Bilgi Güvenliği Yöneticisi

Bitexen; Fatih; Hybrid; TRY 450,000 - 900,000; Full time

Job summary

Bitexen, bilgi güvenliği alanında lider bir kripto varlık platformudur. Güvenlik politikaları, risk yönetimi ve olay müdahale süreçlerini yönetecek tecrübeli bir ekip üyesi arıyor.

Üniversite mezunu ve ISO 27001 / BGYS konusunda deneyimli, güvenlik otomasyonu ve bulut güvenliği konularında bilgi sahibi adaylar tercih edilir. Yazılı ve sözlü iletişim becerileri güçlü olmalı, İngilizce yeterliliği aranmaktadır.

Qualifications

• ISO 27001 / BGYS süreçlerinde deneyim gereklidir.
• Güvenlik risk yönetimi, erişim yönetimi ve olay yönetimi bilgisi gerekir.
• Kripto varlık, blockchain ve Web3 güvenliğine ilgi beklenir.

Responsibilities

• Bilgi güvenliği politikaları, prosedürler ve süreçleri oluşturmak ve güncel tutmak.
• Riskleri belirleyip aksiyon planları oluşturmak ve takibini yapmak.
• BGYS süreçlerine katkı sağlamak ve denetim bulgularını takip etmek.

Skills

Bilgi güvenliği yönetimi

ISO 27001

Risk yönetimi

Güvenlik testleri

BCP ve olay müdahale

SIEM/EDR/IAM

Bulut güvenliği

Dokümantasyon ve raporlama

Analitik düşünme

İngilizce iletişim

Education

Üniversite mezunu: Bilgi Güvenliği / Siber Güvenlik veya ilgili bölüm

Tools

SOC 2

Penetrasyon testleri

Güvenlik otomasyonu araçları

Job description

• Şirketin bilgi güvenliği politika, prosedür, standart ve süreçlerinin oluşturulması, uygulanması ve güncel tutulmasını sağlamak,
• Bilgi güvenliği risklerini belirlemek, değerlendirmek, aksiyon planlarını oluşturmak ve takip etmek,
• Bilgi Güvenliği Yönetim Sistemi (BGYS / ISMS) süreçlerinin yürütülmesine katkı sağlamak,
• ISO 27001 ve ilgili bilgi güvenliği standartları kapsamında gerekli çalışmaların yürütülmesini ve sürekliliğini sağlamak,
• Bilgi güvenliği olaylarını takip etmek, analiz etmek ve olay müdahale süreçlerini koordine etmek,
• Kullanıcı erişim, yetkilendirme ve erişim kontrol süreçlerinin güvenlik politikalarına uygun şekilde yürütülmesini sağlamak,
• Güvenlik zafiyetlerinin tespiti, değerlendirilmesi ve giderilmesine yönelik süreçleri takip etmek,
• Penetrasyon testleri, güvenlik testleri ve teknik güvenlik değerlendirmelerinin planlanması ve sonuçlarının takibini yapmak,
• Loglama, izleme ve güvenlik kontrollerinin etkinliğini takip etmek,
• Tedarikçi ve üçüncü tarafların bilgi güvenliği değerlendirmelerini gerçekleştirmek,
• İç ve dış denetim süreçlerine destek olmak, denetim bulgularının takibini gerçekleştirmek,
• KVKK ve ilgili mevzuat kapsamında bilgi güvenliği çalışmalarına destek vermek,
• Bilgi güvenliği farkındalık ve eğitim çalışmalarını planlamak ve yürütmek,
• Kripto varlık sektörüne özgü bilgi güvenliği risklerini takip etmek ve gerekli güvenlik kontrollerinin geliştirilmesine katkı sağlamak,
• Güvenlik süreçlerine ilişkin raporlamaları hazırlamak ve yönetime düzenli olarak sunmak.
• Üniversitelerin Bilgisayar Mühendisliği, Yazılım Mühendisliği, Yönetim Bilişim Sistemleri, Bilgi Güvenliği, Siber Güvenlik veya ilgili bölümlerinden mezun,
• Bilgi güvenliği veya siber güvenlik alanında tercihen 10 yıl deneyimli,
• ISO 27001 / BGYS süreçleri konusunda deneyimli,
• Bilgi güvenliği risk yönetimi, erişim yönetimi, olay yönetimi ve güvenlik kontrolleri konusunda bilgi sahibi,
• Güvenlik zafiyetleri, penetrasyon testleri ve risk değerlendirme süreçlerine aşina,
• SIEM, EDR, IAM/PAM, DLP ve benzeri güvenlik teknolojileri hakkında bilgi sahibi,
• Bulut güvenliği konusunda bilgi ve tercihen deneyim sahibi,
• Teknik dokümantasyon hazırlama ve raporlama konusunda yetkin,
• Analitik düşünme ve problem çözme becerileri gelişmiş,
• Yazılı ve sözlü iletişim becerileri güçlü,
• Ekip çalışmasına yatkın ve sorumluluk alma konusunda istekli,
• İyi seviyede İngilizce bilen,
• Kripto varlık, blockchain ve Web3 ekosistemlerine ilgi duyan.
• ISO 27001 Lead Implementer / Lead Auditor, CISM, CISSP veya benzeri sertifikalara sahip,
• SOC 2 süreçleri konusunda deneyimli,
• Kripto varlık platformları, blockchain veya Web3 güvenliği konusunda bilgi sahibi,
• Güvenlik otomasyonu ve güvenlik araçlarının yönetimi konusunda deneyimli.