Bilgi Güvenliği Uzmanı

National Keep Cyber Security Services; Çankaya; On-site; TRY 250,000 - 350,000; Full time

Job summary

National Keep Cyber Security Services Ankara Batıkent Ofisi için Bilgi Güvenliği Uzmanı arıyor. Görev, BGYS kurulum, denetim ve mevzuat uyum çalışmalarında aktif rol almayı içerir.

Adaydan ISO 27001:2022 ve ISO 27019 kontrollerinin uygulanması, risk yönetimi, politika ve prosedür dokümanlarının hazırlanması gibi sorumluluklar beklenir. Ankara’da ikamet tercih edilir; aktif araç kullanabilir olmak da gereklidir.

Qualifications

• BGYS çalışmaları konusunda aktif rol alınır
• Sistem ve süreçlerin güvenlik kontrolleri yapılır
• ISO/IEC 27001:2022 ve ISO/IEC 27019 kontrollerinin uygulanması değerlendirilir
• İç denetim, uygunluk değerlendirmesi ve kontrol çalışmalarına katılım beklenir
• Ankara’da ikamet tercihi olup, aktif araç kullanımı gerekir

Responsibilities

• ISO/IEC 27001 BGYS kurulumu, işletimi ve iyileştirme çalışmaları yürütmek
• Bilgi güvenliği politika, prosedür ve kontrol dokümanlarının hazırlanmasına katkı sağlamak
• Bilgi güvenliği risk değerlendirme ve risk işleme çalışmalarını gerçekleştirmek
• Varlıkların belirlenmesi, sınıflandırılması ve risklerinin değerlendirilmesi süreçlerinde görev almak
• ISO/IEC 27001:2022 ve ISO/IEC 27019 kontrollerinin uygulanmasını ve etkinliğini değerlendirmek
• İç denetim, uygunluk değerlendirmesi ve kontrol çalışmalarına katılmak
• Tespit edilen uygunsuzluklar için düzeltici faaliyetlerin oluşturulması ve takibini yapmak
• Bilgi güvenliği olaylarının değerlendirilmesi ve olay yönetimi süreçlerine destek vermek
• Zafiyet yönetimi, erişim kontrolü, log yönetimi gibi güvenlik süreçlerinin değerlendirilmesine katkı sağlamak
• Müşteri ortamlarında gerçekleştirilen bilgi güvenliği denetimlerinde görev almak
• Denetim bulgularını, riskleri ve iyileştirme önerilerini raporlamak
• Teknik ekipler ile yönetim ekipleri arasındaki bilgi güvenliği koordinasyonuna destek olmak
• Güncel siber tehditler ve mevzuat değişikliklerini takip etmek

Skills

BGYS çalışmaları

Risk değerlendirme

Denetim ve uyum

Politika yazımı

İngilizce teknik yazım

Analitik düşünme

Müşteri iletişimi

Education

Bilgisayar Mühendisliği

Yazılım Mühendisliği

Elektrik-Elektronik Mühendisliği

Yönetim Bilişim Sistemleri

Job description

Ankara Batıkent Ofisi'nde görevlendirilmek üzere bilgi güvenliği, siber güvenlik, risk yönetimi, denetim ve mevzuat uyum projelerinde görev almak üzere Bilgi Güvenliği Uzmanı aramaktadır.

Pozisyon kapsamında adayın; Bilgi Güvenliği Yönetim Sistemi (BGYS) çalışmalarında aktif rol alması, müşterilerimizin bilgi güvenliği ve bağlı regülasyon süreçlerinin değerlendirilmesi, risklerin belirlenmesi, kontrol ve politika yapılarının oluşturulması ve denetim/uyum çalışmalarının yürütülmesine katkı sağlaması beklenmektedir.

Görev ve Sorumluluklar

• ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi kurulum, işletim ve iyileştirme çalışmalarını yürütmek,
• Bilgi güvenliği politika, prosedür, talimat, süreç ve kontrol dokümanlarının hazırlanmasına katkı sağlamak,
• Bilgi güvenliği risk değerlendirme ve risk işleme çalışmalarını gerçekleştirmek,
• Bilgi varlıklarının belirlenmesi, sınıflandırılması ve risklerinin değerlendirilmesi süreçlerinde görev almak,
• ISO/IEC 27001:2022, ISO/IEC 27019 Annex A kontrollerinin uygulanmasını ve etkinliğini değerlendirmek,
• İç denetim, uygunluk değerlendirmesi ve kontrol çalışmalarına katılmak,
• Tespit edilen uygunsuzluklar için düzeltici faaliyetlerin oluşturulması ve takibini gerçekleştirmek,
• Bilgi güvenliği olaylarının değerlendirilmesi ve olay yönetimi süreçlerine destek vermek,
• Zafiyet yönetimi, erişim kontrolü, log yönetimi, yedekleme, iş sürekliliği ve değişiklik yönetimi gibi güvenlik süreçlerinin değerlendirilmesine katkı sağlamak,
• Müşteri ortamlarında gerçekleştirilen bilgi güvenliği ve siber güvenlik denetimlerinde görev almak,
• Denetim bulgularını, riskleri ve iyileştirme önerilerini raporlamak,
• Teknik ekipler ile yönetim ekipleri arasındaki bilgi güvenliği koordinasyonuna destek olmak,
• Güncel siber güvenlik tehditleri, zafiyetler, standartlar ve mevzuat değişikliklerini takip etmek.
• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili bölümlerinden mezun olmak tercih sebebi olmakla birlikte, sektörel deneyim de kabul edilmektedir.
• Ankara'da ikamet ediyor olmak
• Aktif araç kullanabiliyor olmak
• Bilgi güvenliği, siber güvenlik, BT denetimi, risk veya uyum alanlarından en az birinde deneyim sahibi olmak,
• Bilgi güvenliği risk değerlendirme metodolojilerine hâkim olmak,
• Politika, prosedür, risk analizi ve denetim raporu hazırlayabilecek dokümantasyon yetkinliğine sahip olmak,
• Analitik düşünme, araştırma, raporlama ve problem çözme becerileri gelişmiş olmak,
• Ekip çalışmasına ve müşteri iletişimine yatkın olmak,
• Teknik dokümanları takip edebilecek seviyede İngilizce bilgisine sahip olmak.

Sertifika Gereksinimleri

Aşağıdaki sertifikalardan en az birine sahip olunması tercih edilmektedir:

Aşağıdaki sertifika ve yetkinlikler ayrıca güçlü bir tercih sebebidir:

• ISO 22301 İş Sürekliliği Yönetim Sistemi eğitim/sertifikaları
• ISO/IEC 27019 bilgi veya eğitim deneyimi
• Enerji sektöründe bilgi güvenliği veya siber güvenlik deneyimi,
• EPDK Siber Güvenlik Yetkinlik Modeli kapsamında çalışma veya denetim deneyimi,
• OT/ICS/SCADA sistemleri konusunda bilgi veya saha deneyimi,
• Endüstriyel ağ güvenliği konusunda bilgi sahibi olmak,
• IEC 62443 ve ISO/IEC 27019 standartları konusunda deneyim,
• SOME süreçleri hakkında bilgi sahibi olmak,
• ISO 27001 iç/dış denetimlerinde görev almış olmak,
• Müşteri sahalarında denetim ve danışmanlık tecrübesine sahip olmak.