Bilgi Güvenliği ve Siber Güvenlik Uzmanı

Çilek; İnegöl; In loco; TRY 330.000 - 510.000; Tempo pieno

Descrizione del lavoro

Çilek, bilgi güvenliği ve siber güvenlik alanında uzman bir ekip arıyor. Bu rol, politika ve standartların hazırlanması, risk yönetimi ve güvenlik olaylarına müdahale süreçlerini kapsar. ISO 27001 uyumluluğu ve PCI DSS gereksinimlerinin uygulanması süreçlerinde aktif görev alınacaktır.

İşe girişten itibaren MFA, kimlik ve yetki yönetimi, ağ güvenliği ve log yönetimi konularında kurum içi süreçlere katkı sağlayacaksınız. Bursa/İnegöl lokasyonunda tam zamanlı çalışma gereklidir.

Competenze

• ISO 27001 Bilgi Güvenliği Yönetim Sistemi konusunda uygulama deneyimi.
• SIEM ve merkezi log yönetimi ile güvenlik olaylarının analizi ve müdahalesi deneyimi.
• Kimlik ve erişim yönetimi, MFA ve ayrıcalıklı erişim süreçlerini yönetme yeteneği.
• Ağ güvenliği, güvenlik duvarları, ağ segmentasyonu ve yama yönetimi konusunda bilgi.
• Kişisel verilerin korunmasına yönelik teknik ve idari güvenlik tedbirleri bilgisi.
• ISO 27001, iç/dış denetim tecrübesi tercih edilir.
• İngilizce teknik dokümanları takip edebilme.
• Bursa veya İnegöl’de ikamet.

Mansioni

• Bilgi güvenliği politika, prosedür ve standartlarını hazırlamak, güncellemek ve uygulanmasını takip etmek.
• ISO 27001 kapsamındaki risk değerlendirme, kontrol uygulamaları ve iyileştirme süreçlerini yürütmek.
• Şirket ve iştiraklerin bilgi güvenliği stratejilerinin ve önceliklerinin belirlenmesine katkı sağlamak.
• Kimlik ve erişim yönetimi, MFA ve yetki gözden geçirme süreçlerini uygulamak.
• SIEM ve merkezi log yönetimi sistemleri üzerinden güvenlik olaylarını izlemek ve müdahale süreçlerini yürütmek.
• Zafiyet taramaları ve sızma testlerini koordine etmek; tespit edilen güvenlik açıklarının giderilmesini takip etmek.
• Siber güvenlik olaylarına müdahale, kök neden analizi ve olay raporlama süreçlerinde görev almak.
• Ağ güvenliği, güvenlik duvarları, ağ segmentasyonu, NAC, DMZ ve uç nokta koruma sistemlerinin güvenlik gereksinimlerine uygunluğunu değerlendirmek.
• Yama yönetimi ve güvenlik iyileştirmelerini BT altyapı ve operasyon ekipleriyle koordineli şekilde takip etmek.
• Kişisel verilerin korunmasına yönelik teknik ve idari güvenlik tedbirlerinin uygulanmasını ilgili birimlerle koordine etmek.
• PCI DSS kapsamındaki ödeme güvenliği ve uyum çalışmalarına katkı sağlamak.
• İç ve dış denetim süreçlerini desteklemek; denetim bulgularının giderilmesini ve iyileştirme aksiyonlarını takip etmek.
• Çalışanlara yönelik bilgi güvenliği farkındalık eğitimleri ve oltalama simülasyonları düzenlemek.
• Siber güvenlik risklerini, güvenlik göstergelerini ve iyileştirme çalışmalarını raporlamak.

Conoscenze

ISO 27001

SIEM

Kimlik ve Erişim Yönetimi

Ağ Güvenliği

Yama Yönetimi

PCI DSS

Güvenlik Politikaları

Jira / Confluence

PAM / DLP / EDR-XDR

Sertifikalar (CISA/CISM/CISSP)

İngilizce Teknik Dokümanlar

İkamet: Bursa/İnegöl

Formazione

Bilgisayar Mühendisliği

Yönetim Bilişim Sistemleri

Bilgi Güvenliği ile ilgili bölüm

Strumenti

Jira

Jira Service Management

Confluence

Descrizione del lavoro

Çilek’in bilgi varlıklarını, kurumsal sistemlerini ve verilerini koruyacak; bilgi güvenliği süreçlerini geliştirecek, siber risklerin yönetilmesine ve güvenlik kontrollerinin güçlendirilmesine katkı sağlayacak Bilgi Güvenliği ve Siber Güvenlik Uzmanı arıyoruz.

Genel Tanım

Şirketin bilgi güvenliği yönetim sisteminin geliştirilmesi; bilgi varlıklarının korunması, siber güvenlik risklerinin değerlendirilmesi, güvenlik olaylarının yönetilmesi, teknik ve idari güvenlik kontrollerinin etkinliğinin artırılması ve bilgi güvenliği standartlarına uyumun sağlanması.

Sorumluluklar

• Bilgi güvenliği politika, prosedür ve standartlarını hazırlamak, güncellemek ve uygulanmasını takip etmek.
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi kapsamında risk değerlendirme, kontrol uygulamaları ve iyileştirme süreçlerini yürütmek.
• Şirket ve iştiraklerin bilgi güvenliği stratejilerinin ve önceliklerinin belirlenmesine katkı sağlamak.
• Kurumsal sistemlerde kimlik ve erişim yönetimi, yetki kontrolleri, MFA ve görevler ayrılığı prensiplerinin uygulanmasını takip etmek.
• İşe giriş, görev değişikliği ve işten ayrılma süreçlerinde sistem erişimlerinin uygun şekilde yönetilmesini sağlamak.
• SIEM ve merkezi log yönetimi sistemleri üzerinden güvenlik olaylarını izlemek, değerlendirmek ve ilgili ekiplerle müdahale süreçlerini yürütmek.
• Zafiyet taramaları ve sızma testlerini koordine etmek; tespit edilen güvenlik açıklarının giderilmesini ve aksiyonların kapanışını takip etmek.
• Siber güvenlik olaylarına müdahale, kök neden analizi ve olay raporlama süreçlerinde görev almak.
• Ağ güvenliği, güvenlik duvarları, ağ segmentasyonu, NAC, DMZ ve uç nokta koruma sistemlerinin güvenlik gereksinimlerine uygunluğunu değerlendirmek.
• Yama yönetimi ve güvenlik iyileştirmelerini BT altyapı ve operasyon ekipleriyle koordineli şekilde takip etmek.
• Kişisel verilerin korunmasına yönelik teknik ve idari güvenlik tedbirlerinin uygulanmasını ilgili birimlerle koordine etmek.
• PCI DSS kapsamındaki ödeme güvenliği ve uyum çalışmalarına katkı sağlamak.
• İç ve dış denetim süreçlerini desteklemek; denetim bulgularının giderilmesini ve iyileştirme aksiyonlarını takip etmek.
• Çalışanlara yönelik bilgi güvenliği farkındalık eğitimleri ve oltalama simülasyonları düzenlemek.
• Siber güvenlik risklerini, güvenlik göstergelerini ve iyileştirme çalışmalarını düzenli olarak raporlamak.

Aranan Nitelikler

• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Elektrik-Elektronik Mühendisliği, Yönetim Bilişim Sistemleri, Bilgi Güvenliği veya ilgili bölümlerinden mezun olması.
• Bilgi güvenliği veya siber güvenlik alanında en az 3 yıl deneyime sahip olması.
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi, risk değerlendirme, politika, prosedür ve kontrol yönetimi konularında uygulama deneyimine sahip olması.
• SIEM, merkezi log yönetimi, güvenlik olaylarının analizi ve olay müdahale süreçlerinde deneyimli olması.
• Kimlik ve erişim yönetimi, MFA, ayrıcalıklı erişimler ve yetki gözden geçirme süreçlerine hâkim olması.
• Ağ ve uç nokta güvenliği, güvenlik duvarları, ağ segmentasyonu ve yama yönetimi konularında bilgi sahibi olması.
• Kişisel verilerin korunmasına yönelik teknik ve idari güvenlik tedbirleri konusunda bilgi sahibi olması.
• Tercihen ISO 27001 belgelendirme, iç denetim veya dış denetim süreçlerinde görev almış olması.
• Tercihen Jira, Jira Service Management veya Confluence ile güvenlik olayı, zafiyet ve aksiyon takibi deneyimine sahip olması.
• Tercihen yetki yönetimi, PAM, DLP veya EDR/XDR çözümlerinden en az birinde deneyimli olması.
• Tercihen üretim, perakende veya PCI DSS kapsamındaki güvenlik ve uyum çalışmalarında görev almış olması.
• Tercihen ISO 27001, CompTIA Security+, CISA, CISM veya CISSP gibi ilgili eğitim veya sertifikalara sahip olması.
• Analitik düşünme, problem çözme, dokümantasyon ve raporlama becerilerinin güçlü olması.
• Teknik dokümanları takip edebilecek seviyede İngilizce bilgisine sahip olması.
• Bursa veya İnegöl’de ikamet etmesi.