Kıdemli Bilgi Güvenliği Uzmanı

Confidential; Çankaya; On-site; TRY 350,000 - 650,000; Full time

Job summary

Confidential firması güvenlik mimarisi ve altyapısını yönetecek deneyimli bir bilgi güvenliği uzmanı arıyor. Pozisyon, uluslararası güvenlik çerçevelerine hakimiyeti ve SIEM ile tehdit istihbaratı konularındaki becerileri ön planda tutar.

Güvenlik ürünleriyle kapsamlı tecrübe, log analizi, risk değerlendirme ve siber tehditlere karşı hızlı aksiyon alma yeteneği beklenir. Sertifikalar avantaj sağlar; ekip çalışmasına yatkın adaylar tercih edilir.

Qualifications

• En az 5 yıl benzer pozisyonda deneyim.
• İngilizce dil becerisi iyidir ve iletişim akıcıdır.
• Gelişime açık olmak, yeni teknolojileri takip etmek.
• İletişim becerileri yüksek, sorumlu, çözüm odaklı, proaktif ve ekip çalışmasına yatkınlık.
• Yoğun çalışma temposuna uyum sağlama yeteneği.
• NIST, SANS, ISO gibi uluslararası güvenlik çerçevelerine hâkimiyet.
• Güvenlik ürünlerinde tecrübe (Firewall, WAF, NAC, IPS/IDS, URL Filtering, Proxy, DLP, EDR).
• SIEM uygulamaları yönetimi ve korelasyon kuralı yazımı tecrübesi.
• Siber tehdit istihbaratı (Threat Intelligence) servislerini bilmek.
• Log analizi ve denetim mekanizmalarına hâkimiyet.
• Güvenlik tehditleri ve açıkları konusunda bilgi sahibi olmak.
• Risk değerlendirme konusunda bilgi ve tecrübe.
• Tercihen SOC/SOME ekiplerinde görev deneyimi.
• Tercihen CISSP/OSCP/SSCP/CEH sertifikalarından en az birine sahip olmak.
• BT güvenlik mimarisi ve altyapısının yönetimini gerçekleştirmek.

Responsibilities

• BT güvenlik mimarisi ve altyapısının yönetimini gerçekleştirmek.
• Güvenlik stratejilerine uygun olarak Bilgi Güvenliği teknolojilerini belirlemek, uygulamak ve işletmek.
• Güncel tehditleri izlemek ve gerektiğinde aksiyon almak.
• Sızma testleri ve zafiyet yönetimi süreçlerini yönetmek.

Skills

İngilizce

İletişim

Takım çalışması

Proaktiflik

Çözüm odaklılık

Güvenlik teknolojileri

Risk değerlendirme

Sızma testleri

Zafiyet yönetimi

Tehdit İstihbaratı

SIEM Yönetimi

Siber güvenlik mimarisi

Education

Sertifikalar (CISSP/OSCP/SSCP/CEH)

Tools

Firewall

WAF

NAC

IPS/IDS

URL Filtering

Proxy

DLP

EDR

Job description

• Benzer pozisyonda en az 5 yıl deneyimli,
• İyi derecede İngilizce bilen,
• Kendini geliştirme ve yeni teknolojileri takip etme konusunda istekli,
• İnsan ilişkileri güçlü, sorumluluk sahibi, çözüm odaklı, proaktif ve ekip çalışmasına yatkın,
• Yoğun çalışma temposuna ayak uydurabilecek,
• NIST, SANS, ISO vb. uluslararası güvenlik çerçevelerine hakim,
• Firewall, WAF, NAC, IPS/IDS, URL Filtering, Proxy, DLP, EDR vb. güvenlik ürünlerinde tecrübeli,
• SIEM uygulamaları yönetiminde tecrübeli, SIEM’de korelasyon kuralı yazabilecek,
• Siber tehdit istihbaratı (Threat Intelligence) servislerini bilen,
• Log analizi ve denetim (auditing) mekanizmalarına hakim,
• Güvenlik tehditleri ve açıkları konularında bilgi sahibi,
• Bilgi güvenliği bakış açısıyla risk değerlendirmeleri yapabilen,
• Tercihen SOC veya SOME ekiplerinde yer almış,
• Tercihen CISSP, OSCP, SSCP veya CEH sertifikalarından birine sahip.
• BT güvenlik mimarisi ve altyapısının yönetiminin gerçekleştirilmesi,
• Güvenlik stratejilerine uygun olarak Bilgi Güvenliği teknolojilerinin, kontrollerinin ve uygulamalarının belirlenmesi, kurumsal yapıda konumlandırılması ve işletilmesi,
• Bilgi güvenliğine ilişkin güncel tehditlerin izlenerek sistemler üzerindeki etkilerinin değerlendirilmesi ve ilgili aksiyonların alınması,
• Sızma testleri ve zafiyet yönetimi süreçlerinin yönetilmesi.