Bilgi Güvenliği Uzmanı

TEITECH; Odunpazarı; On-site; TRY 420,000 - 660,000; Full time

Benefits offered by this job

Esnek çalışma saatleri

Kapsamlı özel sağlık sigortası

Psikolojik danışmanlık ve rehberlik

Evlenme, doğum ve kreş yardımları

Job summary

TEI Teknoloji A.Ş. (TEITECH) Eskişehir yerleşkesinde Bilgi Güvenliği Uzmanı olarak görev almak üzere ekip arkadaşları arıyor.

Üniversite mezunu ve en az 5 yıl deneyimli adaylar, SIEM, DLP ve EDR/XDR çözümlerinin uygulanmasında yetkinlik göstererek güvenlik altyapısını güçlendireceklerdir. Güvenlik olaylarına müdahale süreçlerinde deneyimli, ağ güvenliği, kimlik ve erişim yönetimi konularında bilgi sahibi olan adaylar öne çıkacaktır.

Qualifications

• Bilgi güvenliği konusunda en az 5 yıl deneyim gereklidir.
• SIEM, DLP ve EDR/XDR çözümlerinin devreye alınması veya işletilmesinde deneyim beklenir.
• Ağ güvenliği, ağ segmentasyonu ve güvenlik duvarları konularında bilgi sahibi olunmalıdır.
• Active Directory, Windows/Linux sunucularında güvenlik kontrolleri ve sıkılaştırma tecrübesi aranır.
• Olay müdahale süreçlerinde görev almış olmak tercih edilir.
• ISO 27001 bilgilerinin ve güvenlik politikalarının oluşumunda rol oynayabilme yeteneği gerekir.
• Güvenlik dokümantasyonu hazırlama ve yönetim tarafına raporlama yapabilme becerisi beklenir.

Responsibilities

• Güvenlik yol haritasını hazırlamak ve uygulanmasına katkı sağlamak.
• Yeni altyapı ve uygulamaların güvenlik gereksinimlerini belirlemek ve devreye alma öncesi kontrolleri yapmak.
• Ağlar arasındaki güvenli veri aktarımı için güvenlik esaslarını oluşturmak ve uygulanmasını takip etmek.
• SIEM, DLP ve EDR/XDR çözümlerinin kurulum, entegrasyon ve alarm yönetimini yürütmek.
• Veri keşfi, sınıflandırma ve erişim yetkilerini koordine etmek.
• Güvenlik olaylarını analiz etmek ve müdahale süreçlerini yürütmek.
• Zafiyet taramalarını planlamak ve giderim çalışmalarını takip etmek.
• Dış hizmet sağlayıcıların güvenlik hizmetlerini yönetmek ve sonuçları denetlemek.
• Güvenli yapılandırma ve sıkılaştırma çalışmalarıyla ekiplerle işbirliği yapmak.
• Güvenlik politikaları ve talimatlarını hazırlamak; risklerle ilgili raporlar sunmak.

Skills

Bilgi güvenliği

SIEM

DLP

EDR/XDR

Ağ güvenliği

Active Directory

Güvenlik kontrolleri

Yetki prensibi

Olay müdahalesi

Zafiyet yönetimi

İdentity & Erişim Yönetimi

ISO27001 bilgisi

Güvenlik dokümantasyonu

Education

Üniversite mezunu: Bilgisayar/Yazılım/Elektrik-Elektronik Mühendisliği veya ilgili

Job description

TEI Teknoloji A.Ş. (TEITECH) olarak havacılık motorları ve güç sistemleri alanında özgün teknolojiler

geliştirirken; ileri mühendislik, malzeme teknolojileri ve araştırma ve geliştirme yetkinliklerimizi ortak bir hedef doğrultusunda ileri taşıyoruz.

TF35000 ve TS3000 motor programlarından yardımcı güç ünitelerine, malzeme teknolojilerinden

araştırma ve geliştirme çalışmalarına uzanan geniş yetkinlik alanlarımızla, Türkiye'nin özgün havacılık motoru geliştirme kapasitesine yeni bir ivme kazandırıyoruz.

Güçlü araştırma ve geliştirme altyapımız ve nitelikli insan kaynağımızla birlikte özgün motor teknolojileri geliştirme yolculuğumuzda, yetkinliklerini geliştirmek ve ekibimize değer katmak isteyen yetenekleri arıyoruz.

Eğer sen de, Eskişehir yerleşkemizde Bilgi Güvenliği Uzmanı olarak değer katmak istersen;

Sahip Olduğun Değerler:

• Üniversitelerin Bilgisayar, Yazılım, Elektrik-Elektronik Mühendisliği veya ilgili bölümlerinden mezunsan,
• Bilgi güvenliği alanında en az 5 yıl deneyimliysen,
• SIEM, DLP ve EDR/XDR çözümlerinden en az ikisinin devreye alınması veya işletilmesinde uygulamalı deneyim sahibiysen,
• Ağ güvenliği, ağ segmentasyonu, güvenlik duvarları ve erişim kontrolü konularında bilgi sahibiysen,
• Active Directory, Windows/Linux sunucular ve sanallaştırma ortamlarında güvenlik kontrolleri ve sıkılaştırma çalışmalarında deneyimliysen,
• Zafiyet yönetimi, güvenlik olayı analizi ve olay müdahale süreçlerinde görev almışsan,
• Kimlik ve erişim yönetimi, ayrıcalıklı hesap güvenliği ve en az yetki prensibine hâkimsen,
• ISO 27001, risk değerlendirmesi, güvenlik politikaları ve denetim süreçleri hakkında bilgi sahibiysen,
• Teknik dokümantasyon hazırlayabiliyor, riskleri ve çözüm önerilerini yönetime anlaşılır biçimde raporlayabiliyorsan,
• Analitik düşünme, iletişim, iş takibi ve gizlilik bilincin güçlüyse,
• İyi derecede yazılı ve sözlü İngilizce biliyorsan,
• Yeni fikirler geliştirme motivasyonuna sahipsen,
• Kalite odaklı sonuç ortaya koymaya özen gösteriyorsan,
• İş birliği içinde çalışmayı önemsiyorsun,
• Değişen koşullara hızlı uyum sağlayabiliyorsun,
• Yüksek sorumluluk bilincine sahipsen,
• Yurt İçi / Yurt Dışı seyahat engelin bulunmuyorsa,
• Eskişehir’de ikamet edebiliyorsan.

Öne Çıkan Değerler:

• Savunma sanayii ve erişimi kısıtlı veya dış bağlantısı olmayan ağlarda çalışma deneyimine sahipsen,
• Bilgi güvenliği altyapısının sıfırdan kurulmasında veya kurumlar arası ayrışma ve geçiş projelerinde görev aldıysan,
• DLP, SIEM, EDR/XDR, PAM veya NAC çözümlerinde kurulum ve devreye alma süreçlerinde deney sahibiysen,
• PowerShell veya Python ile güvenlik kontrollerini ve analiz süreçlerini otomatikleştirebiliyorsan,
• İç ağ, Active Directory veya web uygulamalarına yönelik sızma testinde deney sahibiysen,
• ISO 27001 Başdenetçi, Security+, CISSP, CISM, OSCP veya ilgili ürün sertifikalarından birine sahipsen,
• Üretim ve OT ortamlarının güvenliği konusunda bilgi sahibiysen.

Değer Katacağın Alanlar:

• Şirketin bilgi güvenliği ihtiyaçlarını ve mevcut risklerini değerlendirerek güvenlik yol haritasını hazırlamak ve uygulanmasına katkı sağlamak,
• Yeni kurulacak ağ, sistem ve kurumsal uygulama altyapılarının güvenlik gereksinimlerini belirlemek; devreye alma öncesi güvenlik kontrollerini gerçekleştirmek,
• Farklı güvenlik seviyelerindeki ağlar arasında erişim, ayrıştırma ve kontrollü veri aktarımı süreçlerinin güvenlik esaslarını oluşturmak ve uygulanmasını takip etmek,
• SIEM, DLP ve EDR/XDR çözümlerinin kurulum, entegrasyon, politika ve alarm yönetimi çalışmalarını yürütmek,
• Veri keşfi, sınıflandırma, dosya paylaşımı ve erişim yetkilerinin gözden geçirilmesi çalışmalarını ilgili veri sahipleriyle koordine etmek,
• Güvenlik olaylarını analiz etmek; müdahale, kayıt altına alma ve tekrarını önleme çalışmalarını ilgili ekiplerle yürütmek,
• Zafiyet taramalarını planlamak, bulguları risklerine göre önceliklendirmek ve giderim çalışmalarının tamamlanmasını takip etmek,
• Dış hizmet sağlayıcılardan alınan sızma testi ve güvenlik hizmetlerinin kapsamını, teknik çıktılarını ve bulguların kapatılmasını takip etmek,
• Sistem, ağ ve uygulama ekipleriyle güvenli yapılandırma ve sıkılaştırma çalışmalarını koordine etmek,
• Destek alınan kuruluşlar ve hizmet sağlayıcılarla güvenlik sorumluluklarını, erişimleri ve teknik bağımlılıkları takip etmek,
• Bilgi güvenliği politika, prosedür ve talimatlarını hazırlamak; risk değerlendirmesi, denetim ve çalışan farkındalığı çalışmalarına katkı sağlamak,
• Güvenlik risklerini, açık bulguları ve iyileştirme çalışmalarını düzenli olarak raporlamak.

TEITECH’te Seni Neler Bekliyor?

• Savunma sanayii projelerinde kariyer fırsatı,
• Ülkemiz için kritik öneme sahip projelerde yer alma ayrıcalığı,
• Esnek çalışma saatleri ile haftanı planlama özgürlüğü,
• Evlenme, doğum ve kreş yardımları,
• Kapsamlı özel sağlık sigortası,
• Ebeveyn olan çalışanlarımız için psikolojik danışmanlık ve rehberlik desteği,
• Şirket içi sosyal kulüplerde hobi ve network kazanma fırsatı,
• Samimi bir çalışma ortamı, şirket içi etkinlikler ve yüksek motivasyon,
• Öğrenme ve gelişim imkânlarımızdan faydalanabilme.