Bilgi Güvenliği Yöneticisi

Fuzul Group; Başakşehir; On-site; TRY 600,000 - 900,000; Full time

Job summary

Fuzul Group Bilgi Teknolojileri başkanlığına bağlı Bilgi Güvenliği biriminde görev alacak, bilgi varlıklarını koruyacak ve güvenlik operasyonlarının olgunlaşmasına liderlik edecektir.

Güvenlik stratejisini hayata geçirmek, kritik kontrolleri yönetmek ve olaylara müdahale etmek öncelikli sorumluluklar arasındadır. Ayrıca güvenlik sertleştirme, güvenlik izleme ve ekip mentorlüğü faaliyetleri de bu rolde yer alır.

Qualifications

• Bilgi güvenliği, BT network veya sistem güvenliği alanlarında en az 10 yıl deneyim.
• Güvenlik teknolojileri konusunda derin bilgi ve güncel tehditlere hakim olmak.
• Uluslararası standartlar, KVKK ve GDPR konusunda uyum tecrübesi avantajlı.

Responsibilities

• Güvenlik stratejisi ve yol haritasını planlayıp uygulamak, sürekli geliştirmek.
• Güvenlik olaylarını tespit, müdahale ve kök neden analizleriyle yönetmek.
• Güvenlik kontrollerini yönetmek ve zafiyet/tarz etme süreçlerini koordine etmek.
• MDR/MNDR hizmet sağlayıcılarını yöneten ekibi mentorlukla geliştirmek.
• İş sürekliliği ve felaket kurtarma planlarını güvenlik gereksinimleriyle uyumlu kılmak.

Skills

Siber güvenlik stratejisi

Güvenlik olay yönetimi

İletişim ve mentoring

Risk değerlendirme

Cloud security

Otomasyon (Python/PowerShell)

Education

Üniversite mezunu (Bilgisayar/Elektrik-Elektronik/Endüstri)

Tools

SIEM

SOAR

PAM

IAM

MFA

AWS/Azure/GCP

Job description

Fuzul Holding Bilgi Teknolojileri başkanlığına bağlı Bilgi Güvenliği biriminde görev alacak, bilgi varlıklarını koruyacak, bilgi güvenliği yönetim sistemimizi sürekli geliştirecek ve siber güvenlik operasyonlarımızın olgunlaşmasına liderlik edecek; güçlü teknik yetkinliği kurumsal ve risk odaklı bir bakış açısıyla birleştirebilen “Bilgi Güvenliği Yöneticisi” arıyoruz.

Bu rol; bilgi güvenliği stratejisinin hayata geçirilmesi, kritik güvenlik kontrollerinin yönetimi, güvenlik olaylarının koordinasyonu, risklerin azaltılması ve daha az deneyimli ekip üyelerine teknik mentorluk sağlanması konularında aktif sorumluluk üstlenecektir.

İş Tanımı ve Sorumluluklar

• Bilgi güvenliği stratejisi ve yol haritası doğrultusunda teknik ve operasyonel güvenlik kontrollerini planlamak, uygulamak ve sürekli geliştirmek.
• Veri güvenliği (DLP, veri sınıflandırma, DAM), erişim güvenliği (PAM, IAM, MFA) ve güvenlik izleme (SIEM, SOAR) süreçlerini yönetmek; ilgili çözümlerin etkin çalışmasını sağlamak.
• Güvenlik olaylarının tespit, analiz, müdahale (Incident Response), koordinasyon ve kök neden analizi (forensics/DFIR) süreçlerinde liderlik etmek.
• Firewall, IPS, EDR, NDR, Proxy, Antivirüs ve E-posta/Web güvenliği çözümlerinin operasyonel yönetimini takip etmek; kapasite ve iyileştirme ihtiyaçlarını belirlemek.
• Zafiyet yönetimi (vulnerability management), güvenlik sertleştirme (hardening) ve sızma testi süreçlerini koordine etmek; bulguların giderilmesini takip etmek.
• Ağ, sistem, uç nokta ve bulut (Cloud Security) ortamlarında güvenlik seviyesini artırmaya yönelik çalışmalar yürütmek.
• MDR/MNDR ve yönetilen güvenlik hizmeti sağlayıcılarını yönetmek; üçüncü taraf/tedarikçi güvenlik risklerini değerlendirmek.
• Bilgi Güvenliği Yönetim Sistemi kapsamında politika, prosedür, risk değerlendirme ve iç denetim faaliyetlerini yürütmek ve geliştirmek.
• İş sürekliliği ve felaket kurtarma (BCP/DR) planlarının güvenlik gereksinimlerine katkı sağlamak; tatbikatlara destek olmak.
• Yeni proje ve teknolojilerin güvenlik gereksinimlerini değerlendirmek; güvenli tasarım (secure by design) prensiplerinin uygulanmasını sağlamak.
• ISO/IEC 27001, COBIT ve KVKK/GDPR başta olmak üzere kurumsal bilgi güvenliği ve veri koruma mevzuatına uyum çalışmalarını sürdürmek.
• Ekip içindeki daha az deneyimli uzmanlara teknik mentorluk yapmak; bilgi paylaşımı ve dokümantasyon kültürünü güçlendirmek.

Genel Nitelikler

Eğitim ve Deneyim

• Üniversitelerin Bilgisayar, Elektrik-Elektronik, Endüstri, Matematik Mühendisliği veya ilgili bölümlerinden mezun.
• Bilgi güvenliği, BT network veya sistem güvenliği alanlarında en az 10 yıl deneyime sahip; güvenlik teknolojileri üzerinde aktif çalışmış.

Teknik Yetkinlikler

• Siber güvenlik teknolojileri ve güncel tehdit trendlerine ileri derecede hâkim.
• Veri güvenliği, erişim güvenliği, SOC/SIEM/SOAR tabanlı güvenlik izleme ve olay yönetimi konularında deneyimli.
• Windows ve Linux tabanlı sistemlerin güvenlik sertleştirme (hardening) süreçlerine hâkim.
• Bulut güvenliği (AWS, Azure veya GCP) mimarileri ve MDR/MNDR süreçlerinde deneyimli.
• Zafiyet yönetimi, sızma testi ve güvenlik doğrulama süreçlerinde deneyim sahibi.
• Güvenlik operasyonlarında otomasyon amacıyla en az bir betik dilinde (Python, PowerShell vb.) yetkinlik (tercih sebebi).

Sertifikalar

• CISSP, CEH, OSCP, ISO/IEC 27001 Lead Auditor/Implementer veya benzeri uluslararası geçerliliği olan sertifikalardan en az birine sahip olmak güçlü tercih sebebidir.

Yetkinlik ve Kişisel Özellikler

• Güvenlik teknolojilerini yalnızca kullanan değil, ihtiyaçları analiz ederek iyileştirme önerileri geliştirebilen.
• Risk odaklı düşünebilen, analitik yaklaşımı güçlü ve dokümantasyon disiplinine sahip.
• İş birimleriyle etkin iletişim kurabilen, teknik konuları anlaşılır şekilde aktarabilen ve ekip çalışmasına yatkın.

Teknik dokümantasyonu etkin kullanabilecek ve üreticilerle teknik iletişim kurabilecek düzeyde iyi derecede İngilizce bilgisine sahip.