü (Secure SDLC) süreçlerine ve SAST, DAST, SCA araçlarına hakimsen
• Yapay zeka güvenliği (AI Security), AI Governance, LLM güvenlik riskleri, veri sızıntısı riskleri ve güvenli yapay zeka kullanımı konularında deneyim sahibiysen

Kişisel verileriniz, iş başvurusunda bulunacağınız pozisyon nezdinde ve işe alım sürecinizin işletilmesi kapsamında Şirketimiz tarafından veri sorumlusu sıfatıyla işlenebilecektir. Kişisel verilerinizin işlenmesine ilişkin detaylı bilgiye http://go.setur.com/QAp4il adresinde yer alan “Setur Servis Turistik A.Ş. Çalışan Adayı Kişisel Verilerin İşlenmesi Aydınlatma Metni’nden ulaşabilirsiniz.