Bilgi Güvenliği Uzmanı

Enpara.com; Fatih; On-site; TRY 180,000 - 300,000; Full time

Benefits offered by this job

Özel sağlık sigortası

Hayat sigortası

İzinler ve özel izinler

Job summary

Enpara, Türkiye’nin dijital bankacılık alanında yenilikçi ekonomik çözümler sunan öncü bir şirkettir. Bilgi güvenliği uzmanı olarak görev alacak aday, güvenlik politikalarını oluşturacak, riskleri analiz edecek ve süreçleri güvenlik standartlarına uygun şekilde yönetecektir.

Ayrıca güvenlik programı geliştirilecek, farkındalık çalışmaları ve teknik güvenlik kontrolleri ile uyum sağlanacaktır. Şirket, şeffaf ve insan odaklı bir çalışma iklimi sunar ve öğrenme/gelişim imkanları sağlar.

Qualifications

• Bilgi güvenliği yönetimi ve süreçleri konusunda tecrübe.
• Güvenlik politikaları, prosedürler ve standartlar oluşturulması ve güncel tutulması.
• BT süreçlerinin güvenlik uyumunu desteklemek.
• Söz konusu yasal düzenlemelerin uygulanması ve takibi.
• Secure by design prensipleriyle güvenlik gereksinimlerinin belirlenmesi.
• Büyük ölçekli altyapı güvenliği ve risk analizi tecrübesi.
• İyi seviyede İngilizce ve iletişim becerileri.

Responsibilities

• Bilgi güvenliği yönetim sistemi ve süreçlerini oluşturmak ve tutarlılığı sağlamak.
• Güvenlik risklerini analiz etmek ve hedeflerle uyumlu tutmak.
• Politika, prosedür, standart ve rehber dokümanlarını güncel tutmak.
• BT süreçlerinin güvenlik uyumunu desteklemek.
• İş kolları ve BT birimlerine güvenlik danışmanlığı sağlamak.
• Yasal düzenlemelerin uygulanması ve takibini yapmak.
• Secure by design prensipleriyle güvenlik gereksinimlerini belirlemek.
• Uygulama tasarımında güvenlik kontrollerini tanımlamak.
• Altyapı mimarisindeki değişikliklerin güvenlik etkilerini değerlendirmek.
• Güvenlik risk analizlerini yapmak ve risk işleme planları oluşturmak.
• Güvenlik programı oluşturmak, yatırım ve raporlamayı yapmak.
• Farkındalık programları ve içeriklerini geliştirmek.

Skills

Bilgi güvenliği yönetim sistemi

Güvenlik risk analizi

Politika ve dokümanlar

BT süreç uyumu

Danışmanlık

Yasal düzenlemeler

Secure by design

Güvenlik kontrolleri

Mimari etki değ.

Risk analizi takibi

Güvenlik programı

Farkındalık programı

Güvenlik analizi

Güvenlik metrikleri

İngilizce bilen

Education

Bilgisayar Bilimleri

Mühendislik bölümü

Sertifikalar (CISSP/CRISC/CISM/CISA)

ISO27001, COBIT, PCI DSS bilgisi

Job description

Enpara’nın başarı hikayesine ortak olmaya ne dersin?

Enpara’da nasıl bir çalışma ortamı var?

2012 yılından beri “Türkiye’nin en mutlu müşterilerine sahip en büyük bankası olma” vizyonuyla yolumuza devam ediyoruz. Enpara’da “Benim bir fikrim var” demek cesaret değil, kültürdür. Saygı, anlayış ve takdir edilmek ise yazılı değerler değil, ekip ruhunun temel unsurlarıdır. Eğer sen de şeffaflığın, samimiyetin ve insani değerlerin yüksek olduğu bir ekiple çalışmak istersen, doğru adrestesin.

Ekibimize değer katacak çalışma arkadaşları ararken “Markalar çalışanlarına benzer” bakış açımızla şunu çok iyi biliyoruz; öncelikle çalışanlarımız mutlu olmalı ki, mutlu müşteri hikayelerini birlikte yazabilelim.

Enpara’da seni neler bekliyor?

• Kariyerini geliştirecek eğitimler ve fırsatlar,
• Özel sağlık ve hayat sigortası,
• Yıllık izinlerine ek sağlanan farklı alanlarda özel izinler ve daha fazlası…

Enpara Bilgi Güvenliği Uzmanı pozisyonu nelerden sorumludur?

• Tüm paydaşları kapsayacak şekilde bilgi güvenliği yönetim sistemi ve süreçlerinin oluşturulması ve bilgi güvenliği stratejisinin organizasyonel amaçlar ile tutarlılığının sağlanması,
• Güvenlik risklerinin analiz edilmesi, kaynaklara uygun bir şekilde iş hedefleri ve yasal gereksinimler doğrultusunda kabul edilebilir seviyelerde tutulması,
• Bilgi güvenliği politika, prosedür, standart ve rehber dokümanlarının oluşturulması ve güncel tutulması,
• BT süreçlerinin bilgi güvenliği politika ve standartlarıyla uyumlu olması için destek verilmesi,
• Bilgi güvenliği konularında iş kollarına ve BT birimlerine danışmanlık verilmesi,
• Bilgi sistemlerine ilişkin yasal düzenlemelerin ve güvenlik gereksinimlerinin (ulusal/uluslararası) yorumlanması, uygulanması ve takibi,
• Yeni ürün, hizmet ve projelerde “secure by design” prensipleri doğrultusunda güvenlik gereksinimlerinin belirlenmesi,
• Uygulamaların tasarım/geliştirme aşamasında iş gereksinimlerini destekleyen teknik ve idari güvenlik kontrollerinin tanımlanması,
• Büyük ölçekli BT altyapı ve uygulama mimarisi değişikliklerinin mevcut güvenlik mimarisi ve kontroller üzerindeki etkilerinin değerlendirilmesi,
• Bilgi güvenliği risk analizlerinin yapılması, risk işleme planlarının oluşturulması ve takibinin yapılması,
• Bilgi güvenliği programının oluşturulması, yatırımların planlanması ve üst yönetime raporlanması,
• Bilgi güvenliği farkındalık / bilinçlendirme programlarının (eğitim, sunum, poster vb.) ve içeriklerinin oluşturulması,
• Dış firmalar için güvenlik analizi yapılması, sözleşmelerin güvenlik hükümleri için destek verilmesi,
• Güvenlik metriklerinin, KRIs/KPIs’ın belirlenmesi ve performansın ölçümlenmesi.

Enpara Bilgi Güvenliği Uzmanı pozisyonunda hangi bilgi birikimine sahip olmalı?

• Tercihen üniversitelerin Bilgisayar Bilimleri ve/veya Mühendislik bölümlerinden mezun,
• Bilgi Güvenliği Yönetimi ve/veya BT Denetimi alanlarında en az 5 sene tecrübeli,
• BT süreçleri ve bileşenlerinin güvenliği hakkında OSI katmanlarının her seviyesinde bilgi sahibi (ağ, donanım, yazılım, veri tabanı, sunucu, istemci, protokol, güvenlik ürünleri, kriptografi, kimlik doğrulama, izleme, olay yönetimi ve adli bilişim vb.)
• Tercihen CISSP, CRISC, CISM, CISA, ISO 27001 LA sertifikalarından biri veya birkaçına sahip,
• Tercihen ISO27001, COBIT, PCI DSS ve BDDK Bilgi Sistemleri Yönetmeliği hakkında bilgi sahibi,
• Risk odaklı, analitik düşünen, problem çözebilen ve objektif kararlar alabilen,
• Güçlü yazılı ve sözlü iletişim becerilerine sahip, etkili sunum yapabilen,
• İyi düzeyde İngilizce bilen,
• Erkek adaylar için askerlik görevini tamamlamış olan.

Şirket hakkında

Ülkemize “Dijital Bankacılık” kavramını 2012 yılında dünyada pek çok gelişmiş ülkeden daha önce getiren Enpara bu alandaki öncü ve lider konumunu korumaya devam edecektir. Enpara olarak en büyük önceliğimiz, bugüne kadar olduğu gibi müşteri memnuniyeti odağı ve yenilikçi yaklaşımlarıyla sunduğu ürün/servisleri zenginleştirmek, %100 dijital ve şubesiz olarak yolumuza devam ederek ülkemiz ekonomisine katkı vererek büyümektir.

Enpara Bank A.Ş., Bankacılık Düzenleme ve Denetleme Kurumu’ndan Ağustos 2024 itibarıyla faaliyet izni alan bir mevduat bankasıdır ve bir Qatar National Bank (Q.P.S.C.) (QNB Group) iştirakidir.