Kıdemli Veri Güvenliği Uzmanı

Eksim Holding; Fatih; On-site; TRY 350,000 - 550,000; Full time

Job summary

Eksim Holding bünyesinde kurumsal verinin güvenliğini tasarlayacak ve yönetecek bir Veri Güvenliği Uzmanı aranıyor. Bu rolde DLP, CASB ve diğer çözümlerle veri hareketlerini izlemek, risk analizleri yapmak ve olay müdahalesi süreçlerini yönetmek öne çıkan sorumluluklar arasında yer alır.

Görevler, KVKK, GDPR ve ISO/IEC 27001/27701 standartlarına uymayı sağlayacak şekilde tasarlanmıştır. Ekiplerle yakın çalışarak güvenlik politikalarını geliştirmek ve güvenlik farkındalığını artırmak temel

Qualifications

• Kurumsal veri güvenliği süreçlerinde en az 5 yıl deneyim.
• KVKK, GDPR, ISO/IEC 27001/27701 konularında bilgi sahibi.
• Veri sınıflandırma, etiketleme, izleme ve veri kaybı önleme konularında deneyim.
• DLP, DAM, DSPM, IRM, CASB çözümlerinin uygulanması ve yönetimi tecrübesi.
• Veri güvenliği risk analizi, olay müdahalesi ve kök neden analizi yetkinliği.

Responsibilities

• Kurumsal hassas verilerin güvenliğini sağlamak ve güvenlik kontrollerini uygulamak.
• Veri güvenliği politikalarını oluşturmak ve güncellemek; farkındalık eğitimleri düzenlemek.
• Risk değerlendirmeleri yürütmek ve güvenlik olaylarına müdahale etmek.
• Veri erişimi, depolama, paylaşım ve imha süreçlerini güvenlik standartlarına uygun kurgulamak.
• GRC ekipleriyle koordineli veri koruma politikalarını geliştirmek.

Skills

Veri güvenliği

Risk analizi

İhlal müdahalesi

GRC koordinasyonu

Dokümantasyon

İletişim becerisi

Education

Bilgisayar Mühendisliği

Bilişim Sistemleri

Elektrik-Elektronik Mühendisliği

Tools

DLP

DAM

DSPM

IRM

CASB

Veri Şifreleme

Veri Sınıflandırma

Job description

1986 yılında dış ticaretle başlayan yolculuğumuz, bugün enerji, gıda, elektrik dağıtımı, girişim sermayesi ve teknoloji alanlarında Türkiye ekonomisine yön veren güçlü bir ekosisteme dönüşmüş durumda. Eksim Holding olarak yenilenebilir enerji, gıda üretimi, elektrik dağıtımı ve mobil şarj sistemleri alanlarındaki yatırımlarımızla sürdürülebilir kalkınmanın öncüleri arasında yer alıyoruz.

Saygı, çevreye duyarlılık, verimlilik ve etik değerlere bağlılık; insanı ve teknolojiyi merkezine alan kurumsal kültürümüzün yapı taşlarıdır. 20’nin üzerinde grup şirketimiz ve 10.000’i aşkın çalışma arkadaşımızla, farklı alanlarda aynı hedefe yürüyen dinamik bir ekosistemi temsil ediyoruz.

• Üniversitelerin Bilgisayar Mühendisliği, Bilişim Sistemleri, Elektrik-Elektronik Mühendisliği veya ilgili bölümlerinden mezun,
• Kurumsal veri güvenliği süreçlerinde en az 5 yıl deneyim sahibi,
• DLP, DAM, DSPM, IRM, CASB, veri şifreleme ve veri sınıflandırma çözümlerinin uygulanması ve yönetimi konusunda deneyimli,
• Veri sınıflandırma, etiketleme, izleme ve veri kaybı önleme süreçlerine hakim,
• KVKK, GDPR, ISO/IEC 27001, ISO/IEC 27701 ve ISO 22301 standartları ve düzenlemeleri konusunda bilgi sahibi,
• Veri güvenliği risk analizi, veri ihlali ve olay müdahalesi süreçlerinde deneyimli,
• Veri erişimi, depolama, paylaşım, saklama ve imha süreçlerine yönelik güvenlik kontrolleri konusunda bilgi sahibi,
• Tercihen CDPSE, CIPP/E, ISO/IEC 27701 Lead Implementer/Auditor, CISSP, CISA veya ISO 27001 Lead Auditor/Lead Implementer sertifikalarından en az birine sahip,
• Analitik düşünme ve problem çözme yetkinliği gelişmiş,
• Güçlü iletişim, dokümantasyon ve raporlama becerilerine sahip,
• Proje ve süreç yönetimi konusunda yetkin,
• Takım çalışmasına yatkın, farklı teknik ve iş birimleriyle etkin şekilde iş birliği kurabilen.
• Kurum genelindeki hassas verilerin gizlilik, bütünlük ve erişilebilirliğinin korunmasına yönelik veri güvenliği faaliyetlerini yürütmek,
• DLP, DAM, DSPM, DPS ve benzeri veri güvenliği çözümleri aracılığıyla veri hareketlerini izlemek, anormal erişim ve paylaşım aktivitelerini tespit etmek,
• GRC ekipleriyle koordineli olarak veri erişimi, depolama, paylaşım, saklama ve imha süreçlerini kapsayan veri koruma politikalarının oluşturulmasına ve güncellenmesine katkı sağlamak,
• Kurum genelindeki veri sınıflandırma ve etiketleme süreçlerini kurgulamak, yürütmek ve veri sahipleriyle birlikte gerekli standartların yaygınlaştırılmasını sağlamak,
• DLP, DAM, CASB, IRM, veri şifreleme ve veri sınıflandırma teknolojilerini etkin şekilde yönetmek ve gerekli teknik kontrolleri uygulamak,
• İhtiyaçlar doğrultusunda yeni veri güvenliği teknolojilerinin değerlendirilmesi, seçimi ve devreye alınması süreçlerine katkı sağlamak,
• Kurumsal hassas veriler üzerinde periyodik risk değerlendirmeleri gerçekleştirmek, tespit edilen risklere yönelik önleyici ve düzeltici aksiyonların alınmasını sağlamak,
• KVKK, GDPR, ISO/IEC 27001 ve ISO/IEC 27701 başta olmak üzere ilgili mevzuat ve standartlara uyum kapsamında gerekli izleme, denetim ve dokümantasyon çalışmalarını yürütmek,
• Veri ihlali ve güvenlik olaylarında tespit, analiz, raporlama, kök neden analizi ve düzeltici faaliyet süreçlerinde aktif rol almak,
• Veri güvenliği konusunda kurum genelindeki farkındalığın artırılmasına yönelik eğitim ve farkındalık çalışmalarına katkı sağlamak,
• Hassas verilere yönelik yedekleme ve kurtarma politikalarının oluşturulmasında sistem, veri tabanı ve iş sürekliliği ekipleriyle koordineli çalışmak,
• Bilgi Güvenliği, Network Security, Sistem Yönetimi, Veri Tabanı, GRC ve Hukuk ekipleri başta olmak üzere ilgili paydaşlarla koordineli şekilde veri güvenliği projelerini yürütmek,
• Veri güvenliği durumu, tehditler, riskler, uyumsuzluklar ve iyileştirme faaliyetlerine ilişkin periyodik rapor ve göstergeleri hazırlamak ve ilgili yönetime sunmak.