Bilgi Güvenliği Yöneticisi

Fuzul Group; Başakşehir; On-site; TRY 600,000 - 900,000; Full time

Job summary

Fuzul Holding Bilgi Teknolojileri, Bilgi Güvenliği Yöneticisi arıyor. Bu rol, bilgi varlıklarını korumak, güvenlik stratejisini hayata geçirmek ve güvenlik kontrollerini sürekli iyileştirmek için ileri teknik bilgiyle desteklenmelidir.

Pozisyon, veri güvenliği, erişim güvenliği ve güvenlik izleme süreçlerini yönetecek, olay müdahale süreçlerinde liderlik edecek ve zafiyetleri gidererek güvenliği olgunlaştıracaktır.

Qualifications

• Güvenlik stratejisi geliştirme ve yol haritası planlama
• Güvenlik kontrollerinin uygulanması ve sürekli iyileştirme

Responsibilities

• Güvenlik stratejisi ve yol haritasına uygun teknik ve operasyonel güvenlik kontrollerini planlamak, uygulamak ve sürekli geliştirmek
• Veri güvenliği, erişim güvenliği ve güvenlik izleme süreçlerini yönetmek; çözümlerin etkin çalışmasını sağlamak
• Güvenlik olaylarının tespit, analiz, müdahale ve kök neden analizi süreçlerinde liderlik etmek
• Güvenlik çözümlerinin operasyonel yönetimini takip etmek; kapasite ve iyileştirme ihtiyaçlarını belirlemek
• Zafiyet yönetimi, güvenlik sertleştirme ve sızma testi süreçlerini koordine etmek; bulguların giderilmesini takip etmek

Job description

Fuzul Holding Bilgi Teknolojileri başkanlığına bağlı Bilgi Güvenliği biriminde görev alacak, bilgi varlıklarını koruyacak, bilgi güvenliği yönetim sistemimizi sürekli geliştirecek ve siber güvenlik operasyonlarımızın olgunlaşmasına liderlik edecek; güçlü teknik yetkinliği kurumsal ve risk odaklı bir bakış açısıyla birleştirebilen “Bilgi Güvenliği Yöneticisi” arıyoruz.

Bu rol; bilgi güvenliği stratejisinin hayata geçirilmesi, kritik güvenlik kontrollerinin yönetimi, güvenlik olaylarının koordinasyonu, risklerin azaltılması ve daha az deneyimli ekip üyelerine teknik mentorluk sağlanması konularında aktif sorumluluk üstlenecektir.

İş Tanımı ve Sorumluluklar

• Bilgi güvenliği stratejisi ve yol haritası doğrultusunda teknik ve operasyonel güvenlik kontrollerini planlamak, uygulamak ve sürekli geliştirmek.
• Veri güvenliği (DLP, veri sınıflandırma, DAM), erişim güvenliği (PAM, IAM, MFA) ve güvenlik izleme (SIEM, SOAR) süreçlerini yönetmek; ilgili çözümlerin etkin çalışmasını sağlamak.
• Güvenlik olaylarının tespit, analiz, müdahale (Incident Response), koordinasyon ve kök neden analizi (forensics/DFIR) süreçlerinde liderlik etmek.
• Firewall, IPS, EDR, NDR, Proxy, Antivirüs ve E-posta/Web güvenliği çözümlerinin operasyonel yönetimini takip etmek; kapasite ve iyileştirme ihtiyaçlarını belirlemek.
• Zafiyet yönetimi (vulnerability management), güvenlik sertleştirme (hardening) ve sızma testi süreçlerini koordine etmek; bulguların giderilmesini takip etmek.